特許 7532273 印刷装置、印刷装置の制御方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-08-02

(45)【発行日】2024-08-13

(54)【発明の名称】印刷装置、印刷装置の制御方法、及びプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20240805BHJP

   B41J 29/00 20060101ALI20240805BHJP

   B41J 29/38 20060101ALI20240805BHJP

   H04N 1/00 20060101ALI20240805BHJP

   G06F 3/12 20060101ALI20240805BHJP

【ＦＩ】

G06F21/31

B41J29/00 Z

B41J29/38 203

H04N1/00 838

G06F3/12 322

G06F3/12 385

G06F3/12 338

【請求項の数】 11

(21)【出願番号】P 2021012780

(22)【出願日】2021-01-29

(65)【公開番号】P2022116558

(43)【公開日】2022-08-10

【審査請求日】2024-01-16

(73)【特許権者】

【識別番号】000001007

【氏名又は名称】キヤノン株式会社

(74)【代理人】

【識別番号】100126240

【弁理士】

【氏名又は名称】阿部 琢磨

(74)【代理人】

【識別番号】100223941

【弁理士】

【氏名又は名称】高橋 佳子

(74)【代理人】

【識別番号】100159695

【弁理士】

【氏名又は名称】中辻 七朗

(74)【代理人】

【識別番号】100172476

【弁理士】

【氏名又は名称】冨田 一史

(74)【代理人】

【識別番号】100126974

【弁理士】

【氏名又は名称】大朋 靖尚

(72)【発明者】

【氏名】角谷 直哉

【審査官】岸野 徹

(56)【参考文献】

【文献】特開２０１６－２２４８４９（ＪＰ，Ａ）

【文献】特開２００８－０４８２１０（ＪＰ，Ａ）

【文献】特開２０１８－２０５９０６（ＪＰ，Ａ）

【文献】特開２０１６－１７８３５４（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１５／００２９５３２（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３１

Ｂ４１Ｊ ２９／００

Ｂ４１Ｊ ２９／３８

Ｈ０４Ｎ １／００

Ｇ０６Ｆ ３／１２

(57)【特許請求の範囲】

【請求項1】

第１の印刷装置と、第２の印刷装置とが、ネットワークを介して通信可能なサーバであって、
前記第１の印刷装置に設定されたネットワーク設定に基づいて決定されたデバイス環境を示す第１の情報を前記第１の印刷装置から受信し、前記第２の印刷装置に設定されたネットワーク設定に基づいて決定されたデバイス環境であり、前記第１の情報が示すデバイス環境とは異なるデバイス環境を示す第２の情報を受信する受信手段と、
前記第１の印刷装置へログインするためのユーザ認証方法であって、前記第１の情報に基づいて特定されたユーザ認証方法を示す情報を前記第１の印刷装置に送信し、前記第１の情報に対応するユーザ認証方法とは種類が異なるユーザ認証方法であって、前記第２の印刷装置にログインするためのユーザ認証方法であって、前記第２の情報に基づいて特定されたユーザ認証方法を示す情報を前記第２の印刷装置に送信する送信手段と、
を備えるサーバ。

【請求項2】

前記第１の印刷装置のデバイス環境が、オフィス内である場合、前記送信手段は、ユーザ認証方法を示す情報として単要素認証を示す情報を送信し、
前記第２の印刷装置のデバイス環境が、家庭内である場合、前記送信手段は、ユーザ認証方法を示す情報として多要素認証を示す情報を送信する
ことを特徴とする請求項１に記載のサーバ。

【請求項3】

特定手段をさらに有し、
前記特定手段は、前記第１の情報に基づいてユーザ認証方法を特定し、前記第２の情報に基づいてユーザ認証方法を特定する
ことを特徴とする請求項１に記載のサーバ。

【請求項4】

前記第１の情報は、前記第１の印刷装置の位置を示す情報であり、
前記第２の情報は、前記第２の印刷装置の位置を示す情報である
ことを特徴とする請求項１に記載のサーバ。

【請求項5】

前記送信手段は、前記第１の情報及び前記第２の情報に基づいて特定されるユーザ認証方法が存在しないと、エラーを送信する
ことを特徴とする請求項１に記載のサーバ。

【請求項6】

印刷装置であって、
前記印刷装置のネットワーク設定に基づいて決定されたデバイス環境を示す情報をサーバに送信する送信手段と、
前記印刷装置へログインするためのユーザ認証方法であって、前記送信された情報に基づいて特定されたユーザ認証方法を示す情報を前記サーバから受信する受信手段と、
前記ユーザ認証方法に対応する認証情報を受け付ける受付手段と有し、
前記送信手段は、前記受け付けた認証情報を前記サーバに送信する
ことを特徴とする印刷装置。

【請求項7】

前記印刷装置のデバイス環境が、オフィス内である場合、前記受信手段は、ユーザ認証方法を示す情報として単要素認証を示す情報を受信し、
前記印刷装置のデバイス環境が、家庭内である場合、前記受信手段は、ユーザ認証方法を示す情報として多要素認証を示す情報を受信する
ことを特徴とする請求項６に記載の印刷装置。

【請求項8】

前記デバイス環境を示す情報は、前記印刷装置の位置を示す情報である
ことを特徴とする請求項６に記載の印刷装置。

【請求項9】

用紙に画像を形成する印刷手段とをさらに有し、
前記受信手段は、前記送信された認証情報に基づくユーザ認証結果を前記サーバから受信し、前記受信手段が、ユーザ認証が承認された結果を受信すると、前記印刷手段による印刷の実行が可能となる
ことを特徴とする請求項６に記載の印刷装置。

【請求項10】

第１の印刷装置と、第２の印刷装置とが、ネットワークを介して通信可能なサーバの制御方法であって、
前記第１の印刷装置に設定されたネットワーク設定に基づいて決定されたデバイス環境を示す第１の情報を前記第１の印刷装置から受信し、前記第２の印刷装置に設定されたネットワーク設定に基づいて決定されたデバイス環境であり、前記第１の情報が示すデバイス環境とは異なるデバイス環境を示す第２の情報を受信する受信工程と、
前記第１の印刷装置へログインするためのユーザ認証方法であって、前記第１の情報に基づいて特定されたユーザ認証方法を示す情報を前記第１の印刷装置に送信し、前記第１の情報に対応するユーザ認証方法とは種類が異なるユーザ認証方法であって、前記第２の印刷装置にログインするためのユーザ認証方法であって、前記第２の情報に基づいて特定されたユーザ認証方法を示す情報を前記第２の印刷装置に送信する送信工程と、
を備えるサーバの制御方法。

【請求項11】

印刷装置の制御方法であって、
前記印刷装置のネットワーク設定に基づいて決定されたデバイス環境を示す情報をサーバに送信する送信工程と、
前記印刷装置へログインするためのユーザ認証方法であって、前記送信された情報に基づいて特定されたユーザ認証方法を示す情報を前記サーバから受信する受信工程と、
前記ユーザ認証方法に対応する認証情報を受け付ける受付工程と有し、
前記送信工程では、前記受け付けた認証情報を前記サーバに送信することを特徴とする印刷装置の制御方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、セキュリティ向上を目的とした印刷装置のユーザ認証機能の切り替えに関するものである。

【背景技術】

【0002】

近年、印刷方法は多様化しており、その一例として、ユーザが情報機器や印刷装置からクラウドサービスにアクセスし、クラウドサービス上の印刷データを印刷する印刷方法がある。これにより、印刷装置がファイアウォール内でアクセスされるだけでなく、インターネットなどの外部のネットワークから直接アクセスされる利用方法も増加している。

【0003】

このような利用方法の広がりにより、近年ではファイアウォールのような境界型セキュリティによる防御の考え方だけではなく、ゼロトラストセキュリティの防御の考え方へと変化している。ゼロトラストセキュリティの防御とは、インターネットに直接接続される機器に対して、性悪説に基づいて厳密に防御を行うという考え方である。

【0004】

印刷装置に対するセキュリティ対策の１つとして印刷装置を利用する際のユーザ認証機能がある。これはユーザに対してＩＤやパスワードを入力させたり、ＩＣカードによる認証を求めたり、指紋や顔認証を求めるなど複数存在する。またこのユーザ認証はユーザが印刷装置の操作パネルで操作を行う場合や、ＰＣやモバイル端末のなどの別の情報機器を介して操作する場合など複数存在する。

【0005】

印刷装置に対してユーザ認証を行ったユーザは、印刷装置にネットワーク接続される印刷サーバ等で留め置かれた印刷対象のデータ（印刷データ）や、クラウドストレージに保存された印刷データを、参照・操作することが可能となる。ユーザは操作部を通じて印刷データを指定し、印刷装置はユーザによって指定された印刷データの印刷を実行する。このような印刷は一般に留め置き印刷、セキュアプリント、認証プリント、ネットワークプリント、クラウドプリントなどと呼ばれることもある。これらの印刷データは別のユーザに参照・操作されるとセキュリティ上の情報漏洩や不正アクセスとなってしまうため、ユーザを正しく認証する必要がある。

【0006】

よりセキュリティレベルの高い印刷装置のユーザ認証として多要素認証を行う方法がある。特許文献１によると、ＩＣカード認証と生体認証による２要素認証によってユーザ認証を行う印刷装置が提案されている。ユーザは、ユーザ認証を行った後に印刷装置の操作や、印刷装置経由でクラウドストレージの印刷データを参照・操作することが可能となる。

【0007】

また、利用者の環境はリモートワークや在宅勤務など多様化しており、それに伴い情報機器や印刷装置が設置される場所も多様化している。このような利用方法の広がりにより、社内・社外を問わず情報漏洩の発生や不正操作による攻撃が問題となってきている。

【先行技術文献】

【特許文献】

【0008】

【文献】特開２０１９－１５５６１０号公報

【発明の概要】

【発明が解決しようとする課題】

【0009】

印刷装置は入退室管理やファイアウォールで守られたオフィス内で設置される場合や、コワーキングスペースなどの共有スペースに設置される場合、在宅勤務のための家庭内などに設置される場合など様々である。従って、設置場所やユーザ認証を行う経路が異なる場合に印刷装置が一律同じユーザ認証機能を提供するのは、セキュリティ上の課題を生んでしまう。例えばコワーキングスペースなどオフィスよりもセキュリティが低い環境において１要素認証のみであると、セキュリティ面でリスクが高くなってしまう。

【0010】

本発明は、上述の課題を顧みてなされたものであり、印刷装置と印刷装置が設置されたセキュリティ保護の環境応じて認証方法を切り替えることを目的とする。

【課題を解決するための手段】

【0011】

本発明のサーバは、第１の印刷装置と、第２の印刷装置とが、ネットワークを介して通信可能なサーバであって、前記第１の印刷装置に設定されたネットワーク設定に基づいて決定されたデバイス環境を示す第１の情報を前記第１の印刷装置から受信し、前記第２の印刷装置に設定されたネットワーク設定に基づいて決定されたデバイス環境であり、前記第１の情報が示すデバイス環境とは異なるデバイス環境を示す第２の情報を受信する受信手段と、前記第１の印刷装置へログインするためのユーザ認証方法であって、前記第１の情報に基づいて特定されたユーザ認証方法を示す情報を前記第１の印刷装置に送信し、前記第１の情報に対応するユーザ認証方法とは種類が異なるユーザ認証方法であって、前記第２の印刷装置にログインするためのユーザ認証方法であって、前記第２の情報に基づいて特定されたユーザ認証方法を示す情報を前記第２の印刷装置に送信する送信手段とを有する。

【発明の効果】

【0012】

本発明の一つの側面によれば、印刷装置の設置環境に応じて、ユーザ認証方法を切り替えることにより、ユーザに対するユーザ認証の手間を削減しつつ、セキュリティを担保することができる。

【図面の簡単な説明】

【0013】

【図1】実施例におけるシステム構成図の一例を示す図である。

【図2】（Ａ）は実施例における複合機１０００のハードウェア構成図の一例を示す図である。（Ｂ）は実施例における管理サーバ２０００のハードウェア構成図の一例を示す図である。

【図3】（Ａ）は実施例における複合機１０００のソフトウェア構成図の一例を示す図である。（Ｂ）は実施例における管理サーバ２０００のソフトウェア構成図の一例を示す図である。

【図4】実施例のユーザ認証要求受付～印刷実行の流れを示すフローチャートの一例を示す図である。

【図5】実施例のユーザ認証要求受付処理の流れを示すフローチャートの一例を示す図である。

【図6】認証方法を判断する設定画面の一例を示す図である。

【図7】デバイスの環境を設定する画面の一例を示す図である。

【図8】実施例１のユーザ認証判断処理の流れを示すフローチャートの一例を示す図である。

【図9】環境別の認証方法を設定するための画面の一例を示す図である。

【図10】実施例のユーザ認証処理の流れを示すフローチャートの一例を示す図である。

【図11】印刷指定画面の一例を示す図である。

【図12】（Ａ）は認証種別の優先度を設定する画面の一例を示す図である。（Ｂ）は環境別の認証優先度を設定する画面の一例を示す図である。

【図13】実施例２のユーザ認証判断処理の流れを示すフローチャートの一例を示す図である。

【図14】優先認証方法設定概念を示した図の一例である。

【図15】実施例３のユーザ認証要求受付～印刷実行の流れを示すフローチャートの一例を示す図である。

【図16】実施例３のユーザ認証処理の流れを示すフローチャートの一例を示す図である。

【発明を実施するための形態】

【0014】

以下、本発明を実施するための形態について図面を用いて説明する。本実施例ではユーザ認証機能を持つ複合機（印刷装置／デジタル複合機／ＭＦＰ／Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）を例とする。しかしながら一般的にユーザ認証機能はＳＦＰ（Ｓｉｎｇｌｅ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）でも使用されるため、適用範囲は複合機に限定はしない。

【実施例1】

【0015】

図１は本実施例のネットワ－ク構成図の一例である。図１に示すネットワーク構成により印刷が実行されるシステムを本実施系では「印刷システム」と称する。

【0016】

用紙へ画像を形成するための印刷機能を有する複合機１０００は他の情報処理装置との内部ネットワ－ク１００を介した印刷デ－タ、スキャンした画像デ－タ、デバイスの管理情報等を機器間で送受信が可能である。

【0017】

また、複合機１０００は、内部ネットワ－ク１００および外部ネットワーク２００を関して管理サーバ２０００とも通信が可能である。本実施例における内部ネットワ－ク１００とはオフィス内のファイアウォールやゲートウェイで保護された社内ネットワーク、外部ネットワーク２００はインターネットから直接アクセスできるネットワークを想定しているが、特に限定はしない。ＰＣ０１は複合機１０００に対してネットワーク１００を介してからユーザ認証や参照・操作することが可能である。

【0018】

管理サーバ２０００やクラウドストレージ３０００は外部ネットワーク２００を介し、クラウドストレージやファイルサーバなどと通信可能である。複合機１００１や複合機１００２は外部ネットワークに直接接続された複合機である。本実施例では複合機１００１はコワーキングスペースなどの共有スペース、複合機１００２は在宅勤務用の家庭内に設置されているものとするが、特に限定はしない。ＰＣ０２やモバイル端末０３は複合機１０００、１００１及び１００２に対してネットワーク２００を介してユーザ認証や参照・操作することが可能である。

【0019】

本実施例では、複合機１０００～１００２からクラウドストレージ３０００にある印刷データを参照・操作する際は管理サーバ２０００経由で行われる。このクラウドストレージ３０００に対してはＰＣ０１，０２、モバイル端末０３は直接アクセス可能である。

【0020】

尚、図１は例として複合機、管理サーバ、クラウドストレージ、ＰＣ、モバイル端末ともに図示された台数のみとなっているが、それぞれ複数台数存在する構成でもよく、限定はしない。

【0021】

図２（Ａ）は本実施例に係る複合機１０００の概略構成を示すブロック図である。

【0022】

ＣＰＵ２０１は、複合機１０００のソフトウェアプログラムを実行し、装置全体の制御を行う。ＲＯＭ２０２はリードオンリーメモリで、複合機１０００のブートプログラムや固定パラメータ等を格納している。ＲＡＭ２０３はランダムアクセスメモリで、ＣＰＵ２０１が複合機１０００を制御する際に、プログラムや一時的なデータの格納などに使用される。ＨＤＤ２０４はハードディスクドライブで、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ２０１はＲＯＭ２０２に記憶されているブートプログラムを実行し、ＨＤＤ２０４に格納されているプログラムをＲＡＭ２０３に展開し、その展開したプログラムを実行することにより、この複合機１０００の動作を制御する。ネットワークＩ／Ｆ制御部２０５は、ネットワーク１００とのデータの送受信を制御する。スキャナＩ／Ｆ制御部２０６は、スキャナ２１１による原稿の読み取り制御する。プリンタＩ／Ｆ制御部２０７は、プリンタ２１０による印刷処理などを制御する。パネル制御部２０８は、タッチパネル式の操作パネル２１０を制御し、各種情報の表示、使用者からの指示入力を制御する。バス２０９はＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ制御部２０５、スキャナＩ／Ｆ制御部２０６、プリンタＩ／Ｆ制御部２０７、パネル制御部２０８を相互に接続している。このバス２０９を介して、ＣＰＵ２０１からの制御信号や各装置間のデータ信号が送受信される。

【0023】

なお、本実施例における複合機１００１，１００２は、ネットワークＩ／Ｆ制御部２０５で繋がるＮＷが異なるが、基本的な構成は図２（Ａ）と同じである。

【0024】

図２（Ｂ）は本実施例に係る管理サーバ２０００の概略構成を示すブロック図である。ＣＰＵ２２１は、管理サーバ２０００のソフトウェアプログラムを実行し、装置全体の制御を行う。ＲＯＭ２２２はリードオンリーメモリで、管理サーバ２０００のブートプログラムや固定パラメータ等を格納している。ＲＡＭ２２３はランダムアクセスメモリで、ＣＰＵ２２１が管理サーバ２０００を制御する際に、プログラムや一時的なデータの格納などに使用される。ＨＤＤ２２４はハードディスクドライブで、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ２２１はＲＯＭ２２２に記憶されているブートプログラムを実行し、ＨＤＤ２２４に格納されているプログラムをＲＡＭ２２３に展開し、その展開したプログラムを実行することにより、この管理サーバ２０００の動作を制御する。ネットワークＩ／Ｆ制御部２２５は、ネットワーク２００とのデータの送受信を制御する。管理サーバ２０００に対する操作はネットワークＩ／Ｆ制御部２２５を介してＰＣやモバイル端末から操作可能となる。本実施例ではこのＰＣやモバイル端末に表示する操作部をリモートＵＩと称する。バス２２９はＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４、ネットワークＩ／Ｆ制御部２２５、パネル制御部２２８を相互に接続している。このバス２２９を介して、ＣＰＵ２２１からの制御信号や各装置間のデータ信号が送受信される。

【0025】

図３（Ａ）は、実施例１に係る複合機１０００が有するソフトウェアモジュールを説明するブロック図である。尚、この図３に示すソフトウェアモジュールは、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより実現される。

【0026】

ネットワークドライバ３０１は、ネットワーク１１０に接続されるネットワークＩ／Ｆ制御部２０５を制御して、ネットワーク１１０を介して外部とデータの送受信を行なう。ネットワーク制御部３０２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行なう。通信制御部３０３は、複合機１００がサポートする複数の通信プロトコルの制御を行うためのモジュールである。複合機１００がサポートするＴＬＳなどの暗号化通信も通信制御部３０３によって実行される。

【0027】

暗号化処理部３０４は、データの暗号化及び復号処理、電子署名の生成・検証、ハッシュ値生成等の各種暗号処理を実行するためのモジュールである。通信制御部３０３によって実行されるＴＬＳなどの暗号化通信処理においても、暗号化処理部３０４で暗号化処理が行われる。

【0028】

デバイス制御部３０５は、複合機１００の制御コマンドや制御データを生成して、複合機１００を統括的に制御するためのモジュールである。操作パネル２１０及びパネル制御部２０８やネットワークＩ／Ｆ制御部２０５経由で指示されたユーザ認証はデバイス制御部３０５によって実行する。

【0029】

印刷／読取処理部３０６は、プリンタ２１０による印刷や、スキャナ２１１による原稿の読み取り等の機能を実行するためのモジュールである。本実施例では複合機１０００に対するスキャンや印刷の指示は操作パネル２１０を介したユーザの指示によって実行することも可能である。操作パネル２１０及びパネル制御部２０８の制御は、ＵＩ制御部３０７によって実行される。

【0030】

以上の図３（Ａ）に示した複合機１０００のソフトウェア構成からなる制御部を、以降は制御部１と表記する。本明細書では、制御部１は複合機１０００のＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４等からなる。なお、以降のシーケンスやフローチャートにおいて、複合機１０００が処理する部分は、制御部１のＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４のいずれかの記憶手段に記憶され、ＣＰＵ２０１により実行される。

【0031】

図３（Ｂ）は、実施例１に係る管理サーバ２０００が有するソフトウェアモジュールを説明するブロック図である。尚、この図３に示すソフトウェアモジュールは、ＣＰＵ２２１がＲＡＭ２２３に展開したプログラムを実行することにより実現される。

【0032】

ネットワークドライバ３２１は、ネットワーク１１０に接続されるネットワークＩ／Ｆ制御部２２５を制御して、ネットワーク１１０を介して外部とデータの送受信を行なう。ネットワーク制御部３２２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行なう。通信制御部３２３は、管理サーバ２０００がサポートする複数の通信プロトコルの制御を行うためのモジュールである。管理サーバ２０００がサポートするＴＬＳなどの暗号化通信も通信制御部３２３によって実行される。

【0033】

暗号化処理部３２４は、データの暗号化及び復号処理、電子署名の生成・検証、ハッシュ値生成等の各種暗号処理を実行するためのモジュールである。通信制御部３２３によって実行されるＴＬＳなどの暗号化通信処理においても、暗号化処理部３２４で暗号化処理が行われる。

【0034】

デバイス制御部３２５は、管理サーバ２０００の制御コマンドや制御データを生成して、管理サーバ２０００を統括的に制御するためのモジュールである。本実施例では管理サーバ２０００に対する操作はネットワークＩ／Ｆ制御部２２５を介してＰＣやモバイル端末から操作可能となるリモートＵＩによって操作される。このリモートＵＩの制御は、ＵＩ制御部３２７によって実行される。

【0035】

以上の図３（Ｂ）に示した管理サーバ２０００のソフトウェア構成からなる制御部を、以降は制御部２と表記する。本明細書では、制御部２は管理サーバ２０００のＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４等からなる。なお、以降のシーケンスやフローチャートにおいて、管理サーバ２０００が処理する部分は制御部２のＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４のいずれかの記憶手段に記憶され、ＣＰＵ２２１により実行される。

【0036】

図４は、実施例１に係るシステムにおける、複合機がユーザ認証を受け付け、ユーザ認証方法を決定し、ユーザ認証を行う処理と、ユーザ認証後に印刷対象のデータを印刷するまでの全体処理の流れを説明するフローチャートである。

【0037】

本実施例において、複合機１０００は、ユーザ認証や操作部による印刷指示の受付、印刷制御を行う。クラウドストレージ３０００には、印刷対象のデータが保存されている。管理サーバ２０００は、複合機１０００から送信されたユーザ情報に基づき、クラウドストレージ３０００から印刷対象のデータを取得し、複合機１０００に対して印刷対象を提示する。また管理サーバ２０００は複合機１０００からのデバイス情報に基づき、複合機１０００がどのユーザ認証の方法を実行すべきかを判断する制御を行う。本実施例におけるユーザ認証は、複合機１０００がユーザから取得した認証情報と、管理サーバ２０００のもつＩＤ管理リストから紐づけられた情報と比較することにより、認証することを指しているが、ユーザ認証の方法はこの限りではない。

【0038】

尚、本実施例では複合機１０００と管理サーバ２０００は別々の装置となっているが、管理サーバ２０００の機能を複合機１０００が内包してもよく、特に限定はしない。

【0039】

また、管理サーバが参照するのはクラウドストレージ３０００であるが、オンプレミスのファイルサーバや、複数のクラウドストレージや複数のサーバなどでもよく、印刷対象のデータの保存・参照先は限定しない。

【0040】

このシーケンスは、複合機１０００に対するユーザ認証要求に応答して開始される。

【0041】

まずＳ０４０１で複合機１０００の制御部１は、ユーザからユーザ認証要求を受けつける。

【0042】

図５は、図４のＳ０４０１の処理から開始されるユーザ認証の要求を受け付けた時の処理を説明するフローチャートである。尚、この処理は、制御部１のＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより達成される。

【0043】

ステップＳ０４０１において、制御部１はユーザ認証要求を受け付ける。これは複合機１０００の操作部２１０にログイン画面を表示させたり、ＰＣ０１、０２やモバイル端末からネットワーク１００，２００経由でリモートＵＩ画面を表示させたりする処理を受け付ける制御である。次にステップＳ０５０２に移行する。

【0044】

ステップＳ０５０２において、制御部１は認証方法を判断するかいなかの設定を取得する。

【0045】

図６は本実施例における認証方法を判断するか否かを設定する画面６０１であり、操作パネル２２０によって表示され、管理者によって設定される。画面６０１は有効ボタン６０２と無効ボタン６０３、決定ボタン６０４、キャンセルボタン６０５によって構成される。認証方法を判断する設定が有効な場合、複合機１０００は管理サーバ２０００に対してどの認証方法でユーザ認証機能を実現すべきかの情報を問い合わせ、その情報をもとに複合機１０００のユーザに対して認証方法を提供する。図６は有効ボタン６０２がＯＮになっている場合の画面例である。決定ボタン６０４が押下されると、制御部１はＨＤＤ２２４に設定値を保存する。次にステップＳ０５０３に移行する。

【0046】

ステップＳ０５０３において、制御部１は認証方法を判断する設定が有効であるかを判断する。ステップＳ０５０３において、制御部１は認証方法を判断する設定が有効であると判断した場合、Ｓ０５０４に移行する。

【0047】

ステップＳ０５０４において、制御部１は複合機１０００のＨＤＤ２２４からデバイス環境設定を取得する。

【0048】

図７は本実施例におけるデバイス環境を設定する画面７０１であり、例えば複合機１０００の操作パネル２２０によって表示される。本実施例における画面７０１はデバイス環境Ａ７０２、デバイス環境Ｂ７０３、デバイス環境種別Ｃ７０４を設定できる。これは複合機１０００がどの環境に設置されているかを示す項目であり、複合機１０００の設置時に管理者によって設定される。図７の例では「デバイス環境Ａ：社内ファイアウォール内に設置」の設定がされている画面例である。

【0049】

尚、本実施例では管理者が操作パネル２２０から画面７０１によって予め決められた項目を設定することを想定しているが、複合機１０００のネットワーク設定やセキュリティ設定から制御部１が種別を自動判別し決定する形でもよい。

【0050】

画面７０１は決定ボタン７０５とキャンセルボタン７０６を持つ。決定ボタン７０５が押下されると、制御部１はＨＤＤ２２４に設定値を保存する。

【0051】

ステップＳ０５０４の次に、Ｓ０４０２に移行する。

【0052】

ステップＳ０４０２はＳ０５０４で取得したデバイス環境設定をもとに、認証方法提示要求を管理サーバ２０００に送信し、本処理を終了する。このＳ０４０２は図４のＳ０４０２の処理に紐づく。尚、Ｓ０４０２に処理において、制御部１は複合機１０００の設定されたデバイス環境も同時に管理サーバ２０００に送信するものとする。

【0053】

ステップＳ０５０３において、制御部１は認証方法を判断する設定が無効であると判断した場合、本処理を終了する。

【0054】

図４の説明に戻る。ステップＳ０４０２の処理の後、管理サーバ２０００はステップＳ０４０３の認証方法判断処理を実行する。

【0055】

図８は、図４のＳ０４０３の処理の後に開始されるユーザ認証判断処理を説明するフローチャートである。尚、この処理は、制御部２のＣＰＵ２２１がＲＡＭ２２３に展開したプログラムを実行することにより達成される。

【0056】

はじめに、ステップＳ０８０１において、制御部２は複合機１０００から送信された認証方法提示要求を受信する。この認証方法提示要求には複合機１０００の図５のＳ０５０４処理で取得されたデバイス環境設定の情報や認証方法提示設定の情報も含まれる。

【0057】

次にＳ０８０２において、制御部２はＨＤＤ２２４から環境別認証方法設定を取得する。

【0058】

図９は本実施例における環境別の認証方法を設定するための画面９０１であり、管理サーバ２０００で設定される。ネットワークＩ／Ｆ制御部２２５を介してＰＣやモバイル端末からリモートＵＩとして表示されることで、ユーザが設定可能である。本実施例における画面９０１はデバイス環境の種別ごとに操作パネルでの認証方法の設定９０２とリモートＵＩでの認証方法の設定９０３を設定可能である。これらの設定はデバイス環境別に第１の認証方法と第２の認証方法が設定可能となる。図９のデバイス環境Ａ～Ｃは図７のデバイス環境Ａ～Ｃに紐づいた設定であり、あらかじめ管理サーバ２０００の管理者が複合機１０００のデバイス環境の種別に合わせて設定しておく。図９の例では、デバイス環境Ａに対して、リモートＵＩによる認証は第１の認証方法にＩＤ・パスワード認証、第２の認証方法は設定なしとなっており、単要素認証として設定される。デバイス環境Ｂの操作パネルによる認証は第１の認証方法としてＩＤカード認証、第２の認証方法としてＰＩＮコード認証が設定された２要素認証として設定されている例を示す。なお、本実施例におけるモバイル認証は、Ｂｌｕｅｔｏｏｔｈ通信、Ｗｉ－Ｆｉ通信、ＮＦＣ通信などを介して複合機がモバイル端末を識別する認証方法を指しているが、通信方法はこの限りでなくても良い。この環境別に認証方法を設定するための画面は複合機１０００が度の認証方法によってユーザ認証を実行するかを判断するための情報である。

【0059】

尚、本実施例において認証方法が２つまでとなっているが、３以上の認証方法による多要素認証や多段階認証でもよい。またそれぞれの認証方法を複数の選択肢から選択し設定するようにしてもよく、限定はしない。また図９に設定されている認証方法以外にも指紋認証や顔認証などほかの認証方法が設定されていてもよい。

【0060】

画面９０１は決定ボタン９０４とキャンセルボタン９０５を持つ。決定ボタン９０４が押下されると、制御部２はＨＤＤ２２４に設定値を保存する。

【0061】

ステップＳ０８０２の処理の後、ステップＳ０８０３に移行する。

【0062】

ステップＳ０８０３において、制御部２はＳ０８０１で取得した複合機１０００のデバイス環境設定とＳ０８０２で取得した環境別の認証方法設定を比較する。次にＳ０８０４の処理に移行する。尚、本実施例では複合機１０００のデバイス環境設定はＳ０４０２で複合機１０００の制御部１が管理サーバ２０００に送信した情報であるが、事前に管理サーバ２０００にそれぞれの複合機のデバイス環境設定を登録させておいてもよく、特に限定はしない。

【0063】

ステップＳ０８０４において、制御部２はデバイス環境設定と一致した環境別の認証方法を提示するための設定が存在するかを判断する。

【0064】

ステップＳ０８０４において、制御部２はデバイス環境設定と一致した環境別の認証方法を提示するための設定が存在すると判断した場合、ステップＳ０８０５に移行する。尚、図９の環境別の認証方法を設定するための画面において、特定の条件と一致した認証方法の設定を本実施例では「ユーザ認証方法設定（ユーザ認証方法）」と称する。例えばデバイス環境Ｂの環境に設置された複合機に対して操作パネルによる認証を求められた場合、ユーザ認証方法設定は「第１の認証方法：ＩＤカード認証」、「第２の認証方法：ＰＩＮコード認証」となる。

【0065】

ステップＳ０８０５において、制御部２は一致したこのユーザ認証方法設定を複合機１０００に送信するための送信用データとして生成する。そして図４のＳ０４０５に移行し、制御部１は生成したユーザ認証方法の送信データを複合機１０００に送信する。

【0066】

ステップＳ０８０４において、制御部２はデバイス環境設定と一致した環境別の認証方法が存在するかを判断し、しないと判断した場合、ステップＳ０８０６に移行し、制御部２は複合機１０００にエラーを送信用データとして生成する。そして図４のＳ０４０４に移行する。

【0067】

ステップＳ０４０４において、複合機１０００の制御部１は管理サーバ２０００からユーザ認証方法を受信する。このとき制御部１はＳ０８０５の処理を経由してユーザ認証方法を受信できた場合、制御部１はＨＤＤ２２４に第１の認証方法と第２の認証方法としてそれぞれ格納する。制御部１はＳ０８０６の処理を経由してエラーを受信した場合、制御部１はＨＤＤ２２４に格納している第１の認証方法と第２の認証方法は更新せず、予めデフォルトで設定しているユーザ認証方法が設定されたままとなる。

【0068】

ステップＳ０４０４の処理の後、ステップＳ４０５に移行する。

【0069】

ステップＳ４０５において、制御部１は図１０で示すユーザ認証処理を実行する。

【0070】

図１０は、図４のＳ０４０５の処理から開始されるユーザ認証の処理を説明するフローチャートである。尚、この処理は、制御部１のＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより達成される。

【0071】

ステップＳ１００１において、制御部１はＨＤＤ２２４から第１の認証方法設定を取得する。

【0072】

ステップＳ１００２において、制御部１はＳ１００１で取得した第１の認証方法設定に紐づいたユーザ認証機能を表示する。この際、操作部２１０からのユーザ認証であれば操作部２１０にログイン画面を表示し、ＰＣ０１、０２やモバイル端末からのユーザ認証であればネットワーク１００，２００経由でリモートＵＩ画面にログイン画面を表示する。

【0073】

ステップＳ１００３において、制御部１は第１の認証情報を受け付ける。例えば取得した第１の認証方法設定がＩＤ・パスワード認証の場合、制御部１は操作部２１０を介してユーザから認証情報として、ユーザＩＤの情報とパスワードの入力を受け付ける。入力された認証情報は操作部インターフェース２０９を介してＲＡＭ２０６に保持される。本実施例ではユーザにより入力されたユーザ情報とパスワードを一時記憶するためにＲＡＭ２０６を使用しているが、これはＨＤＤ２０４など記憶可能な別の装置でもよく、限定はしない。後述の実施例に関しても同様に限定はしない。このＳ１００３の処理は例えば顔認証であれば操作パネル２１０に接続されたカメラ画像が第１の認証情報となる。

【0074】

ステップＳ１００４にて、制御部１のデバイス制御部３０５は入力された第１の認証情報を検証する。例えばＩＤ・パスワード認証の場合、ユーザにより入力されたパスワードと正解パスワードを比較することで、入力されたパスワードが正しいかを検証する。

【0075】

この時、上記した正解パスワードは、ユーザにより入力されたＩＤから、ＩＤ管理リストを用いて紐づけられたものである。

【0076】

本実施例では、ＩＤ管理リストは、管理サーバの持つＨＤＤ２２４に記憶するものとするが、例えば、印刷装置の持つＨＤＤ２０４上に保管されていてもよく、いわゆるＩＤａａＳ（Ｉｄｅｎｔｉｔｙ ａｓ ａ Ｓｅｒｖｉｃｅ）上に保管しておいてもよく、限定はしない。

【0077】

そしてステップＳ１００５に移行する。

【0078】

ステップＳ１００５において、制御部１が検証した第１の認証情報が正しいか否かを判断する。

【0079】

ステップＳ１００５において、制御部１は入力された第１の認証情報が正しくないと判断した場合、制御部１は操作パネル２１０またはリモートＵＩにエラーを表示させ、ステップＳ１００３に移行する。

【0080】

ステップＳ１００５において、制御部１は入力された第１の認証情報が正しいと判断した場合、制御部１はステップＳ１００６において、第１の認証方法での認証成功であることを伝える画像を操作パネル２１０またはリモートＵＩ画面に表示する。本実施例では、ステップＳ１００６で承認成功を表示しているが、操作パネル２１０またはリモートＵＩ画面への表示は省略されてもよい。そしてステップＳ１００７に移行する。

【0081】

ステップＳ１００７において、制御部１はＨＤＤ２０４から第２の認証方法設定を取得し、第２の認証方法によるユーザ認証が必要かを判断する。本実施例では、第２の認証方法によるユーザ認証の実行が必要かの判断を「実行判断」と称する。

【0082】

ステップＳ１００７において、制御部１は第２の認証方法によるユーザ認証の実行が必要と判断した場合、ステップＳ１００８において、制御部１はＳ１００１で取得した第２の認証方法設定に紐づいたユーザ認証機能を表示する。

【0083】

ステップＳ１００９において、制御部１は第２の認証情報を受け付ける。

【0084】

次に、ステップＳ１０１０にいて、制御部１は入力された第２の認証情報を検証する。

【0085】

次に、ステップＳ１０１１において、制御部１が検証した第２の認証情報が正しいか否かを判断する。

【0086】

ステップＳ１０１１において、制御部１は入力された第２の認証情報が正しくないと判断した場合、制御部１は操作パネル２１０またはリモートＵＩ画面にエラーを表示させ、ステップＳ１００９に移行する。

【0087】

ステップＳ１０１１において、制御部１は入力された第１の認証情報が正しいと判断した場合、ステップＳ１０１２に移行し、制御部１は複合機１０００に対するログインを許可する。そしてステップＳ１０１３に移行する。

【0088】

ステップＳ１００７において、制御部１は第２の認証方法によるユーザ認証が必要ではないと判断した場合、ステップＳ１０１２に移行し、制御部１は複合機１０００に対するログインを許可する。そしてステップＳ１０１３に移行する。

【0089】

この図８の制御と図１０の制御によって複合機が設置される環境に応じたユーザ認証を切り替えることができる。

【0090】

ここで本実施例における一例を示す。図１の複合機１０００はファイアウォール内に設置されたたデバイス環境Ａの設定で、複合機１００１は共有スペースに置かれたデバイス環境Ｂの設定、複合機１００２は家庭内に置かれたデバイス環境Ｃの設定であるとする。これらそれぞれにユーザが操作パネルからユーザ認証を実行する場合を例として説明する。複合機１０００は図１０の処理はＳ１００７のＮＯの処理に移行し、操作パネルの認証は第１の認証方法としてＩＤカード認証のみを必要とし、第２の認証方法は設定せずにユーザ認証を実行させる。これはオフィス内の複合機は別途入退室管理などのセキュリティが担保されるため、２要素認証を使うことによるユーザの手間を削減するためである。一方、複合機１００１は図１０の処理はＳ１００７のＹＥＳの処理に移行し、操作パネルの認証は第１の認証方法としてＩＤカード認証、第２の認証方法としてＰＩＮコード認証が必要となる。これは複合機１０００とくらべて共有スペースのほうが入退室管理などなくセキュリティが低いという想定から、複合機１００１には２要素認証を求める。

【0091】

さらに、複合機１００２は図１０の処理はＳ１００７のＹＥＳの処理に移行し、操作パネルの認証は第１の認証方法としてモバイル認証、第２の認証方法としてワンタイムパスワード認証が必要となる。これは家庭内に置かれたデバイス環境Ｃのほうが厳密なセキュリティ管理を求めることを想定しており、ワンタイムパスワードなどセキュリティが高い認証方法が設定される。このように複合機が置かれる環境によって認証の段階数や、認証の種類を単要素認証か多要素認証かなど、認証方法を切り替えることが可能となる。

【0092】

ステップＳ１０１２の処理の後、ステップＳ１０１３に移行する。

【0093】

ステップＳ１０１３において、制御部１はログインしたユーザ情報をＲＡＭ２０６に保持する。そして図１０の処理を終了する。

【0094】

図４のＳ０４０６以降は複合に対してユーザ認証後にクラウドストレージ３０００になる印刷データを印刷する場合の処理の流れを示したものである。ステップＳ０４０６において、複合機１０００の制御部１は認証したユーザのユーザ認証情報を管理サーバ２０００に送信する。

【0095】

次にステップＳ０４０７において、管理サーバ２０００の制御部２はクラウドストレージ３０００に対して、対象ユーザの印刷対象となるデータリストの取得要求を送信する。本実施例におけるデータリストとは、例えばファイル名、ファイル形式、更新日時などが列挙されたリストであるが、特に限定はしない。

【0096】

また、このときのクラウドストレージ３０００へのログインは、管理サーバ２０００のもつＩＤ管理リストを参照し、紐づけられたクラウドストレージへのＩＤ情報を用いてログインをしてもよい。上記したＩＤ管理リストは、管理サーバ２０００に保存されていてもよいし、例えばＩＤａａＳ （Ｉｄｅｎｔｉｔｙ ａｓ ａ Ｓｅｒｖｉｃｅ）などにより管理されていても良く、特に限定はしない。

【0097】

次にステップＳ４０８において、制御部２はクラウドストレージ３０００からデータリストを取得する印刷複合機１０００に印刷データを送信する。複合機１０００の制御部１は受信した印刷データをＨＤＤ２０４に保存する。

【0098】

次にステップＳ４０９において、制御部２は複合機１０００に対してデータリストを送信する。複合機１０００の制御部１は受信した印刷データをＲＡＭ２０２に保存する。

【0099】

次にステップＳ０４１０において、制御部１は操作パネル２１０またはリモートＵＩに印刷対象のデータリストを表示する。

【0100】

図１１は本実施例における印刷対象のデータリストを表示した印刷指定画面１１０１である。本実施例における印刷指定画面１１０１は印刷対象選択リスト１１０２、印刷実行開始ボタン１１０３、印刷中止ボタン１１０４がある。ユーザは印刷を実行する際に印刷対象選択リスト１１０２を１つまたは複数選択し、印刷実行開始ボタン１１０３を押下することにより、複合機１０００に対して印刷を指示する。

【0101】

図４のステップＳ０４１２はＳ０４１１において印刷が指示された場合の処理の流れを示すものである。

【0102】

ステップＳ０４１２において、制御部１は管理サーバ２０００に対して印刷対象のデータの取得を要求する。

【0103】

次にステップＳ０４１３において、制御部２はクラウドストレージ３０００に対してＳ０４１２に指示された印刷対象のデータの取得要求を送信する。

【0104】

次にＳ０４１４において、制御部２はクラウドストレージ３０００から指示した印刷対象のデータの受信し、ＨＤＤ２２４に保存する。

【0105】

次にＳ０４１５において、制御部２は複合機１０００に印刷データを送信する。複合機１０００の制御部１は受信した印刷データをＨＤＤ２０４に保存する。

【0106】

ステップＳ０４１６において、制御部１はプリンタＩ／Ｆ制御部２０７に対してＨＤＤ２０４の印刷データを展開し、印刷を実行する。

【0107】

そして図４の処理を終了する。

【0108】

以上が、印刷装置が設置されたセキュリティ保護の環境応じて１要素認証か２要素認証の切り替えや認証する段階の切り替え、ユーザ認証方法の切り替えを行う制御となる。

【0109】

本発明によって印刷装置のセキュリティ保護の環境に応じて、ユーザ認証機能を切り替えることができ、セキュリティを担保しつつ、ユーザに対するユーザ認証の手間を削減可能となる。

【実施例2】

【0110】

次に、本発明の実施例２について説明する。

【0111】

実施例１では印刷装置の設置されているセキュリティ保護の環境に応じて、ユーザ認証機能を切り替えていた。

【0112】

しかしながら、複合機はユーザ認証機能を複数持つ場合がある。例えば操作パネルからの認証方法として、ＩＤ・パスワード認証とＩＤカード認証、指紋認証、顔認証など複数の手段を認証方法として持つ複合機の構成も存在する。

【0113】

実施例２は、複数のユーザ認証方法を持つ複合機に対して、予め認証方法を優先度付けし、複合機のセキュリティ保護の環境に応じてユーザ認証方法提示する制御について説明する。

【0114】

なお、本実施例において、ネットワ－ク構成図、情報処理装置である複合機１０００や管理サーバ２０００のハ－ドウェア構成、ソフトウェア構成、印刷指示受付、印刷実行などの印刷処理など、説明しない部分については、実施例１と同じである。

【0115】

図１２（Ａ）は実施例２における認証種別の優先度を設定する画面１２０１であり、管理サーバ２０００のネットワークＩ／Ｆ制御部２２５を介したＰＣやモバイル端末上でのリモートＵＩに表示される。 本実施例の画面１２０１は認証方法設定１２０２、認証種別設定１２０３、認証優先度設定１２０４、認証種別優先度設定決定ボタン１２０５、認証種別優先度設定キャンセルボタン１２０６から構成される。

【0116】

この画面１２０１では、管理サーバ２０００の管理者が認証手段に応じた認証種別と認証の優先度を設定する。

【0117】

認証方法設定１２０２は複合機１０００～１００２が持つ認証方法を設定可能となる。

【0118】

認証種別設定１２０３は認証方法設定１２０２に対応した認証種別であり、本実施例では「知識認証」「所有物認証」「生体認証」という認証区分が設定される。「知識認証」とは、ＩＤやパスワード、ＰＩＮコードなど知識情報をもとに認証する方法の種別である。「所有物認証」ＩＤカードやモバイル、ワンタイムパスワードを生成する端末などを所有物（所有物情報）によって認証する方法の種別である。「生体認証」とは指紋認証や顔認証など生体情報をもとに認証する方法の種別である。尚、この認証種別は管理サーバ２０００の制御部２が予め対応付けして記憶した認証種別を自動的に設定してもよいし、管理者が直接認証種別を定義してもよく、特に限定はしない。

【0119】

認証優先度設定１２０４は認証方法設定に対応する認証方法の優先度である。これは管理サーバ２０００の管理者が設定できるようにする。本実施例ではセキュリティが高い認証方法を優先度１としている。例えばワンタイムパスワードはパスワードを確認できる人が限定的かつパスワードの有効期間も短いためセキュリティが高く、優先度１と設定している。尚、この優先度設定の区分などは複合機を利用するユーザや管理者によって基準や観点が運用上変化するため、特に限定はしない。

【0120】

決定ボタン１２０５が押下されると、制御部２はＨＤＤ２２４に設定値を保存する。

【0121】

図１２（Ｂ）は実施例２における環境別の認証優先度を設定する画面１２１１であり、管理サーバ２０００のネットワークＩ／Ｆ制御部２２５を介したＰＣやモバイル端末上でのリモートＵＩに表示される。本実施例の画面１２１１は優先度設定１２１２、決定ボタン１２１３、キャンセルボタン１２１４から構成される。

【0122】

管理サーバ２０００の管理者はリモートＵＩから環境別の認証優先度を設定する。画面１２１１では、図１２（Ａ）で設定された認証種別に応じてどの設置環境ではどの優先度の条件のユーザ認証方法を適用するかを設定することが可能となる。例えば図１２（Ｂ）の例では、設置環境Ａは図７の例のとおり、社内ファイアウォールに設置されるセキュリティが高い環境を前提としており、どの認証方法でも選択可能としている。一方で設置環境Ｃではホーム／シェアオフィスなどのセキュリティの低い環境に設定される想定であり、ＩＤやパスワードなどの情報が漏洩して悪用されることを防ぐために知識認証は選択不可している。さらに所有物認証と生体認証の中でも認証優先度が２以上と高い設定のみを認証方法として設定可能とする例となっている。

【0123】

決定ボタン１２１３が押下されると、制御部２はＨＤＤ２２４に設定値を保存する。

【0124】

この図１２（Ａ）と（Ｂ）によって管理サーバ２０００の管理者は認証方法や認証種別ごとに予め認証方法を優先度付けすることが可能となる。

【0125】

図１３は、実施例２に係るシステムにおけるフローチャートであり、図４のＳ０４０３の処理の後に開始されるユーザ認証判断処理を説明するフローチャートである。尚、この処理は、制御部２のＣＰＵ２２１がＲＡＭ２２３に展開したプログラムを実行することにより達成される。この図１３の処理は実施例１の図８の処理に置き換わるものであり、図８のＳ０８０２～Ｓ０８０５の処理と図１３のＳ１３０２～Ｓ１３０５の処理が置き換わる。

【0126】

図１３の処理はステップＳ１３０１から開始される。

【0127】

はじめに、ステップＳ１３０１において、制御部２は複合機１０００から送信された認証方法提示要求を受信する。この認証方法提示要求には実施例１と同様に複合機１０００の図５のＳ０５０４処理で取得されたデバイス環境設定の情報や操作パネルによる認証なのか、リモートＵＩによる認証なのかの情報も含まれる。

【0128】

次にステップＳ１３０２において、制御部２はＨＤＤ２２４から図１２（Ａ）、（Ｂ）に設定された認証種別の優先度と環境別の認証優先度を取得する。

【0129】

次にステップ１３０３において、制御部２はＳ１３０１で取得したデバイス環境設定とＳ１３０２で取得した認証種別の優先度と環境別認証の優先度を比較し、優先的な認証方法を決定する。この決定した情報は優先認証方法として管理サーバ２０００のＲＡＭ２２３によって保持される。

【0130】

図１４は本実施例における優先認証方法の概念図１４０１である。これは内部的なデータ構成を表現したものであり、操作部などには表示されない。尚、図１４に示す優先認証方法の概念図１４０１は図１２（Ａ），（Ｂ）の設定をもとに決定した情報の例であり、設定によっては変更されるため、図１４の定義のみに限定はしない。

【0131】

例えば図１２（Ｂ）の設置環境Ｃは知識認証が選択不可となっているため、優先認証方法の概念図１４０１において知識認証であるＩＤパスワード認証やＰＩＮコード認証は選択不可となっている。さらに所有物認証と生体認証は優先度２以上となっているため、図１２（Ａ）で優先度３と設定されたＩＤカード認証は図１４では選択不可となり、優先度２以上の所有物認証と生体認証が選択可能となり、それぞれの優先度が設定されている。

【0132】

ステップＳ１３０４において、制御部２は優先認証設定が決定できたかを判断する。

【0133】

ステップＳ１３０４において、制御部２は優先認証設定が決定できたと判断した場合、ステップＳ１３０５に移行する。

【0134】

ステップＳ１３０５において、制御部２は決定した優先認証設定を複合機１０００に送信するための送信用データとして生成する。そして図４のＳ０４０４に移行する。

【0135】

ステップＳ１３０４において、制御部２は優先認証設定が決定できなかった、すなわち１つも紐づく認証方法がなかったと判断した場合、ステップＳ１３０６に移行し、制御部２は複合機１０００にエラーを送信用データとして生成する。そして図４のＳ０４０４に移行する。

【0136】

図４のＳ０４０４以降の処理は実施例１と同様である。優先認証設定は複合機１０００の制御部１は図１０のＳ１００１やＳ１００７の処理によって参照され、ユーザ認証方法が設定される。尚、複数のユーザ認証方法が優先認証設定から取得される場合は、優先度が高いものを制御部１が選択する。優先度設定が同じ場合は、本実施例としてはユーザに複数提示して選択させるものとするが、どれか一つのユーザ認証方法を提示するでもよく、特に限定はしない。

【0137】

上述のステップＳ１３０１～１３０５の処理によって、複数のユーザ認証方法を持つ複合機に対して、複合機のセキュリティ環境や認証種別によって優先度付けされた認証方法を複合機に提示することが可能となる。

【実施例3】

【0138】

実施例１では印刷装置の設置されているセキュリティ保護の環境に応じたユーザ認証方法を管理サーバが判断していた。

【0139】

実施例３では、設置されているセキュリティ保護の環境に応じたユーザ認証方法の判断を印刷装置が行う認証方法について説明する。なお、本実施例において、ネットワ－ク構成図、情報処理装置である複合機１０００や管理サーバ２０００のハ－ドウェア構成、ソフトウェア構成、印刷指示受付、印刷実行などの印刷処理など、説明しない部分については、実施例１と同じである。

【0140】

実施例３では、画面９０１が、操作部２１０に表示され、複合機において設定される。同様に、図１２における画面１２０１と、画面１２１１も操作部２１０に表示される。

【0141】

図１５は、実施形態実施例１に係るシステムにおける、複合機がユーザ認証を受け付け、ユーザ認証方法を決定し、ユーザ認証を行う処理と、ユーザ認証後に印刷対象のデータを印刷するまでの全体処理の流れを説明するフローチャートである。

【0142】

本実施例において、複合機１０００は、本実施例ではユーザ認証や操作部による印刷指示の受付、印刷制御を行う。複合機１０００と、クラウドストレージ３０００は、印刷対象のデータが保存されている。クラウドストレージ３０００と、管理サーバ２０００は、複合機１０００から送信されたユーザ情報に基づき、クラウドストレージ３０００から印刷対象のデータを取得し、複合機１０００に対して印刷対象を提示する管理サーバ２０００が存在する。

【0143】

図１５のＳ０４０１及びＳ０４０５からＳ０４１６は、図４におけるＳ０４０１及びＳ０４０５からＳ０４１６と同様である。

【0144】

Ｓ０４０１でユーザ認証の要求を受け付けるとＳ１５０２にて、ユーザ認証方法の判断が行われる。ユーザ認証判断は行われると、Ｓ０４０５に移行し、ユーザ認証処理が行われる。以降のステップは説明を省略する。Ｓ１５０２でのユーザ認証方法の判断のフローを図１６に示す。

【0145】

尚、この処理は、制御部２のＣＰＵ２２１がＲＡＭ２２３に展開したプログラムを実行することにより達成される。

【0146】

はじめに、ステップＳ１６０１において、制御部１はＨＤＤ２０４から環境別の認証方法の設定を取得する。

【0147】

ステップＳ１６０２において、複合機のデバイス環境とＳ１６０２で取得した環境別の認証方法設定を比較する。

【0148】

ステップＳ１６０３において、制御部１はデバイス環境設定と一致した環境別の認証方法設定が存在するかを判断する。

【0149】

ステップＳ１６０３において、制御部１がデバイス環境設定と一致した環境別の認証方法設定が存在すると判断した場合、このフローを終了する。

【0150】

ステップＳ１６０３において、制御部１がデバイス環境設定と一致した環境別の認証方法設定が存在しないと判断した場合、ステップＳ１６０４に移行し、エラーを表示する。

【0151】

図１５と図１６に示すステップにより、複合機の設置環境に応じた認証方法を複合機自身が判断し、判断した認証方法に応じたユーザ認証を提供することができる。

【0152】

（その他の実施例）
また、本発明の目的は、以下の処理を実行することによっても達成される。即ち、上述した実施例の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出す処理である。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコード及び該プログラムコードを記憶した記憶媒体は本発明を構成することになる。

【符号の説明】

【0153】

１００ 内部ネットワーク
２００ 外部ネットワーク
３０１ 複合機のネットワークドライバ
３０５ デバイス制御部
３２１ 管理サーバのネットワークドライバ
１０００ 複合機
２０００ 管理サーバ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】