(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-11-01
(45)【発行日】2024-11-12
(54)【発明の名称】ユーザ認証を適用可能な情報処理装置、該装置の制御方法
(51)【国際特許分類】
G06F 21/34 20130101AFI20241105BHJP
G06F 21/31 20130101ALI20241105BHJP
B41J 29/00 20060101ALI20241105BHJP
H04N 1/00 20060101ALI20241105BHJP
G06F 3/12 20060101ALI20241105BHJP
【ＦＩ】
G06F21/34
G06F21/31
B41J29/00 Z
H04N1/00 838
G06F3/12 322
G06F3/12 338
G06F3/12 385
【請求項の数】
6
(21)【出願番号】P 2021031790
(22)【出願日】2021-03-01
(65)【公開番号】P2022133004
(43)【公開日】2022-09-13
【審査請求日】2024-02-14
(73)【特許権者】
【識別番号】000001007
【氏名又は名称】キヤノン株式会社
(74)【代理人】
【識別番号】100126240
【弁理士】
【氏名又は名称】阿部 琢磨
(74)【代理人】
【識別番号】100223941
【弁理士】
【氏名又は名称】高橋 佳子
(74)【代理人】
【識別番号】100159695
【弁理士】
【氏名又は名称】中辻 七朗
(74)【代理人】
【識別番号】100172476
【弁理士】
【氏名又は名称】冨田 一史
(74)【代理人】
【識別番号】100126974
【弁理士】
【氏名又は名称】大朋 靖尚
(72)【発明者】
【氏名】横溝 聡
【審査官】三森 雄介
(56)【参考文献】
【文献】特開２００６－００７４６４（ＪＰ，Ａ）
【文献】特開２００８－１２９９５６（ＪＰ，Ａ）
【文献】特開２０１１－１３０３９８（ＪＰ，Ａ）
【文献】特開２０１６－１４４０８６（ＪＰ，Ａ）
【文献】特開２０１９－１５５６１０（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／００－２１／８８
Ｂ４１Ｊ ２９／００
Ｈ０４Ｎ １／００
Ｇ０６Ｆ ３／１２
(57)【特許請求の範囲】
【請求項1】
第一認証情報を入力する第一入力手段と、前記第一認証情報とは異なる第二認証情報を入力する第二入力手段と、前記第一認証情報と前記第二認証情報とは異なる第三認証情報を入力する第三入力手段を備える画像処理装置であって、前記第一入力手段により入力された前記第一認証情報を用いた認証の成功を条件として、前記画像処理装置へのログインを実行するログイン手段と、
コピー機能と画像データを送信する機能を含む前記画像処理装置が有する複数の機能のそれぞれに対応する機能ボタンであって、前記ログインが実行された後に表示される機能ボタンの選択を受け付ける受付手段と、
前記選択された機能ボタンに対応する機能の実行に必要な認証を特定する特定手段と、
前記特定手段により前記第二認証情報を用いた認証が必要であると特定された場合に、前記第二入力手段により入力された前記第二認証情報を用いた認証と、当該認証の成功を条件として前記選択された機能ボタンに対応する機能を実行する第一実行手段と、
前記特定手段により前記第二認証情報を用いた認証と前記第三認証情報を用いた認証が必要であると特定された場合に、前記第二入力手段により入力された前記第二認証情報を用いた認証と、前記第三入力手段により入力された前記第三認証情報を用いた認証と、当該２つの認証の成功を条件として前記選択された機能ボタンに対応する機能を実行する第二実行手段とを有し、
前記第一認証情報を用いた認証はＩＣカードを用いた認証であり、前記第二認証情報を用いた認証はユーザによって入力されたユーザＩＤとパスワードを用いた認証であり、前記第三認証情報を用いた認証は生体認証であることを特徴とする画像処理装置。
【請求項2】
前記第一入力手段は前記ＩＣカードに記憶された前記第一認証情報を読み取ることにより入力する読み取り手段である請求項１に記載の画像処理装置。
【請求項3】
前記選択された機能が前記画像データを送信する機能である場合、前記特定手段は前記選択された機能の実行に前記第二認証情報を用いた認証と前記第三認証情報を用いた認証が必要であると特定し、
前記選択された機能が前記コピー機能である場合は、前記特定手段は前記選択された機能の実行に前記第二認証情報を用いた認証が必要であると特定することを特徴とする請求項１または２に記載の画像処理装置。
【請求項4】
画像処理装置の制御方法であって、
第一認証情報を入力する第一入力工程と、前記第一認証情報とは異なる第二認証情報を入力する第二入力工程と、前記第一認証情報と前記第二認証情報とは異なる第三認証情報を入力する第三入力工程と、
前記第一入力工程で入力された前記第一認証情報を用いた認証の成功を条件として、前記画像処理装置へのログインを実行するログイン工程と、
コピー機能と画像データを送信する機能を含む前記画像処理装置が有する複数の機能のそれぞれに対応する機能ボタンであって、前記ログインが実行された後に表示される機能ボタンの選択を受け付ける受付工程と、
前記選択された機能ボタンに対応する機能の実行に必要な認証を特定する特定工程と、
前記特定工程で前記第二認証情報を用いた認証が必要であると特定された場合に、前記第二入力工程で入力された前記第二認証情報を用いた認証と、当該認証の成功を条件として前記選択された機能ボタンに対応する機能を実行する第一実行工程と、
前記特定工程で前記第二認証情報を用いた認証と前記第三認証情報を用いた認証が必要であると特定された場合に、前記第二入力工程で入力された前記第二認証情報を用いた認証と、前記第三入力工程で入力された前記第三認証情報を用いた認証と、当該２つの認証の成功を条件として前記選択された機能ボタンに対応する機能を実行する第二実行工程とを有し、
前記第一認証情報を用いた認証はＩＣカードを用いた認証であり、前記第二認証情報を用いた認証はユーザによって入力されたユーザＩＤとパスワードを用いた認証であり、前記第三認証情報を用いた認証は生体認証であることを特徴とする画像処理装置の制御方法。
【請求項5】
前記第一入力工程は前記ＩＣカードに記憶された認証情報を読み取ることにより入力する読み取り工程である請求項４に記載の情報処理装置の制御方法。
【請求項6】
前記選択された機能が前記画像データを送信する機能である場合、前記特定工程は前記選択された機能の実行に前記第二認証情報を用いた認証と前記第三認証情報を用いた認証が必要であると特定し、
前記選択された機能が前記コピー機能である場合は、前記特定工程は前記選択された機能の実行に前記第二認証情報を用いた認証が必要であると特定することを特徴とする請求項４または５に記載の情報処理装置の制御方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ユーザ認証を適用可能な情報処理装置、方法、システム等に関する。
【背景技術】
【0002】
シェアオフィスやフリーアドレスなど、人の働く環境やデバイスの置かれる場所が多様化している。ファイアーウォールによって守られた中では安全という、境界型モデルが主流あったが、原則アクセス元を信用しないという考え方に基づいたゼロトラストのセキュリティモデルが導入されつつある。ゼロトラストのセキュリティにおいては、やり取りされるデータが情報漏洩に繋がらないことや、不正な操作がされていないことをシステムが検証する。
【0003】
多様な機能を有する画像形成装置に対するセキュリティ対策の１つとして、画像形成装置を利用する際のユーザ認証機能がある。ユーザに対してＩＤやパスワードを入力させたり、ＩＣカードによる認証を求めたり、指紋や顔認証を求める等複数種類ある。またこのユーザ認証機能はユーザが印刷装置の操作パネルで操作を行う場合や、ＰＣやモバイル端末のなどの別の情報機器を介して操作する場合など、その方法が複数存在する。さらに近年これらの認証機能を複数組み合わせる二要素認証や多要素認証といった機能も利用されるようになってきた。例えば、特許文献１に示したようなＩＣカード認証と生体認証による二要素認証によってセキュリティを高める方法が知られている。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２０１９－１５５６１０号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、サービスや機器のおかれた多様な環境に応じた異なるセキュリティリスクに柔軟に対応できていなかった。例えば、多様な環境を無視して一律に多要素認証を行うと、ユーザの操作の手間や認証時間が増加してしまうという問題点があった。本発明は上述の少なくとも一つに鑑みてなされたものであり、その目的は、様々な環境のセキュリティリスクを鑑みた認証方法を提供することである。
【課題を解決するための手段】
【0006】
本発明の一つの側面は、第一認証情報を入力する第一入力手段と、前記第一認証情報とは異なる第二認証情報を入力する第二入力手段と、前記第一認証情報と前記第二認証情報とは異なる第三認証情報を入力する第三入力手段を備える画像処理装置であって、前記第一入力手段により入力された前記第一認証情報を用いた認証の成功を条件として、前記画像処理装置へのログインを実行するログイン手段と、コピー機能と画像データを送信する機能を含む前記画像処理装置が有する複数の機能のそれぞれに対応する機能ボタンであって、前記ログインが実行された後に表示される機能ボタンの選択を受け付ける受付手段と、前記選択された機能ボタンに対応する機能の実行に必要な認証を特定する特定手段と、前記特定手段により前記第二認証情報を用いた認証が必要であると特定された場合に、前記第二入力手段により入力された前記第二認証情報を用いた認証と、当該認証の成功を条件として前記選択された機能ボタンに対応する機能を実行する第一実行手段と、前記特定手段により前記第二認証情報を用いた認証と前記第三認証情報を用いた認証が必要であると特定された場合に、前記第二入力手段により入力された前記第二認証情報を用いた認証と、前記第三入力手段により入力された前記第三認証情報を用いた認証と、当該２つの認証の成功を条件として前記選択された機能ボタンに対応する機能を実行する第二実行手段とを有し、前記第一認証情報を用いた認証はＩＣカードを用いた認証であり、前記第二認証情報を用いた認証はユーザによって入力されたユーザＩＤとパスワードを用いた認証であり、前記第三認証情報を用いた認証は生体認証であることを特徴とする。
【発明の効果】
【0007】
本発明の一つの側面によれば、様々な環境のセキュリティリスクを鑑みた認証方法を提供することができる。例えば、多要素認証を活用しつつ、ユーザの操作の手間や認証時間が増加することを防ぐことが出来る。
【図面の簡単な説明】
【0008】
【図1】画像形成装置のコントローラボードブロック図の一例を示す図
【図2】ソフトウェアモジュールのブロック図の一例を示す図
【図3】機能選択画面の一例を示す図
【図4-1】第一の認証要素の画面の一例を示す図
【図4-2】第二の認証要素の画面の一例を示す図
【図5-1】画像形成装置の機能と、その機能で必要な認証要素を定義した表の一例を示す図
【図5-2】画像形成装置の機能と、その機能で必要な認証要素を定義した表の別の一例を示す図
【図5-3】画像形成装置の機能と、その機能で必要な認証要素を定義した表のさらに別の一例を示す図
【図6】認証フロー１の一例を示す図
【図7】認証フロー２の一例を示す図
【図8】認証フロー３の一例を示す図
【図9】認証フロー４の一例を示す図
【発明を実施するための形態】
【0009】
以下、本発明を実施するための構成について図面を用いて説明する。図１は、本実施例における画像形成装置のコントローラボードを示すブロック図である。コントローラボード（制御部５９）は、操作部やＬＡＮ等の入出力部をもち、画像形成を行うためのジョブ制御を行う部分であり、メインボード３０００と、サブボード３２２０から構成される。画像形成装置は複合機、プリンタなどであってもよい。これらの画像形成装置は、情報処理装置の一例である。
【0010】
メインボード３０００は、コンピュータとして機能する。メインボード３０００は、ボード全体を制御するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３２０１を含む。またメインボードは、ブートプログラムが含まれるブートＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３２０２、ＣＰＵがワークメモリとして使用するメモリ３２０３、外部バスとのブリッジ機能を持つバスコントローラ３２０４を含む。また、メインボード３０００は、不揮発性メモリ３２０５、さらに、ストレージ装置を制御するディスクコントローラ３２０６を含む。また、メインボードは、半導体デバイスで構成された比較的小容量なストレージ装置であるフラッシュディスク３２０７、補助記憶装置として使用されるＨＤＤ３００６を含む。さらにメインボードは、外部のネットワーク１００とネットワーク接続するためのＬＡＮ Ｉ／Ｆ（インタフェース）３２０８、時刻を管理するＲＴＣ（Ｒｅａｌ Ｔｉｍｅ Ｃｌｏｃｋ）３００９を含む。さらに、メインボード３０００は、操作部３００５、電源スイッチ３００８等と接続される。操作部３００５には、タッチパネル機能を有する液晶表示部や各種ハードキーなどが備えられ、情報を表示する表示部やユーザの指示を受け付ける受付部として機能する。本実施例において、操作部３００５は画像形成装置の機能選択画面や、認証手段によるユーザ認証時の画面の表示に用いられる。電源スイッチ３００８は複合機の電源入力を行うスイッチである。ＩＣカード読み取り部３０１１はＩＣカードに記録された電子情報を読むための機器であり、ＩＣカードを用いたユーザ認証時に用いられる。
【0011】
サブボード３２２０は比較的小さな汎用ＣＰＵシステムと、画像処理ハードウェアを含むサブシステムである。サブボード３２２０は、ボード全体を制御するＣＰＵ３２２１、ＣＰＵがワークメモリとして使用するメモリ３２２３を含む。サブボードは、外部バスとのブリッジ機能を持つバスコントローラ３２２４、不揮発性メモリ３２２５、さらに、リアルタイムデジタル画像処理を実施する画像処理プロセッサ３２２７、デバイスコントローラ３２２６を含む。そしてデバイスコントローラ３２２６は、プリンタ部２０１やリーダ部２００を制御する。
【0012】
なお、本図はブロック図であり簡略化している。例えばＣＰＵ３２０１、ＣＰＵ３２２１等にはチップセット、バスブリッジ、クロックジェネレータ等のＣＰＵ周辺ハードウェアが多数含まれているが、本件の説明に不必要であるため簡略化記載しており、このブロック構成が本発明を制限するものではない。
【0013】
リーダ部２００は、前述のとおり原稿を光学スキャンしてデジタル画像に変換し、その変換された画像データをコントローラに送信する装置である。プリンタ部２０１は、前述のとおり給紙した紙に画像データを印刷するため装置である。本画像形成装置で提供される複数の機能の一つとしてあるコピー機能では、リーダ部２００で読み取った画像データをプリンタ部２０１で印刷することで実現している。
【0014】
図２は、本実施例における画像形成装置のソフトウェアモジュールを説明するブロック図である。尚、この図２に示すソフトウェアモジュールは、ＣＰＵ３２０１がメモリ３２０３に展開したプログラムを実行することにより実現される。
【0015】
ネットワークドライバ３２１は、ネットワーク１００に接続されるＬＡＮ Ｉ／Ｆ３２０８を制御して、ネットワーク１００を介して外部とデータの送受信を行なう。ネットワーク制御部３２２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行なう。通信制御部３２３は、複数の通信プロトコルの制御を行うためのモジュールである。暗号化処理部３２４は、データの暗号化及び復号処理、電子署名の生成・検証、ハッシュ値生成等の各種暗号処理を実行するためのソフトモジュールである。通信制御部３２３によって実行されるＴＬＳなどの暗号化通信処理においても、暗号化処理部３２４で暗号化処理が行われる。デバイス制御部３２５は、各種の認証処理や、プリンタ部２０１による印刷およびリーダ部２００による原稿の読み取り等、画像形成装置の機能を実行するためのソフトモジュールである。ＵＩ制御部３２７は操作部３０１１の制御を行うソフトモジュールである。以上の図２に示したソフトウェア構成からなる制御部を、以降はコントローラプログラム２と表記する。本明細書では、コントローラプログラム２のソフトウェアは制御部５９内の、ＣＰＵ２１０１により実行される。なお、以降のシーケンスやフローチャートにおいて、コントローラプログラム２は、前述したメモリ３２０３、ＨＤＤ３００６、フラッシュディスク３２０７のいずれかの記憶手段に記憶されている。そしてこの各種記憶手段から読みだされ、ＣＰＵ３２０１にて実行される。
【0016】
図３は画像形成装置の機能を選択する画面の例である。機能選択画面３５１は操作部３００５に表示される。各種機能は表示された、図３のボタンを選択することで実行開始される。ここではコピー機能に対応するコピーボタン３５２がある。また、リーダ部２００で読み取った画像データを外部に送信するスキャンして送信ボタン３５３がある。さらに、ウェブを閲覧するウェブブラウザボタン３５４、画像形成装置のＨＤＤ３００６に保存された画像データを印刷する保存ファイルの利用ボタン３５５がある。なお本提案にある機能とは、図３で表示される機能に限定されるものではない。なお、認証が設定されている場合は、認証成功を条件として、上述のボダンの機能に対応する画面が表示される。認証が失敗するとエラー画面等が表示されるようにしてもよい。
【0017】
認証が成功した場合は下記となる。例えば、コピーボタン３５２が押下されると、操作部３００５にコピー設定画面が表示される。コピーの用紙サイズや倍率を指定して、スタートボタンが押されると、原稿用紙を画像形成装置のスキャナで読み取る。そして、画像形成装置の印刷部で別の用紙に設定された倍率等で印刷してコピーする。
【0018】
なお、スキャンして送信ボタン３５３が押下されると、操作部３００５に宛先設定画面が表示される。宛先設定画面で所望の宛先を設定して、同じ操作部３００５にてスタートボタンを押す。すると、印刷された紙などのシートを画像形成装置が有するスキャナで読み取り、画像データを生成する。この画像データは、ＨＤＤ３００６に記憶され、ネットワーク１００を介して送信される。ウェブブラウザボタン３５４をおすと、ブラウザ画面が、操作部に表示され、画像形成装置の内部または外部にあるＷｅｂサーバのページを閲覧できる。
【0019】
図４－１は画像形成装置にて認証を行う際の第一の認証要素の例である。認証画面４０１はユーザ名とパスワードで認証する手段であり、ユーザはユーザ名欄４０２にユーザ名を、パスワード欄４０３にパスワードを入力して、ログインボタン４０４を押下することで認証を開始する。またこの認証を行わない場合は、キャンセルボタン４０５を押下することで、認証画面４０１を終了する。ここで、パスワードは、単語に限らない。英字など日本語以外言語の文字、ひらがな、カタカナ、漢字、数字、若しくはこれらの組み合わせであってもよい。
【0020】
図４－２は画像形成装置にて認証を行う際の第二の認証要素の例である。認証画面４１１はＩＣカードで認証する手段であり、ユーザがＩＣカードをＩＣカード読み取り部３０１１に近づけることで認証を開始する。またこの認証を行わない場合は、キャンセルボタン４１２を押下することで、認証画面４１１を終了する。ＩＣカードには、ユーザを認証可能なビット列が暗号化等されて記憶される。ビット列は文字列に限らない。ユーザがそれを記憶したＩＣカード所有していることを確認できる限り、それが確かに「そのユーザ」であると認証できる所定の情報であればなんでもよい。読み取り部３０１１は、ＩＣカードに記憶されたビット列を読み取り、ＣＰＵ３２０１の制御下で解読、解析する。
【0021】
ここでは、本発明を実施するための第一の制御方法について図面を用いて説明する。図５－１は画像形成装置の機能と、その機能で必要な認証要素を定義した表の一例を示す図である。
【0022】
５１０列に画像形成装置の機能を定義し、５２０列にはその機能を使用する際に必要とする第一の認証要素を、５３０列にはその機能を使用する際に必要とする第二の認証要素を定義している。例えばコピー機能であれば、第一の認証要素としてユーザＩＤとパスワードを必要とし、第二の認証要素は何も必要としないことを示している。
【0023】
つまり、コピーはＩＤとパスワードさえ入力すれば、実行可能となる。保存ファイルの利用とは、ＨＤＤ３００６や３２０７に記憶された保存ファイルを読み出したり書き込んだりすることである。保存ファイルの利用もＩＤとパスワードさえ入力すれば、実行可能となる。便利な機能紹介とは、複合機内の機能説明を行うガイド機能である。これもＩＤとパスワードさえ入力すれば、実行可能となる。また、複合機内には、ウェブブラウザがＨＤＤ３００６に記憶されていて、図３の３５４を押下するとＣＰＵ３２０１により実行される。この機能も、ＩＤとパスワードさえ入力すれば、実行可能となる。
【0024】
整理すると、コピー３５２、保存ファイルの利用３５５、ウェブブラウザ３５４のボタンを押下すると、図４－１の画面が表示される。そして、図４－１の画面でユーザ名とパスワードを入力すると、各機能が実行される。しかし、これらの機能の実行時には図４－２の認証は要求されない。一方、ファクス、スキャンして送信する機能については、ＩＤパスワードに加えてＩＣカードの認証が必要とされる。図５－１には、データを外部へ送信する機能については強固にガードをかける設定が可能である。
【0025】
例えば、図３のスキャンして送信３５３が押下される。すると、図４－１の画面が表示され、ユーザ名とパスワードが入力される。認証が成功すると、図４－２に切り替わる。そして、ＩＣカードの認証が成功すると、スキャンして送信の画面が表示される。
【0026】
【0027】
もちろん、図５－１、図５－２のテーブルは、管理者のパスワード入力やメンテナンスモードに入ることを条件として、外部装置のブラウザや操作部３００５から削除や書き込みが可能である。たとえば、図５－１の状態を図５－２のように書き換えることもできる。図５の各図で認証要素１をなしにすることもできるし、また、認証要素２を無しや、ＩＣカード、生体認証に書き換えることもできる。管理部門のセキュリティポリシーに合わせて、それぞれの項目５２０，５３０、５４２乃至５４４の書き換えは機能ごとに自由に可能である。
【0028】
図６は、画像形成装置の機能を使用する際に、図５－１で定義された認証要素で認証してからその機能を使用するまでのフローである。以下の主語は、コントローラプログラム２であるが、ＣＰＵ３２０１により実行される。ユーザが画像形成装置の機能を使用するために図３で表示された機能ボタンを押下すると、コントローラプログラム２は機能ボタンが押下されたことを検知する（Ｓ６０１）。そして、コントローラプログラム２が押下された機能を確認する（Ｓ６０２）。そしてコントローラプログラム２は図５－１を用いて、その機能を使用する際に必要な認証要素を特定する。例えば、ユーザのスキャンして送信ボタン３５３を押下が検知されたとする。すると、スキャンして送信という機能を使用する際には、第一の認証要素としてユーザＩＤとパスワードによる認証を、第二の認証要素としてＩＣカードによる認証を必要とするということを特定する。
【0029】
そしてコントローラプログラム２は、第一の認証要素があることを確認した場合（Ｓ６０４）に、Ｓ６０３で特定した第一の認証要素で認証（Ｓ６０５）を行う。ここでコントローラプログラム２は、操作部３００５に図４－１を表示し、ユーザがユーザ名とパスワードを入力してログインボタン４０４を押下すると、コントローラプログラム２はログインボタン４０４の押下を検知して認証を行う。その結果、第一の認証がＯＫの場合（Ｓ６０６）、第二の認証要素があることを確認した場合（Ｓ６０７）には、Ｓ６０３で特定した第二の認証要素で認証（Ｓ６０８）を行う。ここでコントローラプログラム２は、操作部３００５に図４－２を表示し、ユーザがＩＣカードをＩＣカード読み取り部３０１１に近づけると、コントローラプログラム２はＩＣカードを検知して認証を行う。第二の認証がＯＫの場合（Ｓ６０９）は、コントローラプログラム２はＳ６０２で特定した機能を実行して処理を終了する。またＳ６０６もしくはＳ６０９で認証を試みた結果、認証が行えなかった場合は、コントローラプログラム２はそのことを操作部３００５に表示する。そして、Ｓ６０２で特定した機能は実行せずに処理を終了する。またＳ６０４やＳ６０７で認証要素がない場合は、その認証は行わず次に進む。例えば、ユーザがコピーボタン３５２を押下した場合は、コントローラプログラム２は第一の認証を行ったあと、第二の認証要素は定義されていないため第二の認証は行わずにコピー機能を実行して処理を終了する。
【0030】
＜認証の実施例２＞
ここでは、本発明を実施するための第二の制御方法について図面を用いて説明する。以下上記の実施例と異なる部分を特に説明する。
ここでは、本発明を実施するための第二の制御方法について図面を用いて説明する。以下上記の実施例と異なる部分を特に説明する。
【0031】
図７は、ユーザが画像形成装置を使用する際に認証を必要とし、ユーザが機能を使用する際に、追加で認証をしてからその機能を使用するまでのフローである。
【0032】
ユーザが画像形成装置を使用する際に、コントローラプログラム２は操作部３００５に図４－１を表示し、第一の認証要素としてユーザＩＤとパスワードによる認証（Ｓ７０１）を行う。そしてユーザが画像形成装置の機能を使用するために図３で表示された機能ボタンを押下する。すると、コントローラプログラム２は機能ボタンが押下されたことを検知し（Ｓ７０２）、押下された機能を確認する（Ｓ７０３）。そしてコントローラプログラム２は図５－１を用いて、その機能を使用する際に必要な認証要素を特定（Ｓ７０４）する。この時点で、第一の認証要素ではＳ７０１で認証済みのため、第二の認証要素があることを確認した場合（Ｓ７０７）には、Ｓ７０４で確認した第二の認証要素で認証（Ｓ７０６）を行う。ここでコントローラプログラム２は、操作部３００５に図４－２を表示し、ユーザがＩＣカードをＩＣカード読み取り部３０１１に近づけると、コントローラプログラム２はＩＣカードを検知して認証を行う。第二の認証がＯＫの場合（Ｓ７０７）は、コントローラプログラム２はＳ７０３で確認した機能を実行して処理を終了する。またＳ７０７で認証を試みた結果、認証が行えなかった場合は、コントローラプログラム２はそのことを操作部３００５に表示して（図示せず）、Ｓ７０３で確認した機能は実行せずに処理を終了する。またＳ７０５で認証要素がない場合は、その認証は行わずＳ７０３で確認した機能を実行して処理を終了する。例えば、ユーザがコピーボタン３５２を押下した場合は、第二の認証は行わずにコピー機能を実行して処理を終了する。
【0033】
＜認証の実施例３＞
ここでは、本発明を実施するための第三の制御方法について図面を用いて説明する。以下、上記の実施例と異なる部分を特に説明する。
ここでは、本発明を実施するための第三の制御方法について図面を用いて説明する。以下、上記の実施例と異なる部分を特に説明する。
【0034】
図５－２は画像形成装置の機能と、その機能で必要な認証要素を定義した表である。
【0035】
５４１列に画像形成装置の機能を定義し、５４３列にはその機能を使用する際に必要とする第一の認証要素を、５４４列にはその機能を使用する際に必要とする第二の認証要素を定義している。例えばスキャンして送信機能であれば、第一の認証要素としてユーザＩＤとパスワードを必要とし、第二の認証要素として生体認証を必要とすることを示している。また５４２列には画像形成装置のログイン時に共通で使用する認証要素を定義している。
【0036】
図９は、画像形成装置の機能を使用する際に、ユーザが画像形成装置を使用する際に認証を必要とし、機能を使用する際には、さらに表５－２で定義された認証要素で認証してから使用するまでのフローである。コントローラプログラム２は操作部３００５に図４－２を表示し、ユーザが画像形成装置を使用する。この際、ユーザがＩＣカードをＩＣカード読み取り部３０１１に近づけると、コントローラプログラム２は認証要素ＡであるＩＣカードを検知して認証（Ｓ９００）を行う。ユーザが画像形成装置の機能を使用するために図３で表示された機能ボタンを押下すると、コントローラプログラム２は機能ボタンが押下されたことを検知し（Ｓ９０１）、押下された機能を確認する（Ｓ９０２）。そしてコントローラプログラム２は表５－２を用いて、その機能を使用する際に必要な認証要素を特定する。例えば、ユーザがスキャンして送信ボタン３５３を押下した場合は、スキャンして送信という機能を使用する際には、第一の認証要素としてユーザＩＤとパスワードによる認証を、第二の認証要素として生体認証を必要とするということを特定する。そしてコントローラプログラム２は、第一の認証要素があることを特定した場合（Ｓ９０４）に、Ｓ９０３で確認した第一の認証要素で認証（Ｓ９０５）を行う。ここでコントローラプログラム２は、操作部３００５に図４－１を表示し、ユーザがユーザ名とパスワードを入力してログインボタン４０４を押下すると、コントローラプログラム２はログインボタン４０４の押下を検知して認証を行う。その結果、第一の認証がＯＫの場合（Ｓ９０６）、第二の認証要素があることを確認した場合（Ｓ９０７）には、Ｓ９０３で特定した第二の認証要素で認証（Ｓ９０８）を行う。ここでコントローラプログラム２は、指紋や静脈など予め登録した個人を特定できる身体的な特徴と照合して（図示せず）、生体認証を行う。第二の認証がＯＫの場合（Ｓ９０９）は、コントローラプログラム２はＳ９０２で確認した機能を実行して処理を終了する。またＳ９０６もしくはＳ９０９で認証を試みた結果、認証が行えなかった場合は、コントローラプログラム２はそのことを操作部３００５に表示して（図示せず）、Ｓ９０２で確認した機能は実行せずに処理を終了する。またＳ９０４やＳ９０７で認証要素がない場合は、その認証は行わず次に進む。例えば、ユーザがコピーボタン３５２を押下した場合は、コントローラプログラム２は第一の認証を行ったあと、第二の認証要素は定義されていないため第二の認証は行わずにコピー機能を実行して処理を終了する。
【0037】
＜認証の実施例４＞
ここでは、本発明を実施するための第四の制御方法について図面を用いて説明する。
ここでは、本発明を実施するための第四の制御方法について図面を用いて説明する。
【0038】
図５－３は画像形成装置の機能と、その機能で必要な認証要素数を定義した表である。５５０列に画像形成装置の機能を定義し、５６０列にはその機能を使用する際に必要とする認証要素の数を定義している。例えばスキャンして送信機能であれば、この機能を使用する際には２つの要素による認証が必要なことを示している。表５－４は画像形成装置で認証する際に、認証の順番とその認証要素を定義している。認証順５８０の一番目の認証要素としてユーザＩＤとパスワードを必要とし、二番目の認証要素としてＩＣカード認証を示している。
【0039】
図８は画像形成装置の機能を使用する際に、図５－３で定義された認証要素数で認証してからその機能を使用するまでのフローである。ユーザが画像形成装置の機能を使用するために図３で表示された機能ボタンを押下すると、コントローラプログラム２は機能ボタンが押下されたことを検知し（Ｓ８０１）、押下された機能を確認する（Ｓ８０２）。そしてコントローラプログラム２は図５－３を用いて、その機能を使用する際に必要な認証要素数を確認（Ｓ８０３）する。例えば、ユーザがスキャンして送信ボタン３５３を押下した場合は、スキャンして送信という機能を使用する際には、二種類の認証要素を必要とすることを確認する。次に認証のステップに移る。ここではＳ８０３で確認した必要な認証要素数をＸ、認証済み回数をｘ、認証の最大試行回数をＮ、現在の認証試行回数をｎとする。最大試行回数Ｎは図５－３で定義された必要な認証要素数の最大値となる。また認証済み回数ｘと認証試行回数ｎの初期値は０である。まず、コントローラプログラム２は必要な認証要素数Ｘと認証済み回数ｘを比較する（Ｓ８０４）。必要な認証要素数Ｘが０の場合、すなわち認証を必要としない場合は、コントローラプログラム２はＳ８０２で確認した機能を実行（Ｓ８１０）して処理を終了する。認証要素数Ｘと認証済み回数ｘが同じでない場合、コントローラプログラム２は認証試行回数ｎに１を追加し、図５－４に定義されたｎ番目の認証要素で認証（Ｓ８０６）を行う。例えば認証試行回数ｎが１の場合はユーザＩＤとパスワードで認証を行う。同様に認証試行回数ｎが２の場合はＩＣカードで認証を行う。そして認証の結果を確認し（Ｓ８０７）、認証が行えた場合は、コントローラプログラム２は認証済み回数ｘに１を追加する。コントローラプログラム２は必要な認証要素数Ｘと認証済み回数ｘを比較（Ｓ８０９）し、同じ場合すなわち必要な認証要素数を達成した場合に、コントローラプログラム２はＳ８０２で確認した機能を実行（Ｓ８１０）して処理を終了する。Ｓ８０９で同じではない場合、操作部２は最大試行回数Ｎと現在の認証試行回数ｎを比較（Ｓ８１１）し、同じでない場合はＳ８０５に戻る。またＳ８１１の結果、現在の認証試行回数ｎが最大試行回数Ｎに達している場合は、次のようにする。すなわち、機能に必要な認証要素数の認証が行えていないため、コントローラプログラム２はそのことを操作部３００５に表示（Ｓ８１２）して、Ｓ８０２で確認した機能は実行せずに処理を終了する。図５－３はｎ＝３の例を示すが、それ以上でもそれ以下でも構わない。図５－３（Ｂ）のエントリーは、ｎ行分必要になる。そして、図５－３の認証順も、図５－１、図５－２と同様、管理者等が編集できる。
【0040】
【0041】
前記第一認証情報とは別の認証情報を入力する第二入力手段の一例として、図１のＩＣカード読み取り部３０１１やＩＣカードのインタフェース部３０１２を開示した。第一入力手段と第二入力手段は優先度を設定しない場合は特にいれかえてもかまわない。
【0042】
操作部３００５により入力された認証情報による認証と、ＩＣカードのインタフェース部３０１２等により入力された認証情報による認証の成功を条件として第一処理を実行するＣＰＵ３２０１を開示した。第一処理の一例は、例えば図５－１ではファクスや、スキャンして送信の処理である。
【0043】
操作部３００５により入力された認証情報による認証若しくはＩＣカードのインタフェース部３０１２等より入力される。すると、入力された認証情報の少なくともひとつの認証の成功がなされると、コピー処理や図５－１で保存ファイルの利用、便利な機能紹介、ウェブブラウザの実行の処理を許可する。これは、ＣＰＵ３２０１による制御で許可される。
【0044】
前記第一入力手段の一例としては、ＩＣカード読み取り部３０１１がある。ＩＣカード読み取り部３０１１は、所定の記憶媒体の一例であるＩＣカードに記憶されたビット列を読み取る。
【0045】
前記第二入力手段の一例は、複合機が備える入力装置の一例である操作部３００５によりユーザ識別情報と、認証情報を入力するものである。そして、当該ユーザ識別情報を入力したユーザが認証される。ユーザ識別情報の一例はユーザＩＤである。
【0046】
第一処理の一例は、複合機内に記憶されたデータをネットワークへ送信する処理を含む。たとえば、ファクスやスキャンして送信する機能である。前記第二処理は、情報処理装置内に記憶されたデータを印刷する処理を含む。図５－１において、管理者が所望の機能を第一処理や第二処理として設定できる。図５－１乃至図５－４は一例に過ぎない。
【0047】
第一入力手段は、ＩＣカード等所定の記憶媒体を読み取る装置により読み取られた認証情報を入力するインタフェース部であってもよい。インタフェース部の一例としてはＩＣ Ｉ／Ｆ部３０１２を開示した。
【0048】
第二入力手段は、複合機に対して入力操作が可能なタッチパネル部またはキーボードであってもよい。タッチパネル部の一例としては操作部３００５がある。キーボードは図示しない。また、操作部３００５により入力された認証情報による認証と、インタフェース部３０１２により入力された認証情報による認証の成功を条件としてＣＰＵ３０１２は、ネットワーク送信を伴うジョブを実行してもよい。
【0049】
操作部３００５により入力された認証情報による認証若しくはンタフェース部３０１２により入力された認証情報の少なくともひとつの認証の成功を条件として、次を行ってもよい。例えば、印刷を伴うがネットワーク送信を伴わないジョブを実行する。
【0050】
複合機は、図５－３で説明したように、認証情報を入力する入力手段をさらにｎ（ｎ１以上）個を備えてもよい。
【0051】
操作部３００５により入力された認証情報による認証若しくはンタフェース部３０１２により入力された認証情報、及び、前記ｎ個の入力手段により入力された認証情報を確認する。これらのすべての認証の成功を条件として、複合機が制御するジョブの実行を許可するようにしてもよい。
【符号の説明】
【0052】
３０００ メインボード
３２２０ サブボード
３２２０ サブボード
【図1】
【図2】
【図3】
【図4-1】
【図4-2】
【図5-1】
【図5-2】
【図5-3】
【図6】
【図7】
【図8】
【図9】