(57)【要約】【課題】第三者により、画像形成装置の機器情報が不正に取得されないようにすることを目的とする。【解決手段】機器情報を通信端末に送信する画像形成装置であって、通信端末の識別情報を読み取る読取部と、前記通信端末と関連付けられたパスワードの入力を受け付ける受付部と、前記識別情報及び前記パスワードを用いて認証を行う認証部と、前記認証が成功した場合に、前記機器情報を前記通信端末に送信する送信部と、前記認証が成功した場合に、前記通信端末と関連付けられる、新たなパスワードを生成する生成部と、前記新たなパスワードを表示する表示部と、を有する画像形成装置を提供する。【選択図】図４
2014127005.tif 000002
【特許請求の範囲】
【請求項１】
機器情報を通信端末に送信する画像形成装置であって、
通信端末の識別情報を読み取る読取部と、
前記通信端末と関連付けられたパスワードの入力を受け付ける受付部と、
前記識別情報及び前記パスワードを用いて認証を行う認証部と、
前記認証が成功した場合に、前記機器情報を前記通信端末に送信する送信部と、
前記認証が成功した場合に、前記通信端末と関連付けられる、新たなパスワードを生成する生成部と、
前記新たなパスワードを表示する表示部と、
を有する、画像形成装置。
【請求項２】
前記認証部は、前記認証に用いる前記識別情報及び前記パスワードが記憶されていない前記通信端末を、予め定められたパスワードを用いて認証する、
請求項１に記載の画像形成装置。
【請求項３】
前記パスワードは、前記通信端末に記憶されない、
請求項１又は２に記載の画像形成装置。
【請求項４】
前記通信端末との通信は近距離無線通信方式を用いて行われる、
請求項１乃至３何れか一項に記載の画像形成装置。
【請求項５】
前記近距離無線通信方式はＮＦＣの規格に基づく通信である、
請求項４に記載の画像形成装置。
【請求項６】
通信端末を介して画像形成装置の機器情報を管理する機器情報管理システムであって、
通信端末の識別情報を読み取る読取部と、
前記通信端末と関連付けられたパスワードの入力を受け付ける受付部と、
前記識別情報及び前記パスワードを用いて認証を行う認証部と、
前記認証が成功した場合に、前記機器情報を前記通信端末に送信する送信部と、
前記認証が成功した場合に、前記通信端末と関連付けられる、新たなパスワードを生成する生成部と、
前記新たなパスワードを表示する表示部と、
前記機器情報を受信して前記画像形成装置の機器情報を管理する管理部と、
を有する、機器情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置及び機器情報管理システムに関する。
【背景技術】
【０００２】
保守管理サービスとともに提供されるＭＦＰ（Multifunction Peripheral）のような画像形成装置の機器情報（印刷枚数のカウンタや消耗品の情報等）は、一般的に、インターネット等を介して、機器情報管理サーバへと送信される。
【０００３】
一方で、環境によっては、画像形成装置が、会部のネットワークに接続されていない場合がある。このような場合には、通信端末を携帯したサービスマンが、画像形成装置の設置された場所へと赴き、その通信端末を用いて、画像形成装置から、機器情報を直接読み出す必要がある。通信端末は、画像形成装置から取得した機器情報を、機器情報管理サーバへと送信する。
【０００４】
特許文献１には、外部の機器からＮＦＣ（Near Field Communication）を用いて受信した機器情報を、ネットワークを介してサーバに送信する通信端末が開示されている。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来の技術では、画像形成装置にアクセス可能な通信端末を用いることにより、誰でも画像形成装置の機器情報を取得することができる。したがって、第三者が、サービスマン等になりすまし、通信端末を用いることにより、容易に機器情報を取得することができてしまう。
【０００６】
本発明は、このような問題に鑑みてなされたものであり、第三者により、画像形成装置の機器情報が不正に取得されないようにすることを目的とする。
【課題を解決するための手段】
【０００７】
上述した課題を解決し目的を達成するため、本発明の一実施形態における画像形成装置は、
機器情報を通信端末に送信する画像形成装置であって、
通信端末の識別情報を読み取る読取部と、
前記通信端末と関連付けられたパスワードの入力を受け付ける受付部と、
前記識別情報及び前記パスワードを用いて認証を行う認証部と、
前記認証が成功した場合に、前記機器情報を前記通信端末に送信する送信部と、
前記認証が成功した場合に、前記通信端末と関連付けられる、新たなパスワードを生成する生成部と、
前記新たなパスワードを表示する表示部と、
を有する。
【０００８】
また、本発明の一実施形態における画像形成システムは、
通信端末を介して画像形成装置の機器情報を管理する機器情報管理システムであって、
通信端末の識別情報を読み取る読取部と、
前記通信端末と関連付けられたパスワードの入力を受け付ける受付部と、
前記識別情報及び前記パスワードを用いて認証を行う認証部と、
前記認証が成功した場合に、前記機器情報を前記通信端末に送信する送信部と、
前記認証が成功した場合に、前記通信端末と関連付けられる、新たなパスワードを生成する生成部と、
前記新たなパスワードを表示する表示部と、
前記機器情報を受信して前記画像形成装置の機器情報を管理する管理部と、
を有する。
【発明の効果】
【０００９】
本発明によれば、第三者により、画像形成装置の機器情報が不正に取得されないようになる。
【図面の簡単な説明】
【００１０】
【図１】本発明の一実施形態における機器情報管理システム１０の概要を表す図。
【図２】本発明の一実施形態における画像形成装置のハードウェア構成を表す図。
【図３】本発明の一実施形態における画像形成装置のハードウェア及びソフトウェア構成の概念図。
【図４】本発明の一実施形態における画像形成装置の機能ブロック図。
【図５】本発明の一実施形態における画像形成装置が管理する履歴情報の概念図。
【図６】本発明の一実施形態における画像形成装置の動作を表すフローチャート。
【図７】本発明の一実施形態における画像形成装置の表示画面例を表す図。
【図８】本発明の一実施形態における画像形成装置の表示画面例を表す図。
【図９】本発明の一実施形態における画像形成装置の表示画面例を表す図。
【図１０】本発明の一実施形態における画像形成装置の表示画面例を表す図。
【発明を実施するための形態】
【００１１】
以下、本発明の実施形態を図面に基づいて説明する。
【００１２】
１．概要
２．ハードウェア構成
３．機能
４．動作例
【００１３】
（１．概要）
図１は、本発明の一実施形態における機器情報管理システム１０の概要を表す図である。機器情報管理システム１０は、主に、本発明の一実施形態における画像形成装置１と、通信端末２と、機器情報管理サーバ３と、アクセスポイント（ＡＰ）４と、移動体通信基地局５とを有する。
【００１４】
機器情報管理サーバ３は、主に、画像形成装置１の保守管理担当者等がアクセス可能な環境に設置され、インターネット等のネットワークを介して、画像形成装置１の機器情報（例えば、印刷枚数のカウンタや消耗品の情報等）を受信し、管理する。画像形成装置１の保守管理担当者は、収集された画像形成装置１の機器情報を活用して、保守管理サービスを提供することができる。
【００１５】
ここで、画像形成装置１は、インターネットに接続されていない。そこで、画像形成装置１の機器情報は、保守管理担当者が携帯する通信端末２によって、近距離無線通信を用いて読み取られ、機器情報管理サーバ３に送信される。近距離無線通信の例として、ＮＦＣ（Near Field Communication）に代表されるＩＣカードを用いた非接触通信や、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＺｉｇＢｅｅ（登録商標）、赤外線通信等がある。以下では、ＮＦＣによる通信を行う例を用いて具体的に説明する。
【００１６】
通信端末２は、ＮＦＣ等により画像形成装置１から取得した機器情報を、無線ＬＡＮ又は３Ｇ等を用い、ＡＰ４又は移動体通信基地局５を介して、機器情報管理サーバ３に送信することができる。
【００１７】
ここで、画像形成装置１は、通信端末２に機器情報を送信する前に、認証を行う。まず、画像形成装置１は、通信端末２のセキュアな領域に格納された識別情報を、ＮＦＣ通信によって読取り、その識別情報が、当該画像形成装置１に登録されているか否か判定する。そして、識別情報が登録されている場合に、その識別情報と関連付けられたパスワードの入力を、保守管理担当者に促す。
【００１８】
このパスワードは、保守管理担当者が、前回、当該通信端末を用いて機器情報を正常に取得したとき、画像形成装置により通知されたパスワードである。入力されたパスワードが、識別情報と関連付けられたパスワードと一致した場合に、画像形成装置１は、機器情報を、ＮＦＣ通信を用いて通信端末２に送信する。そして、次回、通信端末２が機器情報を読み取る場合に必要となる、新たなパスワードを生成し、画像形成装置１の表示画面上に表示する。
【００１９】
このように、本発明の一実施形態における機器情報管理システムが、機器情報を取得する際に認証を実施することで、認証情報を知っている正当なユーザのみが、機器情報を取得することができるようになる。また、この認証情報は機器情報を取得する毎に変更されるため、安全性を高めることができる。
【００２０】
なお、図３は、本発明の一実施形態における画像形成装置１のハードウェアとソフトウェアのモジュール構成の概要を表した図である。図３に示すように、ハードウェアリソースとして、プロッタエンジンと、スキャナエンジンと、その他のハードウェアリソースが構成され、エンジン制御ボードによって制御される。また、ＯＳとエンジン制御ボードの間に、エンジンＩ／Ｆが設けられる。ＯＳの上に、基本となる機能を有するサービスを提供するモジュールが設けられ、さらに上位に、固有のアプリケーションが構成される。
【００２１】
（２．ハードウェア構成）
次に、図２を用いて、本発明の一実施形態における画像形成装置１のハードウェア構成について説明する。画像形成装置１は、コントローラ１００と、操作部１３０と、プロッタ１４０と、スキャナ１５０と、ＮＦＣリーダライタ（Ｒ／Ｗ）１６０を有する。
【００２２】
コントローラ１００は、画像形成装置１の印刷機能やスキャナ機能等を制御する制御回路を有する基板である。コントローラ１００は、画像形成装置１の行う処理の演算を行うＣＰＵ１０１と、ＣＰＵ１０１のワークエリア等を構成するＲＡＭ１０２と、システムプログラム等を格納するＲＯＭ１０３と、システムのタイマ機能を実現するためのタイマ１０４を有する。
【００２３】
また、コントローラ１００は、プロッタ１４０及びスキャナ１５０等を制御するＡＳＩＣ１１１と、ＡＳＩＣ１１１の一時記憶領域であるＲＡＭ１１２と、機器情報や、通信端末２の識別情報及びパスワード等を格納するＨＤＤ（Hard Disk Drive）１１３を有する。
【００２４】
また、コントローラ１００は、シリアル通信用のシリアルバスＩ／Ｆ１２１と、イーサネット（登録商標）によるネットワーク通信のためのＮＩＣ（Network Interface Card）１２２と、無線ＬＡＮ通信のためのＷＬＡＮ  Ｉ／Ｆ１２３と、ＵＳＢ通信のためのＵＳＢホスト１２４と、ＳＤカード等の記憶媒体を接続するためのメモリーカードＩ／Ｆ１２５とを有する。ＵＳＢホスト１２４は、ＵＳＢケーブルにより、ＮＦＣ  Ｒ／Ｗ１６０と接続されている。
【００２５】
操作部１３０は、タッチパネルディスプレイや操作ボタンを有する装置であり、ユーザからの機能選択やパスワード入力を受け付ける。プロッタ１４０は、コントローラ１により出力されたベクターイメージを、トナー等により紙面に出力する装置である。スキャナ１５０は、紙面の文字や画像を、電子データとして取り込む機能を有する装置である。
【００２６】
このように、画像形成装置１は、ＮＦＣ通信を用いて通信端末２及びそのユーザを認証し、機器情報を、通信端末２に送信することができる。
【００２７】
なお、通信端末２は、例えばＮＦＣのような、画像形成装置１と通信するために必要な通信方式に対応した、任意の情報処理装置である。通信端末２は、例えば、携帯電話、スマートフォン、タブレットＰＣ、ノートＰＣ、携帯用の小型通信端末等である。また、機器情報管理サーバ３は、任意のコンピュータ・アーキテクチャによる、汎用のコンピュータである。
【００２８】
（３．機能）
次に、図４を用いて、本発明の一実施形態における画像形成装置１と通信端末２の機能ブロック構成について説明する。
【００２９】
まず、画像形成装置１は、通信部２０１と、識別情報読取部２０２と、パスワード受付部２０３と、端末履歴情報記憶部２０４と、認証部２０５と、機器情報送信部２０６と、機器情報記憶部２０７と、パスワード生成部２０８と、表示部２０９とを有する。
【００３０】
通信部２０１は、主に、ＣＰＵ１０１及びＮＦＣ  Ｒ／Ｗ１４１の機能によって実現され、ＮＦＣにより通信端末２と通信する。
【００３１】
識別情報読取部２０２は、主に、ＣＰＵ１０１の機能によって実現され、通信端末２の識別情報記憶部３０２に格納された、通信端末２の識別情報を読み取る。
【００３２】
パスワード受付部２０３は、主に、ＣＰＵ１０１及び操作部１３１の機能によって実現され、保守管理担当者のようなユーザによって入力されたパスワードを受け付ける。図７は、後述する表示部２０９が、パスワードの受付を行う際に表示する画面の例である。
【００３３】
端末履歴情報記憶部２０４は、主に、ＨＤＤ１１３の機能によって実現され、当該画像形成装置の機器情報を取得した通信端末の識別情報を、日時情報と共に、履歴として記憶する。ここで、通信端末の次回の通信時に要求されるパスワードが、その通信端末の識別情報と関連付けられて記憶される。詳しくは後述するが、パスワードは、機器情報を取得するたびに自動的に変更されるため、履歴情報とともに、異なるパスワードが記憶される。
【００３４】
図５は、日時と、識別情報と、パスワード（これらを「端末履歴情報」と呼ぶ）とを関連付けて格納するテーブルの例を表す。図５の例では、識別情報「0123456789」を有する通信端末が、「2012/12/18 15:40:00」と「2012/12/17 10:00:00」の日時に、機器情報を取得していることを表す。図５に示されているように、機器情報を取得するたびに、異なるパスワードが記憶される。
【００３５】
認証部２０５は、主に、ＣＰＵ１０１の機能によって実現され、識別情報読取部２０２が読み取った、通信端末２の識別情報を受け取り、当該識別情報が、端末履歴情報記憶部２０４に記憶される端末履歴情報に含まれるか判定する。含まれる場合には、パスワード受付部２０３から受け取ったパスワードと、端末履歴情報に含まれるパスワードのうち、当該識別情報と関連付けられた、最新のパスワードとが、一致するか判定する。そして、一致する場合には、認証が成功したものと判定し、後述する機器情報送信部２０６に、機器情報を送信するよう通知する。
【００３６】
一方、通信端末２から読み取った識別情報が、端末履歴情報に含まれていない場合には、予め、画像形成装置１の管理者等によって設定された、所定のパスワード（初期パスワード）を用いて、認証を行ってもよい。図８は、表示部２０８によって表示される、初期パスワードの入力を受け付ける画面の表示例である。
【００３７】
入力されたパスワードが一致しない場合には、認証が失敗したものと判定し、後述する表示部２０９に、認証が失敗し、機器情報を取得できなかった旨のメッセージを表示させる。図９は、表示部２０９が、機器情報を取得できなかった旨のメッセージを表示する画面の例である。
【００３８】
認証部２０５は、機器情報を送信するように通知した後に、後述するパスワード生成部２０８に、新たなパスワードの生成を指示する。既に述べたように、新たなパスワードは、次回の通信端末２の認証に用いられるパスワードである。次に、生成された、新たなパスワードを、現在の日時と、通信端末２の識別情報とともに、端末履歴情報記憶部２０４に記憶する。そして、新たなパスワードを、表示部２０９に表示する。図１０は、表示部２０９が、新たなパスワードを表示する画面の例である。
【００３９】
機器情報送信部２０６は、主に、ＣＰＵ１０１の機能によって実現され、後述する機器情報記憶部２０７に格納された、画像形成装置１の機器情報を、通信部２０１を通じて、通信端末２に送信する。
【００４０】
機器情報記憶部２０７は、主に、ＨＤＤ１１３の機能によって実現され、当該画像形成装置１の機器情報を記憶する。機器情報には、例えば、印刷枚数のカウンタや、トナー残量、トナー使用開始日時、各種ハードウェアの使用状態や型番、その他システムの情報等が含まれる（但し、これに限られず、取得可能な任意の情報を含む）。
【００４１】
パスワード生成部２０８は、主に、ＣＰＵ１０１の機能によって実現され、上述した、新たなパスワードを生成する。新たなパスワードは、任意のアルゴリズムを用いて、生成され得る。例えば、機器情報記憶部２０７に格納された機器情報に含まれる情報（例えば、印刷枚数を表す数値）を用いて生成してもよい。あるいは、パスワードは、通信端末２の識別情報と、機器情報に含まれる情報とを、組み合わせて生成してもよい。あるいは、パスワードは、ランダムに選択された数字、アルファベット又は記号の組み合わせであってもよい。
【００４２】
表示部２０９は、主に、（タッチパネルディスプレイを含む）操作部１３０の機能によって実現され、パスワード入力を促す画面（図７、図８）、認証の結果を通知する画面（図９）、生成された新たなパスワードを表示する画面（図１０）等を表示する。
【００４３】
以上の機能によって、本発明の一実施形態における画像形成装置は、機器情報を取得しようとするユーザに対して、毎回異なるパスワードを要求することにより、第三者による不正な情報取得を防止することができる。
【００４４】
次に、通信端末２は、通信部３０１と、識別情報記憶部３０２と、機器情報記憶部３０３と、機器情報送信部３０４と、通信部３０５とを有する。
【００４５】
通信部３０１は、近距離無線通信方式により、画像形成装置１と通信する。
【００４６】
識別情報記憶部３０２は、当該通信端末２を一意に識別する識別情報を記憶する。識別情報は、例えば、数字、アルファベット又は記号の組み合わせによって、表現される。識別情報記憶部３０２は、耐タンパー性のある、セキュアな記憶領域を構成することが好ましい。例えば、識別情報記憶部３０２は、トークンと呼ばれる、保護された領域内に構成されてもよい。
【００４７】
機器情報記憶部３０３は、画像形成装置１から、通信部３０１を介して受信した機器情報を記憶する。当該情報は、後述する、機器情報送信部３０４が、機器情報を送信した後、削除されてもよい。
【００４８】
機器情報送信部３０４は、画像形成装置１から受信した機器情報を、後述する通信部３０５を通じて、機器情報管理サーバ３に送信する。
【００４９】
通信部３０５は、無線ＬＡＮ又は３Ｇ通信等により、機器情報管理サーバ３と通信する。。
【００５０】
以上の機能によって、本発明の一実施形態における通信端末２は、画像形成装置１の機器情報を、機器情報管理サーバ３に送信することができる。
【００５１】
なお、機器情報管理サーバ３によって受信された機器情報は、画像形成装置と機器情報とを関連付けて管理する管理部（図示しない）によって、管理される。機器情報管理サーバ３に格納された機器情報は、保守管理サービスの提供のために必要となった場合に、随時利用される。
【００５２】
（４．動作例）
図６を用いて、本発明の一実施形態における画像形成装置の処理フローを説明する。ここで、画像形成装置１の保守管理担当者が、通信端末２を、画像形成装置１のＮＦＣ  Ｒ／Ｗ１４１に接近させたものとする。すなわち、画像形成装置１と、通信端末２とが、ＮＦＣの規格に準拠した通信方式により、通信可能な状態となっているものとする。
【００５３】
ステップＳ１０１において、画像形成装置１の識別情報読取部２０２は、通信端末２の識別情報を読み込む。
【００５４】
ステップＳ１０２において、認証部２０５は、端末履歴情報記憶部２０４に格納された端末履歴情報を参照する。
【００５５】
ステップＳ１０３において、識別情報が、端末履歴情報に含まれる識別情報である場合には、ステップＳ１０４に進む。そうでない場合には、ステップＳ１０５に進む。
【００５６】
ステップＳ１０４において、表示部２０９は、図７に例示される、パスワード入力画面を表示する。
【００５７】
ステップＳ１０５において、表示部２０９は、図８に例示される、初期パスワード入力画面を表示する。
【００５８】
ステップＳ１０６において、パスワード受付部２０３が受け付けたパスワードが、端末履歴情報記憶部２０４に記憶されたパスワードと一致する場合に、ステップＳ１０７に進む（ステップＳ１０４を経由した場合）。あるいは、予め定められた初期パスワードと一致する場合（ステップＳ１０５を経由した場合）には、ステップＳ１０７に進む。そうでない場合には、ステップＳ１１０に進み，表示部２０９は、機器情報の取得に失敗した旨のメッセージを画面上に表示する（図９）。
【００５９】
ステップＳ１０７において、機器情報送信部２０６は、通信部２０１を通じて、通信端末２に、機器情報を送信する。ここで、機器情報は、予め、機器情報記憶部２０７に記憶された機器情報であってもよいし、本ステップの実行に伴って、新たに収集された機器情報であってもよい。新たに収集された機器情報は、機器情報記憶部２０７に格納される。
【００６０】
ステップＳ１０８において、パスワード生成部２０８は、新たなパスワードを生成する。
【００６１】
ステップＳ１０９において、表示部２０９は、ステップＳ１０８で生成されたパスワードを、画面上に表示する（図１０）。
【００６２】
以上の処理によって、画像形成装置１の機器情報を取得可能な通信端末を入手した第三者が、なりすましにより、不正に機器情報を取得することを防止することができる。
【符号の説明】
【００６３】
１  画像形成装置
２  通信端末
３  機器情報管理サーバ
４  アクセスポイント
５  移動体通信基地局
６  インターネット
２０１  通信部
２０２  識別情報読取部
２０３  パスワード受付部
２０４  端末履歴情報記憶部
２０５  認証部
２０６  機器情報送信部
２０７  機器情報記憶部
２０８  パスワード生成部
２０９  表示部
３０１  通信部
３０２  識別情報記憶部
３０３  機器情報記憶部
３０４  機器情報送信部
３０５  通信部
【先行技術文献】
【特許文献】
【００６４】
【特許文献１】国際公開２０１０／０７３７３２号
【図１】
2014127005.tif 000003
【図２】
2014127005.tif 000004
【図３】
2014127005.tif 000005
【図４】
2014127005.tif 000006
【図５】
2014127005.tif 000007
【図６】
2014127005.tif 000008
【図７】
2014127005.tif 000009
【図８】
2014127005.tif 000010
【図９】
2014127005.tif 000011
【図１０】
2014127005.tif 000012