(57)【要約】【課題】ＩＣカード認証と生体認証の二要素認証により複合機の使用を許可するプリントシステムにおいて、すべてのジョブに対して二要素認証を要求することは、ユーザにとって利便性の低下につながるおそれがある。【解決手段】セキュリティレベルの高いセキュリティサーバーに格納された印刷データを印刷する場合は、ＩＣカード認証と生体認証の二要素認証によりユーザ認証を行う。一方、セキュリティサーバー以外のサーバーに格納された印刷データを印刷する場合は、ＩＣカード認証の一要素認証によりユーザ認証を行う。これにより、セキュリティレベルを確保しつつ、ユーザの利便性を高めたプリントシステムを提供することができる。【選択図】図１
2019155610.tif 000002
【特許請求の範囲】
【請求項１】
第１の要素によりユーザ認証を受け付ける第１の認証手段と、
第２の要素によりユーザ認証を受け付ける第２の認証手段と、
印刷データの印刷を行う印刷手段と、
印刷データが、第１のネットワークに接続された第１のデータサーバーに格納されているか、前記第１のネットワークよりセキュリティレベルが高い第２のネットワークに接続された第２のデータサーバーに格納されているか、を判断する判断手段と、を有し、
印刷データが前記第２のデータサーバーに格納されていると前記判断手段が判断した場合、前記第１の要素によるユーザ認証と前記第２の要素によるユーザ認証とが承認されることにより、前記印刷手段による前記印刷データの実行が可能となることを特徴とする画像形成装置。
【請求項２】
前記印刷データが前記第１のデータサーバーに格納されていると前記判断手段がした場合、第１の要素によるユーザ認証が承認されることにより、前記印刷手段による前記印刷データの実行が可能となることを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記第１の要素が所持情報であり、前記第２の要素が生体情報であることを特徴とする請求項１または２に記載の画像形成装置。
【請求項４】
前記第１のネットワークと前記第２のネットワークとはファイアーウォールを介して接続されていることを特徴とする請求項１から３のいずれか１項に記載の画像形成装置。
【請求項５】
第１の要素によりユーザ認証を行う第１の認証手段と、
第２の要素によりユーザ認証を行う第２の認証手段と、
印刷データの印刷を行う印刷手段と、を有する画像形成装置の認証方法であって、
印刷データが、第１のネットワークに接続された第１のデータサーバーに格納されているか、第１のネットワークよりセキュリティレベルが高い第２のネットワークに接続された第２のデータサーバーに格納されているか、を判断する判断する工程と、
印刷データが前記第２のデータサーバーに格納されている場合、第１の要素によるユーザ認証と第２の要素によるユーザ認証とが承認されることにより、前記印刷手段による前記印刷データの実行を可能とする工程と、を有することを特徴とする画像形成装置の認証方法。
【請求項６】
印刷データが前記第１のデータサーバーに格納されている場合、
第１の要素によるユーザ認証が承認されることにより、前記印刷手段による前記印刷データの実行を可能とする工程と、を有することを特徴とする請求項５に記載の画像形成装置の認証方法。
【請求項７】
請求項５または６に記載の画像形成装置の認証方法をコンピュータにより実行させるためのプログラム。
【請求項８】
第１のデータサーバーと、
第２のデータサーバーと、
画像形成装置と、を有するプリントシステムであって、
前記第１のデータサーバーは、第１のネットワークに接続され、
前記第２のデータサーバーは、前記第１のネットワークよりセキュリティレベルが高い第２のネットワークに接続され、
前記画像形成装置は、第１の要素によりユーザ認証を行う第１の認証手段と、第２の要素によりユーザ認証を行う第２の認証手段と、印刷データの印刷を行う印刷手段と、を有し、
印刷データが前記第２のデータサーバーに格納されている場合、第１の要素によるユーザ認証と第２の要素によるユーザ認証とが承認されることにより、前記印刷手段による前記印刷データの実行を可能とすることを特徴とするプリントシステム。
【請求項９】
前記画像形成装置は、印刷データが前記第１のデータサーバーに格納されている場合、第１の要素によるユーザ認証が承認されることにより、前記印刷手段による前記印刷データの実行を可能とすることを特徴とする請求項８に記載のプリントシステム。
【請求項１０】
前記第１のネットワークと前記第２のネットワークとはファイアーウォールを介して接続されていることを特徴とする請求項８または９に記載のプリントシステム。
【請求項１１】
前記画像形成装置は、前記第２のネットワークに接続されていることを特徴とする請求項８から１０のいずれか１項に記載のプリントシステム。
【請求項１２】
前記ユーザ認証を承認する認証サーバーが前記第２のネットワークに接続されていることを特徴とする請求項８から１１のいずれか１項に記載のプリントシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、二要素認証によりユーザ認証を行う画像形成装置に関するものである。
【背景技術】
【０００２】
近年、認証機能の不正を防止するために、ＩＤとパスワードによる認証と、ワンタイムパスワードによる認証の、二要素認証を行うシステムが注目されている。
【０００３】
認証の要素には、大きく分けて「知識情報」、「所持情報」、「生体情報」の３つの要素がある。「知識情報」とは、本人しか知らない情報であり、例えば、ＩＤとパスワード等である。「所持情報」とは、本人しか持っていないＩＣカードやハードウエアトークンである。「生体情報」とは、本人が有する生物固有の情報・特性であり、指紋、静脈、顔等である。
これら「知識情報」、「所持情報」、「生体情報」を複数組み合わせて認証を行う多要素認証を用いることで、システムの不正利用リスクを低減することができる。
【０００４】
また、インターネットから不正なアクセスを防ぐための情報セキュリティ強化として、セキュリティレベルが高いデータを格納するサーバー（以下、「セキュリティサーバー」と言う）と一般のデータを格納するサーバーを分離するシステムがある。セキュリティサーバーと一般のデータを格納するサーバーとは、ファイアーウォールを介して接続される。セキュリティサーバーと一般のデータを格納するサーバーの両方に接続可能な端末において、印刷データをプリントする場合、画像形成装置で二要素認証を行うことによりセキュリティを強化することができる。
【０００５】
特許文献１では、ＩＣカード認証と顔認証の二要素認証を行うことで高いセキュリティを確保することが提案されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１５−８８０８０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、すべての印刷ジョブに対して二要素認証を行うことは、ユーザ認証のために印刷を実行するまでに時間がかかるため、ユーザにとって利便性の低下につながるおそれがある。
【課題を解決するための手段】
【０００８】
本発明は、第１の要素によりユーザ認証を受け付ける第１の認証手段と、第２の要素によりユーザ認証を受け付ける第２の認証手段と、印刷データの印刷を行う印刷手段と、印刷データが、第１のネットワークに接続された第１のデータサーバーに格納されているか、前記第１のネットワークよりセキュリティレベルが高い第２のネットワークに接続された第２のデータサーバーに格納されているか、を判断する判断手段と、を有し、印刷データが前記第２のデータサーバーに格納されていると前記判断手段が判断した場合、前記第１の要素によるユーザ認証と前記第２の要素によるユーザ認証とが承認されることにより、前記印刷手段による前記印刷データの実行が可能となることを特徴とする画像形成装置である。
【発明の効果】
【０００９】
二要素認証を備えた画像形成装置において、印刷データが格納されているサーバーに応じて、ユーザ認証を一要素認証か二要素認証かに切り替えることにより、ユーザの利便性を向上させることができる。
【図面の簡単な説明】
【００１０】
【図１】プリントシステムのネットワーク構成図である。
【図２】画像形成装置の外観図である。
【図３】画像形成装置のハードウェア・ブロック図である。
【図４】画像形成装置にサーバーを登録するときのフローチャートである。
【図５】画像形成装置でサーバーを選択するときの表示画面である。
【図６】セキュリティサーバー内のデータを選択する場合のフローチャートである。
【図７】ファイルサーバー内のデータを選択する場合のフローチャートである。
【図８】画像形成装置でプリントするまでのフローチャートである。
【図９】ＩＣカード認証を行うときの操作部上の表示イメージである。
【図１０】ジョブの選択画面の表示イメージである。
【発明を実施するための形態】
【００１１】
以下、本発明を実施するための実施形態について図面を用いて説明する。
図１は、本発明の実施例に係るプリントシステムのネットワーク構成の図である。
【００１２】
セキュリティネットワークシステム（以下、「セキュリティネット」と言う）は、イントラネットとファイアーウォールで接続される。セキュリティサーバー１０１とセキュリティネット用の専用端末１００ａなどとは、セキュリティネット回線で接続される。
ファイルサーバー１１１と、イントラネットに接続される専用端末１１０ａなどと、プリンタサーバー１１２と、認証サーバー１１３と、プリンタ１１４とは、イントラネット回線で接続される。
また、プロキシサーバー１２１と、メールサーバー１２２と、インターネット用専用端末１２０ａなどとは、インターネット回線で接続される。
イントラネット回線とインターネット回線は、分離されたネットワーク構成となっている。
【００１３】
セキュリティサーバー１０１は、個人情報等の機密性が高いデータを格納するデータサーバーである。
ファイルサーバー１１１は、企業で管理する業務手順書等の文書を格納するデータサーバーである。
認証サーバー１１３は、ＩＣカード認証に使用する認証データと顔認証に使用する顔認証用照合を格納するサーバーである。
【００１４】
図２は、本発明の実施例における画像形成装置１０の外観図である。
【００１５】
画像形成装置１０は、図１のプリンタ１１４に相当するものであり、本実施例では、プリント機能、スキャナ機能、コピー機能、ＦＡＸ機能などの複数の機能を備えるＭＦＰ（MultiFunction Printer）である。
【００１６】
画像形成装置１０は、装置の使用を許可するための認証手段として、ＩＣカード認証部６００と顔認証部７００を備えている。
所持情報の一種であるＩＣカードによるユーザ認証を行う場合、ユーザはＩＣカードをＩＣカード認証部６００に接触させる。ＩＣカードが登録されているものであれば、ＩＣカード認証は承認される。
また、生体情報の一種である顔認証によりユーザ認証を行う場合、ユーザは顔認証部７００にあるカメラによって自身の顔を撮像する。撮像された顔画像が、登録されたユーザの顔画像と一致すれば、顔認証は承認される。
【００１７】
図３は、画像形成装置１０のブロック図である。
画像形成装置１０は、メインコントローラ部２００、スキャナ部３００、プリンタ部４００、操作部５００、ＩＣカード認証部６００、顔認証部７００を備えている。
【００１８】
メインコントローラ部２００は、スキャナ部３００、プリンタ部４００、操作部５００と接続される。
メインコントローラ部２００は、ＣＰＵ２２１、ＲＡＭ２１４、ＲＯＭ２２６、電源制御部２１１、ＨＤＤ２２５、画像処理部２２２を備えている。また、メインコントローラ部２００は、ＬＡＮコントローラ２１２、ＦＡＸコントローラ２１３、インターフェースとしてのスキャナＩ／Ｆ２２３、プリンタＩ／Ｆ２２４を備えている。
【００１９】
ＣＰＵ２２１は、電源制御部２１１から電源が投入されると、ブートデータをＲＯＭ２２６から読み出し、ＨＤＤ２２５からアプリケーション等のデータをＲＡＭ２１４へ展開し起動する。
【００２０】
ＦＡＸコントローラ２１３は、ＣＰＵ２２１とシステムバスで接続され、ＦＡＸ機からのＦＡＸデータをＦＡＸ  Ｉ／Ｆ２３２を介して受信する。受信したＦＡＸデータは、ＣＰＵ２２１が、ＲＡＭ２１４を経由して、ＨＤＤ２２５に一時的に保存する。そして、画像処理部２２２で画像処理を実行した後、プリンタＩ／Ｆ２２４を介して、プリンタ部４００でプリント処理が行われる。
【００２１】
ＬＡＮコントローラ２１２は、ＣＰＵ２２１とシステムバスで接続され、ＰＣ等のデバイスからＬＡＮ  Ｉ／Ｆ２３１を介してプリントデータを受信する。受信したプリントデータは、ＣＰＵ２２１が、ＲＡＭ２１４を経由して、ＨＤＤ２２５に一時的に保存する。そして、画像処理部２２２で画像処理を実行した後、プリンタＩ／Ｆ２２４を介して、プリンタ部４００でプリント処理が行われる。なお、ＰＣ等のデバイスとの通信には、ＬＡＮ  Ｉ／Ｆ２３１を用いずに、無線のＷｉ−Ｆｉ通信などを用いてもよい。
【００２２】
スキャナ部３００は、原稿を読み取り、読み取った原稿をデータ化し、スキャナＩ／Ｆ２２３を介してシステムバスへ送信する。
【００２３】
操作部５００は、ＣＰＵ２２１から送信されたデータを表示する。また、ユーザから操作部５００へ入力があった場合、入力内容をＣＰＵ２２１へ通知する。
【００２４】
ＩＣカード認証部６００は、ユーザによるＩＣカードの接触を受け付け、ＩＣカード情報を取得する。
ＩＣカード情報は、ＣＰＵ２２１によりＬＡＮ  Ｉ／Ｆ２３１を介して認証サーバー１１３へ送信され、認証サーバー１１３で認証の問い合わせが行われる。ＣＰＵ２２１は、ＩＣカードの認証が成功すると、認証が承認されて、次の顔認証モードへ移行する。
【００２５】
顔認証部７００は、カメラにより構成され、ユーザがカメラへ顔を近づけることにより、顔情報を取得する。
顔情報は、ＣＰＵ２２１によりＬＡＮ  Ｉ／Ｆ２３１を介して認証サーバー１１３へ送信され、認証サーバー１１３で認証の問い合わせが行われる。ＣＰＵ２２１は、顔認証が成功すると、認証が承認されて、ログイン成功となる。
【００２６】
なお、本実施例では、画像形成装置１０（１１４）と接続された認証サーバー１１３において、ＩＣカード認証及び顔認証を行う例について説明したが、認証手段を設ける場所はこれに限られるものではない。
例えば、画像形成装置１０内に認証手段を設け、そこでＩＣカード認証及び顔認証処理を実行してもよい。あるいは、ＩＣカード認証または顔認証処理の一方を認証サーバーが実行し、他方を画像形成装置１０内部の認証手段で実行してもよい。
【００２７】
また、本実施例では、ＩＣカード認証による認証と顔認証との組合せによりユーザ認証を行う例について説明したが、ユーザ認証に用いる情報はこれらに限られるものではない。
例えば、ＩＤやパスワード等の知識情報による認証、トークン等のＩＣカード以外の所持情報による認証、顔以外の指紋や静脈等の生体情報による認証、等を適宜組み合わせることによりユーザ認証を行ってもよい。また、３要素以上を用いた、多要素認証としてもよい。
【００２８】
図４は、画像形成装置１０にサーバーを登録するときのフローチャートである。
【００２９】
Ｓ１０１において、ユーザはサーバーを選択する。
図５は、画像形成装置１０でサーバーを選択するときの操作部５００上の表示画面である。ユーザが操作部５００でサーバーを選択するための画面を開くと、画像形成装置１０はネットワークに接続されるサーバーを検索する。そして、操作部５００に、ネットワークに接続されているサーバーのサーバー名、ＩＰアドレス、ＭＡＣアドレス（Media Access Control Address）などを表示する。
【００３０】
ここで、ネットワーク管理者は、ＩＰアドレスの探索パケットが通過するように、ファイアーウォールを予め設定しているものとする。また、画像形成装置１０がＩＰアドレスの探索をするときは、ルータを超えることができるブロードキャスト方法により管理者がブロードキャストするネットワークの範囲を指定し、ディレクテッドブロードキャストにより行われる。
なお、サーバー名を登録する手段としては、管理者が指定のＩＰアドレスとＭＡＣアドレスを直接入力してもよい。
【００３１】
Ｓ１０２において、ユーザはサーバーごとにセキュリティレベルを登録する。
セキュリティレベルは、「高」または「中」を選択することができる。なお、セキュリティレベルの登録は、管理者権限を有する人のみが変更できる。
【００３２】
図６は、ファイルサーバー１１１に接続された専用端末１００ａからの指示に応じて、セキュリティサーバー１０１に格納されている印刷データを画像形成装置１０（１１４）がプリントする場合のフローチャートである。
【００３３】
Ｓ２０１において、専用端末１００ａのプリンタドライバがセキュリティサーバー１０１にある印刷データを取得する。
【００３４】
Ｓ２０２において、専用端末１００ａが、セキュリティサーバー１０１の識別情報であるＩＰアドレスと、印刷データのＰＤＬデータを紐づける。サーバーの識別情報は、ＭＡＣアドレスでもよい。
【００３５】
Ｓ２０３において、専用端末１００ａのプリンタドライバが、Ｓ２０２で紐づけたＰＤＬデータをプリンタ１１４へ転送する。そして、図８のフローチャート（Ａ）へ移行する。
【００３６】
図７は、ファイルサーバー１１１に接続された専用端末１００ａからの指示に応じて、ファイルサーバー１１１に格納されている印刷データを画像形成装置１０（１１４）がプリントする場合のフローチャートである。
【００３７】
Ｓ３０１において、専用端末１００ａのプリンタドライバがファイルサーバー１１１にある印刷データを取得する。
【００３８】
Ｓ３０２において、専用端末１００ａのプリンタドライバがプリンタサーバーへ印刷データを転送する。そして、図８のフローチャート（Ａ）へ移行する。
【００３９】
図８は、ユーザが画像形成装置１０で印刷データをプリントするとき処理を示すフローチャートである。図９および図１０に示す操作部５００上の表示イメージとも併せて、説明する。
【００４０】
Ｓ４０１において、ユーザはＩＣカード認証を行う。
ユーザがＩＣカードをＩＣカード認証部６００へ接触させると、ＣＰＵ２２１がＬＡＮ  Ｉ／Ｆ２３１を介して、ＩＣカード情報を認証サーバー１１３へ送信する。ここで、図９は、ＩＣカード認証を行うときの操作部５００の表示イメージである。
【００４１】
Ｓ４０２において、認証サーバー１１３によりＩＣカード認証の判定が行われる。
ＩＣカードの認証が承認されると、ＣＰＵ２２１は認証ＯＫとして、処理はＳ４０３へ移行する。
ＩＣカード認証が承認されないと、ＣＰＵ２２１は認証ＮＧと判断する。このため、ユーザは複合機を使用することができない。
【００４２】
Ｓ４０３において、ユーザはジョブの選択を行う。
ＩＣカードの認証が成功すると、画像形成装置１０は、プリンタサーバーから、認証されたユーザに対応するジョブを取得する。このジョブは専用端末１１０ａからプリンタサーバー１１２に送信されたＰＤＬデータを含む。さらに、画像形成装置１０は、ジョブの取得と共に、ＰＤＬデータの取得元情報をプリンタサーバー１１２から取得する。取得元情報は、ＩＣカード認証によって認証されたユーザの印刷ジョブに含まれるＰＤＬデータに関連付けられた取得元情報である。
【００４３】
そして、画像形成装置１０は、取得した取得元情報に基づいて、ジョブの選択画面を表示させる。図１０は、操作部５００に表示される、ジョブの選択画面の表示イメージである。ジョブの選択画面の表示イメージでは、セキュリティレベルが表示される。セキュリティレベルには「高」と「中」がある。セキュリティサーバー１０１からのデータであれば、セキュリティレベルは「高」と表示される。一方、セキュリティサーバー１０１以外のサーバーからのデータであれば、セキュリティレベルは「中」と表示される。
画像形成装置１０は、プリントサーバーにあるジョブのＩＰアドレスを確認する。そして、ＩＰアドレスが、予め登録されているセキュリティサーバー１０１かファイルサーバー１１１のデータかを、取得元情報に基づいて判断する。
そして、ジョブのＩＰアドレスがセキュリティサーバー１０１のものである場合、セキュリティレベルを「高」と表示する。一方、ジョブのＩＰアドレスがファイルサーバー１１１のものである場合、セキュリティレベルを「中」と表示する。
【００４４】
Ｓ４０４において、ＣＰＵ２２１は、選択されたジョブがセキュリティサーバー１０１からのデータであるか否かを判断する。
ここで、ユーザがセキュリティレベル「高」のジョブを選択してプリントボタンを押下すると、Ｓ４０５へ移行する。ユーザがセキュリティレベル「中」のジョブを選択してプリントボタンを押下すると、この時点でプリントが実行される。
【００４５】
なお、ジョブの選択画面に表示されたジョブは、ユーザが一度に複数選択することができる。ユーザが複数のジョブを選択した場合、選択された複数のジョブの中にセキュリティレベル「高」のジョブが少なくとも一つ含まれている場合には、S４０５へ移行する。一方、選択された複数のジョブのすべてがセキュリティレベル「中」のジョブである場合には、プリントを開始する。
【００４６】
Ｓ４０５において、ＣＰＵ２２１は操作部５００を介してユーザに対して顔認証を行うことを要求する。
【００４７】
そして、Ｓ４０６において、ユーザが顔認証部７００のカメラへ顔を近づけると、ＣＰＵ２２１はＬＡＮ  Ｉ／Ｆ２３１を介して顔情報を認証サーバー１１３に送信する。
顔認証が承認されると、ＣＰＵ２２１はユーザ認証ＯＫとして、ログイン成功となる。顔認証が承認されないと、ＣＰＵ２２１は認証ＮＧと判断する。このため、ユーザは複合機を使用することができない。
【００４８】
以上のとおり、本実施例によれば、セキュリティサーバーに格納されている印刷データを印刷する場合には、ＩＣカード認証による認証と顔認証による二要素認証を要求する。一方、セキュリティサーバー以外のサーバーに格納されている印刷データを印刷する場合には、ＩＣカード認証による一要素認証が成功すれば、プリントを実行することができる。このようにして、セキュリティレベルを確保しつつ、ユーザの利便性を高めたプリントシステムを提供することができる。
【００４９】
なお、本実施例では、ＩＣカード認証による認証と顔認証との組合せによりユーザ認証を行っている。但し、本発明では、これに限られず、例えば、ＩＤやパスワード等の知識情報による認証、トークン等のＩＣカード以外の所持情報による認証、顔以外の指紋や静脈等の生体情報による認証、等を加えた、任意の組み合わせにより二要素認証を行ってもよい。また、少なくとも二要素認証を行うものであればよく、３つ以上の要素により認証を行ってもよい。
【００５０】
（その他の実施例）
本発明は、上述の実施例の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。
本発明は上述の実施例に限定されるものではなく、本発明の趣旨に基づき種々の変形が可能であり、それらを本発明の範囲から除外するものではない。即ち、上述の実施例及びその変形例を組み合わせた構成もすべて本発明に含まれるものである。
【符号の説明】
【００５１】
１０１      セキュリティサーバー
１１１      ファイルサーバー
１１２      プリンタサーバー
１１３      認証サーバー
１１４      プリンタ
【図１】
2019155610.tif 000003
【図２】
2019155610.tif 000004
【図３】
2019155610.tif 000005
【図４】
2019155610.tif 000006
【図５】
2019155610.tif 000007
【図６】
2019155610.tif 000008
【図７】
2019155610.tif 000009
【図８】
2019155610.tif 000010
【図９】
2019155610.tif 000011
【図１０】
2019155610.tif 000012