(57)【要約】      （修正有）【課題】画像形成装置等の電子機器について、セキュリティーの適用により安全性を確保しつつ、操作者としてのユーザーにとっての使い勝手を向上させる。【解決手段】画像形成装置は、機能の実行を許可するために要求する正規セキュリティーを記憶する正規セキュリティー記憶部と、当該正規セキュリティーに代わる代替セキュリティーを記憶する代替セキュリティー記憶部と、操作者により実行が指示された機能についての正規セキュリティーによる認証が未完了の場合には、当該正規セキュリティーについての代替セキュリティーによる認証が正常に完了した場合に、当該指示された機能の実行を許可する認証部とを備える。【選択図】図４
2014029651.tif 000002
【特許請求の範囲】
【請求項１】
機能の実行を許可するために要求する正規セキュリティーを、各機能について記憶する正規セキュリティー記憶部と、
前記正規セキュリティー記憶部に記憶されている正規セキュリティーについて、当該正規セキュリティーを代替する１つ又は複数からなる別個の代替セキュリティーを記憶する代替セキュリティー記憶部と、
前記各機能の実行指示を操作者から受け付ける指示受付部と、
前記指示受付部に前記実行指示が受け付けられたときに、当該実行指示が示す機能の実行を許可するために要求される前記正規セキュリティーによる認証を行い、当該認証が正常に完了した場合に、当該機能の実行を許可する認証部とを備え、
前記認証部は、前記機能についての前記正規セキュリティーによる認証が未完了であるときは、当該正規セキュリティーの前記代替セキュリティーによる認証が正常に完了した場合に、当該機能の実行を許可するセキュリティー管理システム。
【請求項２】
前記代替セキュリティー記憶部は、両方の認証完了が前記機能実行許可の条件とされる複数のセキュリティーからなる前記代替セキュリティーを記憶している請求項１に記載のセキュリティー管理システム。
【請求項３】
操作者から当該電子機器に適用するセキュリティーレベルの指定を、システム管理者から受け付けるセキュリティーレベル受付部を更に備え、
前記代替セキュリティー記憶部は、複数のセキュリティーレベル毎に異なる前記代替セキュリティーを記憶し、
前記認証部は、前記機能についての前記正規セキュリティーによる認証が未完了であるときは、前記セキュリティーレベル受付部に受け付けられたセキュリティーレベルに対応する前記代替セキュリティーによる認証が正常に完了した場合に、当該機能の実行を許可する請求項１又は請求項２に記載のセキュリティー管理システム。
【請求項４】
機能の実行を許可するために要求する正規セキュリティーを、各機能について記憶する正規セキュリティー記憶部と、
前記正規セキュリティー記憶部に記憶されている正規セキュリティーについて、当該正規セキュリティーを代替する１つ又は複数からなる別個の代替セキュリティーを記憶する代替セキュリティー記憶部と、
前記各機能の実行指示を操作者から受け付ける指示受付部と、
前記指示受付部に前記実行指示が受け付けられたときに、当該実行指示が示す機能の実行を許可するために要求される前記正規セキュリティーによる認証を行い、当該認証が正常に完了した場合に、当該機能の実行を許可する認証部として、コンピューターを機能させ、
前記認証部は、前記機能についての前記正規セキュリティーによる認証が未完了であるときは、当該正規セキュリティーの前記代替セキュリティーによる認証が正常に完了した場合に、当該機能の実行を許可するように、前記コンピューターを機能させるセキュリティー管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティー管理システム、及びセキュリティー管理プログラムに関し、特に、画像形成装置等の電子機器において適用するセキュリティーを管理する技術に関する。
【背景技術】
【０００２】
従来、画像形成装置や画像処理装置等の電子機器においては、取り扱いデータの漏洩等を防止するために、各種のセキュリティーが適用されている。例えば、下記特許文献１には、画像形成装置で実行可能な各機能に、それぞれのセキュリティーを設定することで、画像形成装置で実行可能なコピー動作、スキャン動作等の各機能に適したセキュリティーを確保する画像処理装置が示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−８５４７１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記特許文献１に示される先行技術は、操作者は、ある機能を実行するには、当該機能に対して予め設定されているセキュリティーによる認証を完了しなければならないため、これにより安全性の確保は達成できるが、その反面、当該セキュリティーの認証を完了しなければ、当該機能を実行できないという点からは、操作者にとっての利便性には欠けるといえる。今日では、セキュリティーの適用により安全性を確保しつつ、操作者としてのユーザーにとっての使い勝手を更に向上させることが求められている。
【０００５】
本発明は、上記の問題を解決するためになされたもので、セキュリティーの適用により安全性を確保しつつ、操作者としてのユーザーにとっての使い勝手を向上させることを目的とする。
【課題を解決するための手段】
【０００６】
本発明の請求項１に記載の発明は、機能の実行を許可するために要求する正規セキュリティーを、各機能について記憶する正規セキュリティー記憶部と、
前記正規セキュリティー記憶部に記憶されている正規セキュリティーについて、当該正規セキュリティーを代替する１つ又は複数からなる別個の代替セキュリティーを記憶する代替セキュリティー記憶部と、
前記各機能の実行指示を操作者から受け付ける指示受付部と、
前記指示受付部に前記実行指示が受け付けられたときに、当該実行指示が示す機能の実行を許可するために要求される前記正規セキュリティーによる認証を行い、当該認証が正常に完了した場合に、当該機能の実行を許可する認証部とを備え、
前記認証部は、前記機能についての前記正規セキュリティーによる認証が未完了であるときは、当該正規セキュリティーの前記代替セキュリティーによる認証が正常に完了した場合に、当該機能の実行を許可するセキュリティー管理システムである。
【０００７】
また、請求項４に記載の発明は、機能の実行を許可するために要求する正規セキュリティーを、各機能について記憶する正規セキュリティー記憶部と、
前記正規セキュリティー記憶部に記憶されている正規セキュリティーについて、当該正規セキュリティーを代替する１つ又は複数からなる別個の代替セキュリティーを記憶する代替セキュリティー記憶部と、
前記各機能の実行指示を操作者から受け付ける指示受付部と、
前記指示受付部に前記実行指示が受け付けられたときに、当該実行指示が示す機能の実行を許可するために要求される前記正規セキュリティーによる認証を行い、当該認証が正常に完了した場合に、当該機能の実行を許可する認証部として、コンピューターを機能させ、
前記認証部は、前記機能についての前記正規セキュリティーによる認証が未完了であるときは、当該正規セキュリティーの前記代替セキュリティーによる認証が正常に完了した場合に、当該機能の実行を許可するように、前記コンピューターを機能させるセキュリティー管理プログラムである。
【０００８】
これらの発明では、機能の実行を許可するために要求する正規セキュリティーと、当該正規セキュリティーに代わる別個の代替セキュリティーが用意されており、認証部は、操作者により実行が指示された機能についての正規セキュリティーによる認証が未完了の場合には、当該正規セキュリティーの認証に代えて、代替セキュリティーによる認証が正常に完了した場合に、当該指示された機能の実行を許可する。このため、操作者に対しては、実行を指示した機能についての正規セキュリティーの認証を終えなくても当該機能を実行できる利便性を付与しつつ、この場合には、代替セキュリティーによる認証完了を条件とすることで、セキュリティーの適用による安全性を確保することができる。これにより、従来の問題であった、セキュリティーの適用によって安全性が確保される反面、操作者にとって機能実行時の利便性が低下するという問題を軽減することが可能である。
【０００９】
また、請求項２に記載の発明は、請求項１に記載のセキュリティー管理システムであって、前記代替セキュリティー記憶部は、両方の認証完了が前記機能実行許可の条件とされる複数のセキュリティーからなる前記代替セキュリティーを記憶しているものである。
【００１０】
この発明では、認証部は、操作者により指示された機能について、代替セキュリティーによる認証を行う際、複数のセキュリティーについての認証を行い、当該複数のセキュリティーについて両方の認証が完了した場合に、指示された機能の実行を許可するので、例えば、正規セキュリティー以外に、当該セキュリティー管理システムが適用される電子機器等で採用している他のセキュリティーを組み合わせて、代替セキュリティーとすること等が可能になる。このため、既に採用されているセキュリティーを代替セキュリティーとしても有効に活用でき、また、代替セキュリティーのバリエーションを豊富にすることができる。
【００１１】
また、請求項３に記載の発明は、請求項１又は請求項２に記載のセキュリティー管理システムであって、操作者から当該電子機器に適用するセキュリティーレベルの指定を、システム管理者から受け付けるセキュリティーレベル受付部を更に備え、
前記代替セキュリティー記憶部は、複数のセキュリティーレベル毎に異なる前記代替セキュリティーを記憶し、
前記認証部は、前記機能についての前記正規セキュリティーによる認証が未完了であるときは、前記セキュリティーレベル受付部に受け付けられたセキュリティーレベルに対応する前記代替セキュリティーによる認証が正常に完了した場合に、当該機能の実行を許可するものである。
【００１２】
この発明では、認証部は、システム管理者が指定したセキュリティーレベル毎に、各セキュリティーレベルに対応して用意された代替セキュリティーを用いて認証を行い、正規セキュリティーによる認証完了、又は、当該代替セキュリティーによる認証完了を条件として、操作者から指示された機能の実行を許可するので、システム管理者が求めるセキュリティー強度に応じて、操作者が指示した機能実行についての条件とするセキュリティー認証をその内容を変化させて行うことができる。
【発明の効果】
【００１３】
本発明によれば、セキュリティーの適用により安全性を確保しつつ、操作者としてのユーザーにとっての使い勝手を向上させることが可能になる。
【図面の簡単な説明】
【００１４】
【図１】本発明の一実施形態に係る画像形成装置の構造を示す正面断面図である。
【図２】画像形成装置の主要内部構成を概略的に示す機能ブロック図である。
【図３】（Ａ）は機能及び正規セキュリティーの対応付けを示す図、（Ｂ）正規セキュリティー及び代替セキュリティーの対応付けを示す図である。
【図４】画像形成装置におけるセキュリティー管理の第１実施形態を示すフローチャートである。
【図５】画像形成装置の操作部の概観を示す図である。
【図６】表示部の表示画面の一例を示す図である。
【図７】表示部の表示画面の一例を示す図である。
【図８】表示部の表示画面の一例を示す図である。
【図９】機能、正規セキュリティー、及び代替セキュリティーの対応付けを示す図である。
【図１０】機能、正規セキュリティー、及び代替セキュリティーの対応付けを示す図である。
【図１１】画像形成装置におけるセキュリティー管理の第２実施形態を示すフローチャートである。
【図１２】機能、正規セキュリティー、及び代替セキュリティーの対応付を示す図である。
【図１３】正規セキュリティー及び代替セキュリティーの認証完了／未完了に応じて許可される機能をセキュリティーレベル毎に示す図である。
【発明を実施するための形態】
【００１５】
以下、本発明の一実施形態に係るセキュリティー管理システム、画像形成装置、及びセキュリティー管理プログラムについて図面を参照して説明する。図１は、本発明の一実施形態に係る画像形成装置の構造を示す正面断面図である。
【００１６】
本発明の一実施形態に係る画像形成装置１は、例えば、コピー機能、プリンター機能、スキャナー機能、およびファクシミリ機能等の複数の機能を兼ね備えた複合機である。画像形成装置１は、装置本体１１に、画像形成部１２、定着部１３、給紙部１４、原稿給送部６、及び画像読取部５等を備えて構成されている。画像形成装置１は、本発明の一実施形態に係るセキュリティー管理システムを備えている。
【００１７】
装置本体１１は、下部本体１１１と、この下部本体１１１の上方に対向配置された上部本体１１２と、この上部本体１１２と下部本体１１１との間に設けられた連結部１１３とを備えている。上部本体１１２には、画像読取部５及び原稿給送部６が設けられている。
【００１８】
画像読取部５は、上部本体１１２の上面開口に装着された、原稿を載置するためのコンタクトガラス１６１と、このコンタクトガラス１６１に載置された原稿を押さえる開閉自在の原稿押さえカバー１６２と、コンタクトガラス１６１に載置された原稿の画像を読み取る読取機構１６３とを備えている。読取機構１６３は、原稿に向けて光を照射するＬＥＤ(Light Emitting Diode)を有する光源としての光照射部(光源)と、ＣＣＤ（Charge Coupled Device）やＣＭＯＳ（Complementary Metal Oxide Semiconductor）等のイメージセンサー（変換部）と、後述する複数のミラー及び集光レンズ等を有して原稿読取スリット５３の下方位置とコンタクトガラス１６１の下方位置である原稿読取位置との間で移動可能な光学系とを備え、これらを用いて原稿の画像を光学的に読み取り、画像データを生成する。生成された画像データは、画像形成部１２による画像形成、又は後述するＨＤＤ９２への保存に用いられる。
【００１９】
原稿給送部６は、給紙ローラー及び搬送ローラーの駆動により、原稿載置部６１に載置された原稿を１枚ずつ繰り出して、原稿読取スリット５３に対向する位置へ搬送し、原稿読取スリット５３を介して画像読取部５の読取機構１６３による読取を可能とした後、原稿排出部６６へと排出する。なお、このように原稿給送部６によって搬送される原稿を読み取る設定の場合、読取機構１６３は、原稿読取スリット５３の下方となる給送原稿読取位置において、原稿給送部６によって搬送されてくる原稿を読み取る。
【００２０】
下部本体１１１には、画像形成部１２、定着部１３および給紙部１４が内装されている。給紙部１４は、装置本体１１に対して挿脱可能の給紙カセット１４２，１４３，１４４を有している。
【００２１】
画像形成部１２は、給紙部１４から給紙された記録紙にトナー像を形成する画像形成動作を行う。画像形成部１２は、中間転写ベルト１２５の走行方向において上流側から下流側へ向けて順次配設された、マゼンタ色のトナーを用いるマゼンタ用の画像形成ユニット１２Ｍ、シアン色のトナーを用いるシアン用の画像形成ユニット１２Ｃ、イエロー色のトナーを用いるイエロー用の画像形成ユニット１２Ｙおよびブラック色のトナーを用いるブラック用の画像形成ユニット１２Ｂｋ（以下、各画像形成ユニットを区別することなく述べる場合には、それぞれを「画像形成ユニット１２０」という）と、駆動ローラー１２５ａ（二次転写対向ローラー）等の複数のローラー間に画像形成における副走査方向へ無端走行可能に張架された中間転写ベルト１２５と、中間転写ベルト１２５が駆動ローラー１２５ａに張架される部分で中間転写ベルト１２５の外周面に当接する二次転写ローラー２１０とを備えている。
【００２２】
各画像形成ユニット１２０は、感光体ドラム１２１と、感光体ドラム１２１へトナーを供給する現像装置１２２と、トナーを収容するトナーカートリッジ（不図示）と、帯電装置１２３と、露光装置１２４と、一次転写ローラー１２６と、ドラムクリーニング装置１２７とをそれぞれ一体的に備えている。
【００２３】
感光体ドラム１２１は、その周面に静電潜像およびこの静電潜像に沿ったトナー像を形成する。現像装置１２２は、感光体ドラム１２１へトナーを供給する。各現像装置１２２には、前記トナーカートリッジからトナーが適宜補給される。
【００２４】
帯電装置１２３は、感光体ドラム１２１の直下位置に設けられている。帯電装置１２３は、各感光体ドラム１２１の周面を一様に帯電させる。
【００２５】
露光装置１２４は、感光体ドラム１２１の下方位置であって、帯電装置１２３の更に下方位置に設けられている。露光装置１２４は、コンピューター等から入力された画像データや画像読取部５が取得した画像データに基づく各色に対応したレーザ光を、帯電後の感光体ドラム１２１の周面に照射し、各感光体ドラム１２１の周面に静電潜像を形成する。露光装置１２４は、いわゆるレーザ露光装置であり、レーザビームを出力するレーザ光源と、当該レーザビームを感光体ドラム１２１表面に向けて反射させるポリゴンミラーと、ポリゴンミラーによって反射されたレーザ光を感光体ドラム１２１に導くためのレンズやミラー等の光学部品を備えている。
【００２６】
現像装置１２２は、矢印の方向へ回転する感光体ドラム１２１の周面の静電潜像にトナーを供給して当該トナーを積層させ、感光体ドラム１２１の周面に前記画像データに応じたトナー像を形成する。
【００２７】
中間転写ベルト１２５は、各感光体ドラム１２１の上方位置に配置されている。中間転写ベルト１２５は、図１における左側の駆動ローラー１２５ａと、同図の右側の従動ローラー１２５ｂとの間に無端走行可能に張架され、下方の外周面が各感光体ドラム１２１の周面に当接している。従動ローラー１２５ｂは、駆動ローラー１２５ａに対向する位置に設けられて、中間転写ベルト１２５の無端走行に伴って従動回転する。中間転写ベルト１２５は、その外周面にトナー像が転写される像担持面が設定され、感光体ドラム１２１の周面に当接した状態で駆動ローラー１２５ａによって駆動される。中間転写ベルト１２５は、各感光体ドラム１２１と同期しながら、駆動ローラー１２５ａと従動ローラー１２５ｂとの間を無端走行する。
【００２８】
中間転写ベルト１２５を挟んで各感光体ドラム１２１に対向する位置には、一次転写ローラー１２６が設けられている。この一次転写ローラー１２６には、図略の転写バイアス印加機構により転写バイアスが印加され、一次転写ローラー１２６は、各感光体ドラム１２１の外周周面に形成された上記トナー像を中間転写ベルト１２５の表面に転写させる。
【００２９】
制御部１０（図２）は、各色の毎に一次転写ローラー１２６及び画像形成ユニット１２０を駆動制御して、中間転写ベルト１２５の表面に、マゼンタ用の画像形成ユニット１２Ｍにより形成されたマゼンタのトナー像の転写と、次いで中間転写ベルト１２５の同一位置にシアン用の画像形成ユニット１２Ｃにより形成されたシアンのトナー像の転写と、次いで中間転写ベルト１２５の同一位置にイエロー用の画像形成ユニット１２Ｙにより形成されたイエローのトナー像の転写と、最後のブラック用の画像形成ユニット１２Ｂｋにより形成されたブラックのトナー像の転写とを、各色のトナー像が重なり合うように行わせ、これによりカラーのトナー像を中間転写ベルト１２５の表面に形成させる（中間転写（一次転写））。
【００３０】
二次転写ローラー２１０は、図略の転写バイアス印加機構により転写バイアスが印加されている。二次転写ローラー２１０は、中間転写ベルト１２５の表面に形成されたカラーの上記トナー像を、給紙部１４から搬送されてきた記録紙に転写させる。二次転写ローラー２１０は、前記トナー像が記録紙に二次転写されるニップ部Ｎを、中間転写ベルト１２５を挟んで駆動ローラー１２５ａとの間に形成する。用紙搬送路１９０を搬送される記録紙は、ニップ部Ｎにおいて中間転写ベルト１２５と二次転写ローラー２１０とに押圧挟持され、ここにおいて中間転写ベルト１２５上のトナー像が記録紙に二次転写される。
【００３１】
ドラムクリーニング装置１２７は、各感光体ドラム１２１の図１で左方位置に設けられ、感光体ドラム１２１の周面の残留トナーを除去してクリーニングする。
【００３２】
画像形成部１２に対して図１での左方位置には、上下方向に延びる用紙搬送路１９０が形成されている。用紙搬送路１９０には、適所に搬送ローラー対１９２が設けられている。搬送ローラー対１９２は、給紙部１４から繰り出された記録紙を、ニップ部Ｎ及び定着部１３に向けて搬送する。すなわち、当該適所に配置された搬送ローラー対１９２からなる搬送機構により記録紙が搬送される。
【００３３】
定着部１３は、内部に加熱源である通電発熱体を備えた加熱ローラー１３２と、加熱ローラー１３２に対向配置された加圧ローラー１３４とを備えている。定着部１３は、画像形成部１２で転写された記録紙上のトナー像に対し、記録紙が加熱ローラー１３２と加圧ローラー１３４との間の定着ニップ部を通過する間に、加熱ローラー１３２から熱を与えて定着処理を施す。定着処理の完了したカラー画像形成済みの記録紙は、定着部１３の上部から延設された排紙搬送路１９４を通って、下部本体１１１の頂部に設けられた排出トレイ１５１へ向けて排出される。
【００３４】
給紙部１４は、装置本体１１の図１における右側壁に開閉自在に設けられた手差しトレイ１４１と、給紙カセット１４２，１４３，１４４とを備えている。給紙カセット１４２，１４３，１４４の上方に設けられたピックアップローラー１４５は、給紙カセット１４２，１４３，１４４に収容された用紙束の最上位の記録紙を用紙搬送路１９０へ向けて繰り出す。
【００３５】
用紙排出部１５は、下部本体１１１と上部本体１１２との間に形成されている。用紙排出部１５は、下部本体１１１の上面に形成された排出トレイ１５１を備える。排出トレイ１５１は、画像形成部１２でトナー像が形成された記録紙が、定着部１３で定着処理が施された後に排出されるトレイである。
【００３６】
次に、画像形成装置１の構成を説明する。図２は画像形成装置１の主要内部構成を概略的に示す機能ブロック図である。
【００３７】
画像形成装置１は、制御部１０を備える。制御部１０は、ＣＰＵ(Central Processing Unit)、ＲＡＭ、ＲＯＭ及び専用のハードウェア回路等から構成され、画像形成装置１の全体的な動作制御を司る。
【００３８】
画像読取部５は、制御部１０による制御の下、光照射部及びＣＣＤセンサー等を有する上記の読取機構１６３を備える。画像読取部５は、光照射部により原稿を照射し、その反射光をＣＣＤセンサーで受光することにより、原稿から画像を読み取る。
【００３９】
画像処理部３１は、画像読取部５で読み取られた画像の画像データを必要に応じて画像処理する。例えば、画像処理部３１は、画像読取部５により読み取られた画像が画像形成部１２により画像形成された後の品質を向上させるために、シェーディング補正等の予め定められた画像処理を行う。
【００４０】
画像メモリー３２は、画像読取部５による読取で得られた原稿画像のデータを一時的に記憶したり、画像形成部１２のプリント対象となるデータを一時的に保存する領域である。
【００４１】
画像形成機構４０は、上述した画像形成部１２、定着部１３、及び、搬送ローラー対１９２等により構成される用紙搬送機構を備える。画像形成機構４０は、画像読取部５で読み取られた画像データ等の画像形成を行う。
【００４２】
操作部４７は、画像形成装置１が実行可能な各種動作及び処理について操作者からの指示を受け付けるタッチパネル部及び操作キー部を備える。タッチパネル部は、タッチパネルが設けられたＬＣＤ（Liquid Crystal Display）等の表示部（報知部）４７３を備えてなる。
【００４３】
ファクシミリ通信部７１は、図略の符号化／復号化部、変復調部及びＮＣＵ（Network Control Unit）を備え、公衆電話回線網を用いてのファクシミリの送信を行うものである。
【００４４】
ネットワークインターフェイス部９１は、ＬＡＮボード等の通信モジュールから構成され、当該ネットワークインターフェイス部９１に接続されたＬＡＮ等を介して、ローカルエリア内の装置(パーソナルコンピューター等)、或いは、インターネット上のサーバーやウェブサイトと種々のデータの送受信を行う。
【００４５】
ＨＤＤ９２は、画像読取部５によって読み取られた原稿画像等を記憶する大容量の記憶装置である。
【００４６】
ＨＤＤ９２には、本発明の一実施形態に係るセキュリティー管理プログラムが記憶（インストール）されている。制御部１０は、セキュリティー管理プログラムに従って動作することで、後述する正規セキュリティー記憶部１０１、代替セキュリティー記憶部１０２、指示受付部１０３、認証部１０４、及びセキュリティーレベル受付部１０５として機能する。
【００４７】
但し、正規セキュリティー記憶部１０１、代替セキュリティー記憶部１０２、指示受付部１０３、認証部１０４、及びセキュリティーレベル受付部１０５は、セキュリティー管理プログラムに基づく動作によらず、それぞれハード回路により構成することも可能である。以下、特に触れない限り、各実施形態について同様である。
【００４８】
動作制御部１００は、画像読取部５、原稿給送部６、画像処理部３１、画像メモリー３２、画像形成機構４０、操作部４７、ファクシミリ通信部７１、ネットワークインターフェイス部９１、ＨＤＤ（ハードディスクドライブ）９２等と接続されている。制御部１０は、上記各機構を動作制御して、例えば、スキャナー機能、プリンター機能、コピー機能及びプリンター機能の各機能を実行する。
【００４９】
正規セキュリティー記憶部１０１は、画像形成装置１で実行可能とされている各機能について設定されている正規セキュリティーを記憶している。この正規セキュリティーは、機能の実行が操作者から指示された場合に、当該機能の実行を許可するために要求されるセキュリティーである。各機能は、当該セキュリティーによる認証が完了した場合に、動作制御部１００により機能に対応する動作が行われる。正規セキュリティーとは、当該機能に対して実行許可の条件として設定されているセキュリティーをいう。
【００５０】
本実施形態では、当該機能として、スキャン送信、ボックス送信、ボックス印刷、通常プリント、プルプリントを例に用いて説明を行う。スキャン送信とは、原稿読取部５による読取で得られたドキュメントを電子メール又はファクスにより送信する機能である。ボックス送信とは、ＨＤＤ９２内の所定領域に記憶されているドキュメントを電子メール又はファクスにより送信する機能である。ボックス印刷とは、ＨＤＤ９２内の所定領域に記憶されているドキュメントを画像形成機構４０により印刷（画像形成）する機能である。通常プリントとは、当該画像形成装置１にネットワーク接続されているコンピューター等から受動的に受信したデータを、画像形成機構４０により印刷する機能である。また、プルプリントとは、操作者から指定されたサーバー上のファイルやウェブページ等、画像形成装置１の外部のデータを取得して印刷する機能である。
【００５１】
例えば、図３（Ａ）に示すように、スキャン送信、ボックス送信、ボックス印刷、通常プリント、プルプリントのそれぞれの機能に、正規セキュリティーが設定され、各機能についての正規セキュリティーが正規セキュリティー記憶部１０１に記憶されている。図３（Ａ）では、これら各機能について、同じ正規セキュリティーであるユーザー認証が設定されている例を示している。
【００５２】
代替セキュリティー記憶部１０２は、正規セキュリティー記憶部１０１に記憶されている正規セキュリティーについて、当該正規セキュリティーを代替する１つ又は複数からなる別個の代替セキュリティーを記憶する。代替セキュリティーとは、正規セキュリティーによる認証が行われなかった場合、又は認証が不成立に終わった場合に、正規セキュリティーに代えて認証が行われるセキュリティーである。当該代替セキュリティーによる認証が完了した場合には、正規セキュリティーにより認証が完了していなくても、後述する認証部１０４により、操作者により指示された機能の実行が許可される。例えば、図３（Ｂ）に示すように、正規セキュリティーであるユーザー認証に対して、代替セキュリティーとしてパスワード認証が設定され、代替セキュリティー記憶部１０２に記憶されている。パスワード認証とは、操作者により入力されたパスワードが正規のパスワードであるか否かを認証するセキュリティーである。
【００５３】
指示受付部１０３は、操作者による操作部４７の操作等により入力される上記各機能についての実行指示を受け付ける。
【００５４】
認証部１０４は、指示受付部１０３に上記実行指示が受け付けられたときに、当該実行指示が示す機能の実行を許可するために要求される正規セキュリティーによる認証を行う。認証部１０４は、当該認証が正常に完了した場合に、当該機能の実行を許可する。すなわち、認証部１０４は、指示受付部１０３に上記実行指示が受け付けられたときに、当該実行指示が示す機能に設定されている正規セキュリティーを正規セキュリティー記憶部１０１から読み出し、当該読み出した正規セキュリティーによる認証を行い、当該認証完了を条件として、動作制御部１００による当該機能の実行のための動作制御を許可する。
【００５５】
また、上述したように、認証部１０４は、上記実行指示が受け付けられた機能についての正規セキュリティーによる認証が未完了であるときは、当該正規セキュリティーについての代替セキュリティーによる認証が正常に完了した場合に、当該機能の実行を許可する。
【００５６】
セキュリティーレベル受付部１０５は、画像形成装置１に適用するセキュリティーレベルの指定を、システム管理者による操作部４７の操作等に基づいて、当該システム管理者から受け付ける。認証部１０４は、セキュリティーレベル受付部１０５に受け付けられたセキュリティーレベルに対応する代替セキュリティーを代替セキュリティー記憶部１０２から読み出して、当該読み出した代替セキュリティーによる認証を操作者に対して行う。この場合におけるセキュリティーレベル毎の代替セキュリティーの設定の詳細については後述する。
【００５７】
なお、本発明の実施形態に係るセキュリティー管理システムは、上記の正規セキュリティー記憶部１０１、代替セキュリティー記憶部１０２、指示受付部１０３、認証部１０４、及びセキュリティーレベル受付部１０５を備えてなる。
【００５８】
但し、セキュリティーレベル受付部１０５は、下記に示す実施形態において必要となる限りにおいて、本発明の実施形態に係るセキュリティー管理システムの構成要素となる。
【００５９】
次に、画像形成装置１におけるセキュリティー管理の第１実施形態を説明する。図４は、画像形成装置１におけるセキュリティー管理の第１実施形態を示すフローチャートである。図５は画像形成装置１の操作部の概観を示す図、図６乃至図８は表示部４７３の表示画面の一例を示す図である。図９及び図１０は、機能、正規セキュリティー、及び代替セキュリティーの対応付けを示す図である。
【００６０】
画像形成装置１がユーザーとしての操作者からの指示入力を待機している待機状態では、動作制御部１００は、図５に表示部４７３の表示画面として示す初期画面Ｄ１を表示部４７３に表示させている。ここでは、初期画面Ｄ１として、コピー動作の設定入力画面が表示された例を示している。
【００６１】
この待機状態において、操作者が、画像形成装置１に行わせる機能を選択するために、操作部４７を操作して画像形成装置１のモードを指定すると(Ｓ１でＹＥＳ)、動作制御部１００は、表示部４７３に、当該指定されたモードに対応する動作の詳細設定を入力するための設定入力画面を表示させる（Ｓ２）。例えば、操作者により、図５に示す送信ボタンＢ１が押下されることで、スキャン送信及びボックス送信の詳細設定を行うための送信モードを選択するモード選択指示が入力されると、動作制御部１００が、表示部４７３に、図６に例を示すような設定入力画面Ｄ２を表示させる。
【００６２】
このように設定入力画面が表示されている状態で、画像形成装置１は、操作者による操作部４７の操作で詳細設定及び機能実行指示が入力されるのを待機する状態となり（Ｓ３）、操作者からの入力で当該機能実行指示が指示受付部１０３に受け付けられると（Ｓ３でＹＥＳ）、認証部１０４は、当該受け付けられた機能実行指示が示す機能に対応する正規セキュリティーを正規セキュリティー記憶部１０１から読み出す（Ｓ４）。動作制御部１００は、当該読み出した正規セキュリティーの認証を行うための認証画面を表示部４７３に表示させる（Ｓ５）。例えば、操作者による設定入力画面Ｄ２の実行指示ボタンｄ１〜d１０のうち、操作者が実行を要求するユーザー機能に該当する実行指示ボタン、例えば、スキャン送信に対応する実行指示ボタンd１の押下に基づいて、表示部４７３のタッチパネル機能により、スキャン及び当該スキャンにより作成したドキュメントのメール送信からなるメール送信機能の機能実行指示が入力され、当該機能実行指示が指示受付部１０３に受け付けられると、認証部１０４は、この機能実行指示が示すメール送信機能に対応付けられている正規セキュリティーとして正規セキュリティー記憶部１０１に記憶されているユーザー認証を読み出し、動作制御部１００は、当該ユーザー認証のために操作者に対してユーザー識別情報（ユーザーＩＤ）の入力を促すユーザー識別情報入力画面Ｄ３を表示部４７３に表示させる。
【００６３】
なお、上記機能実行指示の入力待機時に（Ｓ３）、操作者から当該機能実行指示が指示受付部１０３に受け付けられるまでは、動作制御部１００は、表示部４７３に、上記設定入力画面を表示させておく（Ｓ３でＮＯ，Ｓ２）。
【００６４】
ここで、操作者による操作部４７の操作で、ユーザーとしての当該操作者が固有のユーザー識別情報が入力され、当該ユーザー識別情報を認証部１０４が受け付けると（Ｓ６でＹＥＳ）、認証部１０４は、当該入力されたユーザー識別情報が正規のユーザー識別情報であるか否かを判定する（Ｓ７）。例えば、ユーザー識別情報の入力は、操作者による操作部４７の操作の他、画像形成装置１がＲＦ−ＩＤ等のカードリーダーを有し、操作者が固有のＩＤカードを当該カードリーダーにかざすことで、ＩＤカード内のメモリーに記憶されているユーザー識別情報がカードリーダーを介して認証部１０４に受け付けられるもの等であってもよい。
【００６５】
このＳ７において、認証部１０４が、当該入力されたユーザー識別情報が正規のユーザー識別情報であると判定した場合（Ｓ７でＹＥＳ）、認証部１０４は、上記Ｓ３で入力された機能実行指示が示す機能の実行を許可する（Ｓ１２）。この機能実行の許可後、動作制御部１００は、当該機能が示す動作を、対応する各動作機構に行わせる（Ｓ１３）。この後、処理は終了する。
【００６６】
上記例を用いて説明すると、Ｓ１２では、認証部１０４は、上記ユーザー認証の完了により、上記機能実行指示が示すメール送信機能についての正規セキュリティーによる認証が完了したため、当該メール送信機能の実行を許可する処理を行っている。
【００６７】
一方、Ｓ７において、認証部１０４が、当該入力されたユーザー識別情報が正規のユーザー識別情報ではないと判定した場合と（Ｓ７でＮＯ）、Ｓ６において、操作者からユーザー識別情報が入力されず、認証部１０４が当該ユーザー識別情報を受け付けない場合には（Ｓ６でＮＯ）、認証部１０４は、上記Ｓ４で読み出された正規セキュリティーに対応付けられている代替セキュリティーを代替セキュリティー記憶部１０２から読み出す（Ｓ８）。動作制御部１００は、当該読み出した代替セキュリティーの認証を行うための認証画面を表示部４７３に表示させる（Ｓ９）。
【００６８】
例えば、認証部１０４は、上記入力されたユーザー識別情報が正規のユーザー識別情報ではないと判定すると、上記正規セキュリティーについての代替セキュリティーとして代替セキュリティー記憶部１０２に記憶されているパスワード認証を読み出す。動作制御部１００は、操作者に対してパスワードの入力を促す図８に例を示すようなパスワード入力画面Ｄ４を表示部４７３に表示させる。
【００６９】
このとき、操作者による操作部４７の操作でパスワードが入力され、認証部１０４に当該パスワードが受け付けられると（Ｓ１０でＹＥＳ）、認証部１０４は、当該入力されたパスワードが正規のバスワードであるか否かを判定する（Ｓ１１）。すなわち、認証部１０４は、Ｓ１１では、正規セキュリティーの認証に代えて、代替セキュリティーの認証を行う。なお、認証部１０４が当該パスワードを受け付けるまでは（Ｓ１０でＮＯ）、動作制御部１００は、パスワード入力画面Ｄ４を表示部４７３に表示させる（Ｓ９）。
【００７０】
ここで、認証部１０４は、上記入力されたパスワードが正規のパスワードであると判定した場合（Ｓ１１でＹＥＳ）、上記Ｓ３で受け付けられた機能実行指示が示す機能の実行を許可する（Ｓ１２）。認証部１０４による当該機能実行の許可後、動作制御部１００は、当該機能が示す動作を、対応する各動作機構に行わせる（Ｓ１３）。
【００７１】
他方、認証部１０４は、上記入力されたパスワードが正規のパスワードではないと判定した場合（Ｓ１１でＮＯ）、上記機能実行指示が示す機能の実行を許可しない。この場合、認証部１０４による当該正規のパスワードではないとの判定後、処理は終了する。
【００７２】
この第１実施形態によれば、機能の実行を許可するために本来要求される正規セキュリティーと、当該正規セキュリティーに代わる別個の代替セキュリティーが用意されており、認証部１０４は、操作者により実行が指示された機能についての正規セキュリティーによる認証が完了できない場合には、当該代替セキュリティーによる認証が正常に完了すれば、当該指示された機能の実行を許可する。このため、操作者は、例えば正規セキュリティーを完了させるために必要な情報（上記例の場合、ユーザー識別情報）を失念した場合や、正規セキュリティーが面倒であってキャンセルする等により、正規セキュリティーの認証を完了しない場合であっても、当該機能を実行できる機会が付与されることで利便性が得られる。そして、この場合、代替セキュリティーによる認証完了を、機能実行を許可するための代替条件としているので、セキュリティーの適用による安全性は維持可能である。これにより、第１実施形態によれば、従来技術での問題であった、セキュリティー適用によって安全性を確保すると操作者にとっての機能実行時の利便性が悪くなるという問題を解決することが可能である。
【００７３】
なお、この第１実施形態では、全ての機能について同一の正規セキュリティーが設定されている例を示したが、機能毎にそれぞれの正規セキュリティーを設定することも可能である。この場合、図９に例を示すように、各機能についてそれぞれの正規セキュリティーが設定される。当該各正規セキュリティーについては、それぞれの代替セキュリティーを設定することが可能になる。
【００７４】
なお、図９に示すセキュアプリントとは、画像形成装置１が上記カードリーダーを備えている場合であって、操作者が固有のＩＤカードを当該カードリーダーにかざして、ＩＤカード内に記憶されているユーザー識別情報がカードリーダーを介して認証部１０４に受け付けられることを条件に、このユーザー識別情報が認証部１０４に受け付けられた時点で、画像形成装置１での画像形成及び記録紙排出が行われるようにすることで、安全性を確保するセキュリティーである。
【００７５】
また、上記第１実施形態では、正規セキュリティーに代えて認証が行われる代替セキュリティーが全ての機能について同一である例を示しているが、図１０に例を示すように、当該代替セキュリティーを、対応する機能毎にそれぞれ設定された内容からなるものとしてもよい。この場合、機能毎の代替セキュリティーが代替セキュリティー記憶部１０２に記憶されており、認証部１０４が、実行指示された機能毎に、当該機能に対応する代替セキュリティーを読み出して実行する。
【００７６】
また、上記第１実施形態では、正規セキュリティーに対して１つの代替セキュリティーが設定されているが、これに限定されず、正規セキュリティーに対して複数の代替セキュリティーを設定して代替セキュリティー記憶部１０２に記憶させておき、当該設定された複数の代替セキュリティーの全ての認証が完了したことをもって、認証部１０４が当該機能の実行を許可するものとしてもよい。この場合、例えば、画像形成装置１に適用されている各セキュリティーを組み合わせて、代替セキュリティーとして用いること等が可能になる。このため、画像形成装置１で適用されている各セキュリティーを有効に活用して、代替セキュリティーのバリエーションを豊富にすることができる。また、認証部１０４は、このように正規セキュリティーに対して設定された複数の代替セキュリティーのうちいずれかの認証が完了したことをもって、実行指示された機能の実行を許可するものとしてもよい。
【００７７】
また、各機能に１つの正規セキュリティーが設定されている例を示しているが、複数の正規セキュリティーが各機能に設定されて正規セキュリティー記憶部１０１に記憶されていてもよい。この場合、認証部１０４は、(1)当該設定された複数の正規セキュリティーの全ての認証が完了したことをもって、当該機能の実行を許可するものとしてもよいし、また、(2)当該設定された複数の正規セキュリティーのいずれかが完了したことをもって、当該機能の実行を許可するものとしてもよい。
【００７８】
次に、画像形成装置１におけるセキュリティー管理の第２実施形態を説明する。図１１は、画像形成装置１におけるセキュリティー管理の第２実施形態を示すフローチャートである。なお、第１実施形態と同様の処理は説明を省略する。
【００７９】
この第２実施形態においては、Ｓ２６において、認証部１０４が、当該入力されたユーザー識別情報が正規のユーザー識別情報ではないと判定した場合と（Ｓ２６でＮＯ）、Ｓ２７において、操作者からユーザー識別情報が入力されず、認証部１０４が当該ユーザー識別情報を受け付けない場合には（Ｓ２７でＮＯ）、認証部１０４は、システム管理者により設定されている各セキュリティーレベルに応じた代替セキュリティーを代替セキュリティー記憶部１０２から読み出し（Ｓ２８）、当該セキュリティーレベルに応じた代替セキュリティーを用いて認証を行う（Ｓ２９〜Ｓ３１）。動作制御部１００は、代替セキュリティーに応じた表示画面を表示部４７３に表示させる。認証部１０４は、当該代替セキュリティー認証が完了した場合に（Ｓ３１でＹＥＳ）、当該機能の実行を許可する（Ｓ３２）。
【００８０】
例えば、代替セキュリティーがセキュアプリントの場合、ＩＤカードをカードリーダーにかざす旨のメッセージを表示部４７３に表示させる（Ｓ２９）。操作者が固有のＩＤカードを当該カードリーダーにかざして、ＩＤカード内に記憶されているユーザー識別情報がカードリーダーを介して認証部１０４に受け付けられると（Ｓ３０でＹＥＳ）、このユーザー識別情報が正規のユーザー識別情報であれば（Ｓ３１でＹＥＳ）、認証部１０４は、実行指示されている機能の実行を許可する（Ｓ３２）。
【００８１】
第２実施形態では、複数段階のセキュリティーレベルが設定され、代替セキュリティー記憶部１０２には、当該セキュリティーレベル毎に、正規セキュリティーに対する代替セキュリティーが記憶されている。そして、当該代替セキュリティーは、セキュリティーレベルが高くなるに応じて、セキュリティー強度が高められている。図１２は、機能、正規セキュリティー、及び代替セキュリティーの対応付を示す図である。図１３は、正規セキュリティー及び代替セキュリティーの認証完了／未完了に応じて許可される機能をセキュリティーレベル毎に示す図である。図１３には、スキャン送信を(1)、ボックス送信を(2)、ボックス印刷を(3)、プリントを(4)、プルプリントを(5)として示している。なお、図１２及び図１３は同一内容を示している。
【００８２】
例えば、図１２及び図１３に示すように、セキュリティーレベルが最も高いレベル3では、代替セキュリティーが設定されておらず、すなわち、正規セキュリティーの認証完了時にのみ、機能実行を許可するものとされている。
【００８３】
また、第2番目にセキュリティー強度が高いレベル2では、代替セキュリティーとしてのボックスパスワード及びセキュアプリントの両方の認証が完了した場合に、ボックス送信、ボックス印刷、プリント、プルプリントの各機能について認証部１０４により実行が許可されるように設定されている。但し、スキャン送信については、正規セキュリティーの認証が完了した場合にのみ認証部１０４により実行が許可されるものとされている。
【００８４】
さらに、第3番目にセキュリティー強度が高いレベル1では、代替セキュリティーとしてのボックスパスワードの認証が完了した場合には、ボックス送信、ボックス印刷の実行を許可するように設定されている。また、代替セキュリティーとしてのセキュアプリントの認証が完了した場合には、プリント、プルプリントの実行を許可するように設定されている。但し、スキャン送信については、正規セキュリティーの認証が完了した場合にのみ認証部１０４により実行が許可されるものとされている。
【００８５】
さらに、セキュリティー強度が最低のレベル0では、代替セキュリティーとしてのボックスパスワード及びセキュアプリントのいずれかでも認証が完了した場合には、スキャン送信、ボックス送信、ボックス印刷、プリント、プルプリントの全ての機能の実行を認証部１０４が許可するように設定されている。
【００８６】
また、システム管理者による上記セキュリティーレベルの指定は、システム管理者による操作部４７の操作で適時に入力され、予め認証部１０４に記憶される。認証部１０４は、上記入力されたユーザー識別情報が正規ではないと判定した場合に、当該予め記憶しているセキュリティーレベルに応じた代替セキュリティーを読み出して、当該代替セキュリティーの認証を行う。
【００８７】
この第２実施形態では、正規セキュリティーが同一であり、機能別に代替セキュリティーが設定されている例を示したが、これに限られず、セキュリティーレベル別に正規セキュリティーをそれぞれ設定してもよい。
【００８８】
この第２実施形態によれば、認証部１０４は、システム管理者が指定したセキュリティーレベル毎に、各セキュリティーレベルに対応して用意された代替セキュリティーを用いて認証を行い、正規セキュリティーによる認証完了、又は、当該代替セキュリティーによる認証完了を条件として、操作者から指示された機能の実行を許可するので、操作者が指示した機能実行についての条件とするセキュリティー認証を、システム管理者が求めるセキュリティーレベルに応じて、異なるレベルとすることができる。すなわち、システム管理者は、操作者に対して要求するセキュリティーレベルに応じて、代替セキュリティーによるセキュリティー強度を変更することができる。
【００８９】
なお、本発明は上記実施の形態の構成に限られず種々の変形が可能である。例えば、上記各実施形態では、本発明に係るセキュリティー管理システムが備えられる電子機器として、複合機である画像形成装置を用いて説明しているが、これは一例に過ぎず、複合機以外のコピー機、スキャナー装置、ファクシミリ装置等の他の画像形成装置でもよいし、更には、画像形成装置以外の携帯端末機器、医療機器、情報処理装置等であっても構わない。
【００９０】
また、図１乃至図１３を用いて上記各実施形態により示した構成及び処理は、本発明の一実施形態に過ぎず、本発明を当該構成及び処理に限定する趣旨ではない。
【符号の説明】
【００９１】
１        画像形成装置
１２      画像形成部
１００    動作制御部
１０１    正規セキュリティー記憶部
１０２    代替セキュリティー記憶部
１０３    指示受付部
１０４    認証部
１０５    セキュリティーレベル受付部
【図１】
2014029651.tif 000003
【図２】
2014029651.tif 000004
【図３】
2014029651.tif 000005
【図４】
2014029651.tif 000006
【図５】
2014029651.tif 000007
【図６】
2014029651.tif 000008
【図７】
2014029651.tif 000009
【図８】
2014029651.tif 000010
【図９】
2014029651.tif 000011
【図１０】
2014029651.tif 000012
【図１１】
2014029651.tif 000013
【図１２】
2014029651.tif 000014
【図１３】
2014029651.tif 000015