(57)【特許請求の範囲】
【請求項１】
ジョブ実行要求により指定されたジョブを実行する画像形成装置と、
ユーザーのＩＤカードからログイン情報を読み取るカードリーダーと、
携帯端末装置と、
前記ログイン情報に基づくユーザー認証処理を行う認証サーバー装置と、
機器設定管理サーバー装置とを備え、
前記機器設定管理サーバー装置は、前記携帯端末装置により発行された前記画像形成装置の所定設定項目についての設定変更要求を前記画像形成装置へ送信し、
前記画像形成装置は、予め登録されている機体識別子と設定変更の実行可否を示す権限情報とを関連付けて記憶する記憶装置を有し、前記機器設定管理サーバー装置から前記設定変更要求を受け付け、前記携帯端末装置の機体識別子に関連付けられている前記権限情報により前記設定変更が許可されている場合、前記設定変更要求に従って設定変更を実行し、前記携帯端末装置の機体識別子に関連付けられている前記権限情報により前記設定変更が許可されていない場合には、前記設定変更要求を拒否し、
前記画像形成装置は、（ａ）前記カードリーダーを使用して、前記ユーザーのＩＤカードから前記ログイン情報を取得し、取得した前記ログイン情報を前記認証サーバー装置へ送信し、認証結果を前記認証サーバー装置から受信し、（ｂ）前記携帯端末装置の機体識別子を取得し、取得した機体識別子が前記記憶装置に予め登録されている機体識別子と同一である場合、ユーザー認証処理が成功したと前記認証結果に基づいて判定したときには前記ログイン情報をその携帯端末装置へ送信し、ユーザー認証処理が失敗したと前記認証結果に基づいて判定したときには前記ログイン情報をその携帯端末装置へ送信せず、
前記携帯端末装置は、（ａ）当該携帯端末装置の機体識別子が前記画像形成装置の前記記憶装置に予め登録されている機体識別子と同一であり、かつ前記ユーザー認証処理が成功した場合、前記画像形成装置から前記ログイン情報を受信し、受信した前記ログイン情報を保存しておき、（ｂ）保存している前記ログイン情報を前記認証サーバー装置へ送信し、保存している前記ログイン情報に基づくユーザー認証処理が成功した後に前記ジョブ実行要求を送信し、
前記認証サーバー装置は、前記携帯端末装置から前記設定変更要求を受け付け、前記携帯端末装置からの前記ログイン情報に基づくユーザー認証処理が成功した後に、その設定変更要求を前記機器設定管理サーバー装置へ送信すること、
を特徴とするモバイルプリンティングシステム。
【請求項２】
前記機器設定管理サーバー装置は、前記携帯端末装置により発行された前記設定変更要求を受け付けると、前記画像形成装置においてその携帯端末装置の機体識別子に関連付けられている前記権限情報を前記画像形成装置から取得し、前記権限情報により設定変更が許可されている場合、その設定変更要求を前記画像形成装置へ送信し、前記権限情報により設定変更が許可されていない場合、その設定変更要求を前記画像形成装置へ送信しないことを特徴とする請求項１記載のモバイルプリンティングシステム。
【請求項３】
前記画像形成装置の前記記憶装置に記憶されている前記権限情報のうち、前記画像形成装置の管理者ユーザーが使用する携帯端末装置の機体識別子に関連付けられている権限情報は、設定変更の許可を示す値を有し、前記管理者ユーザー以外のユーザーが使用する携帯端末装置の機体識別子に関連付けられている権限情報は、設定変更の拒否を示す値を有することを特徴とする請求項１記載のモバイルプリンティングシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、モバイルプリンティングシステムに関するものである。
【背景技術】
【０００２】
近年、携帯電話機、スマートフォンなどの、携帯電話機能を有するとともに無線ＬＡＮ（Local Area Network）に接続可能な携帯端末装置が普及している。
【０００３】
また、ユーザーの携帯する電話機を使用してそのユーザーの近くにあるプリンターを特定し、クライアントＰＣからそのプリンターに印刷ジョブを送信して実行させる印刷システムが存在する（例えば特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−２１８６０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
スマートフォンなどの無線ＬＡＮ機能を有する携帯端末装置は、ネットワークを介して、プリンター、複合機などといった画像形成装置にリモートから印刷ジョブを実行させることができる。
【０００６】
ユーザー認証機能を有する画像形成装置は、端末装置からネットワークを介してログイン情報を受け付け、そのログイン情報に基づくユーザー認証が成功した場合のみ、印刷ジョブを実行する。
【０００７】
このため、スマートフォンなどの無線ＬＡＮ機能を有する携帯端末装置から、ユーザー認証機能を有する画像形成装置に対して印刷ジョブを実行させる場合には、ユーザーが、スマートフォンなどの携帯端末装置に対して、例えばユーザーＩＤおよびパスワードといったログイン情報の入力操作を行う必要がある。通常のパーソナルコンピューターなどと比べ、画面や小さかったり、キーボードなどの入力部が小さかったりするため、スマートフォンなどの携帯端末装置のユーザーインターフェイスは、ユーザーが使用しにくいものとなっている。このため、ログイン情報の入力操作は、ユーザーの負担となる。
【０００８】
また、このような画像形成装置には、一般ユーザーは実行できず管理者ユーザーにしか実行できない機能（ネットワーク設定などの設定変更機能）がある。管理者ユーザーはこのような機能を実行させる場合、事前に、管理者として画像形成装置にログインしたり、隠しコマンドを入力したりする。
【０００９】
本発明は、上記の問題に鑑みてなされたものであり、特定ユーザーだけに許可されている設定変更を実行させる際のユーザーによる操作負担を軽減することができるモバイルプリンティングシステムを得ることを目的とする。
【課題を解決するための手段】
【００１０】
上記の課題を解決するために、本発明では以下のようにした。
【００１１】
本発明に係るモバイルプリンティングシステムは、ジョブ実行要求により指定されたジョブを実行する画像形成装置と、ユーザーのＩＤカードからログイン情報を読み取るカードリーダーと、携帯端末装置と、ログイン情報に基づくユーザー認証処理を行う認証サーバー装置と、機器設定管理サーバー装置とを備える。機器設定管理サーバー装置は、携帯端末装置により発行された画像形成装置の所定設定項目についての設定変更要求を画像形成装置へ送信する。画像形成装置は、予め登録されている機体識別子と設定変更の実行可否を示す権限情報とを関連付けて記憶する記憶装置を有し、機器設定管理サーバー装置から設定変更要求を受け付け、携帯端末装置の機体識別子に関連付けられている権限情報により設定変更が許可されている場合、設定変更要求に従って設定変更を実行し、携帯端末装置の機体識別子に関連付けられている権限情報により設定変更が許可されていない場合には、設定変更要求を拒否する。そして、画像形成装置は、（ａ）カードリーダーを使用して、ユーザーのＩＤカードからログイン情報を取得し、取得したログイン情報を認証サーバー装置へ送信し、認証結果を認証サーバー装置から受信し、（ｂ）携帯端末装置の機体識別子を取得し、取得した機体識別子が記憶装置に予め登録されている機体識別子と同一である場合、ユーザー認証処理が成功したと前記認証結果に基づいて判定したときにはログイン情報をその携帯端末装置へ送信し、ユーザー認証処理が失敗したと認証結果に基づいて判定したときにはログイン情報をその携帯端末装置へ送信しない。携帯端末装置は、（ａ）当該携帯端末装置の機体識別子が画像形成装置の記憶装置に予め登録されている機体識別子と同一であり、かつユーザー認証処理が成功した場合、画像形成装置からログイン情報を受信し、受信したログイン情報を保存しておき、（ｂ）保存しているログイン情報を認証サーバー装置へ送信し、保存しているログイン情報に基づくユーザー認証処理が成功した後にジョブ実行要求を送信する。認証サーバー装置は、携帯端末装置から設定変更要求を受け付け、携帯端末装置からのログイン情報に基づくユーザー認証処理が成功した後に、その設定変更要求を機器設定管理サーバー装置へ送信する。
【００１２】
これにより、ユーザーが携帯している携帯端末装置に権限情報が自動的に適用されるため、特定ユーザーだけに許可されている設定変更を実行させる際のユーザーによる操作負担を軽減することができる。さらに、ユーザーの携帯しているスマートフォンなどの携帯端末装置を使用してログインを自動的に行うことができるようになるため、ユーザーによるログイン時の操作負担を軽減することができる。また、ログイン情報に基づくユーザー認証が成功した場合のみ、設定変更を実行させることができるため、管理者ユーザーが設定変更を実行させたい場合の操作負担を軽減することができる。さらに、正規ユーザーではない者による、携帯端末装置へのログイン情報の登録を禁止することができる。
【００１９】
また、本発明に係るモバイルプリンティングシステムは、上記のモバイルプリンティングシステムに加え、次のようにしてもよい。この場合、機器設定管理サーバー装置は、携帯端末装置により発行された設定変更要求を受け付けると、画像形成装置においてその携帯端末装置の機体識別子に関連付けられている権限情報を画像形成装置から取得し、権限情報により設定変更が許可されている場合、その設定変更要求を画像形成装置へ送信し、権限情報により設定変更が許可されていない場合、その設定変更要求を画像形成装置へ送信しない。
【００２０】
また、本発明に係るモバイルプリンティングシステムは、上記のモバイルプリンティングシステムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の記憶装置に記憶されている権限情報のうち、画像形成装置の管理者ユーザーが使用する携帯端末装置の機体識別子に関連付けられている権限情報は、設定変更の許可を示す値を有し、管理者ユーザー以外のユーザーが使用する携帯端末装置の機体識別子に関連付けられている権限情報は、設定変更の拒否を示す値を有する。
【発明の効果】
【００２１】
本発明によれば、モバイルプリンティングシステムにおいて、特定ユーザーだけに許可されている設定変更を実行させる際のユーザーによる操作負担を軽減することができる。
【図面の簡単な説明】
【００２２】
【図１】図１は、本発明の実施の形態に係るモバイルプリンティングシステムの構成を示すブロック図である。
【図２】図２は、図１における画像形成装置の構成を示すブロック図である。
【図３】図３は、図１における携帯端末装置の構成を示すブロック図である。
【図４】図４は、図１に示すシステムにおける携帯端末装置へのログイン情報の保存に関する画像形成装置と携帯端末装置の動作を説明するフローチャートである。
【図５】図５は、図１に示すシステムにおいて携帯端末装置がログイン情報を保存した後に携帯端末装置から印刷ジョブを画像形成装置に実行させる場合の処理について説明するシーケンス図である。
【図６】図６は、図１に示すシステムにおいて、画像形成装置１の設定変更を行う際の各装置の動作について説明するシーケンス図である。
【発明を実施するための形態】
【００２３】
以下、図に基づいて本発明の実施の形態を説明する。
【００２４】
図１は、本発明の実施の形態に係るモバイルプリンティングシステムの構成を示すブロック図である。
【００２５】
図１にシステムでは、プリンター、複合機などといった複数の画像形成装置１がネットワーク２に接続されている。このシステムのユーザーは、パーソナルコンピューターなどといったユーザー端末装置３を使用可能であり、また、携帯端末装置１１を携帯しているとともに、必要に応じてＩＤカード１２を携帯している。
【００２６】
画像形成装置１は、操作パネルおよびネットワークインターフェイスを有し、操作パネルに対するユーザー操作に従ってジョブ（印刷ジョブ、コピージョブ、ファクシミリ送信ジョブなど）を実行したり、ネットワークインターフェイスにより受信されたジョブを実行したりする。画像形成装置１には、ＩＤカード１２からログイン情報（ユーザーＩＤおよびパスワードの対など）を読み出すカードリーダー１ａが接続されている。この画像形成装置１は、ログイン情報に基づくユーザー認証処理が成功した場合に印刷ジョブを実行する。
【００２７】
ネットワーク２は、ＬＡＮでもよいし、インターネットなどのＷＡＮ（Wide Area Network）でもよい。無線ＬＡＮ基地局２ａは、ネットワーク２に接続されており、所定の無線ＬＡＮプロトコルに従って通信エリア内の端末装置と無線通信を行う。
【００２８】
ユーザー端末装置３は、ネットワーク２に接続可能であって、ユーザー操作に従って、ネットワーク２を介して、印刷ジョブをジョブ管理サーバー装置４に登録する。この印刷ジョブは、ＰＤＬ（Page Description Language）データなど、画像形成装置１により処理可能な形式のデータ、および登録したユーザーの識別情報（ユーザーＩＤなど）を有する。
【００２９】
ジョブ管理サーバー装置４は、ネットワーク２に接続されており、ネットワーク２を介してユーザーの印刷ジョブを受け付けて保存し、ネットワーク２を介してジョブ実行要求を受け付けると、その要求で指定された印刷ジョブを画像形成装置１に送信する。また、ジョブ管理サーバー装置４は、ジョブリスト要求を受け付けると、ジョブリスト要求により指定されたユーザーについてその時点で登録されている印刷ジョブのリストを応答として送信する。
【００３０】
認証サーバー装置５は、正規ユーザーのログイン情報（ユーザーＩＤおよびパスワードの対など）を記憶しており、ネットワーク２に接続されており、ネットワーク２を介して認証要求を受け付けると、その認証要求により指定されたログイン情報に基づくユーザー認証処理を行い、応答として認証結果を送信する。認証サーバー装置５は、ユーザー認証が成功すると、有効期限付きの認証チケットを発行する。認証チケットは、ユーザー認証後に各種要求を行うときに、その要求が認証済みのユーザーによるものであることを示すために添付される。また、認証サーバー装置５は、他のサーバー装置（ジョブ管理サーバー装置４および機器設定管理サーバー装置６）により処理される要求を受け付けるフロントエンドサーバーとして機能する。例えば、認証サーバー装置５は、携帯端末装置１１から設定変更要求を受け付け、携帯端末装置１１からのログイン情報に基づくユーザー認証処理が成功した後に、その設定変更要求を機器設定管理サーバー装置６へ送信する。
【００３１】
機器設定管理サーバー装置６は、システム内の画像形成装置１の設定値情報（管理対象となっている設定項目とその設定項目の値）を管理しており、各画像形成装置１における特定の設定項目の初期値および現在値を保持しているとともに、携帯端末装置１１により発行された画像形成装置１の所定設定項目についての設定変更要求を画像形成装置１へ送信する。機器設定管理サーバー装置６は、携帯端末装置１１に保存されているログイン情報でのユーザー認証処理が成功した後に設定変更要求を受け付けると、その設定変更要求を画像形成装置１へ送信する。一方、携帯端末装置１１に保存されているログイン情報でのユーザー認証処理が成功する前に設定変更要求を受け付けた場合には、機器設定管理サーバー装置６は、その設定変更要求を拒否する。
【００３２】
携帯端末装置１１は、無線ＬＡＮ基地局２ａや図示せぬ携帯電話網を介してネットワーク２に接続可能であり、ネットワーク２を介して、および／または後述の近距離通信を使用して、画像形成装置１に印刷ジョブを実行させる。携帯端末装置１１としては、印刷ジョブなどを実行させるアプリケーションをインストールされたスマートフォンなどの高機能携帯電話機などが使用される。
【００３３】
ＩＤカード１２は、ログイン情報を予め記憶しており、接触または非接触でカードリーダー１ａにより検出されると、カードリーダー１ａへログイン情報を送出する。
【００３４】
この実施の形態では、画像形成装置１は、カードリーダー１ａを使用してＩＤカード１２からログイン情報を読み出し、また、携帯端末装置１１の機体識別子を取得し、取得した機体識別子が予め登録されている機体識別子と同一である場合、そのログイン情報をその携帯端末装置１１へ送信する。携帯端末装置１１は、画像形成装置１からログイン情報を受信すると、受信したログイン情報を保存しておき、保存しているログイン情報を印刷ジョブ実行時のユーザー認証処理に使用する。なお、画像形成装置１は、機体識別子に関連付けて、その機体識別子の携帯端末装置１１にログイン情報が保存済みであるか否かを示すフラグを記憶しており、取得した携帯端末装置１１の機体識別子についてのフラグの値がログイン情報未保存を示す値である場合に、ログイン情報を送信し、フラグの値がログイン情報保存済みを示す値である場合には、ログイン情報を送信しない。このフラグの初期値は、ログイン情報未保存を示す値とされる。また、携帯端末装置１１は、ログイン情報の保存が完了すると、保存完了通知を画像形成装置１に送信し、画像形成装置１は、保存完了通知を受信すると、その携帯端末装置１１の機体識別子についてのフラグ値を、ログイン情報未保存を示す値からログイン情報保存済みを示す値へ変更する。
【００３５】
携帯端末装置１１の機体識別子としては、ＭＡＣ（Media Access Control）アドレスなどが使用される。携帯端末装置１１が携帯電話機である場合には、携帯端末装置１１の機体識別子として、携帯電話網におけるその装置１１固有の電話番号、携帯電話網を使用したその装置１１固有の電子メールアドレスなどを使用してもよい。
【００３６】
例えば、ＩＤカード１２ａによるログインの代わりに、ユーザーは、ログイン情報の保存後に、携帯端末装置１１によるログインを行うことができる。その場合、携帯端末装置１１は、保存しているログイン情報を画像形成装置１へ送信してログインを行う。画像形成装置１は、携帯端末装置１１やカードリーダー１ａからログイン情報を受け付けると、そのログイン情報に基づくユーザー認証処理を認証サーバー装置５に実行させる。また、ログイン情報の保存後、携帯端末装置１１は、保存しているログイン情報を、ネットワーク２を介して認証サーバー装置５に直接送信し、そのログイン情報に基づくユーザー認証処理を認証サーバー装置５に実行させることもできる。
【００３７】
また、携帯端末装置１１は、保存しているログイン情報に基づくユーザー認証処理が成功した場合、認証サーバー装置５を介して、ジョブ管理サーバー装置４から画像形成装置１へ印刷ジョブを送信させ、その印刷ジョブを画像形成装置１に実行させることができる。
【００３８】
ここで、画像形成装置１および携帯端末装置１１の構成について説明する。
【００３９】
図２は、図１における画像形成装置１の構成を示すブロック図である。
【００４０】
画像形成装置１は、ネットワークインターフェイス２１、近距離通信装置２２、記憶装置２３、操作パネル２４、内部デバイス２５、演算処理装置２６などを有する。
【００４１】
ネットワークインターフェイス２１は、ネットワーク２に接続し、ネットワーク２に接続されている機器との通信を行う通信装置である。
【００４２】
近距離通信装置２２は、ブルートゥース、赤外線通信などのピア・ツー・ピアの近距離無線通信プロトコルで周辺に存在する機器との通信を行う通信装置である。
【００４３】
記憶装置２３は、ハードディスクドライブ、不揮発性メモリーなどの、不揮発性の記憶装置であって、デバイス登録テーブル３１を記憶している。デバイス登録テーブル３１は、ログイン情報の送信先として許可されている１または複数の携帯端末装置１１の機体識別子を有する。さらに、デバイス登録テーブル３１は、予め登録されている携帯端末装置１１の機体識別子に関連付けて権限情報を有する。この権限情報は、例えばネットワーク設定などの特定の設定項目の値の変更（つまり、設定変更）の可否を示す。
【００４４】
この実施の形態では、画像形成装置１の記憶装置２３のデバイス登録テーブル３１に記憶されている権限情報のうち、画像形成装置１の管理者ユーザーが使用する携帯端末装置１１の機体識別子に関連付けられている権限情報は、設定変更の許可を示す値を有し、管理者ユーザー以外のユーザー（一般ユーザー）が使用する携帯端末装置１１の機体識別子に関連付けられている権限情報は、設定変更の拒否を示す値を有する。
【００４５】
操作パネル２４は、ユーザーに対して各種情報を表示する、液晶ディスプレイなどの表示装置と、ユーザー操作を受け付ける、タッチパネルなどの入力装置とを有する。
【００４６】
内部デバイス２５は、印刷、画像読取、ファクシミリ送受信などの各種機能を実現する装置である。例えば、内部デバイス２５には、印刷用紙に画像を印刷する機構、その機構を制御する制御回路などが含まれる。
【００４７】
演算処理装置２６は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピューターであって、記憶装置２３やＲＯＭに記憶されているプログラムをＲＡＭにロードしてＣＰＵで実行することで、各種処理部を実現する。この実施の形態では、演算処理装置２６において、通信処理部４１、認証処理部４２、近距離通信処理部４３、および制御部４４が実現される。
【００４８】
通信処理部４１は、ネットワークインターフェイス２１を制御して、各種プロトコルで、ネットワーク２に接続されている機器との通信を行う。
【００４９】
認証処理部４２は、カードリーダー１ａによりＩＤカード１２から読み出されたログイン情報、操作パネル２４に対して入力されたログイン情報、近距離通信処理部４３により近距離通信装置２２，５２を介して携帯端末装置１１から受信されたログイン情報などといったログイン情報を受け付けると、通信処理部４１を使用して、そのログイン情報を認証要求とともに認証サーバー装置５へ送信し、ログイン情報に基づくユーザー認証を実行させ、認証結果および／または認証チケットを受信する。
【００５０】
近距離通信処理部４３は、近距離通信装置２２を制御して、近距離通信装置２２の通信エリア内に存在する携帯端末装置１１を検出し、その携帯端末装置１１の機体識別子を取得するとともに、取得した機体識別子がデバイス登録テーブル３１内の機体識別子のいずれかと同一である場合、ログイン情報をその携帯端末装置１１へ送信する。
【００５１】
制御部４４は、内部デバイス２５を制御して、印刷などの各種動作を行わせる。また、制御部４４は、カードリーダー１ａを制御し、カードリーダー１ａにより読み出されたログイン情報を取得する。
【００５２】
制御部４４は、通信処理部４１を使用してネットワーク２を介して機器管理サーバー装置６から設定変更要求を受け付けると、その設定変更要求の発行元である携帯端末装置１１の機体識別子が記憶装置２３のデバイス登録テーブル３１に登録されており、かつ、その携帯端末装置１１の機体識別子に関連付けられている権限情報により設定変更が許可されている場合、その設定変更要求に従って設定変更を実行する。一方、制御部４４は、その携帯端末装置１１の機体識別子がデバイス登録テーブル３１に登録されていない場合、またはその携帯端末装置１１の機体識別子がデバイス登録テーブル３１に登録されているが携帯端末装置１１の機体識別子に関連付けられている権限情報により設定変更が許可されていない場合には、その設定変更要求を拒否する。
【００５３】
図３は、図１における携帯端末装置１１の構成を示すブロック図である。
【００５４】
携帯端末装置１１は、無線ネットワークインターフェイス５１、近距離通信装置５２、記憶装置５３、表示装置５４、入力装置５５、演算処理装置５６などを有する。
【００５５】
無線ネットワークインターフェイス５１は、無線ＬＡＮ基地局２ａにアクセスし、ネットワーク２に接続されている機器との通信を行う通信装置である。
【００５６】
近距離通信装置５２は、ブルートゥース、赤外線通信などの近距離無線通信プロトコルで周辺に存在する機器との通信を行う通信装置である。近距離通信装置５２は、近距離通信装置２２と同一の近距離無線通信プロトコルで通信を行う。
【００５７】
記憶装置５３は、ハードディスクドライブ、不揮発性メモリーなどの、不揮発性の記憶装置であって、プログラム６１を記憶している。また、記憶装置５３には、画像形成装置１から受信されたログイン情報が保存される。
【００５８】
表示装置５４は、ユーザーに対して各種情報を表示する。表示装置５４としては、例えば液晶ディスプレイが使用される。
【００５９】
入力装置５５は、ユーザー操作を受け付け、そのユーザー操作に応じた電気信号を検出する。入力装置５５としては、例えばタッチパネル、キースイッチなどが使用される。
【００６０】
演算処理装置５６は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピューターであって、記憶装置５３に記憶されているプログラム６１やＲＯＭに記憶されているプログラムをＲＡＭにロードしてＣＰＵで実行することで、各種処理部を実現する。この実施の形態では、演算処理装置５６において、通信処理部７１、ログイン処理部７２、ログイン情報保存部７３、およびリモート制御部７４が実現される。
【００６１】
通信処理部７１は、無線ネットワークインターフェイス５１を制御して、各種プロトコルで、ネットワーク２に接続されている機器との通信を行う。
【００６２】
ログイン処理部７２は、記憶装置５３にログイン情報が保存されている場合には、そのログイン情報を使用して、ログイン画面を表示させずに、印刷ジョブ実行時のユーザー認証処理を実行させる。つまり、ユーザー操作に従ってリモート制御部７４が各種要求を送信する場合、その要求の送信の前にログイン処理部７２は、自動的にユーザー認証処理を実行させ、認証チケットを取得する。また、この携帯端末装置１１ではログイン画面が表示されないため、他のユーザーがそのユーザーのログイン情報をこの携帯端末装置１１に入力してログインを行うことはできない。
【００６３】
ログイン情報保存部７３は、近距離通信装置５２を制御して、画像形成装置１からログイン情報を受信し、受信したログイン情報を携帯端末装置１１内の記憶装置５３に保存しておく。
【００６４】
リモート制御部７４は、ユーザー認証に成功した後に、画像形成装置１や認証サーバー装置５に対して各種要求を送信し、その要求で指定した処理を実行させる。この実施の形態では、リモート制御部７４は、認証要求、ジョブリスト要求、ジョブ実行要求、設定変更要求などの要求を、フロントエンドの認証サーバー装置５に送信する。
【００６５】
次に、上記システムにおける各装置の動作について説明する。
【００６６】
まず、携帯端末装置１１へのログイン情報の保存に関する画像形成装置１と携帯端末装置１１の動作について説明する。図４は、図１に示すシステムにおける携帯端末装置１１へのログイン情報の保存に関する画像形成装置１と携帯端末装置１１の動作を説明するフローチャートである。
【００６７】
携帯端末装置１１にログイン情報が保存されていないとき、ユーザーは、画像形成装置１を使用する際に、ＩＤカード１２をカードリーダー１ａに近接させてログインを行う。このとき、カードリーダー１ａは、ＩＤカード１２を検出すると、ＩＤカード１２からログイン情報を読み出し、画像形成装置１の制御部４４へ送信する（ステップＳ１）。
【００６８】
認証処理部４２は、制御部４４によりログイン情報が受信されると、通信処理部４１を使用して、そのログイン情報を認証要求とともに、ネットワーク２を介して認証サーバー装置５に送信し、ユーザー認証処理を実行させる。そして、認証処理部４２は、認証サーバー装置５からユーザー認証結果を受信すると、ユーザー認証が成功したか否かを判定する（ステップＳ２）。
【００６９】
ユーザー認証が成功した場合、近距離通信処理部４３は、近距離通信装置２２の通信エリア内に存在する携帯端末装置１１を検索する（ステップＳ３）。そして、近距離通信処理部４３は、携帯端末装置１１を発見すると、その携帯端末装置１１の機体識別子（この実施の形態では、近距離通信装置５２のＭＡＣアドレス）を取得する（ステップＳ４）。
【００７０】
近距離通信処理部４３は、取得した機体識別子が、デバイス登録テーブル３１に記憶されている機体識別子のいずれかと同一であるか否かを判定する（ステップＳ５）。
【００７１】
携帯端末装置１１から取得した機体識別子が、デバイス登録テーブル３１に記憶されている機体識別子のいずれかと同一である場合には、近距離通信処理部４３は、ＩＤカード１２から読み出されたログイン情報をその携帯端末装置１１に送信する（ステップＳ６）。なお、確認番号は、正規ユーザーに予め通知されており、正規ユーザーにとっては既知である。また、この実施の形態では、ログイン情報とともに、当該画像形成装置１固有の機体識別子（ネットワークインターフェイス２１または近距離通信装置２２のＭＡＣアドレス、ＩＰアドレス、ドメイン名、マシン名、ＵＲＩ（Uniform Resource Identifier）など）が携帯端末装置１１に送信される。
【００７２】
このとき、近距離通信処理部４３は、確認番号の入力画面を携帯端末装置１１に表示させ、その入力画面に対して入力された確認番号が所定の番号と一致した場合に、ＩＤカード１２から読み出されたログイン情報をその携帯端末装置１１に送信し、その入力画面に対して入力された確認番号が所定の番号と一致しない場合には、ＩＤカード１２から読み出されたログイン情報をその携帯端末装置１１に送信せずに、処理を終了するようにしてもよい。
【００７３】
一方、ステップＳ２においてユーザー認証が失敗した場合、およびステップＳ５において携帯端末装置１１から取得した機体識別子が、デバイス登録テーブル３１に記憶されている機体識別子のいずれとも同一ではない場合、ログイン情報をその携帯端末装置１１に送信せずに、この処理は終了する。
【００７４】
そして、画像形成装置１からログイン情報および画像形成装置１の機体識別子が送信されてくると、携帯端末装置１のログイン情報保存部７３は、近距離通信装置５２を制御して、そのログイン情報および画像形成装置１の機体識別子を受信する（ステップＳ１１）。
【００７５】
ログイン情報保存部７３は、通信処理部７１を使用して、そのログイン情報を認証要求とともに認証サーバー装置５へ送信し、ユーザー認証処理を実行させる。そして、ログイン情報保存部７３は、認証サーバー装置５からユーザー認証結果を受信すると、ユーザー認証が成功したか否かを判定する（ステップＳ１２）。ログイン情報保存部７３は、ユーザー認証処理が成功した場合、そのログイン情報および画像形成装置１の機体識別子を、互いに関連付けて記憶装置５３に保存する（ステップＳ１３）。一方、ユーザー認証処理が失敗した場合、そのログイン情報を破棄して、この処理を終了する。
【００７６】
このようにして、ログイン情報などが携帯端末装置１１に保存される。ログイン情報の保存後は、その保存されているログイン情報を使用することにより、認証サーバー装置５への認証要求、および画像形成装置１へのログインが可能となる。画像形成装置１へログインする場合、ログイン処理部７２が、そのログイン情報を記憶装置５３から読み出し、近距離通信装置５２を使用して画像形成装置１へ送信する。画像形成装置１の制御部４４は、近距離通信装置２２および近距離通信処理部４３を使用してそのログイン情報を受信する。これにより、携帯端末装置１１をＩＤカード１２の代わりにログインに使用することができる。
【００７７】
なお、この実施の形態では、ログイン情報とともに画像形成装置１の機体識別子を画像形成装置１から携帯端末装置１１に送信しているが、権限情報により設定変更が許可されている携帯端末装置１１のみにログイン情報とともに画像形成装置１の機体識別子を送信し、権限情報により設定変更が許可されていない携帯端末装置１１にはログイン情報を送信し画像形成装置１の機体識別子を送信しないようにしてもよい。
【００７８】
次に、ログイン情報が保存されている携帯端末装置１１が印刷ジョブを画像形成装置１に実行させる場合の処理について説明する。図５は、図１に示すシステムにおいて携帯端末装置１１がログイン情報を保存した後に携帯端末装置１１から印刷ジョブを画像形成装置１に実行させる場合の処理について説明するシーケンス図である。
【００７９】
まず、ユーザーは、ユーザー端末装置３を操作して、印刷ジョブをジョブ管理サーバー装置４に保存させる。このとき、ユーザー端末装置３は、ネットワーク２を介して、印刷ジョブをユーザーＩＤおよびジョブ保存要求とともにジョブ管理サーバー装置４へ送信する（ステップＳ２１）。ジョブ管理サーバー装置４は、ジョブ保存要求を受信すると、ジョブ保存要求とともに受信した印刷ジョブを、受信したユーザーＩＤに関連付けて保存する（ステップＳ２２）。ジョブ管理サーバー装置４は、印刷ジョブの保存が完了すると、ジョブ保存要求の応答として保存完了通知をユーザー端末装置３へ送信する。
【００８０】
このようにして、ジョブ管理サーバー装置４には、ユーザーの印刷ジョブが保存される。ジョブ管理サーバー装置４には、複数のユーザーのそれぞれが複数の印刷ジョブを保存させることができる。
【００８１】
その後、ユーザーは、携帯端末装置１１を利用して、ジョブ管理サーバー装置４に保存している印刷ジョブを画像形成装置１に実行させたい場合、まず、保存されている印刷ジョブのリストを表示させ、その後、そのリストから印刷ジョブを選択し、選択した印刷ジョブを実行させる。
【００８２】
このとき、ジョブリスト表示のためのユーザー操作が検出されると、まず、携帯端末装置１１のログイン処理部７２は、保存されているログイン情報を読み出し、通信処理部７１を使用して、そのログイン情報を認証要求とともに認証サーバー装置５へ送信する（ステップＳ３１）。このとき、ログイン情報が保存されていれば、携帯端末装置１１はログイン画面（ログイン情報の入力画面）を表示せず、自動的にログイン情報を送信する。ログイン情報が保存されていない場合、ログイン処理部７２は、エラーメッセージを表示装置５４に表示させ、この処理を終了する。
【００８３】
認証サーバー装置５は、そのログイン情報を認証要求とともに受信すると、ログイン情報に基づいてユーザー認証処理を実行し、ユーザー認証が成功すると（ステップＳ３２）、認証チケットを発行し、携帯端末装置１１へ送信する（ステップＳ３３）。携帯端末装置１１のログイン処理部７２は、その認証チケットを受信すると保存する。
【００８４】
次に、リモート制御部７４は、通信処理部７１を使用して、ジョブリスト要求をその認証チケットとともに認証サーバー装置５に送信する（ステップＳ３４）。ジョブリスト要求は、そのユーザーのユーザーＩＤを含む。認証サーバー装置５は、ジョブリスト要求と認証チケットを受信すると、その認証チケットの正当性を判定し、その認証チケットが正当なものであれば、そのジョブリスト要求をジョブ管理サーバー装置４へ送信する（ステップＳ３５）。認証チケットが正当なものでなければ、その要求は拒否される。ジョブ管理サーバー装置４は、そのジョブリスト要求を受信すると、そのジョブリスト要求に含まれているユーザーＩＤに関連付けられている印刷ジョブのリストを生成し、その要求の応答として認証サーバー装置５へ送信し、認証サーバー装置５は、その要求の応答として印刷ジョブのリストを受信すると、携帯端末装置１１へ送信する（ステップＳ３６）。
【００８５】
携帯端末装置１１のリモート制御部７４は、そのリストを受信すると、表示装置５４に表示させる（ステップＳ３７）。
【００８６】
ユーザーは、表示装置５４に表示されたリストを確認し、そのリストから、実行させたい１または複数の印刷ジョブを選択する操作を入力装置５５に対して行う。
【００８７】
携帯端末装置１１のリモート制御部７４は、入力装置５５により受け付けられたその操作により選択された印刷ジョブを特定し（ステップＳ３８）、通信処理部７１を使用して、特定した印刷ジョブを指定するジョブ実行要求を上述の認証チケットとともに認証サーバー装置５へ送信する（ステップＳ３９）。
【００８８】
認証サーバー装置５は、ジョブ実行要求と認証チケットを受信すると、その認証チケットの正当性を判定し、その認証チケットが正当なものであれば、そのジョブ実行要求をジョブ管理サーバー装置４へ送信する（ステップＳ４０）。認証チケットが正当なものでなければ、その要求は拒否される。ジョブ管理サーバー装置４は、そのジョブ実行要求を受信すると、そのジョブ実行要求により指定されている印刷ジョブを選択し（ステップＳ４１）、選択した印刷ジョブを画像形成装置１へ送信する（ステップＳ４２）。ジョブ管理サーバー装置４は、送信済みの印刷ジョブを、送信直後に、あるいは一定期間経過後に削除する。画像形成装置１の通信処理部４１がその印刷ジョブを受信すると、制御部４４は、その印刷ジョブに対して必要に応じて画像処理を実行し、内部デバイス２５を制御してその印刷ジョブに対応する印刷画像を印刷する（ステップＳ４３）。
【００８９】
このように、印刷ジョブが実行される。
【００９０】
次に、管理者ユーザーが所定機能（設定変更）を実行させる際の各装置の動作について説明する。図６は、図１に示すシステムにおいて、画像形成装置１の設定変更を行う際の各装置の動作について説明するシーケンス図である。
【００９１】
この実施の形態では、画像形成装置１の設定変更を行う場合、まず、携帯端末装置１１は、設定値情報を機器設定管理サーバー装置６から読み出して表示し、その後、変更後の設定値を指定する設定変更要求を送信する。
【００９２】
設定変更画面を表示させるためのユーザー操作が入力装置５５で検出されると、まず、携帯端末装置１１のログイン処理部７２は、保存されているログイン情報を読み出し、通信処理部７１を使用して、そのログイン情報を認証要求とともに認証サーバー装置５へ送信する（ステップＳ５１）。このとき、ログイン情報が保存されていれば、携帯端末装置１１はログイン画面を表示せず、自動的にログイン情報を送信する。ログイン情報が保存されていない場合、ログイン処理部７２は、エラーメッセージを表示装置５４に表示させ、この処理を終了する。
【００９３】
認証サーバー装置５は、そのログイン情報を認証要求とともに受信すると、ログイン情報に基づいてユーザー認証処理を実行し、ユーザー認証が成功すると（ステップＳ５２）、認証チケットを発行し、携帯端末装置１１へ送信する（ステップＳ５３）。携帯端末装置１１のログイン処理部７２は、その認証チケットを受信すると保存する。
【００９４】
ユーザー認証が成功すると、リモート制御部７４は、通信処理部７１および無線ネットワークインターフェイス５１を使用して、設定値読出要求をその認証チケットおよび画像形成装置１の機体識別子とともに認証サーバー装置５へ送信する（ステップＳ５４）。この画像形成装置１の機体識別子は、ログイン情報とともに保存されているものである。認証サーバー装置５は、設定値読出要求、認証チケットおよび画像形成装置１の機体識別子を受信すると、その認証チケットの正当性を判定し、その認証チケットが正当なものであれば、その設定値読出要求および画像形成装置１の機体識別子を機器設定管理サーバー装置６へ送信する（ステップＳ５５）。認証チケットが正当なものでなければ、その要求は拒否される。機器設定管理サーバー装置６は、その設定値読出要求および画像形成装置１の機体識別子を受信すると、その画像形成装置１の機体識別子から、その設定値読出要求の対象となる画像形成装置１を特定し（ステップＳ５６）、特定した画像形成装置１の設定値情報（つまり、所定の設定項目の現在値あるいは初期値）を、その要求の応答として認証サーバー装置５へ送信し、認証サーバー装置５は、その要求の応答として設定値情報を受信すると、携帯端末装置１１へ送信する（ステップＳ５７）。
【００９５】
携帯端末装置１１のリモート制御部７４は、その設定値情報を受信すると、表示装置５４における設定変更画面内に表示させる（ステップＳ５８）。
【００９６】
ユーザーは、表示装置５４に表示された設定値を確認し、変更後の設定値を入力する操作を入力装置５５に対して行う。
【００９７】
携帯端末装置１１のリモート制御部７４は、入力装置５５により受け付けられたその操作で入力された設定値を特定し（ステップＳ５９）、通信処理部７１を使用して、特定した設定値を変更後の値として指定する設定変更要求を、上述の認証チケット、画像形成装置１の機体識別子および当該携帯端末装置１１の機体識別子とともに認証サーバー装置５へ送信する（ステップＳ６１）。この画像形成装置１の機体識別子は、ログイン情報とともに保存されているものである。
【００９８】
認証サーバー装置５は、設定変更要求、認証チケットおよび２つの機体識別子を受信すると、その認証チケットの正当性を判定し、その認証チケットが正当なものであれば、その設定変更要求および２つの機体識別子を機器設定管理サーバー装置６へ送信する（ステップＳ６２）。認証チケットが正当なものでなければ、その要求は拒否される。機器設定管理サーバー装置６は、その設定変更および２つの機体識別子を受信すると、その画像形成装置１の機体識別子から、その設定変更要求の対象となる画像形成装置１を特定し（ステップＳ６３）、特定した画像形成装置１に、その設定変更要求を、携帯端末装置１１の機体識別子とともに送信する（ステップＳ６４）。
【００９９】
画像形成装置１の制御部４４は、ネットワークインターフェイス２１および通信処理部４１を使用してその設定変更要求を携帯端末装置１１の機体識別子とともに受信すると、デバイス登録テーブル３１においてその機体識別子に関連付けられている権限情報を読み出し、その設定変更要求により指定された設定変更が許可されているか否かを判定する（ステップＳ６５）。
【０１００】
制御部４４は、その設定変更要求により指定された設定変更が許可されている場合には、画像形成装置１に記憶されている設定項目の値のうち、その設定変更要求により指定された設定項目の値を、その設定変更要求により指定された値に変更する（ステップＳ６６）。そして、制御部４４は、その設定変更が完了すると、ネットワークインターフェイス２１および通信処理部４１を使用して、完了通知を機器設定管理サーバー装置６に送信する。機器設定管理サーバー装置６は、その完了通知を受信すると、認証サーバー装置５へ送信し、認証サーバー装置５は、その完了通知を受信すると、携帯端末装置１１へ送信する（ステップＳ６７）。一方、制御部４４は、その設定変更要求により指定された設定変更が許可されていない場合には、その設定変更要求を拒否する。
【０１０１】
以上のように、上記実施の形態によれば、機器設定管理サーバー装置６は、携帯端末装置１１により発行された画像形成装置１の所定設定項目についての設定変更要求を画像形成装置１へ送信する。画像形成装置１は、予め登録されている機体識別子と設定変更の実行可否を示す権限情報とを関連付けて記憶する記憶装置２３を有し、機器設定管理サーバー装置６から設定変更要求を受け付け、携帯端末装置１１の機体識別子が記憶装置２３に記憶されており、かつ、携帯端末装置１１の機体識別子に関連付けられている権限情報により設定変更が許可されている場合、設定変更要求に従って設定変更を実行し、携帯端末装置１１の機体識別子が記憶装置２３に記憶されていない場合、または携帯端末装置１１機体識別子が記憶装置２３に記憶されているが携帯端末装置１１の機体識別子に関連付けられている権限情報により設定変更が許可されていない場合には、設定変更要求を拒否する。
【０１０２】
これにより、各ユーザーが携帯している携帯端末装置１１に対して権限情報が自動的に適用されるため、特定ユーザーだけに実行が許可されている設定変更を実行させる際のユーザーによる操作負担を軽減することができる。
【０１０３】
なお、上述の実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。
【０１０４】
例えば、上記実施の形態において、ユーザー端末装置３と同様にして、携帯端末装置１１からジョブ管理サーバー装置４へ印刷ジョブを登録するようにしてもよい。
【０１０５】
また、上記実施の形態において、複数の携帯端末装置１１が検出された場合、最も近い携帯端末装置１１を選択し、選択した携帯端末装置１１にログイン情報を送信するようにしてもよい。最も近い携帯端末装置１１は、例えば、近距離通信装置２２の受信電波の電界強度が大きいものとして特定される。
【０１０６】
また、上記実施の形態において、画像形成装置１は、ログイン情報とともに、付加情報を携帯端末装置１１に送信するようにしてもよい。
【０１０７】
また、上記実施の形態において、画像形成装置１は、ログイン情報とともに、画像形成装置１固有の識別情報（例えば、上述の機体識別子）を携帯端末装置１１へ送信し、携帯端末装置１１は、そのログイン情報とともに、画像形成装置１固有の識別情報を保存し、ジョブ実行要求にその画像形成装置１固有の識別情報を含め、ジョブ管理サーバー装置４は、ジョブ実行要求に含まれている識別情報により指定される画像形成装置１へ印刷ジョブを送信するようにしてもよい。これにより、システム内に複数の画像形成装置１が存在しても、印刷ジョブの送信先となる画像形成装置１を特定することができる。
【０１０８】
また、上記実施の形態において、携帯端末装置１１は、近距離通信装置５２の通信エリア内に存在する画像形成装置１を検索し、発見した画像形成装置１の機体識別子（例えば、近距離通信装置２２のＭＡＣアドレス）を取得し、ジョブ実行要求にその画像形成装置１の機体識別子を含め、ジョブ管理サーバー装置４は、ジョブ実行要求に含まれている機体識別子により指定される画像形成装置１へ印刷ジョブを送信するようにしてもよい。この場合、ジョブ管理サーバー装置４は、システム内の１または複数の画像形成装置１の機体識別子を、ネットワーク２上の画像形成装置１のアドレス情報（ＩＰアドレスなど）と関連付けて予め記憶しておく。これにより、システム内に複数の画像形成装置１が存在しても、印刷ジョブの送信先となる画像形成装置１を特定することができる。
【０１０９】
また、上記実施の形態においては、近距離通信装置２２，５２等による近距離通信で携帯端末装置１１から画像形成装置１へ要求を送信しているが、その代わりに、ネットワーク２を介して要求を送信するようにしてもよい。
【０１１０】
また、上記実施の形態において、画像形成装置１がログイン情報とともに権限情報を携帯端末装置１１へ送信し、携帯端末装置１１はその権限情報を受信し、その権限情報に基づいて画面表示を制御するようにしてもよい。例えば、権限情報が所定の設定項目の値の変更の可否を示す場合、携帯端末装置１１は、変更が許可されているときには所定の入力画面においてその設定項目の値を変更可能な状態で表示し、変更が禁止されているときには所定の入力画面においてその設定項目の値を変更付加の状態で（例えばグレイアウトさせて）表示する。
【０１１１】
また、上記実施の形態では、ログイン情報とともに画像形成装置１の機体識別子を画像形成装置１から携帯端末装置１１に送信しているが、その代わりに、ログイン情報とともに画像形成装置１の機体識別子を画像形成装置１から携帯端末装置１１に送信せずに、機器設定管理サーバー装置６は、設定変更要求時に画像形成装置１の機体識別子を受信せずに、携帯端末装置１１の機体識別子と画像形成装置１の機体識別子とを関連付けてテーブルに予め記憶しておき、そのテーブルを参照して設定変更要求の送信元である携帯端末装置１１に関連付けられている画像形成装置１を特定し、特定した画像形成装置１へその設定変更要求を送信するようにしてもよい。
【０１１２】
また、上記実施の形態では、機器設定管理サーバー装置６が画像形成装置１へ携帯端末装置１１の機体識別子を送信しているが、その代わりに、機器設定管理サーバー装置６が、携帯端末装置１１により発行された設定変更要求を認証サーバー装置５から受け付けると、画像形成装置１においてその携帯端末装置１１の機体識別子に関連付けられている権限情報を画像形成装置１から取得し、その権限情報により設定変更が許可されている場合、その設定変更要求を画像形成装置１へ送信し、その権限情報により設定変更が許可されていない場合、その設定変更要求を画像形成装置１へ送信しないようにしてもよい。
【産業上の利用可能性】
【０１１３】
本発明は、例えば、スマートフォンを活用したネットワークプリンティングに適用可能である。
【符号の説明】
【０１１４】
１  画像形成装置
１ａ  カードリーダー
２  ネットワーク
４  ジョブ管理サーバー装置
５  認証サーバー装置
６  機器設定管理サーバー装置
１１  携帯端末装置
１２  ＩＤカード
２３  記憶装置
４４  制御部
【図１】
0005602058.tif 000002
【図２】
0005602058.tif 000003
【図３】
0005602058.tif 000004
【図４】
0005602058.tif 000005
【図５】
0005602058.tif 000006
【図６】
0005602058.tif 000007