(57)【要約】【課題】  ＩＤやパスワードの漏洩、カード盗難等が発生したとしても、悪意ある他人による画像形成装置の不正使用を防止することが可能な画像形成装置、及び利用者認証方法を提供する。【解決手段】  カード両面にそれぞれ形成された記憶手段に記憶された利用者の識別情報を読取るカード情報読み取り部と、カード情報読み取り部により読み取られた識別情報に基づき、外部サーバ装置が保持する識別情報に対応した利用者認証情報を取得するカード登録情報取得部と、カード登録情報取得部により取得された利用者認証情報を参照して、利用者の認証の可否を判断するカード認証制御部と、カード認証制御部による判断結果に基づき、利用者が利用可能な画像形成機能を切り替える制御部とを備えることを特徴とする画像形成装置、及び当該画像形成装置を用いた利用者認証方法。【選択図】  図１
2011118669.tif 000002
【特許請求の範囲】
【請求項１】
カード両面にそれぞれ形成された記憶手段に記憶された利用者の識別情報を読取るカード情報読み取り部と、
前記カード情報読み取り部により読み取られた前記識別情報に基づき、外部サーバ装置が保持する当該識別情報に対応した利用者認証情報を取得するカード登録情報取得部と、
前記カード登録情報取得部により取得された前記利用者認証情報を参照して、前記利用者の認証の可否を判断するカード認証制御部と、
前記カード認証制御部による判断結果に基づき、前記利用者が利用可能な画像形成機能を切り替える制御部とを備えること
を特徴とする画像形成装置。
【請求項２】
前記カード認証制御部による前記利用者の認証回数を記憶するカード認証情報記憶部と、
前記利用者の認証に要する制限時間を計測する計時部とを備えること
を特徴とする請求項１記載の画像形成装置。
【請求項３】
前記利用者認証情報は、
前記カード認証制御部による前記利用者の認証回数情報と、
前記利用者の認証に要する制限時間情報とを備えること
を特徴とする請求項１又は請求項２に記載の画像形成装置。
【請求項４】
前記画像形成機能は、
印刷機能、スキャン機能、ファックス機能の何れか、又はこれらの組み合わせであること
を特徴とする請求項１乃至請求項３の何れか１項に記載の画像形成装置。
【請求項５】
前記利用者認証情報は、
前記カード認証制御部による前記利用者の認証回数に対応して拡張する画像形成機能情報を備えること
を特徴とする請求項１乃至請求項４の何れか１項に記載の画像形成装置。
【請求項６】
カード両面にそれぞれ形成された記憶手段に記憶された利用者の識別情報を読取るカード情報読み取り工程と、
前記カード情報読み取り工程において読み取られた前記識別情報に基づき、外部サーバ装置が保持する当該識別情報に対応した利用者認証情報を取得するカード登録情報取得工程と、
前記カード登録情報取得工程において取得された前記利用者認証情報を参照して、前記利用者の認証の可否を判断するカード認証制御工程と、
前記カード認証制御工程における判断結果に基づき、前記利用者が利用可能な画像形成機能を切り替える制御工程とを備えること
を特徴とする利用者認証方法。
【請求項７】
前記カード認証制御部による前記利用者の認証回数を記憶するカード認証情報記憶工程と、
前記利用者の認証に要する制限時間を計測する計時工程とを備えること
を特徴とする請求項６記載の利用者認証方法。
【請求項８】
前記利用者認証情報は、
前記カード認証制御部による前記利用者の認証回数情報と、
前記利用者の認証に要する制限時間情報とを備えること
を特徴とする請求項６又は請求項７に記載の利用者認証方法。
【請求項９】
前記画像形成機能は、
印刷機能、スキャン機能、ファックス機能の何れか、又はこれらの組み合わせであること
を特徴とする請求項６乃至請求項８の何れか１項に記載の利用者認証方法。
【請求項１０】
前記利用者認証情報は、
前記カード認証制御部による前記利用者の認証回数に対応して拡張する画像形成機能情報を備えること
を特徴とする請求項６乃至請求項９の何れか１項に記載の利用者認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置、及び利用者認証方法に関するものである。
【背景技術】
【０００２】
従来から、例えば、印刷機能、スキャン機能、又はファックス機能等の複数の機能を備えた多機能プリンタに代表される画像形成装置において、ユーザが当該機能を利用する場合、利用者認証を行うものがあった。このような利用者認証には、ＩＤとパスワードによる認証、又はカード認証などが用いられてきた（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００４−３４１７０２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記利用者認証においては、例えば、ＩＤやパスワードの漏洩や、カードが盗難に遭った場合、悪意ある他人がＩＤやパスワードを取得したり、カードを拾得した時点で正当な利用者になりすまし、画像形成装置が不正使用される恐れがあった。
【０００５】
本発明は、このような実情に鑑みてなされたものであり、本発明の課題は、ＩＤやパスワードの漏洩、カード盗難等が発生したとしても、悪意ある他人による画像形成装置の不正使用を防止することが可能な画像形成装置、及び利用者認証方法を提供することである。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明にかかる画像形成装置は、カード両面にそれぞれ形成された記憶手段に記憶された利用者の識別情報を読取るカード情報読み取り部と、カード情報読み取り部により読み取られた識別情報に基づき、外部サーバ装置が保持する識別情報に対応した利用者認証情報を取得するカード登録情報取得部と、カード登録情報取得部により取得された利用者認証情報を参照して、利用者の認証の可否を判断するカード認証制御部と、カード認証制御部による判断結果に基づき、利用者が利用可能な画像形成機能を切り替える制御部とを備えることを特徴とする。
【０００７】
また、本発明にかかる利用者認証方法は、カード両面にそれぞれ形成された記憶手段に記憶された利用者の識別情報を読取るカード情報読み取り工程と、カード情報読み取り工程において読み取られた識別情報に基づき、外部サーバ装置が保持する識別情報に対応した利用者認証情報を取得するカード登録情報取得工程と、カード登録情報取得工程において取得された利用者認証情報を参照して、利用者の認証の可否を判断するカード認証制御工程と、カード認証制御工程における判断結果に基づき、利用者が利用可能な画像形成機能を切り替える制御工程とを備えることを特徴とする。
【発明の効果】
【０００８】
本発明によれば、ＩＤやパスワードの漏洩、カード盗難等が発生したとしても、悪意ある他人による画像形成装置の不正使用を防止することが可能な画像形成装置、及び利用者認証方法を提供することができる。
【図面の簡単な説明】
【０００９】
【図１】第１の実施形態を説明するための機能ブロック図である。
【図２】磁気カードの一例を説明する図である。
【図３】磁気カードの読み取り動作を説明する図である。
【図４】識別情報の一例を説明する図である。
【図５】利用者認証情報の一例を説明する図である。
【図６】適用レベルを説明する図である。
【図７】第１の実施形態にかかる認証動作を説明するフローチャートである。
【図８】第２の実施形態を説明するための機能ブロック図である。
【図９】磁気カードの一例を説明する図である。
【図１０】識別情報の一例を説明する図である。
【図１１】利用者認証情報の一例を説明する図である。
【図１２】適用レベルを説明する図である。
【図１３】機能適用レベル情報を説明する図である。
【図１４】第２の実施形態にかかる認証動作を説明するフローチャートである。
【発明を実施するための形態】
【００１０】
以下、本発明の実施の形態について図面を参照して説明する。なお、本発明は以下の記述に限定されるものではなく、本発明の要旨を逸脱しない範囲において適宜変更可能である。
【００１１】
[第１の実施形態]
図１は、印刷機能、スキャン機能、及びファックス機能を備えた画像形成装置としてのＭＦＰ（Multifunction Peripheral）１０００と、カード両面にそれぞれ形成された記憶手段としての磁気情報部を有し、ユーザの識別情報を保持することが可能な磁気カード１００と、所定の記憶装置を備え、後述する利用者認証情報を保持する外部サーバ装置としての管理サーバ２００と、から構成される第１の実施形態を説明するための機能ブロック図である。
【００１２】
まず、ＭＦＰ１０００について説明する。ＭＦＰ１０００は、磁気カード１００が保持する識別情報を読み取るカード情報読み取り部１００１と、ＭＦＰ１０００に対するユーザの認証の可否を判断するカード認証制御部１００２と、カード認証制御部１００２による一連の認証状態を記憶するカード認証情報記憶部としての認証状態記憶部１００３と、カード認証制御部１００２による判断結果に基づき、ユーザが利用可能な画像形成機能、具体的には、印刷機能、スキャン機能、若しくはファックス機能の何れかの機能、又はこれらの組み合わせを切り替える制御部１００４と、上記スキャン機能を司るスキャン機能部１００５と、カード認証制御部１００２の指示に基づき、管理サーバ２００から利用者認証情報を取得するカード登録情報取得部としての送受信部１００６と、カード認証制御部１００２の指示に基づき、ユーザの認証開始からの時間を計時する計時部１００７と、ＭＦＰ１０００の装置状態等を表示する表示部１００８と、上記ファックス機能を司るファックス機能部１００９と、上記印刷機能を司る印刷機能部１０１０とを備える。
【００１３】
カード情報読み取り部１００１は、いわゆる磁気ストライプカードの磁気ストライプ部分に記憶されたユーザの識別情報を磁気ヘッドにより読み取り、読み取った識別情報をカード認証制御部１００２に出力することができるカードリーダであれば、その構成に制限は無く、例えば、読み取り方式としてスワイプ方式や、自走方式等のカードリーダを用いることができる。
【００１４】
カード認証制御部１００２は、例えば、図示せぬＣＰＵ（Central Processing Unit）等を備え、カード情報読み取り部１００１から入力されたユーザの識別情報を基に、ユーザ毎に予め設定された利用者認証情報を管理サーバ２００から送受信部１００６を介して取得する。そして、カード認証制御部１００２は、取得した利用者認証情報を参照し、認証状態記憶部１００３、及び計時部１００７を制御し、ＭＦＰ１０００に対するユーザの認証の可否を判断する。
【００１５】
認証状態記憶部１００３は、例えば、ＲＡＭ（Random Access Memory）や、フラッシュメモリ等の書き換え可能な記憶装置を備え、カード認証制御部１００２が認証した認証回数等の利用者の認証状態を記憶する。
【００１６】
制御部１００４は図示せぬＣＰＵ等を備え、ＭＦＰ１０００装置全体を統括的に制御し、特に、カード認証制御部１００２の判断結果に基づき、ユーザが利用可能な印刷機能、スキャン機能、及びファックス機能等の画像形成機能の切り替えを行う。
【００１７】
スキャン機能部１００５は、原稿から画像を読み取り、当該画像に基づく画像データを生成することが可能であり、少なくとも、原稿に光を照射する光源と、原稿により反射された光を集光するレンズと、レンズで集光された光を光電変換し、画像に応じた電圧を発生する光電変換素子と、を備えた画像読み取り部と、上記原稿が載置される原稿台とを備える。
【００１８】
送受信部１００６は、例えば、インターネット回線や公衆電話回線等の通信網に接続可能な通信インタフェースや、ＬＡＮ（Local Area Network）ケーブルに接続可能なネットワークインタフェースを備え、カード認証制御部１００２からの指示に基づき、管理サーバ２００から利用者認証情報を取得する。
【００１９】
計時部１００７は、カード認証制御部１００２の指示に基づき、ユーザの認証開始からの時間を、例えば、ＭＦＰ１０００が備える内部時計等から取得する。
【００２０】
表示部１００８は、例えば、タッチパネル等の図示せぬ情報入力手段と、液晶ディスプレイ等の図示せぬ情報表示手段と、を備え、情報入力手段を介して利用者により入力された情報の受付けや、情報表示手段を介してＭＦＰ１０００の動作状況、又は各種情報の表示を行う。
【００２１】
ファックス機能部１００９は、少なくとも、スキャン機能部１００５で生成した画像データ等を変復調し、着呼側のファックス機能を備えた画像形成装置とファクシミリデータの授受を行うモデムと、パルスやトーンを発生させることによりダイアル制御を行う発信制御部とを備え、着呼側の画像形成装置とファクシミリ通信を行う。
【００２２】
印刷機能部１０１０は、少なくととも、感熱記録方式、又は電子写真方式等の印刷エンジンを備え、例えば、上記ファクシミリ通信で受信した画像データや、スキャナ機能部１００５で生成した画像データに基づく画像等をハードコピーとして出力する。
【００２３】
次に、磁気カード１００について説明する。磁気カード１００は、記憶手段としての磁気情報部Ａ１０１、及び磁気情報部Ｂ１０２を備え、当該磁気情報部Ａ１０１、及び磁気情報部Ｂ１０２にユーザの識別情報を記憶する。具体的には、図２に示すように、磁気カード１００の表面１００ａには、磁気情報部Ａ１０１としての磁気ストライプが形成されるとともに、磁気カード１００の裏面１００ｂには、磁気情報部Ｂ１０２としての磁気ストライプが形成されている。そして、図３に示すように、ユーザは、スワイプ方式、又は自走方式により、磁気カード１００に形成された上記磁気ストライプ部分をカード情報読み取り部１００１の磁気ヘッド部を通過させることにより、識別情報を読み取られせる。このようにして、カード情報読み取り部１００１において読み取られる識別情報１０３の一例を示したのが図４である。識別情報１０３は、登録情報１０４、ユーザ名１０５、及び表／裏種別１０６とから構成されており、磁気カード１００の表面１００ａの磁気情報部Ａ１０１、及び裏面１００ｂの磁気情報部Ｂ１０２のそれぞれにユーザ名１０５が記憶されている。
【００２４】
次に、管理サーバ２００について説明する。管理サーバ２００は、ＭＦＰ１０００の送受信部１００６からの要求に応じて、上記識別情報１０３に対応したユーザの利用者認証情報を送信させるための図示せぬプログラム、当該プログラムを実行するＣＰＵ等の演算装置を備えた図示せぬ制御装置、及び上記利用者認証情報を記憶するためのカード登録情報記憶部２０１を備える。カード登録情報記憶部２０１としては、例えば、ＨＤＤ（Hard Disk Drive）や、ＲＯＭ（Read Only Memory）等の不揮発性記憶装置等を用いることができる。
【００２５】
図５は、利用者認証情報２０２の一例を説明する図である。利用者認証情報２０２は、ユーザ名２０３、トータル受付許容時間２０４、必要通過回数２０５、通過カード情報２０６、及び適用レベル２０７から構成されている。ユーザ名２０３は、識別情報１０３のユーザ名１０５に対応したユーザ名である。トータル受付許容時間２０４は、ユーザがカード情報読み取り部１００１に磁気カード１００の磁気情報部Ａ１０１、又は磁気情報部Ｂ１０２を読み取らせ、認証に必要な照合に許容されている制限時間を表わす。必要通過回数２０５は、ユーザがカード情報読み取り部１００１に磁気カード１００の磁気情報部Ａ１０１、又は磁気情報部Ｂ１０２を読み取らせ、認証に必要な照合回数を表わす。通過カード情報２０６は、ユーザがカード情報読み取り部１００１に磁気カード１００の磁気情報部Ａ１０１、又は磁気情報部Ｂ１０２、すなわち、磁気カード１００の表面１００ａ、又は裏面１００ｂの何れかの面を読み取らせる順序を表わす。適用レベル２０７は、ユーザの認証が成功した場合に、利用可能とされる画像形成機能レベルを表わす。具体的には、図６に示すように、例えば、適用レベル２０７が一般である場合、ユーザが利用できる利用可能機能２０８は、スキャン機能、及び印刷機能となる。また、例えば、適用レベル２０７がリーダーである場合、ユーザが利用できる利用可能機能２０８は、スキャン機能、印刷機能、及びファックス機能となる。
【００２６】
次に、上記構成を有する第１の実施形態にかかるユーザの認証動作について図７のフローチャートを用いて説明する。なお、本実施形態の動作を説明するにあたり、ＭＦＰ１０００の管理者は、ＭＦＰ１０００のユーザを特定するため、磁気情報部Ａ１０1、及び磁気情報部Ｂ１０２に図４に示す識別情報１０３を、カード登録情報記憶部２０１に図５に示す利用者認証情報２０２を事前に記憶させるものとし、ユーザＡｌｉｃｅの認証動作を一例として説明する。
【００２７】
ユーザＡｌｉｃｅは、ＭＦＰ１０００を利用するため、認証手続きを開始する。まず、ユーザＡｌｉｃｅは、自身が保持する磁気カード１００の磁気情報部Ａ１０１をカード情報読み取り部１００１を通過させ認証手続きを開始する（ステップＳ１）。
【００２８】
磁気情報部Ａ１０１の識別情報１０３を読み取ったカード情報読み取り部１００１は、読み取った識別情報１０３をカード認証制御部１００２に出力する。
【００２９】
識別情報１０３が入力されたカード認証制御部１００２は、初回のカード通過によって認証手続きが開始されたことを認識するとともに（ステップＳ２）、計時部１００７に対して時間計測を開始するよう指示を与える。指示を受けた計時部１００７は、時間計測を開始する（ステップＳ３）。
【００３０】
次に、カード認証制御部１００２は、送受信部１００６を介して入力された識別情報１０３に対応した利用者認証情報２０２を管理サーバ２００のカード登録情報記憶部２０１から取得する。そして、カード認証制御部１００２は、当該利用者認証情報２０２のトータル受付許容時間２０４、必要通過回数２０５、及び通過カード情報２０６を参照し、ユーザＡｌｉｃｅの認証に必要な情報として、磁気カード１００の表面１００ａ、裏面１００ｂの表、裏、表の３回の読み取り動作を１０秒以内に完了させることが条件であることを取得し、照合することで、ユーザＡｌｉｃｅによる認証動作が適正であるか否かの判定を行う（ステップＳ４）。
【００３１】
そして、カード認証制御部１００２は、初回の照合結果である成功情報を認証状態記憶部１００３に記憶させる（ステップＳ５）。なお、ユーザＡｌｉｃｅは、磁気カード１００の表面１００ａ、裏面１００ｂの表、裏、表の３回の読み取り動作をトータル受付許容時間２０４に定義された１０秒以内に完了させる必要がある。カード認証制御部１００２は、ユーザＡｌｉｃｅによる２度目の照合結果の成功情報、３度目の照合結果の成功情報を順次蓄積し、３度目の規定照合回数終了時、あるいは規定時間到達時に（ステップＳ６  ＹＥＳ）、認証状態記憶部１００３に記憶させた照合結果（ステップＳ７）から、ユーザＡｌｉｃｅの認証の可否を判断する（ステップＳ８）。
【００３２】
ユーザＡｌｉｃｅが、磁気カード１００の表面１００ａ、裏面１００ｂの表、裏、表の３回の読み取り動作をトータル受付許容時間２０４に定義された１０秒以内に完了させた場合（ステップＳ８  ＯＫ）、カード認証制御部１００２は、ユーザＡｌｉｃｅに対し表示部１００８を介して認証成功結果を表示させるとともに、制御部１００４に対して、スキャン機能、及び印刷機能が利用可能となるように指示を与える。指示を受けた制御部１００４は、スキャン機能、及び印刷機能が利用可能となるようにスキャン機能部１００５、及び印刷機能部１０１０を制御する。
【００３３】
これに対して、ユーザＡｌｉｃｅが、磁気カード１００の表面１００ａ、裏面１００ｂの表、裏、表の３回の読み取り動作をトータル受付許容時間２０４に定義された１０秒以内に完了させなかった場合（ステップＳ８  ＮＧ）、カード認証制御部１００２は、ユーザＡｌｉｃｅに対し表示部１００８を介して認証失敗結果を表示させるとともに、制御部１００４に対しては指示を与えない。
【００３４】
以上のように、第１の実施形態によれば、カード認証に対し、磁気カードそのものの情報に加え、認証手続きに条件を設けたため、悪意ある他人による画像形成装置の不正使用を防止することができる。
【００３５】
[第２の実施形態]
第２の実施形態にかかる構成、及び認証動作は第１の実施形態にかかる構成、及び認証動作と略同様である。したがって、第２の実施形態の説明においては、第１の実施形態と同一な箇所については、その説明を省略し、異なる箇所について説明する。
【００３６】
図８は、印刷機能、スキャン機能、及びファックス機能を備えた画像形成装置としてのＭＦＰ２０００と、カード両面にそれぞれ形成された記憶手段としての磁気情報部を有し、ユーザの識別情報を保持することが可能な磁気カード８００と、所定の記憶装置を備え、後述する利用者認証情報を保持する外部サーバ装置としての管理サーバ９００と、から構成される第２の実施形態を説明するための機能ブロック図である。
【００３７】
まず、ＭＦＰ２０００について説明する。ＭＦＰ２０００は、磁気カード８００が保持する識別情報を読み取るカード情報読み取り部２００１と、ＭＦＰ２０００に対するユーザの認証の可否を判断するカード認証制御部２００２と、カード認証制御部２００２による一連の認証状態を記憶するカード認証情報記憶部としての認証状態記憶部２００３と、カード認証制御部２００２による判断結果に基づき、ユーザが利用可能な画像形成機能、具体的には、印刷機能、スキャン機能、若しくはファックス機能の何れかの機能、又はこれらの組み合わせを切り替える制御部２００４と、上記スキャン機能を司るスキャン機能部２００５と、カード認証制御部２００２の指示に基づき、管理サーバ９００から利用者認証情報、及び機能適用レベル情報を取得するカード登録情報取得部としての送受信部２００６と、カード認証制御部２００２の指示に基づき、ユーザの認証開始からの時間を計時する計時部２００７と、ＭＦＰ２０００の装置状態等を表示する表示部２００８と、上記ファックス機能を司るファックス機能部２００９と、上記印刷機能を司る印刷機能部２０１０とを備える。
【００３８】
なお、上記ＭＦＰ２０００の構成は、第１の実施形態にかかるＭＦＰ１０００の構成と同一であるため、ここでの説明は省略するが、ＭＦＰ１０００と同様に、ＭＦＰ２０００に対するユーザの認証の可否を判断することができる。
【００３９】
次に、磁気カード８００について説明する。磁気カード８００は、記憶手段としての磁気情報部Ａ８０１、及び磁気情報部Ｂ８０２を備え、当該磁気情報部Ａ８０１、及び磁気情報部Ｂ８０２にユーザの識別情報を記憶する。具体的には、図９に示すように、磁気カード８００の表面８００ａには、磁気情報部Ａ８０１としての磁気ストライプが形成されるとともに、磁気カード８００の裏面８００ｂには、磁気情報部Ｂ８０２としての磁気ストライプが形成されている。そして、カード情報読み取り部２００１において読み取られる識別情報８０３の一例を示したのが図１０である。識別情報８０３は、登録情報８０４、ユーザ名８０５、及び表／裏種別８０６とから構成されており、磁気カード８００の表面８００ａの磁気情報部Ａ８０１、及び裏面８００ｂの磁気情報部Ｂ８０２のそれぞれにユーザ名８０５が記憶されている。
【００４０】
次に、管理サーバ９００について説明する。管理サーバ９００は、ＭＦＰ２０００の送受信部２００６からの要求に応じて、上記識別情報８０３に対応したユーザの利用者認証情報、及び機能適用レベル情報を送信させるための図示せぬプログラム、当該プログラムを実行するＣＰＵ等の演算装置を備えた図示せぬ制御装置、及び上記利用者認証情報を記憶するためのカード登録情報記憶部９０１、及び上記機能適用レベル情報を管理する機能適用レベル管理部９０２を備える。カード登録情報記憶部９０１、又は機能適用レベル管理部９０２としては、例えば、ＨＤＤ（Hard Disk Drive）や、ＲＯＭ（Read Only Memory）等の不揮発性記憶装置等を用いることができる。
【００４１】
図１１は、利用者認証情報９０３の一例を説明する図である。利用者認証情報９０３は、ユーザ名９０４、トータル受付許容時間９０５、必要最小通過回数９０６、拡張最大通過回数９０７、通過カード情報９０８、及び適用レベル９０９から構成されている。ユーザ名９０４は、識別情報８０３のユーザ名８０５に対応したユーザ名である。トータル受付許容時間９０５は、ユーザがカード情報読み取り部２００１に磁気カード８００の磁気情報部Ａ８０１、又は磁気情報部Ｂ８０２を読み取らせ、認証に必要な照合に許容されている制限時間を表わす。必要最小通過回数９０６は、ユーザがカード情報読み取り部２００１に磁気カード８００の磁気情報部Ａ８０１、又は磁気情報部Ｂ８０２を読み取らせ、認証に必要な最小照合回数を表わす。拡張最大通過回数９０７は、拡張してＭＦＰ２０００の機能を利用する場合に、ユーザがカード情報読み取り部２００１に磁気カード８００の磁気情報部Ａ８０１、又は磁気情報部Ｂ８０２を読み取らせ、認証に必要な最大照合回数を表わす。通過カード情報９０８は、ユーザがカード情報読み取り部２００１に磁気カード８００の磁気情報部Ａ８０１、又は磁気情報部Ｂ８０２、すなわち、磁気カード８００の表面８００ａ、又は裏面８００ｂの何れかの面を読み取らせる順序を表わす。適用レベル９０９は、ユーザの認証が成功した場合に、使用可能される画像形成機能レベルを表わす。具体的には、図１２に示すように、例えば、適用レベル９０９が一般である場合、ユーザが利用できる利用可能機能９１０は、スキャン機能、及び印刷機能となる。また、例えば、適用レベル９０９がリーダーである場合、ユーザが利用できる利用可能機能９１０は、スキャン機能、印刷機能、及びファックス機能となる。
【００４２】
図１３は、機能適用レベル情報９１３の一例を説明する図である。機能適用レベル情報９１３は、機能適用レベル９１４、及び拡張利用可能機能９１５から構成されている。機能適用レベル９１４は、必要最小通過回数９０６からの照合回数の追加数を表わす。また、拡張利用可能機能９１５は、機能適用レベル９１４に対応し、拡張して利用可能とされる画像形成機能レベルを表わす。
【００４３】
次に、上記構成を有する第２の実施形態にかかるユーザの認証動作について図１４のフローチャートを用いて説明する。なお、本実施形態の動作を説明するにあたり、ＭＦＰ２０００の管理者は、ＭＦＰ２０００のユーザを特定するため、磁気情報部Ａ８０1、及び磁気情報部Ｂ８０２に図１０に示す識別情報８０３を、カード登録情報記憶部９０１に図１１に示す利用者認証情報９０３を、機能適用レベル管理部９０２に図１３に示す機能適用レベル情報９１３を事前に記憶させるものとし、ユーザＡｌｉｃｅの認証動作を一例として説明する。
【００４４】
ユーザＡｌｉｃｅは、ＭＦＰ２０００を利用するため、認証手続きを開始する。まず、ユーザＡｌｉｃｅは、自身が保持する磁気カード８００の磁気情報部Ａ８０１をカード情報読み取り部２００１を通過させ認証手続きを開始する（ステップＳ１１）。
【００４５】
磁気情報部Ａ８０１の識別情報８０３を読み取ったカード情報読み取り部２００１は、読み取った識別情報８０３をカード認証制御部２００２に出力する。
【００４６】
識別情報８０３が入力されたカード認証制御部２００２は、初回のカード通過によって認証手続きが開始されたことを認識するとともに（ステップＳ１２）、計時部２００７に対して時間計測を開始するよう指示を与える。指示を受けた計時部２００７は、時間計測を開始する（ステップＳ１３）。
【００４７】
次に、カード認証制御部２００２は、送受信部２００６を介して入力された識別情報８０３に対応した利用者認証情報９０３、及び機能適用レベル情報９１３を管理サーバ９００から取得する。そして、カード認証制御部２００２は、当該利用者認証情報９０３のトータル受付許容時間９０５、拡張最大通過回数９０７、及び通過カード情報９０８を参照し、ユーザＡｌｉｃｅの認証に必要な情報として、磁気カード１００の表面１００ａ、裏面１００ｂの表、裏、表、裏、表の５回の読み取り動作を１５秒以内に完了させることが条件であることを取得し、照合することで、ユーザＡｌｉｃｅによる認証動作が適正であるか否かの判定を行う（ステップＳ１４）。
【００４８】
そして、カード認証制御部２００２は、初回の照合結果である成功情報を認証状態記憶部２００３に記憶させる（ステップＳ１５）。なお、ユーザＡｌｉｃｅは、磁気カード１００の表面１００ａ、裏面１００ｂの表、裏、表、裏、表の５回の読み取り動作をトータル受付許容時間９０５に定義された１５秒以内に完了させる必要がある。カード認証制御部２００２は、ユーザＡｌｉｃｅによる２度目の照合結果の成功情報、３度目の照合結果の成功情報、４度目の照合結果の成功情報、５度目の照合結果の成功情報を順次蓄積し、５度目の規定照合回数終了時、あるいは規定時間到達時に（ステップＳ１６  ＹＥＳ）、認証状態記憶部２００３に記憶させた照合結果（ステップＳ１７）から、ユーザＡｌｉｃｅの認証の可否を判断する（ステップＳ１８）。
【００４９】
ユーザＡｌｉｃｅが、磁気カード８００の表面８００ａ、裏面８００ｂの表、裏、表、裏、表の５回の読み取り動作をトータル受付許容時間９０５に定義された１５秒以内に完了させた場合（ステップＳ１８  ＯＫ）、カード認証制御部２００２は、ユーザＡｌｉｃｅに対し表示部２００８を介して認証成功結果を表示させる。また、ユーザＡｌｉｃｅは、５回の照合に成功しているので、図１３に示すように、機能適用レベル９１４は＋２が利用可能となっている。したがって、カード認証制御部２００２は、制御部２００４に対して、スキャン機能、及び印刷機能が利用可能となるように指示を与える。指示を受けた制御部２００４は、スキャン機能、及び印刷機能が利用可能となるようにスキャン機能部２００５、及び印刷機能部２０１０を制御する。
【００５０】
これに対して、ユーザＡｌｉｃｅが、磁気カード８００の表面８００ａ、裏面８００ｂの表、裏、表、裏、表の５回の読み取り動作をトータル受付許容時間９０５に定義された１５秒以内に完了させなかった場合（ステップＳ１８  ＮＧ）、カード認証制御部２００２は、ユーザＡｌｉｃｅに対し表示部１００８を介して認証失敗結果を表示させる。また、例えば、ユーザＡｌｉｃｅが４回の照合に成功している場合、図１３に示すように、機能適用レベル９１４は＋１が利用可能となっている。したがって、カード認証制御部２００２は、制御部２００４に対して、スキャン機能のみが利用可能となるように指示を与える。指示を受けた制御部２００４は、スキャン機能が利用可能となるようにスキャン機能部２００５を制御する。
【００５１】
以上のように、第２の実施形態によれば、第１の実施形態の効果に加え、例えば、管理者用の磁気カードが紛失したときなどにおいても、ＭＦＰに対する管理者権限の取得方法を困難な手法としているため、悪意ある他人による画像形成装置の不正使用を防止することができる。
【００５２】
本発明にかかる実施の形態の説明において、ＭＦＰを一例にして説明したが、本発明は上記記述に限定されるものではなく、画像形成機能制限を行え、複数の識別情報を入力可能な画像形成装置でれば、適用可能である。
【符号の説明】
【００５３】
１００、８００  磁気カード
１０１、８０１  磁気情報部Ａ
１０２、８０２  磁気情報部Ｂ
２００、９００  管理サーバ
２０１、９０１  カード登録情報記憶部
９０２  機能適用レベル管理部
１０００、２０００  ＭＦＰ
１００１、２００１  カード情報読み取り部
１００２、２００２  カード認証制御部
１００３、２００３  認証状態記憶部
１００４、２００４  制御部
１００５、２００５  スキャン制御部
１００６、２００６  送受信部
１００７、２００７  計時部
１００８、２００８  表示部
１００９、２００９  ファックス機能部
１０１０、２０１０  印刷機能部
【図１】
2011118669.tif 000003
【図２】
2011118669.tif 000004
【図３】
2011118669.tif 000005
【図４】
2011118669.tif 000006
【図５】
2011118669.tif 000007
【図６】
2011118669.tif 000008
【図７】
2011118669.tif 000009
【図８】
2011118669.tif 000010
【図９】
2011118669.tif 000011
【図１０】
2011118669.tif 000012
【図１１】
2011118669.tif 000013
【図１２】
2011118669.tif 000014
【図１３】
2011118669.tif 000015
【図１４】
2011118669.tif 000016