(57)【要約】【課題】画像形成装置の利用履歴に応じて、予め設定された権限よりセキュリティの高い権限で画像形成装置を利用させることができる仕組みを提供する。【解決手段】情報処理装置(２００)は機能ロック情報と権限情報を記憶する記憶手段(１９０１)と、認証要求を受信する受信手段(１９０２)と、機能制限情報を送信する送信手段(１９０３)とを備え、画像形成装置(３００)は認証要求を送信する送信手段(１９０４)と、機能制限情報を受信する受信手段(１９０５)と、利用機能が制限された機能一覧を表示する表示制御手段(１９０６)とを備え、表示制御手段は許可する指定がされている機能は、ユーザからの操作を受け付けて機能を実行できるように表示し、許可しない指定がされている機能は、ユーザからの操作を受け付けられないように表示し、ロックが指定されている機能は、記憶媒体での認証ではロックがかかっていることを示すように表示する。【選択図】図１９
2014092957.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの権限を管理する情報処理装置と画像形成装置とを含む情報処理システムであって、
前記情報処理装置は、
ユーザが利用可能な機能のうち利用の少ない又は利用のない機能をロックするための機能ロック情報と、利用するユーザによって前記画像形成装置の利用を制限するための権限情報を記憶する記憶手段と、
前記画像形成装置からの認証要求を受信する第１受信手段と、
前記認証要求に応じて認証されたユーザの前記権限情報と前記機能ロック情報とを含む機能制限情報を送信する第１送信手段と
を備え、
前記画像形成装置は、
記憶媒体が読み取られることに応じて、認証要求を送信する第２送信手段と、
前記認証要求に応じて、前記機能制限情報を受信する第２受信手段と、
前記第２受信手段で受信した機能制限情報に基づいて、前記画像形成装置での利用機能が制限された機能一覧を表示する表示制御手段と
を備え、
前記表示制御手段は、前記機能制限情報で許可する指定がされている機能については、ユーザからの操作を受け付けて機能を実行できるように表示し、前記機能制限情報で許可しない指定がされている機能については、ユーザからの操作を受け付けられないように表示し、前記機能制限情報で前記ロックが指定されている機能については、前記記憶媒体での認証でロックがかかっていることを示すように表示することを特徴とする情報処理システム。
【請求項２】
前記画像形成装置は、前記ロックが指定されている機能の指示を受け付けた場合に、ユーザの操作に応じてユーザ情報の入力を受け付け、
前記表示制御手段は、前記情報処理装置で前記ユーザ情報が認証された場合に、ユーザの権限情報に基づいて、前記画像形成装置での利用機能が制限され、前記ロックが指定されている機能のロックが解除された機能一覧を表示することを特徴とする請求項１に記載の情報処理システム。
【請求項３】
前記ユーザの権限情報は、前記情報処理装置でユーザ情報が認証された場合に、前記情報処理装置から受信した権限情報であることを特徴とする請求項１又は２に記載の情報処理システム。
【請求項４】
前記画像形成装置は、ユーザの利用履歴に関する利用履歴情報を送信し、
前記情報処理装置は、利用履歴情報を受信し、
前記情報処理装置は、前記利用履歴情報に従って、ユーザの利用の少ない又は利用のない機能を特定し、特定された機能を機能ロック情報として記憶することを特徴とする請求項１乃至３のうちいずれか一項に記載の情報処理システム。
【請求項５】
前記情報処理装置は、ユーザ情報が認証された場合に、前記機能ロック情報を所定時間適用しないように、前記記憶手段を制御することを特徴とする請求項１乃至４のうちいずれか一項に記載の情報処理システム。
【請求項６】
前記情報処理装置は、ユーザ情報の入力を受け付けた画像形成装置の識別情報を機能ロック情報に対応付けて記憶することを特徴とする請求項１乃至５のうちいずれか一項に記載の情報処理システム。
【請求項７】
画像形成装置を含む情報処理システムにて用いられるユーザの権限を管理する情報処理装置であって、
ユーザが利用可能な機能のうち利用の少ない又は利用のない機能をロックするための機能ロック情報と、利用するユーザによって前記画像形成装置の利用を制限するための権限情報を記憶する記憶手段と、
前記画像形成装置からの認証要求を受信する第１受信手段と、
前記認証要求に応じて認証されたユーザの権限情報と前記機能ロック情報を含む機能制限情報を送信する第１送信手段と
を備えることを特徴とする情報処理装置。
【請求項８】
画像形成装置を含む情報処理システムにて用いられるユーザの権限を管理する情報処理装置における情報処理方法であって、
ユーザが利用可能な機能のうち利用の少ない又は利用のない機能をロックするための機能ロック情報と、利用するユーザによって前記画像形成装置の利用を制限するための権限情報を記憶する記憶ステップと、
前記画像形成装置からの認証要求を受信する第１受信ステップと、
前記認証要求に応じて認証されたユーザの権限情報と前記機能ロック情報を含む機能制限情報を送信する第１送信ステップと
を含むことを特徴とする情報処理方法。
【請求項９】
画像形成装置を含む情報処理システムにて用いられるユーザの権限を管理する情報処理装置のプログラムであって、
前記情報処理装置を、
ユーザが利用可能な機能のうち利用の少ない又は利用のない機能をロックするための機能ロック情報と、利用するユーザによって前記画像形成装置の利用を制限するための権限情報を記憶する記憶手段と、
前記画像形成装置からの認証要求を受信する第１受信手段と、
前記認証要求に応じて認証されたユーザの権限情報と前記機能ロック情報を含む機能制限情報を送信する第１送信手段
として機能させることを特徴とするプログラム。
【請求項１０】
ユーザの権限を管理する情報処理装置を含む情報処理システムにて用いられる画像形成装置であって、
記憶媒体が読み取られることに応じて、認証要求を送信する第２送信手段と、
前記認証要求に応じて、認証されたユーザの権限情報と機能ロック情報とを含む機能制限情報を受信する第２受信手段と、
前記受信手段で受信した機能制限情報に基づいて、前記画像形成装置での利用機能が制限された機能一覧を表示する表示制御手段と
を備え、
前記表示制御手段は、前記機能制限情報で許可する指定がされている機能については、ユーザからの操作を受け付けて機能を実行できるように表示し、前記機能制限情報で許可しない指定がされている機能については、ユーザからの操作を受け付けられないように表示し、前記機能制限情報で前記ロックが指定されている機能については、記憶媒体での認証ではロックがかかっていることを示すように表示することを特徴とする画像形成装置。
【請求項１１】
ユーザの権限を管理する情報処理装置を含む情報処理システムにて用いられる画像形成装置における画像形成方法であって、
記憶媒体が読み取られることに応じて、認証要求を送信する第２送信ステップと、
前記認証要求に応じて、認証されたユーザの権限情報と機能ロック情報とを含む機能制限情報を受信する第２受信ステップと、
前記受信手段で受信した機能制限情報に基づいて、前記画像形成装置での利用機能が制限された機能一覧を表示する表示制御ステップと
を含み、
前記表示制御ステップは、前記機能制限情報で許可する指定がされている機能については、ユーザからの操作を受け付けて機能を実行できるように表示し、前記機能制限情報で許可しない指定がされている機能については、ユーザからの操作を受け付けられないように表示し、前記機能制限情報で前記ロックが指定されている機能については、前記記憶媒体での認証ではロックがかかっていることを示すように表示することを特徴とする画像形成方法。
【請求項１２】
ユーザの権限を管理する情報処理装置を含む情報処理システムにて用いられる画像形成装置のプログラムであって、
前記画像形成装置を、
記憶媒体が読み取られることに応じて、認証要求を送信する第２送信手段と、
前記認証要求に応じて、認証されたユーザの権限情報と機能ロック情報とを含む機能制限情報を受信する第２受信手段と、
前記受信手段で受信した機能制限情報に基づいて、前記画像形成装置での利用機能が制限された機能一覧を表示する表示制御手段として機能させ、
前記表示制御手段は、前記機能制限情報で許可する指定がされている機能については、ユーザからの操作を受け付けて機能を実行できるように表示し、前記機能制限情報で許可しない指定がされている機能については、ユーザからの操作を受け付けられないように表示し、前記機能制限情報で前記ロックが指定されている機能については、前記記憶媒体での認証ではロックがかかっていることを示すように表示することを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置の機能制限するための情報処理システム、画像形成装置、情報処理装置と、その方法及びプログラムに関するものである。
【背景技術】
【０００２】
近年、オフィスのセキュリティ意識の高まりとともに、情報の入出力部である複合機（以下、適宜「画像形成装置」と称す）に関するセキュリティも要求されるようになり、PCと同様に複合機に対して“認証”という概念が適用されるようになった。ここに、本発明に係る複合機とは、複写機、プリンタ、イメージスキャナ、ファクシミリなどの機能が一つにまとめられている機器を意味する。ここで、認証に際してはユーザビリティの高さからICカードを利用した認証方式が市場で好まれている。このシステムは一般に、カード番号とユーザ情報の紐づけを管理するICカード認証サーバが利用されている。また、ICカードを忘れた、もしくは保持していないユーザのために、ユーザ名、パスワードによる認証の方式も兼ね備えていることが多い。
【０００３】
従来、このICカード認証サーバは、ユーザ名等の個人情報だけでなく、複合機を利用するにあたっての権限情報も保持しており、ユーザは自身に許可された権限の範囲でしか、複合機を利用することができない仕組みになっている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−２３５７５７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
背景技術に記載の通り、昨今の認証サーバは複合機の権限情報も保持している。セキュリティの面から考えると、この権限情報は少しでも厳しい方が好ましい。また、個人毎で必要となる機能に差があるため、個人毎に権限設定をすることが好ましい。
【０００６】
しかしながら、個人毎に厳しい権限設定をおこなうには、設定と運用に多大な労力が必要であり、現実的ではない。従って、実際には部署や役割といったグループ単位で、権限を設定し、運用している。この場合の権限設定は、部門ごとに一定の設定値を取らざるを得ないため、市場からは管理者の手間を増やすことなく、個人ごとに高セキュリティの権限設定を構築する手段が求められていた。
【０００７】
また、特に厳しい権限設定が求められているのは、ICカードを利用した認証である。これは、ユーザ名/パスワードを用いた認証方式と比較し、ICカードを用いた認証方式は簡単になりすましができてしまうためである。
上記特許文献１では、利用権限の低いユーザに対し、利用権限の高いユーザが利用を許可することで、利用権限の低いユーザであっても、一時的に利用権限が高い状態で複合機を利用できるようになる仕組みである。
【０００８】
このアイデアを応用すれば、一般ユーザに予め低い権限を設定して置くことで、所望の要求には答えられるかもしれない。しかしながらこのアイデアでは、管理者の手は介さない代わりに許可する側のユーザの操作も必要となり、許可するユーザの負荷が高く、運用上適さないこともあった。
【０００９】
本発明は、前述した問題点に鑑みてなされたものであり、その目的とすることは、画像形成装置の利用履歴に応じて、予め設定された権限よりセキュリティの高い権限で画像形成装置を利用させることができる仕組みを提供することである。また、予め設定された権限で利用させる場合に、管理者負担を減らして画像形成装置を利用させることができる仕組みを提供することである。
【課題を解決するための手段】
【００１０】
前述した目的を達成するために第１の発明は、ユーザの権限を管理する情報処理装置と画像形成装置とを含む情報処理システムであって、前記情報処理装置は、ユーザが利用可能な機能のうち利用の少ない又は利用のない機能をロックするための機能ロック情報と、利用するユーザによって前記画像形成装置の利用を制限するための権限情報を記憶する記憶手段と、前記画像形成装置からの認証要求を受信する第１受信手段と、前記認証要求に応じて認証されたユーザの前記権限情報と前記機能ロック情報を含む機能制限情報を送信する第１送信手段とを備え、前記画像形成装置は、記憶媒体が読み取られることに応じて、認証要求を送信する第２送信手段と、前記認証要求に応じて、前記機能制限情報を受信する第２受信手段と、前記第２受信手段で受信した機能制限情報に基づいて、前記画像形成装置での利用機能が制限された機能一覧を表示する表示制御手段とを備え、前記表示制御手段は、前記機能制限情報で許可する指定がされている機能については、ユーザからの操作を受け付けて機能を実行できるように表示し、前記機能制限情報で許可しない指定がされている機能については、ユーザからの操作を受け付けられないように表示し、前記機能制限情報で前記ロックが指定されている機能については、前記記憶媒体での認証でロックがかかっていることを示すように表示することを特徴とする情報処理システムである。
【００１１】
記憶手段は、ユーザが利用可能な機能のうち操作の少ない又は操作のない機能をロックするための機能ロック情報と、利用するユーザによって画像形成装置の利用を制限するための権限情報を記憶する。第１受信手段は、画像形成装置からの認証要求を受信する。第１送信手段は、認証要求に応じて認証されたユーザの権限情報とロック情報を含む機能制限情報を送信する。第２送信手段は、記憶媒体が読み取られることに応じて、認証要求を送信する。第２受信手段は、認証要求に応じて、機能制限情報を受信する。表示制御手段は、受信した機能制限情報に基づいて、画像形成装置での利用機能が制限された機能一覧を表示する。また、表示制御手段は、機能制限情報で許可する指定がされている機能については、ユーザからの操作を受け付けて機能を実行できるように表示し、機能制限情報で許可しない指定がされている機能については、ユーザからの操作を受け付けられないように表示し、機能制限情報でロックが指定されている機能については、記憶媒体での認証でロックがかかっていることを示すように表示する。
第１の発明によれば、画像形成装置の利用履歴に応じて、予め設定された権限よりセキュリティの高い権限で画像形成装置を利用させることができる。また、予め設定された権限で利用させる場合に、管理者負担を減らして画像形成装置を利用させることができる。
【００１２】
また、前記画像形成装置は、前記ロックが指定されている機能の指示を受け付けた場合に、ユーザの操作に応じてユーザ情報の入力を受け付け、前記表示制御手段は、前記情報処理装置で前記ユーザ情報が認証された場合に、ユーザの権限情報に基づいて、前記画像形成装置での利用機能が制限され、前記ロックが指定されている機能のロックが解除された機能一覧を表示することが望ましい。
【００１３】
典型的には、画像形成装置が、ロックが指定されている機能の指示を受け付けた場合に、例えばロック解除用キーボード認証画面を表示し、ユーザの操作に応じてユーザ情報の入力を受け付ける。これにより、例えばICカード等の記憶媒体が拾われた場合など、普段使われない画像形成装置で不要な機能が使用されることを防ぐことができる。ここで正規のユーザのユーザ名とパスワード等が入力され、正規のユーザ情報が認証されると、例えばICカード等の記憶媒体が不正に利用されていないと判定できるため、ロックを解除し、予め設定されている通常使用される権限情報に基づいて、画像形成装置において利用機能が制限された機能一覧が表示されることが可能となる。
【００１４】
また、前記ユーザの権限情報は、前記情報処理装置でユーザ情報が認証された場合に、前記情報処理装置から受信した権限情報であることが望ましい。
これにより、情報処理装置にてユーザの権限情報を一元管理することができる。
【００１５】
また、前記画像形成装置は、ユーザの利用履歴に関する利用履歴情報を送信し、前記情報処理装置は、利用履歴情報を受信し、前記情報処理装置は、前記利用履歴情報に従って、ユーザが利用の少ない又は利用のない機能を特定し、特定された機能を機能ロック情報として記憶することが望ましい。
これにより、送受信された利用履歴情報に従って、ユーザの利用の少ない又は利用のない機能を適切に特定し、特定された機能を機能ロック情報として適切に記憶することができる。
【００１６】
また、前記情報処理装置は、ユーザ情報が認証された場合に、前記機能ロック情報を所定時間適用しないように、前記記憶手段を制御することが望ましい。
これにより、一度ユーザ情報が認証された場合に、例えば、初期値の機能制限情報で画像形成装置を利用させる。これにより、一旦ログアウトし、再度記憶媒体の認証を行った場合でも、機能ロック情報が適用されなくなり、使い勝手のよい仕組みを実現することができる。
【００１７】
また、前記情報処理装置は、ユーザ情報の入力を受け付けた画像形成装置の識別情報を機能ロック情報に対応付けて記憶することが望ましい。
これにより、例えばIPアドレス等の識別情報が機能ロック情報に対応付けられて記憶される。これにより、識別情報に基づいて、画像形成装置を適切に機能ロック情報の適用対象外とさせることが可能である。
【００１８】
前述した目的を達成するために第２の発明は、画像形成装置を含む情報処理システムにて用いられるユーザの権限を管理する情報処理装置であって、ユーザが利用可能な機能のうち利用の少ない又は利用のない機能をロックするための機能ロック情報と、利用するユーザによって前記画像形成装置の利用を制限するための権限情報を記憶する記憶手段と、前記画像形成装置からの認証要求を受信する第１受信手段と、前記認証要求に応じて認証されたユーザの権限情報と前記機能ロック情報を含む機能制限情報を送信する第１送信手段とを備えることを特徴とする情報処理装置である。
【００１９】
前述した目的を達成するために第３の発明は、画像形成装置を含む情報処理システムにて用いられるユーザの権限を管理する情報処理装置における情報処理方法であって、ユーザが利用可能な機能のうち利用の少ない又は利用のない機能をロックするための機能ロック情報と、利用するユーザによって前記画像形成装置の利用を制限するための権限情報を記憶する記憶ステップと、前記画像形成装置からの認証要求を受信する第１受信ステップと、前記認証要求に応じて認証されたユーザの権限情報と前記機能ロック情報を含む機能制限情報を送信する第１送信ステップとを含む。
【００２０】
前述した目的を達成するために第４の発明は、画像形成装置を含む情報処理システムにて用いられるユーザの権限を管理する情報処理装置のプログラムであって、前記情報処理装置を、ユーザが利用可能な機能のうち利用の少ない又は利用のない機能をロックするための機能ロック情報と、利用するユーザによって前記画像形成装置の利用を制限するための権限情報を記憶する記憶手段と、前記画像形成装置からの認証要求を受信する第１受信手段と、前記認証要求に応じて認証されたユーザの権限情報と前記機能ロック情報を含む機能制限情報を送信する第１送信手段として機能させることを特徴とするプログラムである。
前述した目的を達成するために第５の発明は、ユーザの権限を管理する情報処理装置を含む情報処理システムにて用いられる画像形成装置であって、記憶媒体が読み取られることに応じて、認証要求を送信する第２送信手段と、前記認証要求に応じて、認証されたユーザの権限情報と機能ロック情報とを含む機能制限情報を受信する第２受信手段と、前記受信手段で受信した機能制限情報に基づいて、前記画像形成装置での利用機能が制限された機能一覧を表示する表示制御手段とを備え、前記表示制御手段は、前記機能制限情報で許可する指定がされている機能については、ユーザからの操作を受け付けて機能を実行できるように表示し、前記機能制限情報で許可しない指定がされている機能については、ユーザからの操作を受け付けられないように表示し、前記機能制限情報で前記ロックが指定されている機能については、前記記憶媒体での認証ではロックがかかっていることを示すように表示することを特徴とする画像形成装置である。
【００２１】
前述した目的を達成するために第６の発明は、ユーザの権限を管理する情報処理装置を含む情報処理システムにて用いられる画像形成装置における画像形成方法であって、記憶媒体が読み取られることに応じて、認証要求を送信する第２送信ステップと、前記認証要求に応じて、認証されたユーザの権限情報と機能ロック情報とを含む機能制限情報を受信する第２受信ステップと、前記受信手段で受信した機能制限情報に基づいて、前記画像形成装置での利用機能が制限された機能一覧を表示する表示制御ステップとを含み、前記表示制御ステップは、前記機能制限情報で許可する指定がされている機能については、ユーザからの操作を受け付けて機能を実行できるように表示し、前記機能制限情報で許可しない指定がされている機能については、ユーザからの操作を受け付けられないように表示し、前記機能制限情報で前記ロックが指定されている機能については、前記記憶媒体での認証ではロックがかかっていることを示すように表示することを特徴とする画像形成方法である。
前述した目的を達成するために第７の発明は、ユーザの権限を管理する情報処理装置を含む情報処理システムにて用いられる画像形成装置のプログラムであって、前記画像形成装置を、記憶媒体が読み取られることに応じて、認証要求を送信する第２送信手段と、前記認証要求に応じて、認証されたユーザの権限情報と機能ロック情報とを含む機能制限情報を受信する第２受信手段と、前記受信手段で受信した機能制限情報に基づいて、前記画像形成装置での利用機能が制限された機能一覧を表示する表示制御手段として機能させ、前記表示制御手段は、前記機能制限情報で許可する指定がされている機能については、ユーザからの操作を受け付けて機能を実行できるように表示し、前記機能制限情報で許可しない指定がされている機能については、ユーザからの操作を受け付けられないように表示し、前記機能制限情報で前記ロックが指定されている機能については、前記記憶媒体での認証ではロックがかかっていることを示すように表示することを特徴とするプログラムである。
【発明の効果】
【００２２】
本発明の情報処理システムにより、画像形成装置の利用履歴に応じて、予め設定された権限よりセキュリティの高い権限で画像形成装置を利用させることができる。また、予め設定された権限で利用させる場合に、管理者負担を減らして画像形成装置を利用させることができる。
【図面の簡単な説明】
【００２３】
【図１】本発明の実施形態のシステムの構成を示す図
【図２】本発明の実施形態の複合機以外の各種端末のハードウエア構成を示す図
【図３】本発明の実施形態の複合機のハードウエア構成を示す図
【図４】本発明の実施形態に係るシステムの構成を示す機能ブロック図
【図５】本発明の実施形態における、ICカード認証の動作の一例を示すフローチャート
【図６】本発明の実施形態における、キーボード認証の動作の一例を示すフローチャート
【図７】本発明の実施形態における、機能ボタンの押し下げ時の動作の一例を示すフローチャート
【図８】本発明の実施形態における、利用履歴情報の送信の動作の一例を示すフローチャート
【図９】本発明の実施形態における、機能ロック処理の動作の一例を示すフローチャート
【図１０】本発明において、ICカード認証サーバ２００上のＲＯＭ２００３にて管理される認証に利用する認証テーブルの一例
【図１１】本発明において、ICカード認証サーバ２００上のＲＯＭ２００３にて管理される認証に利用する認証テーブルに紐付いた機能制限情報の一例
【図１２】本発明において、ICカード認証サーバ２００上のＲＯＭ２００３にて管理される認証に利用する認証テーブルに紐付いた機能ロック情報の一例
【図１３】本発明において、ICカード認証サーバ２００上のＲＯＭ２００３にて管理されるICカード認証サーバのロック処理の判定に利用する設定ファイルの一例
【図１４】本発明において、ICカード認証サーバ２００上のＲＯＭ２００３にて管理される利用履歴情報の一例
【図１５】本発明において、ICカード認証画面及びキーボード認証画面の一例
【図１６】本発明において、ICカード認証エラー及びキーボード認証エラー画面の一例
【図１７】本発明において、ログイン成功後画面（ICカード認証）及びログイン成功後画面（キーボード認証）の一例
【図１８】本発明において、ロック解除用キーボード認証画面及びロック解除用キーボード認証エラー画面の一例
【図１９】本発明の実施形態に係るシステムの構成を示す他の機能ブロック図
【発明を実施するための最良の形態】
【００２４】
以下、図面を参照して本発明の実施形態を詳細に説明する。
図１は本発明の複合機３００、ＩＣカードリーダ５００、ICカード認証サーバ２００、クライアントＰＣ１００を用いた本情報処理システムの構成の一例を示すシステム構成図である。尚、ICカード認証サーバ２００によって、ユーザの権限を管理する本発明に係る情報処理装置の一例が構成されている。また、複合機３００によって、本発明に係る画像形成装置の一例が構成されている。
【００２５】
ユーザにより、ICカードが複合機３００に接続されているICカードリーダ５００（複合機に内蔵されていてもよい）にかざされることによって、ICカード（即ち、本発明に係る記憶媒体の一例）から読み取られたカード情報（カードIDやICカードに任意に記憶させた識別情報）を複合機３００からICカード認証サーバ２００に送信して、認証を実行する。認証が成功した場合に、権限情報を複合機３００に送信し、複合機３００は権限情報に応じたセキュリティを施し、複合機を使用可能状態にする（ログイン）。
【００２６】
複合機３００は、ICカードを用いた認証の他、複合機３００でユーザ名とパスワードを入力させるキーボード認証機能を有し、キーボード認証機能を用いた場合には、ICカード認証サーバ２００へユーザ名とパスワードを送信して認証を実行する。
【００２７】
複合機３００は、ログイン後、権限に応じて、例えばクライアントPC１００から送信され、複合機３００内に記憶されている印刷ジョブを指定して、印刷を実行することが可能である。
【００２８】
クライアントPC１００は、プリンタドライバやアプリケーションを備える情報処理装置であり、複合機３００に印刷ジョブを送信する情報処理装置である。
【００２９】
ICカード認証サーバ２００は、認証テーブルや権限情報を記憶しており、複合機３００からの認証要求に応じて認証を行う情報処理装置である。なお、複合機３００からの認証だけでなく、クライアントPC１００からの認証要求を受け付けてもよい。
【００３０】
以下、図２を用いて、図１に示したクライアントＰＣ１００、ICカード認証サーバ２００に適用可能な情報処理装置のハードウエア構成について説明する。
【００３１】
図２において、ＣＰＵ２００１は、システムバス２００４に接続される各デバイスやコントローラを統括的に制御する（以下、適宜、「制御部２００１」と称す）。また、ＲＯＭ２００３あるいは外部メモリ２０１１には、ＣＰＵ２００１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ  ／  Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な各種プログラム等が記憶されている。
【００３２】
ＲＡＭ２００２は、ＣＰＵ２００１の主メモリ、ワークエリア等として機能する。ＣＰＵ２００１は、処理の実行に際して必要なプログラム等をＲＯＭ２００３あるいは外部メモリ２０１１からＲＡＭ２００２にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。
【００３３】
また、入力コントローラ２００５は、キーボード（ＫＢ）２００９や不図示のマウス等のポインティングデバイス等からの入力を制御する。ビデオコントローラ２００６は、ＣＲＴディスプレイ（ＣＲＴ）２０１０等の表示器への表示を制御する。なお、図２では、ＣＲＴ２０１０と記載しているが、表示器はＣＲＴだけでなく、液晶ディスプレイ等の他の表示器であってもよい。これらは必要に応じてクライアントが使用するものである。
【００３４】
メモリコントローラ２００７は、ブートプログラム，各種のアプリケーション，フォントデータ，ユーザファイル，編集ファイル，各種データ等を記憶するハードディスク（ＨＤ）や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２０１１へのアクセスを制御する。
【００３５】
通信Ｉ／Ｆコントローラ２００８は、ネットワーク（例えば、図１に示したＬＡＮ４００）を介して外部機器と接続又は通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。
【００３６】
なお、ＣＰＵ２００１は、例えばＲＡＭ２００２内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ＣＲＴ２０１０上での表示を可能としている。また、ＣＰＵ２００１は、ＣＲＴ２０１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。
【００３７】
ハードウエア上で動作する各種プログラムは、外部メモリ２０１１に記録されており、必要に応じてＲＡＭ２００２にロードされることによりＣＰＵ２００１によって実行されるものである。
【００３８】
次に、図３を用いて、本発明の画像形成装置としての複合機３００を制御するコントローラユニットのハードウエア構成について説明する。
【００３９】
図３は、複合機３００のハードウエア構成例を示すブロック図である。
図３において、コントローラユニット５０００は、画像入力デバイスとして機能するスキャナ５０１５や、画像出力デバイスとして機能するプリンタ５０１４と接続されるとともに、図１に示したＬＡＮ４００のようなローカルエリアネットワークや、例えばＰＳＴＮまたはＩＳＤＮ等の公衆回線（ＷＡＮ）と接続することで、画像データやデバイス情報の入出力を行なう。
【００４０】
図３に示すように、コントローラユニット５０００は、ＣＰＵ５００１、ＲＡＭ５００６、ＲＯＭ５００２、外部記憶装置（ハードディスクドライブ（ＨＤＤ））５００７、ネットワークインタフェース（Ｎｅｔｗｏｒｋ  Ｉ／Ｆ）５００３、モデム（Ｍｏｄｅｍ）５００４、操作部インタフェース（操作部Ｉ／Ｆ）５００５、外部インタフェース（外部Ｉ／Ｆ）５００９、イメージバスインタフェース（ＩＭＡＧＥ  ＢＵＳ  Ｉ／Ｆ）５００８、ラスタイメージプロセッサ（ＲＩＰ）５０１０、プリンタインタフェース（プリンタＩ／Ｆ）５０１１、スキャナインタフェース（スキャナＩ／Ｆ）５０１２、画像処理部５０１３等で構成される。
【００４１】
ＣＰＵ５００１（以下、適宜、「制御部５００１」と称す）は、システム全体を制御するプロセッサである。
ＲＡＭ５００６は、ＣＰＵ５００１が動作するためのシステムワークメモリであり、プログラムを記録するためのプログラムメモリや、画像データを一時記憶するための画像メモリである。
【００４２】
ＲＯＭ５００２は、システムのブートプログラムや各種制御プログラムが格納されている。
外部記憶装置（ハードディスクドライブＨＤＤ）５００７は、システムを制御するための各種プログラム、画像データ等を格納する。
【００４３】
操作部インタフェース（操作部Ｉ／Ｆ）５００５は、操作部（ＵＩ）５０１８とのインタフェース部であり、操作部５０１８に表示する画像データを操作部５０１８に対して出力する。
【００４４】
また、操作部Ｉ／Ｆ５００５は、操作部５０１８から本システム使用者が入力した情報（例えば、ユーザ情報等）をＣＰＵ５００１に伝える役割をする。なお、操作部５０１８はタッチパネルを有する表示部を備え、該表示部に表示されたボタンを、ユーザが押し下げ（指等でタッチ）することにより、各種指示を行うことができる。
【００４５】
ネットワークインタフェース（Ｎｅｔｗｏｒｋ  Ｉ／Ｆ）５００３は、ネットワーク（ＬＡＮ）に接続し、データの入出力を行なう。
モデム（ＭＯＤＥＭ）５００４は公衆回線に接続し、ＦＡＸの送受信等のデータの入出力を行う。
【００４６】
外部インタフェース（外部Ｉ／Ｆ）５００９は、ＵＳＢ、ＩＥＥＥ１３９４、プリンタポート、ＲＳ−２３２Ｃ等の外部入力を受け付けるインタフェース部であり、本実施形態においては、認証で必要となるＩＣカード読み取り用のカードリーダ５００が接続されている。
【００４７】
そして、ＣＰＵ５００１は、この外部Ｉ／Ｆ５００９を介してカードリーダ５００によるＩＣカードからの情報読み取りを制御し、該ＩＣカードから読み取られた情報を取得可能である。尚、ＩＣカードに限らず、ユーザを特定することが可能な記憶媒体であればよい。この場合、記憶媒体には、ユーザを識別するための識別情報が記憶される。この識別情報は、記憶媒体の製造番号でも、ユーザが企業内で与えられるユーザコードであってもよい。
以上のデバイスがシステムバス上に配置される。
【００４８】
一方、イメージバスインタフェース（ＩＭＡＧＥ  ＢＵＳ  Ｉ／Ｆ）５００８は、システムバス５０１６と画像データを高速で転送する画像バス５０１７とを接続し、データ構造を変換するバスブリッジである。
画像バス５０１７は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス５０１７上には以下のデバイスが配置される。
【００４９】
ラスタイメージプロセッサ（ＲＩＰ）５０１０は、例えば、ＰＤＬコード等のベクトルデータをビットマップイメージに展開する。
プリンタインタフェース（プリンタＩ／Ｆ）５０１１は、プリンタ５０１４とコントローラユニット５０００を接続し、画像データの同期系／非同期系の変換を行う。
【００５０】
また、スキャナインタフェース（スキャナＩ／Ｆ）５０１２は、スキャナ５０１５とコントローラユニット５０００を接続し、画像データの同期系／非同期系の変換を行う。
【００５１】
画像処理部５０１３は、入力画像データに対し、補正、加工、編集をおこなったり、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。また、これに加えて、画像処理部５０１３は、画像データの回転や、多値画像データに対してはＪＰＥＧ、２値画像データはＪＢＩＧ、ＭＭＲ、ＭＨ等の圧縮伸張処理を行う。
【００５２】
スキャナＩ／Ｆ５０１２に接続されるスキャナ５０１５は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサで走査することで、ラスタイメージデータとして電気信号に変換する。原稿用紙は原稿フィーダのトレイにセットし、装置使用者が操作部５０１８から読み取り起動指示することにより、ＣＰＵ５００１がスキャナに指示を与え、フィーダは原稿用紙を１枚ずつフィードし、原稿画像の読み取り動作を行う。
【００５３】
プリンタＩ／Ｆ５０１１に接続されるプリンタ５０１４は、ラスタイメージデータを用紙上の画像に変換する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微小ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、ＣＰＵ５００１からの指示によって開始する。尚、プリンタ部５０１４には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセットがある。
【００５４】
操作部Ｉ／Ｆ５００５に接続される操作部５０１８は、液晶ディスプレイ（ＬＣＤ）表示部を有する。ＬＣＤ上にはタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されると、その位置情報を操作部Ｉ／Ｆ５００５を介してＣＰＵ５００１に伝える。また、操作部５０１８は、各種操作キーとして、例えば、スタートキー、ストップキー、ＩＤキー、リセットキー等を備える。
【００５５】
ここで、操作部５０１８のスタートキーは、原稿画像の読み取り動作を開始する時などに用いる。スタートキーの中央部には、緑と赤の２色のＬＥＤがあり、その色によってスタートキーが使える状態であるか否かを示す。また、操作部５０１８のストップキーは、稼動中の動作を止める働きをする。また、操作部５０１８のＩＤキーは、使用者のユーザＩＤを入力する時に用いる。リセットキーは、操作部５０１８からの設定を初期化する時に用いる。
【００５６】
外部Ｉ／Ｆ５００９に接続されるカードリーダ５００は、ＣＰＵ５００１からの制御により、ＩＣカード（例えば、ソニー社のＦｅｌｉCａ（登録商標））内に記憶されている情報を読み取り、読み取った情報を外部Ｉ／Ｆ５００９を介してＣＰＵ５００１へ通知する。
【００５７】
次に、図４を用いて、本発明のクライアントＰＣ１００、ICカード認証サーバ２００、複合機３００の機能について説明する。
図４は、本発明の実施形態に係るシステムの機能ブロック図である。各機能の詳細な処理については後述するため、ここでは各機能の処理について説明する。
【００５８】
＜クライアントＰＣ１００＞
クライアントＰＣ１００上の印刷データ生成部１５０は、アプリケーションプログラムから受け取ったデータに基づいて印刷データ（ジョブ）を生成し、当該印刷データを複合機３００等へ送信することができる。
【００５９】
＜ICカード認証サーバ２００＞
ICカード認証サーバ２００上の複合機通信部２５０は、複合機３００との認証要求の送受信および、利用履歴情報の受信を行う。
【００６０】
ICカード認証サーバ２００上の認証テーブル管理部２５１は、ICカード認証サーバ内で管理する認証テーブルにアクセスし、認証要求されたカード番号またはユーザ名及びパスワードに紐づいたユーザ情報を検索し、認証結果を返す。
ICカード認証サーバ２００上の機能ロック設定部２５２は、複合機から送られた利用履歴情報をもとに、一定期間利用していない機能を一時的に利用不可にさせる機能を有する。
【００６１】
＜複合機３００＞
複合機３００上のカードリーダ制御部３５０は、カードリーダ５００にかざされたカード情報（例えば製造番号）を取得する。
複合機３００上の認証サーバ通信部３５１は、ICカード認証サーバ２００との認証要求の送受信および、利用履歴情報の送信を行う。
複合機３００上の認証部３５２は、認証システム全般の制御及び、認証に成功した際には当該ユーザ情報を用いて複合機の利用を許可させるものとする。
【００６２】
複合機３００上の表示制御部３５３は、ログイン成功後、ユーザの権限情報を元に複合機のメニュー画面を生成する。尚、表示制御部３５３によって、本発明に係る表示制御手段の一例が構成されている。
複合機３００上の利用履歴情報取得部３５４は、任意のタイミングで複合機本体よりユーザの利用履歴情報を取得する。
【００６３】
本実施形態における処理の詳細な説明を、図５〜図９のフローチャートを用いて説明する。なお、各フローチャートの各ステップは、各装置のCPUが処理を実行するものとする。
【００６４】
図５は、本発明の実施形態における、ICカード認証処理の一例を示すフローチャートである。
【００６５】
ステップS１００では、複合機３００の制御部５００１が、認証部３５２により、ICカード認証画面（１５００）を表示する。
【００６６】
ステップS１０１では、複合機３００の制御部５００１が、認証部３５２により、ICカード認証画面（１５００）上に表示されたキーボード認証ボタンが押されたか否かを判断する。キーボード認証ボタンが押されたらステップS２００（図６）へと進み、押されていない場合はステップS１０２へと進む。
【００６７】
ステップＳ１０２では、複合機３００の制御部５００１が、カードリーダ制御部３５０により、カードリーダ（カードＲ／Ｗ）５００に対してカード読み取り開始コマンドを送信する。すなわち、制御部５００１が、カードリーダ５００に対して、ＩＣカードを読み取るためのポーリング開始の指示コマンドを送る。
【００６８】
ステップＳ１０３では、カードリーダ５００が、ステップＳ１０２で複合機より送信されたカードリーダ読取開始コマンドを受信することにより、ＩＣカード読取状態になる。
【００６９】
ステップＳ１０４では、カードリーダ５００が、ＩＣカードがかざされたことを検知し、ICカードからカード番号（以下、適宜「カード情報」と称す）を読み取る。そしてカードリーダは、複合機にカードイベントを送信する。このカードイベントにはかざされたカード情報が格納されている。なお、カード情報は、ＩＣカード内に記憶されているカードの製造番号でも良いし、ＩＣカードに任意に記憶できる番号、シリアルなカード名など、ユーザを識別するためのものであればいずれであっても良い。
【００７０】
ステップＳ１０５では、複合機３００の制御部５００１が、カードリーダ制御部３５０により、カードリーダから送信されたカードイベントを受信する。
【００７１】
ステップＳ１０６では、複合機３００の制御部５００１が、認証部３５２により、ステップＳ１０５で取得したカードイベントからカード情報を取得する。
【００７２】
ステップS１０７では、複合機３００の制御部５００１が、認証サーバ通信部３５１により、ICカード認証サーバ２００に対し認証要求を送信する。認証要求にカード情報が含まれる。尚、この送信処理（ステップＳ１０７）によって、本発明に係る第２送信手段の作用の一例が構成されている。
【００７３】
ステップS１０８では、ICカード認証サーバ２００の制御部２００１が、複合機通信部２５０により、ステップS１０７で送信された認証要求を受信する。尚、この受信処理（ステップＳ１０８）によって、本発明に係る第１受信手段の作用の一例が構成されている。
【００７４】
ステップS１０９では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ICカード認証サーバ内で管理する設定ファイル（図１３）を取得する。この設定ファイルはユーザ毎に１個づつ存在してよい。
【００７５】
ステップS１１０では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS１０９で取得した設定ファイルから、「機能ロック範囲」情報を取得する。これは後述する、利用していない機能を一時的に利用不可にさせる処理の範囲を特定するものである。この値に応じて、１台１台異なる権限を割り当てるか、シリーズ毎（製品の機種）とするか、全台一括とするかを判断できるものとする。
【００７６】
ステップS１１１では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ICカード認証サーバ内で管理する認証テーブル（図１０）を取得する。この認証テーブルはユーザ毎に１個づつ存在してよい。この認証テーブルは、後述される機能制限情報（図１１）及び機能ロック情報（図１２）に関連付けされている。
【００７７】
ステップS１１２では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS１１１で取得した認証テーブル内に、ステップS１０８で取得したユーザのカード情報が登録されているか否かを判断する。当該カード情報が登録されている場合はステップS１１３へ進み、登録されていない場合はステップS１１９へ進む。
【００７８】
ステップS１１３では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS１１２で検索されたユーザ情報を取得する。
【００７９】
ステップS１１４では、ICカード認証サーバ２００の制御部２００１は、認証テーブル管理部２５１により、認証要求のあった複合機３００のIPアドレス又は機種情報が、ステップS１１０で取得した「機能ロック範囲」の値に含まれるか否かを判定する。ステップS１０８で受信した認証要求にIPアドレスや機種情報が含まれる。なお、IPアドレスは、TCP/IP通信上で取得してもよい。機種情報は取得したIPアドレスから、又は、ICカード認証サーバで保持する機種特定テーブル（不図示）から決定してもよい。
【００８０】
機能ロック範囲に含まれる場合、すなわち、IPアドレスもしくは複合機のシリーズ名（機種名）が、設定ファイル（図１３）の値に一致する場合、制御部２００１が、ステップS１１３で取得したユーザ情報に、機能ロック範囲に適合する機能ロック情報（図１２）が存在するか判断する。存在する場合はステップS１１５へ進み、存在しない場合はステップS１１７へ進む。
【００８１】
なお、機能ロック情報は、ユーザごとに作成され、ICカード認証サーバで記憶管理されている。機能ロック情報の作成は、図８、図９を用いて後述する。
【００８２】
ステップS１１５では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS１１４における機能ロック情報を取得する。
【００８３】
ステップS１１６では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS１１３で取得されたユーザ情報に紐付いた図１１の機能制限情報（予め設定された初期設定）と、ステップS１１５で取得された機能ロック情報（図１２）をマージし、当該ユーザのログインに利用する権限情報（機能制限情報）を生成する。なお、予めユーザごとに機能制限情報を生成しておいてもよい。
【００８４】
例えば、図１１と図１２の場合、生成される機能制限情報としては、コピーは「Locked」、ファックスは「許可しない」、プリントは「許可する」、スキャンは「許可する」という機能制限情報が生成される。
【００８５】
ステップS１１７では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS１１３で取得されたユーザ情報に紐付いた機能制限情報（初期設定）を、当該ユーザのログインに利用する権限情報として取得する。複合機が機能ロック範囲に含まれない場合（例えば、通常ユーザがいるフロアの複合機は機能ロック対象とせず、通常の複合機からの認証要求であった場合など）、或いは、機能ロック範囲の複合機であるが、機能ロック情報がない場合（後述のS３16で、一度キーボード認証で機能ロックを解除し、初期値の機能制限情報を適用する複合機である場合）に、機能制限情報（初期設定）を取得する。
【００８６】
ステップS１１８では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS１１６で生成またはステップS１１７で取得した権限情報と、S１１３で取得したユーザ情報を含む、認証OKデータを生成する。
【００８７】
ステップS１１９では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、当該カード情報がICカード認証サーバに登録されていなかったため、認証NGデータを生成する。
【００８８】
ステップS１２０では、ICカード認証サーバ２００の制御部２００１が、複合機通信部２５０により、ステップS１１８またはステップS１１９で作成された認証結果を、複合機３００へ返す。尚、この返す処理（ステップS１２０）によって、本発明に係る第１送信手段の作用の一例が構成されている。
【００８９】
ステップS１２１では、複合機３００の制御部５００１が、認証サーバ通信部３５１により、ステップS１２０でICカード認証サーバより送信された認証結果を受信する。尚、この受信処理（ステップＳ１２１）によって、本発明に係る第２受信手段の作用の一例が構成されている。
ステップS１２２では、複合機３００の制御部５００１が、認証部３５２により、ステップS１２１で受信した認証結果の成否を判断する。認証に成功していた場合、ステップS１２３へ進み、認証に失敗していた場合はステップS１２５へ進む。
【００９０】
ステップS１２３では、複合機３００の制御部５００１が、認証部３５２により、ステップS１２１で受信した認証結果の中から、複合機のログインに必要なユーザ情報を取得する。
ステップS１２４では、複合機３００の制御部５００１が、認証部３５２により、ステップS１２３で取得したユーザ情報を利用して、複合機へログインを行う。ログイン後の動作はステップS３００へ進む。ログインの処理は、具体的には、取得したユーザ情報を複合機のログイン情報にセットすることで、複合機３００の本体がログインとみなし、複合機が使用できる状態になる。
【００９１】
なお、ログインされた後は、各機能を実行する或いは、ログアウトボタンが押された場合に、ユーザ情報を削除して、認証待ち状態となるのは言うまでもない。
【００９２】
ログアウト処理は、ユーザが任意に操作する、或いは複合機３００を所定時間ユーザが操作しないことによってログアウト処理が実行されるため、本フローチャートには明示していない。ログアウト処理が実行された場合には、本フローチャートの処理が終了されることは言うまでもない。
【００９３】
ステップS１２５は、複合機３００の制御部５００１が、認証部３５２により、認証されなかったため、ICカード認証エラー画面（１６００）を表示する。
【００９４】
図６は、本発明の実施形態における、キーボード認証処理の一例を示すフローチャートである。
【００９５】
ステップS２００では、複合機３００の制御部５００１が、認証部３５２により、キーボード認証画面（１５１０）を表示する。
【００９６】
ステップS２０１では、複合機３００の制御部５００１が、認証部３５２により、キーボード認証画面上に表示されたICカード認証ボタンが押されたか否かを判断する。ICカード認証ボタンが押されたらステップS１００へと進み、押されていない場合はステップS２０２へと進む。
【００９７】
ステップS２０２では、複合機３００の制御部５００１が、認証部３５２により、キーボード認証画面上に表示されたログインボタンが押されたか否かを判断する。ログインボタンが押されたらステップS２０３へと進み、押されていない場合はステップS２０１へと進む。
【００９８】
ステップＳ２０３では、複合機３００の制御部５００１が、認証部３５２により、キーボード認証画面上に入力されたユーザ名を取得する。
ステップＳ２０４では、複合機３００の制御部５００１が、認証部３５２により、キーボード認証画面上に入力されたパスワードを取得する。
【００９９】
ステップS２０５では、複合機３００の制御部５００１が、認証サーバ通信部３５１により、ステップS２０３、ステップS２０４で取得したユーザ名、パスワードを利用して、ICカード認証サーバ２００に対し認証要求を送信する。認証要求にユーザ名とパスワードを含んでいる。
【０１００】
ステップS２０６では、ICカード認証サーバ２００の制御部２００１が、複合機通信部２５０により、ステップS２０５で送信された認証要求を受信する。
【０１０１】
ステップS２０７では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ICカード認証サーバ内で管理する認証テーブル（図１０）を取得する。
【０１０２】
ステップS２０８では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS２０７で取得した認証テーブル内に、ステップS２０６で取得した認証要求に含まれるユーザ名の情報が登録されているか否かを判断する。当該ユーザ情報が登録されている場合はステップS２０９へ進み、登録されていない場合はステップS２１３へ進む。
【０１０３】
ステップS２０９では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS２０８で検索された当該ユーザ情報に登録されたパスワードと、ステップS２０６で取得した認証要求に含まれるパスワードが一致するか否かを判断する。一致する場合はステップS２１０へ進み、一致しない場合はステップS２１３へ進む。
【０１０４】
ステップS２１０では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS２０８で検索されたユーザ情報を認証テーブルから取得する。
【０１０５】
ステップS２１１では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS２１０で取得されたユーザ情報に紐付いた機能制限情報（初期設定）を、当該ユーザのログインに利用する権限情報として取得する。本ステップでは、初期値を用いるのは、ICカードと異なり、キーボード認証処理は、なりすましのリスクが低いためである。
【０１０６】
ステップS２１２では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS２１１で取得された権限情報、ユーザ情報を含む、認証OKデータを生成する。
【０１０７】
ステップS２１３では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、当該ユーザ情報がICカード認証サーバに登録されていなかったため、認証NGデータを生成する。
ステップS２１４では、ICカード認証サーバ２００の制御部２００１が、複合機通信部２５０により、ステップS２１２またはステップS２１３で作成された認証結果を、複合機へ返す。
【０１０８】
ステップS２１５では、複合機３００の制御部５００１が、認証サーバ通信部３５１により、ステップS２１４でICカード認証サーバより送信された認証結果を受信する。
【０１０９】
ステップS２１６では、複合機３００の制御部５００１が、認証部３５２により、ステップS２１５で受信した認証結果の成否を判断する。認証に成功していた場合、ステップS２１７へ進み、認証に失敗していた場合はステップS２１９（図１６中の１６１０を参照）へ進む。
【０１１０】
ステップS２１７では、複合機３００の制御部５００１が、認証部３５２により、ステップS２１５で受信した認証結果の中から、複合機のログインに必要なユーザ情報と権限情報を取得する。
【０１１１】
ステップS２１８では、複合機３００の制御部５００１が、認証部３５２により、ステップS２１５で取得したユーザ情報を利用して、複合機へログインを行う。ログイン後の動作は図７のステップS３００へ進む。ログインの処理はICカード認証時のログインと同様の処理で実現する（ステップＳ１２４を参照）。なお、ログインされた後は、各機能を実行する或いは、ログアウトボタンが押された場合に、ユーザ情報を削除して、認証待ち状態となるのは言うまでもない。
【０１１２】
ログアウト処理は、ユーザが任意に操作する、或いは複合機３００を所定時間ユーザが操作しないことによってログアウト処理が実行されるため、本フローチャートには明示していない。ログアウト処理が実行された場合には、本フローチャートの処理が終了されることは言うまでもない。
【０１１３】
ステップS２１９では、複合機３００の制御部５００１が、認証部３５２により、キーボード認証エラー画面（図１６の１６１０）を表示する。
【０１１４】
図７は、本発明の実施形態における、複合機ログイン後の機能ボタン押し下げ時の処理の一例を示すフローチャートである。
ステップS３００では、複合機の制御部５００１が、表示制御部３５３によりログインしたユーザの権限情報を取得し、権限情報に基づいて、複合機のメニュー画面を生成し、表示する（図１７の１７００を参照）。具体的には、許可されていない機能についてはグレーアウトし、押し下げできなくする（例えば図１７の１７００中の斜線部分の「ファクス」ボタンを参照）。また、ロック中の機能については機能ボタン上に鍵マーク等を設け、一時的に利用不可能であることを明示する（例えば図１７の１７００中の鍵マークの付いた「コピー」ボタンを参照）。
【０１１５】
ステップS３０１では、複合機の制御部５００１は、表示制御部３５３により、画面上に表示された機能ボタンが押し下げされるまで待機する。機能ボタンが押し下げされた場合はステップS３０２へと進む。
【０１１６】
ステップS３０２では、複合機の制御部５００１が、表示制御部３５３により、ステップS３０１で押し下げされた機能に対して、ログイン中のユーザが利用可能か否かを判断する。利用可能である（利用不可ではない）場合、ステップS３０３へ進み、利用不可である場合はステップS３２３へと進む。すなわち、利用不可である場合はボタンが押し下げできない状態である。単にロックがかかっている機能については、利用可能と判断される。
【０１１７】
ここでステップS３２３の説明をする。ステップS３２３では、複合機３００の制御部５００１が、表示制御部３５３により、ログアウトまでの利用履歴を取得し、複合機３００のHDD５００７内に記憶する。利用履歴は、図１４の利用履歴情報に対応する項目の値を取得し保存するものとする。
【０１１８】
なお、本実施形態では、便宜上、ステップS３２３で利用履歴を取得し、保存するようにしたが、機能が実行するたびに利用履歴を取得して、メモリに記憶させ、ログアウトされたタイミングで、HDD５００７に保存するようにしてもよい。
【０１１９】
ステップS３０３では、複合機の制御部５００１が、表示制御部３５３により、ステップS３０１で押し下げされた機能に対して、ログイン中のユーザで、ロック中か否かを判断する。ロック中である場合、ステップS３０４へと進み、ロック中でない（即ち、利用可能な状態）場合はステップS３０５へと進む。
【０１２０】
ステップS３０４では、複合機３００の制御部５００１が、認証部３５２により、ロック解除用キーボード認証画面を表示する（図１８の１８００を参照）。尚、ステップS３０４によって、「画像形成装置は、ロックが指定されている機能の指示を受け付けた場合に、ユーザの操作に応じてユーザ情報の入力を受け付け」ることの一例が構成されている。
ここでロック解除用キーボード認証画面を表示させるのは、ICカードが拾われた場合など、普段使われない複合機で不要な機能が使用されることを防ぐためである。ここで正規のユーザのユーザ名とパスワードが入力されると、ICカードが不正に利用されていないと判定できるため、ロックを解除し、予め設定されている通常使用される権限情報で複合機が使用可能となる。
【０１２１】
ステップS３０５では、複合機の制御部５００１が、表示制御部３５３により、押し下げされた機能の詳細の画面を表示する。例えば、スキャンが押し下げされると、スキャンするための設定入力画面が表示される。以降、当該ユーザは押し下げされた機能を自由に利用することができるものとするが、権限情報が更に詳細な情報をもち、設定入力画面についてもロックもしくは、使用可否の情報を保持するようにしてもよい。
【０１２２】
ステップS３０６では、複合機３００の制御部５００１が、認証部３５２により、ロック解除用キーボード認証画面（図１８中の１８００）上に表示されたログインボタンが押されたか否かを判断する。ログインボタンが押されたらステップS３０８へと進み、押されていない場合はステップS３０７へと進む。
【０１２３】
ステップS３０７では、複合機３００の制御部５００１が、認証部３５２により、ロック解除用キーボード認証画面上に表示されたキャンセルボタンが押されたか否かを判断する。キャンセルボタンが押されたらステップS３００へと進み、押されていない場合はステップS３０６へと進む。
【０１２４】
ステップＳ３０８では、複合機３００の制御部５００１が、認証部３５２により、ロック解除用キーボード認証画面上に入力されたユーザ名を取得する。
ステップＳ３０９では、複合機３００の制御部５００１が、認証部３５２により、ロック解除用キーボード認証画面上に入力されたパスワードを取得する。
【０１２５】
ステップS３１０では、複合機３００の制御部５００１が、認証サーバ通信部３５１により、ステップS３０８、ステップS３０９で取得したユーザ名、パスワードを利用して、ICカード認証サーバ２００に対し認証要求を送信する。認証要求にユーザ名とパスワードを含んでいる。
【０１２６】
ステップS３１１では、ICカード認証サーバ２００の制御部２００１が、複合機通信部２５０により、ステップS３１０で送信された認証要求を受信する。
ステップS３１２では、ICカード認証サーバ２００の認証テーブル管理部２５１が、ICカード認証サーバ内で管理する認証テーブル（図１０）を取得する。
【０１２７】
ステップS３１３では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS３１２で取得した認証テーブル内に、ステップS３１１で取得したユーザ名の情報が登録されているか否かを判断する。当該ユーザ情報が登録されている場合はステップS３１４へ進み、登録されていない場合はステップS３１８へ進む。
【０１２８】
ステップS３１４では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS３１３で検索された当該ユーザ情報に登録されたパスワードと、ステップS３１１で取得したパスワードが一致するか否かを判断する。一致する場合はステップS３１５へ進み、一致しない場合はステップS３１８へ進む。
【０１２９】
ステップS３１５では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS３１３で検索された当該ユーザ情報を認証テーブルから取得する。
【０１３０】
ステップS３１６では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS３１５で取得された当該ユーザ情報に紐付いた機能制限情報（初期設定）を、当該ユーザのログインに利用する権限情報とする。なお、他の形態として、この場合、ユーザ名とパスワードが一致したため、現在使用されている複合機から再度認証要求があった場合には、初期値の機能制限情報を用いるようにするため、機能ロック情報（図１２）に、この機能ロック情報を用いないことを示す情報（対象外情報）を登録しておくようにする。また機能ロック範囲が、シリーズや一括であった場合には、その複合機は機能ロックをしないように、IPアドレスを指定しておくようにする。尚、このIPアドレスによって、本発明に係る識別情報の一例が構成されている。このIPアドレスは、3時間など所定期間（即ち、本発明に係る所定時間の一例）たつと削除されるように構成する。これにより、一度キーボード認証して、初期値の機能制限情報で複合機を利用させた場合には、一旦ログアウトし、再度ICカード認証した場合でも、機能ロック情報が適用されなくなり、利便性の高い、使い勝手のよい仕組みを実現することができる。
【０１３１】
本実施形態では、S316で機能制限情報を送信するように構成したが、前述のS116（図５）で機能制限情報と機能ロック情報をマージした権限情報（機能制限情報）以外に、ユーザの機能制限情報（図１１）を送信している場合には、S316で送信しないように構成してもよい。
【０１３２】
ステップS３１７では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、ステップS３１６で作成された権限情報、ユーザ情報を含む、認証OKデータを生成する。
【０１３３】
ステップS３１８では、ICカード認証サーバ２００の制御部２００１が、認証テーブル管理部２５１により、当該ユーザ情報がICカード認証サーバに登録されていなかったため、認証NGデータを生成する。
【０１３４】
ステップS３１９では、ICカード認証サーバ２００の制御部２００１が、複合機通信部２５０により、ステップS３１７またはステップS３１８で作成された認証結果を、複合機へ返す。
【０１３５】
ステップS３２０では、複合機３００の制御部５００１が、認証サーバ通信部３５１により、ステップS３１９でICカード認証サーバより送信された認証結果を受信する。
【０１３６】
ステップS３２１では、複合機３００の制御部５００１が、認証部３５２により、ステップS３２０で受信した認証結果の成否を判断する。認証に成功していた場合、ステップS３００へ進み、認証に失敗していた場合はステップS３２２へ進む。認証成功していた場合には、ロックがかかっている画面から、予め設定された機能制限情報を用いて制御した画面（図１７の１７１０を参照）に切り替えるために、ステップS３００へ処理を移す。尚、ステップＳ３２１からステップＳ３００へ処理を移すこと及び図１７の１７１０によって、本発明に係る「表示制御手段が、情報処理装置でユーザ情報が認証された場合に、ユーザの権限情報に基づいて、画像形成装置での利用機能が制限された機能一覧を表示すること」の一例が構成されている。
【０１３７】
ステップS３２２では、複合機３００の制御部５００１が、認証部３５２により、ロック解除用キーボード認証エラー画面（図１８の１８１０）を表示する。
図８は、本発明の実施形態における、複合機から利用履歴情報を取得し、ICカード認証サーバへ送信する処理の一例を示すフローチャートである。
【０１３８】
また、図９は、ICカード認証サーバ側の処理であり、図８のフローによって送信された利用履歴ファイルをもとに、ユーザ毎に一定期間利用していない機能を一時的に利用不可（ロック）にさせるための情報を生成する処理の一例を示すフローチャートである。
【０１３９】
なお、図８、９のフローでは、複合機内に溜まっている利用履歴情報を任意のタイミング（１日１回等）で取得し、ICカード認証サーバへ送信する。ICカード認証サーバ側でも任意のタイミング（１日１回等）で当該処理を実施するような形態で記述しているが、よりリアルタイム性を求めるのであれば、例えばログアウト時にログイン中に実施した利用履歴情報をICカード認証サーバへ送信し、ICカード認証サーバは利用履歴ファイルを受信したタイミングで認証テーブルに反映する方法を取っても良い。
【０１４０】
また、説明を簡易にするために、機能制限情報及び、機能ロック情報の範囲を“機能”レベルで記述したが、実際にはより細分化し、カラーコピー/モノクロコピー、プリントの2in1/4in1、等というような詳細のレベルで決定してもよい。
【０１４１】
ステップS４００では、複合機３００の制御部５００１が、利用履歴情報取得部３５４により、複合機内に保存された利用履歴情報を取得する。利用履歴情報は、ICカード認証サーバ２００内で記憶される図１４の利用履歴情報の各項目に対応する情報を取得する。
【０１４２】
ステップS４０１では、複合機３００の制御部５００１が、認証サーバ通信部３５１により、ステップS４００で取得した利用履歴情報をICカード認証サーバへ送信する。
ステップS４０２では、ICカード認証サーバ２００の制御部２００１が、複合機通信部２５０により、ステップS４０１で送信された利用履歴情報を受信する。
【０１４３】
ステップS４０３では、ICカード認証サーバの制御部２００１が、複合機通信部により、ステップS４０２で受信した利用履歴情報をICカード認証サーバ内で管理する外部メモリに保存する。
【０１４４】
図９へ移って、ステップS５００では、ICカード認証サーバ２００の制御部２００１が、機能ロック設定部２５２により、ICカード認証サーバ内で管理する設定ファイル（図１３）を取得する。
ステップS５０１では、ICカード認証サーバ２００の制御部２００１が、機能ロック設定部２５２により、ステップS５００で取得した設定ファイルから、「機能制限期限」情報を取得する。例えば、10days、即ち、１０日間等の機能制限期限が取得される。
【０１４５】
ステップS５０２では、ICカード認証サーバ２００の制御部２００１が、機能ロック設定部２５２により、ステップS５００で取得した設定ファイルから、「機能ロック範囲」情報を取得する。
【０１４６】
ステップS５０３では、ICカード認証サーバ２００の制御部２００１が、機能ロック設定部２５２により、ステップS４０３で保存した利用履歴情報を取得する。この利用履歴情報は各複合機から送られ、保存されているため、複合機単位で、複数データが存在する。
【０１４７】
ステップS５０４では、ICカード認証サーバ２００の制御部２００１が、機能ロック設定部２５２により、ステップS５０３で取得した複数の利用履歴情報を１つのデータとしてマージする。
【０１４８】
ステップS５０５では、ICカード認証サーバ２００の制御部２００１が、機能ロック設定部２５２により、ステップS５０４でマージした利用履歴情報のうち、ステップS５０１で取得した日数分を、ICカード認証サーバ２００で管理しているシステム時間と利用履歴情報の時刻をもとに抽出する。
【０１４９】
ステップS５０６では、ICカード認証サーバ２００の制御部２００１が、機能ロック設定部２５２により、ステップS５０５で抽出した利用履歴情報をユーザ名及び、機能ロック範囲の情報でマージする。
【０１５０】
ステップS５０７では、利用履歴情報から、ユーザが使用していない機能を特定し、特定された機能をロックするため、機能の項目にLockedと値を入力する。このようにロックする機能を特定した機能ロック情報（図１２）を生成する。機能ロック情報は機能ロック範囲によって作成される単位が異なる。尚、ステップS５０７によって、本発明に係る「情報処理装置は、利用履歴情報に従って、ユーザの利用の少ない又は利用のない機能を特定し、特定された機能を機能ロック情報として記憶する」ことの一例が構成されている。
これにより、送受信された利用履歴情報に従って、ユーザの利用の少ない又は利用のない機能を適切に特定し、特定された機能を機能ロック情報として適切に記憶することができる。
【０１５１】
図１２は、USER001でデバイスごとに機能ロック情報が生成される例である。
なお、機能ロック情報の生成方法は一例を示したもので上記に限られる必要がない。
【０１５２】
本実施形態では、一定期間利用していない機能をロックするようにしたが、一定期間内に回数が少ない機能についてもロックするようにすることも可能である。
【０１５３】
次に、本実施形態に適用可能な他の機能ブロック図の説明について、図１９を用いて行う。
ICカード認証サーバ２００、複合機３００の機能ブロックについて説明する。
ICカード認証サーバ２００は、ユーザの権限を管理する情報処理装置と置き換え、複合機３００については、画像形成装置と置き換え説明する。
【０１５４】
情報処理装置は、記憶部１９０１、情報処理装置受信部１９０２、情報処理装置送信部１９０３を有し、画像形成装置は、画像形成装置送信部１９０４、画像形成装置受信部１９０５、表示制御部１９０６を有している。尚、記憶部１９０１によって、本発明に係る記憶手段の一例が構成されている。情報処理装置受信部１９０２によって、本発明に係る第１受信手段の一例が構成されている。情報処理装置送信部１９０３によって、本発明に係る第１送信手段の一例が構成されている。画像形成装置送信部１９０４によって本発明に係る第２送信手段の一例が構成されている。画像形成装置受信部１９０５によって本発明に係る第２受信手段の一例が構成されている。表示制御部１９０６によって、本発明に係る表示制御手段の一例が構成されている。
【０１５５】
記憶部１９０１は、ユーザが利用可能な機能のうち操作の少ない又は操作のない機能をロックするためのロック情報と、利用するユーザによって画像形成装置の利用を制限するための権限情報を記憶する機能部である。
【０１５６】
情報処理装置受信部１９０２は、画像形成装置からの認証要求を受信する機能部である。
情報処理装置送信部１９０３は、認証要求に応じて認証されたユーザの権限情報とロック情報を含む機能制限情報を送信する機能部である。
【０１５７】
画像形成装置送信部１９０４は、記憶媒体が読み取られることに応じて、認証要求を送信する機能部である。
画像形成装置受信部１９０５は、認証要求に応じて、機能制限情報を受信する機能部である。
【０１５８】
表示制御部１９０６は、受信した機能制限情報に基づいて、画像形成装置での利用機能が制限された機能一覧を表示する機能部である。また、表示制御部１９０６は、機能制限情報で許可する指定がされている機能については、ユーザからの操作を受け付けて機能を実行できるように表示し、機能制限情報で許可しない指定がされている機能については、ユーザからの操作を受け付けられないように表示し、ロックが指定されている機能については、前記記憶媒体での認証ではロックがかかっていることを示すように表示する機能部である。
【０１５９】
なお、本実施形態では、ICカード認証サーバ２００と複合機３００を別筺体として説明したが、複合機３００にICカード認証サーバの機能を有してもよく、複合機３００で認証処理をすることも可能である。すなわち、実施形態は、利用履歴を記憶する認証システムや画像形成装置制御システムと言い換えることが可能である。
【０１６０】
以上説明したように、本実施形態によれば、複合機の利用履歴に応じて、予め設定された権限よりセキュリティの高い権限で複合機を利用させることができる。また、予め設定された権限で利用させる場合に、管理者負担を減らして複合機を利用させることができる。
【０１６１】
従来であれば、権限を変更してもらう、或いは、異なる権限を使うためには、管理者に依頼して対応してもらう手間が発生するが、キーボード認証させることで、管理者の手間を省き柔軟な運用、且つ、セキュリティの高い運用を実現することが可能となる。
【０１６２】
また、ICカードを紛失した場合で、悪意のあるユーザが使用したとしても、普段利用されない複合機であれば、利用が制限され、セキュリティを向上させることができる。
【０１６３】
なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
【０１６４】
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
【０１６５】
また、本発明におけるプログラムは、図５〜図９に示すフローチャートの処理方法をコンピュータが実行可能なプログラムであり、本発明の記憶媒体は図５〜図９の処理方法をコンピュータが実行可能なプログラムが記憶されている。なお、本発明におけるプログラムは図５〜図９の各装置の処理方法ごとのプログラムであってもよい。
【０１６６】
以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０１６７】
この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記憶した記録媒体は本発明を構成することになる。
【０１６８】
プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＥＥＰＲＯＭ、シリコンディスク、ソリッドステートドライブ等を用いることができる。
【０１６９】
また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１７０】
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１７１】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０１７２】
さらに、本発明を達成するためのプログラムをネットワーク上のサーバ、データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。
【０１７３】
以上、添付図面を参照しながら、本発明に係る情報処理システム等の好適な実施形態について説明したが、本発明はかかる例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例又は修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【０１７４】
１００      クライアントＰＣ
１５０      印刷データ部
２００      ICカード認証サーバ
２５０      複合機通信部
２５１      認証テーブル管理部
２５２      機能ロック設定部
３００      複合機
３５０      カードリーダ制御部
３５１      認証サーバ通信部
３５２      認証部
３５３      表示制御部
３５４      利用履歴情報取得部
４００      LAN
５００      ICカードリーダ
１９０１      記憶部
１９０２      情報処理装置受信部
１９０３      情報処理装置送信部
１９０４      画像形成装置送信部
１９０５      画像形成装置受信部
１９０６      表示制御部
【図１】
2014092957.tif 000003
【図２】
2014092957.tif 000004
【図３】
2014092957.tif 000005
【図４】
2014092957.tif 000006
【図５】
2014092957.tif 000007
【図６】
2014092957.tif 000008
【図７】
2014092957.tif 000009
【図８】
2014092957.tif 000010
【図９】
2014092957.tif 000011
【図１０】
2014092957.tif 000012
【図１１】
2014092957.tif 000013
【図１２】
2014092957.tif 000014
【図１３】
2014092957.tif 000015
【図１４】
2014092957.tif 000016
【図１５】
2014092957.tif 000017
【図１６】
2014092957.tif 000018
【図１７】
2014092957.tif 000019
【図１８】
2014092957.tif 000020
【図１９】
2014092957.tif 000021