(57)【要約】【目的】  ＩＣカードを使った画像形成装置使用の認証について、高度なセキュリティを実現すると共に利便性をも向上させる。【構成】  画像形成装置１を利用できる正規のユーザに付与されたパスワードと、そのユーザに対して付与された時限付きパスワードとを認証サーバ群５に予め登録し、パスワードをＩＣカード８に記憶し、画像形成装置１の利用時にユーザによって時限付きパスワードが入力されたとき、それをＩＣカード８に書き込み、ＩＣカード８内のパスワードを読み出し、それが認証サーバ群５に予め登録されているときには画像形成装置１の使用を認める認証をし、パスワードが予め登録されていないときには画像形成装置１の使用を認めないようにする。【選択図】        図１
2006235731.tif 000002
【特許請求の範囲】
【請求項１】
画像形成装置を利用できる正規のユーザに付与された第１の識別情報と、前記ユーザに対して付与された前記第１の識別情報とは異なる第２の識別情報とを予め登録し、前記第１の識別情報をＩＣカードに記憶し、前記画像形成装置の利用時に前記第２の識別情報が入力されたとき、該入力された第２の識別情報を前記ＩＣカードに書き込み、前記ＩＣカードに記憶された前記第１の識別情報を読み出し、前記第１の識別情報が予め登録されているときには前記画像形成装置の使用を認める認証をし、前記第１の識別情報が予め登録されていないときには前記画像形成装置の使用を認めないようにし、前記ＩＣカードに前記第２の識別情報を書き込み後の認証時は、前記ＩＣカードから前記第２の識別情報を読み出し、前記第２の識別情報が予め登録されているときには、前記ＩＣカードから読み出した前記第１の識別情報が予め登録されているときには前記画像形成装置の使用を認める認証をし、前記第１の識別情報が予め登録されていないときには前記画像形成装置の使用を認めないようにすることを特徴とする認証システム。
【請求項２】
請求項１記載の認証システムにおいて、前記ＩＣカードに書き込まれた第２の識別情報を利用するか否かを選択することを特徴とする認証システム。
【請求項３】
請求項１又は２記載の認証システムにおいて、前記ＩＣカードに書き込まれた第２の識別情報の有効期間を設定することを特徴とする認証システム。
【請求項４】
請求項３記載の認証システムにおいて、前記ＩＣカードに書き込まれた第２の識別情報に設定された有効期間が過ぎていることを認識したときには警告することを特徴とする認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、複写機、ファクシミリ装置、プリンタ装置を含む画像形成装置を正規のユーザのみが利用できるようにする認証システムに関する。
【背景技術】
【０００２】
オフィスでは、複写機、ファクシミリ装置、プリンタ装置を含む画像形成装置を正規のユーザのみが利用できるようにするために、正規のユーザに使用許可を与えるための認証情報を記録した磁気カードを配布し、画像形成装置の使用に際しては、正規のユーザは自己の磁気カードを所定の装置に装着すると、その磁気カードに記録された認証情報に基づいて正規のユーザか否かを判別し、正規のユーザであると識別すると、その磁気カードが装着されている間だけ印刷を許可する認証システムの技術があった。
しかし、磁気カードの盗難や偽造を防止したり、ユーザ毎に利用状況を管理したりする高度なセキュリティ機能と管理機能を実現するために、ＩＣカードを利用した認証システムが実用化されている。ＩＣカードはユーザへの課金管理等の様々なアプリケーションを統合できる。
【０００３】
ＩＣカードを利用した認証システムでは、ＩＣカード内にユーザ毎のユーザＩＤ、パスワードを含む認証情報の他にＰＩＮコードを記録し、ユーザは画像形成装置の利用時にはＩＣカードを装着した後にそのＰＩＮコードを入力すると、入力されたＰＩＮコードとＩＣカード内のＰＩＮコードが合致したときにのみＩＣカード内に記録された認証情報が外部の認証サーバに転送され、その認証サーバで正規のユーザか否かの認証を受け、その認証を受けたときにのみ画像形成装置を利用できる。
【０００４】
図４は、従来のＰＩＮコードのみを使った認証システムの認証シーケンスを示す図である。
ステップ（図中「Ｓ」で示す）３１でユーザがＩＣカードリーダ装置にＩＣカードをセットすると、ステップ３２でＩＣカードリーダ装置が画像形成装置に対してＰＩＮコード入力処理を要求し、ステップ３３で画像形成装置がユーザに対してＰＩＮコードを入力させるためのＰＩＮコード入力画面を表示する。
ステップ３４でユーザが画像形成装置に対して自己のＰＩＮコードを入力すると、ステップ３５で画像形成装置はその入力されたＰＩＮコードをＩＣカードリーダ装置へ送信し、ステップ３６でＩＣカードリーダ装置は画像形成装置から受信したＰＩＮコードとＩＣカードから読み出したＰＩＮコードとを照合して両者が合致するか否かを判断し、合致したら、ステップ３７でＩＣカードからユーザＩＤとパスワードを読み出して画像形成装置へ転送する。
【０００５】
ステップ３８で画像形成装置はＩＣカードリーダ装置から転送されたユーザＩＤとパスワードを認証サーバ群の認証サーバへ転送し、ステップ３９で認証サーバが画像形成装置から転送されたユーザＩＤとパスワードが予め登録された正規のユーザのものであるか否かを認証する認証処理を実行し、ステップ４０でその認証結果を画像形成装置へ送信する。
画像形成装置は、認証サーバから送信された認証結果が認証であった場合には、ステップ４１で印刷使用を許可し、ユーザに対して印刷使用許可を通知する。また、認証サーバから送信された認証結果が否認証であった場合には、ステップ４７で印刷使用を不許可にしてユーザに通知する。
【０００６】
画像形成装置から印刷使用許可が通知された後、ステップ４２でユーザが画像形成装置に印刷設定と印刷を指示すると、ステップ４３で画像形成装置は印刷処理を実行し、その印刷処理を終了すると、ステップ４４で認証サーバ群の認証サーバに上記ユーザＩＤに対応させて印刷枚数を送信する。認証サーバでは画像形成装置から送信されたユーザＩＤに対応させて印刷枚数を累積して記憶して管理する。
印刷終了後、ステップ４５でユーザがＩＣカードリーダ装置からＩＣカードをイジェクトする（取り出す）と、ステップ４６でＩＣカードリーダ装置は画像形成装置へＩＣカードが取り出されたことを示すＩＣカードイジェクト情報を送信し、ステップ４７で画像形成装置はそのＩＣカードイジェクト情報に基づいてユーザがログアウトしたことを認識し、印刷の使用を不許可にする。
【０００７】
しかし、ＰＩＮコードは数字４桁といった仕様が一般的であり、その程度の長さでは、盗難された場合に容易にＰＩＮコードが見破られてＩＣカード内の認証情報が取得され、正規ユーザになりすました不正なユーザによって画像形成装置が不正に利用されてしまうという虞が高かった。
そこで、このＰＩＮコードの他に、ユーザが正規ユーザであることを認証するために外部記憶装置より提供される第２のパスワード（例えば、ワンタイムパスワード、時限付きパスワードがある）を利用の際に入力させ、本人認証する方式を併用する認証システム（例えば、特許文献１参照）があった。
【０００８】
図５は、従来のＰＩＮコードと時限付きパスワードを使った認証システムの認証シーケンスを示す図である。
ステップ（図中「Ｓ」で示す）５１でユーザがＩＣカードリーダ装置にＩＣカードをセットすると、ステップ５２でＩＣカードリーダ装置が画像形成装置に対してＰＩＮコード・時限付きパスワード入力処理を要求し、ステップ５３で画像形成装置がユーザに対してＰＩＮコードと時限付きパスワードを入力させるためのＰＩＮコード・時限付きパスワード入力画面を表示する。
【０００９】
ステップ５４でユーザが画像形成装置に対して自己のＰＩＮコードと時限付きパスワードを入力すると、ステップ５５で画像形成装置はその入力されたＰＩＮコードと時限付きパスワードをＩＣカードリーダ装置へ送信し、ステップ５６でＩＣカードリーダ装置は画像形成装置から受信したＰＩＮコードとＩＣカードから読み出したＰＩＮコードとを照合して両者が合致するか否かを判断し、合致したら、ステップ５７でＩＣカードからユーザＩＤとパスワードを読み出し、画像形成装置から受信した時限付きパスワードと共に画像形成装置へ転送する。
ステップ５８で画像形成装置はＩＣカードリーダ装置から転送されたユーザＩＤとパスワードを認証サーバ群の認証サーバへ、時限付きパスワードを認証サーバ群の時限付きパスワード管理装置へそれぞれ転送し、ステップ５９で時限付きパスワード管理サーバが画像形成装置から転送された時限付きパスワードが有効であるか否かを判断する有効性検証を実行し、その検証結果を画像形成装置へ送る。
【００１０】
ステップ６０で認証サーバは、画像形成装置から転送されたユーザＩＤとパスワードが予め登録された正規のユーザのものであるか否かを認証する認証処理を実行し、ステップ６１でその認証結果を画像形成装置へ送信する。
画像形成装置は、認証サーバ群から送信された認証結果と検証結果に基づいて検証結果が有効であり認証結果が認証であった場合には、ステップ６２で印刷使用を許可し、ユーザに対して印刷使用許可を通知する。また、認証サーバから送信された検証結果が無効であるか認証結果が否認証であった場合には、ステップ６８で印刷使用を不許可にしてユーザに通知する。
【００１１】
画像形成装置から印刷使用許可が通知された後、ステップ６３でユーザが画像形成装置に印刷設定と印刷を指示すると、ステップ６４で画像形成装置は印刷処理を実行し、その印刷処理を終了すると、ステップ６５で認証サーバ群の認証サーバに上記ユーザＩＤに対応させて印刷枚数を送信する。認証サーバでは画像形成装置から送信されたユーザＩＤに対応させて印刷枚数を累積して記憶して管理する。
印刷終了後、ステップ６６でユーザがＩＣカードリーダ装置からＩＣカードをイジェクトする（取り出す）と、ステップ６７でＩＣカードリーダ装置は画像形成装置へＩＣカードが取り出されたことを示すＩＣカードイジェクト情報を送信し、ステップ６８で画像形成装置はそのＩＣカードイジェクト情報に基づいてユーザがログアウトしたことを認識し、印刷の使用を不許可にする。
【特許文献１】特開２００４−２２６８４３号公報
【発明の開示】
【発明が解決しようとする課題】
【００１２】
しかしながら、従来の認証システムでは、ＰＩＮコードの照合と共にＩＣカード内の認証に必要なユーザＩＤやパスワードの認証情報が転送されており、盗難されてＰＩＮコードが推察しやすい場合には、ＩＣカードが盗難されたときに内部のユーザＩＤやパスワードも容易に取得されてしまって不正に利用されてしまうので、セキュリティ面で強固とは言えないという問題があった。
また、ＰＩＮコードと時限付きパスワードを使った場合は、画像形成装置を利用するためにＰＩＮコードの入力の度にトークンなりネットワークなりで別途取得した時限付きパスワードをも必ず入力する必要がある。
【００１３】
このように、ＩＣカードへのＰＩＮコード認証によって取り出される固定パスワードと時限付きパスワードによるユーザ認証を併用して認証を行う場合、利用の都度ＰＩＮコードに加えて時限付きパスワードも入力するという２度手間となり、ユーザは煩雑な入力操作を強いられることになり、ＩＣカードを使うメリットが削がれるという問題があった。
この発明は上記の点に鑑みてなされたものであり、ＩＣカードを使った画像形成装置使用の認証について、高度なセキュリティを実現すると共に利便性をも向上させることを目的とする。
【課題を解決するための手段】
【００１４】
この発明は上記の目的を達成するため、次の認証システムを提供する。
（１）画像形成装置を利用できる正規のユーザに付与された第１の識別情報と、上記ユーザに対して付与された上記第１の識別情報とは異なる第２の識別情報とを予め登録し、上記第１の識別情報をＩＣカードに記憶し、上記画像形成装置の利用時に上記第２の識別情報が入力されたとき、その入力された第２の識別情報を上記ＩＣカードに書き込み、上記ＩＣカードに記憶された上記第１の識別情報を読み出し、上記第１の識別情報が予め登録されているときには上記画像形成装置の使用を認める認証をし、上記第１の識別情報が予め登録されていないときには上記画像形成装置の使用を認めないようにし、上記ＩＣカードに上記第２の識別情報を書き込み後の認証時は、上記ＩＣカードから上記第２の識別情報を読み出し、上記第２の識別情報が予め登録されているときには、上記ＩＣカードから読み出した上記第１の識別情報が予め登録されているときには上記画像形成装置の使用を認める認証をし、上記第１の識別情報が予め登録されていないときには上記画像形成装置の使用を認めないようにする認証システム。
【００１５】
（２）上記（１）の認証システムにおいて、上記ＩＣカードに書き込まれた第２の識別情報を利用するか否かを選択する認証システム。
（３）上記（１）又は（２）の認証システムにおいて、上記ＩＣカードに書き込まれた第２の識別情報の有効期間を設定する認証システム。
（４）上記（３）の認証システムにおいて、上記ＩＣカードに書き込まれた第２の識別情報に設定された有効期間が過ぎていることを認識したときには警告する認証システム。
【発明の効果】
【００１６】
この発明による認証システムは、ＩＣカードを使った画像形成装置使用の認証について、高度なセキュリティを実現すると共に利便性をも向上させることができる。
【発明を実施するための最良の形態】
【００１７】
以下、この発明を実施するための最良の形態を図面に基づいて具体的に説明する。
〔実施例〕
図１は、この発明の実施例の認証システムの構成を示すブロック図である。
この認証システムは、コピー装置、プリンタ装置、スキャナ装置、ファクシミリ装置、又はそれらの装置を複数個組み合わせて備えた複合機（以下「ＭＦＰ」とも称する）を含む画像形成装置１と、画像形成装置１を使用するユーザに対してＩＣカード８によるユーザ認証を行う為の認証サーバ群５とがＬＡＮ、インターネットを含むネットワーク６を介して接続されている。
画像形成装置１には、ＩＣカード８に対するデータの読み書きを行うＩＣカードリード・ライト装置２と、印刷情報を含むデータを蓄積する為の大容量記憶装置（ＨＤＤ）７が接続されている。
【００１８】
画像形成装置１は、タッチパネル付きＬＣＤ、タッチパネル付きＣＲＴを含む入力表示部１０と、原稿の画像を読み取り、その読み取った印刷情報を入力するスキャナ部１１と、スキャナ部１１から読み取った印刷情報、大容量記憶装置７に蓄積された印刷情報、ネットワーク６を介して外部の端末装置（図示を省略する）から転送された印刷情報に基づく画像を記録紙に印刷するレーザプリンタ、インクジェットプリンタを含む印刷部１２と、ネットワーク６を介して認証サーバ群５、図示を省略した端末装置とのアクセスとデータのやり取りを制御するネットワークインタフェース（Ｉ／Ｆ）部１３と、ＣＰＵ、ＲＯＭ及びＲＡＭからなるマイクロコンピュータによって実現され、この装置全体の制御とＩＣカードリード・ライト装置２及び大容量記憶装置７との間のデータのやり取りの制御を司る制御部１４を備えている。
【００１９】
一方、認証サーバ群５は、画像形成装置１を使用できる正規のユーザであるか否かを認証する認証サーバ３と、同じく画像形成装置１を使用できる正規のユーザに付与された時限付きパスワード（「第２の識別情報」に相当する）の有効期限を管理し、時限付きパスワードの有効性を判断する時限付きパスワード管理サーバ４からなる。
認証サーバ３は、ネットワーク６を介して画像形成装置１、図示を省略した端末装置とのアクセスとデータのやり取りを制御するネットワークインタフェース（Ｉ／Ｆ）部３１と、画像形成装置１を使用できる正規のユーザのユーザＩＤとそのユーザＩＤに対応するパスワード（「第１の識別情報」に相当する）とそのユーザＩＤのユーザが画像形成装置１で印刷した記録紙の枚数とを対応させて記憶したユーザアカウントデータベースであるテーブル３２と、ＣＰＵ、ＲＯＭ及びＲＡＭからなるマイクロコンピュータによって実現され、この装置全体の制御とテーブル３２を参照して画像形成装置１を使用できる正規のユーザであるか否かを認証する認証処理の制御を司る制御部３０とを備えている。
【００２０】
時限付きパスワード管理サーバ４は、ネットワーク６を介して画像形成装置１、図示を省略した端末装置とのアクセスとデータのやり取りを制御するネットワークインタフェース（Ｉ／Ｆ）部４１と、画像形成装置１を使用できる正規のユーザのユーザＩＤと、そのユーザＩＤのユーザに付与した有効期限付きのパスワードである時限付きパスワードと、その時限付きパスワードの有効期限とを対応させて記憶したユーザアカウントデータベースであるテーブル４２と、ＣＰＵ、ＲＯＭ及びＲＡＭからなるマイクロコンピュータによって実現され、この装置全体の制御とテーブル４２を参照して画像形成装置１を使用できる正規のユーザに付与した時限付きパスワードの有効性を検証する検証処理の制御を司る制御部４０とを備えている。
【００２１】
次に、この認証システムにおける画像形成装置の使用の認証シーケンスについて説明する。
図２は、図１に示す認証システムにおける画像形成装置の使用の認証シーケンスを示す図である。
ステップ（図中「Ｓ」で示す）１でユーザがＩＣカードリード・ライト装置２にＩＣカード８をセットすると、ステップ２でＩＣカードリード・ライト装置２が画像形成装置１に対してＰＩＮコード入力処理を要求し、ステップ３で画像形成装置１が入力表示部１０にユーザに対してＰＩＮコードと時限付きパスワードを入力させるためのＰＩＮコード入力画面を表示する。
【００２２】
ステップ４でユーザが画像形成装置１の入力表示部１０によって自己のＰＩＮコードを入力すると、ステップ５で画像形成装置１はその入力されたＰＩＮコードをＩＣカードリード・ライト装置２へ送信し、ステップ６でＩＣカードリード・ライト装置２は画像形成装置１から受信したＰＩＮコードとＩＣカード８から読み出したＰＩＮコードとを照合して両者が合致するか否かを判断し、合致したら、ステップ７でＩＣカード８からユーザＩＤとパスワード、さらに予め記憶されている場合は時限付きパスワードを読み出し、それらを画像形成装置１へ転送する。
ステップ８で画像形成装置１は、ＩＣカード８に時限付きパスワードが記憶されていない場合はユーザＩＤのみを、ＩＣカード８に時限付きパスワードが記憶されている場合はユーザＩＤと時限付きパスワードを認証サーバ群５の時限付きパスワード管理サーバ４へそれぞれ転送する。
【００２３】
ステップ９で時限付きパスワード管理サーバ４が画像形成装置１から転送されたユーザＩＤに時限付きパスワードが添付されているか否かを判断し、添付されている場合はその時限付きパスワードがテーブル４２に登録されているか否かを判断し、登録されていれば、その登録されている時限付きパスワードが有効期限内であるか否かの有効性の検証処理を行い、その有効性の検証処理で時限付きパスワードが有効であると判断した場合は、画像形成装置１へ検証処理で時限付きパスワードが有効であったことを示す通知をし、画像形成装置１は認証サーバ３へユーザＩＤとパスワードを転送し、ステップ１５の認証処理へ移行させる。
一方、時限付きパスワードが転送されてこなかった場合、転送された時限付きパスワードと同じものが登録されていなかった場合、又は登録されている時限付きパスワードの有効期限が切れていた場合は、ステップ１０で画像形成装置１へ時限付きパスワードを再要求する。
【００２４】
ステップ１１で画像形成装置１は時限付きパスワード管理サーバ４からの時限付きパスワードの再要求に基づいて、入力表示部１０に時限付きパスワード入力画面を表示する。
ユーザが上記時限付きパスワードを入手する方法は、ＩＤトークン等の携帯型外部記憶装置でも構わないし、ネットワーク６経由で入手したものでもかまわない。
ステップ１２でユーザが時限付きパスワードを入力すると、ステップ１３で画像形成装置１はその入力された時限付きパスワードをＩＣカードリード・ライト装置２を介してＩＣカード８に書き込み、ステップ１４で画像形成装置１はＩＣカードリード・ライト装置２を介してＩＣカード８からユーザＩＤとパスワードを読み取り、そのユーザＩＤとパスワードを認証サーバ群５の認証サーバ３へ転送する。
【００２５】
ステップ１５で認証サーバ３は、テーブル３２を参照して画像形成装置１から転送されたユーザＩＤとパスワードが予め登録された正規のユーザのものであるか否かを認証する認証処理を実行し、ステップ１６でその認証結果を画像形成装置１へ送信する。
画像形成装置１は、認証サーバ群５の認証サーバ３から送信された認証結果が認証であった場合には、ステップ１７で印刷使用を許可し、ユーザに対して印刷使用許可を通知する。また、認証サーバ３から送信された認証結果が否認証であった場合には、ステップ２３で印刷使用を不許可にしてユーザに通知する。
【００２６】
画像形成装置１から印刷使用許可が通知された後、ステップ１８でユーザが画像形成装置１に印刷設定と印刷を指示すると、ステップ１９で画像形成装置１は印刷部１２によって印刷処理を実行し、その印刷処理を終了すると、ステップ２０で認証サーバ群５の認証サーバ３に上記ユーザＩＤに対応させて印刷枚数を送信する。認証サーバ３では画像形成装置１から送信されたユーザＩＤに対応させて印刷枚数を累積してテーブル３２に記憶して管理する。
印刷終了後、ステップ２１でユーザがＩＣカードリード・ライト装置２からＩＣカード８をイジェクトする（取り出す）と、ステップ２２でＩＣカードリード・ライト装置２は画像形成装置１へＩＣカード８が取り出されたことを示すＩＣカードイジェクト情報を送信し、ステップ２３で画像形成装置１はそのＩＣカードイジェクト情報に基づいてユーザがログアウトしたことを認識し、印刷の使用を不許可にする。
【００２７】
このようにして、初めて使う際又はパスワード期限切れの際には、時限付きパスワード情報が無効なため認証に失敗するので、時限付きパスワードの入力を促される。ユーザはその要求に応じて時限付きパスワードを入力すると、その時限付きパスワードをＩＣカードに書き込んだ後、通常通りユーザＩＤとパスワードが認証サーバ３へ送信される。
そして、有効な時限付きパスワードがＩＣカードに書き込まれている際はパスワードのチェック後、そのまま認証が完了する。こうして、時限付きパスワードをセキュリティポリシーに合わせて運用することにより、柔軟にセキュリティ強度を変えることができる。
このようにして、時限付きパスワードをＩＣカードに書き込むことにより、ＰＩＮコードだけに守られた認証よりも高いレベルのセキュリティを実現することができ、かつ毎回のパスワード入力を省くことによってＩＣカードの利便性も維持することができる。
【００２８】
次に、上述の処理において、ＩＣカード８へ書き込まれた時限付きパスワードを利用するか否かを選択できるようにすると良い。
図３は、図１に示す入力表示部１０の設定入力画面の一例を示す図である。
図３に示すように、ユーザが画像形成装置１の入力表示部１０に表示された設定画面中の「時限付きパスワード設定欄」への設定入力により、制御部１４はＩＣカード８へ書き込まれた時限付きパスワードを利用するか否かを設定する。ユーザが利用しない設定にした際は従来通りＩＣカード８内のユーザＩＤとパスワードの認証情報だけで認証を行う。
このように、時限付きパスワードの運用を強制しないことにより、環境に合わせた運用方法が可能になる。
【００２９】
ＩＣカード８へ書き込まれた時限付きパスワードを利用するか否かの設定は、オペレーションパネルである入力表示部１０からの入力でも良いし、コマンドラインＩ／Ｆやウェブ（Ｗｅｂ）Ｉ／Ｆを含むリモート操作で行うことも可能である。
このようにして、時限付きパスワードの利用を行わない設定を可能にすることにより、時限付きパスワードを強要することによる運用性の低下を避けることができる。
【００３０】
次に、上述の実施例はネットワーク６上の認証サーバ３を用いて画像形成装置１のユーザ認証を行うシステム例であり、上述の処理において、ＩＣカード８へ書き込まれた時限付きパスワードの期限は時限付きパスワード管理サーバ４が発行する場合には時限付きパスワードが発行されるときに設定する。
しかし、画像形成装置１内に認証管理機能を持つ形態もとることができ、その場合、時限付きパスワードの有効期限を、画像形成装置１に対して独自に設定するようにしてもよい。
【００３１】
図３に示すように、ユーザが画像形成装置１の入力表示部１０の設定画面の「有効期間設定欄」への設定入力により、制御部１４は画像形成装置１における時限付きパスワードの有効期限を設定する。
こうして、外部の時限付きパスワード管理サーバ４の運用と画像形成装置１の運用が異なる場合や、認証時にネットワーク６上の認証サーバ３を用いず、画像形成装置１が認証機能を行う場合にパスワード運用を柔軟に変更することが可能になる。
このようにして、時限付きパスワードの期限を画像形成装置に設定することにより、画像形成装置自体が認証機能を持つ際の運用、もしくはサーバ運用等の外部要因に左右されない運用が可能になり、セキュリティポリシー柔軟な変更が可能となる。
【００３２】
次に、オフラインでの運用や認証にかかる時間の差といった問題を解決するために、時限付きパスワードの履歴を数世代分に亘って蓄積した場合、あまりに古い時期に発行された時限付きパスワードを使ってアクセスされ、すぐに最新の時限付きパスワードが入力されない場合、ＩＣカードが盗難されて不正利用されている可能性が考えられる。
そのような場合、画像形成装置１の管理者にネットワークを用いたＥ−ｍａｉｌ等の通知手段によって通知したり、画像形成装置１内に不正利用の疑いのあるアクセスログを残す機能を設けると良い。
【００３３】
そこで、図３に示すように、ユーザが画像形成装置１の入力表示部１０の設定画面の「異常に古いパスワード警告欄」への設定入力により、画像形成装置１の制御部１４は、ＩＣカード８内に書き込まれた時限付きパスワードが顕著に古いものであることが認められ、新しい時限付きパスワードも提供されない場合、不正利用の可能性があると判断して警告する処理を行う。
このようにすれば、期限付きパスワードの管理運用の一助となり、セキュリティの高いシステムを提供することができる。
このようにして、顕著に古い時限付きパスワードのアクセスを監視し、管理者への電子メール通知やアクセスログ蓄積をする機能により不正利用を防止する管理運用が可能となる。
【産業上の利用可能性】
【００３４】
この発明による認証システムは、デスクトップパソコン，ノートブックパソコン等のパーソナルコンピュータにおいても適用することができる。
【図面の簡単な説明】
【００３５】
【図１】この発明の実施例の認証システムの構成を示すブロック図である。
【図２】図１に示す認証システムにおける画像形成装置の使用の認証シーケンスを示す図である。
【図３】図１に示す入力表示部１０の設定入力画面の一例を示す図である。
【図４】従来のＰＩＮコードのみを使った認証システムの認証シーケンスを示す図である。
【図５】従来のＰＩＮコードと時限付きパスワードを使った認証システムの認証シーケンスを示す図である。
【符号の説明】
【００３６】
１：画像形成装置    ２：ＩＣカードリード・ライト装置    ３：認証サーバ    ４：時限付きパスワード管理サーバ    ５：認証サーバ群    ６：ネットワーク    ７：大容量記憶装置    ８：ＩＣカード    １０：入力表示部    １１：スキャナ部    １２：印刷部    １３，３１，４１：ネットワークインタフェース（Ｉ／Ｆ）部    １４，３０，４０：制御部    ３２，４２：テーブル
【図１】
2006235731.tif 000003
【図２】
2006235731.tif 000004
【図３】
2006235731.tif 000005
【図４】
2006235731.tif 000006
【図５】
2006235731.tif 000007