(57)【要約】【課題】認証装置の不正利用を防止すること。【解決手段】認証装置において、制御回路は、認証装置へのログイン要求者から認証情報を取得し認証を行い（Ｓ０２）、Ｓ０２で取得した認証情報に基づき、認証装置の接続先となる端末装置を選択し（Ｓ０６）、認証完了と同時に、選択された端末装置との接続を確立する（Ｓ０７）。また、認証装置１において、操作装置群は、選択された端末装置との通信が確立されている間、入力を受け付けない。【選択図】図３
2015156093.tif 000002
【特許請求の範囲】
【請求項１】
端末装置からリモートアクセスが可能な認証装置であって、
ユーザから認証情報を取得し認証を行う認証手段と、
前記認証手段が取得した認証情報に基づき、自装置の接続先となる端末装置を選択する選択手段と、
前記認証手段による認証が完了すると、前記選択手段で選択された端末装置との接続を確立する通信手段と、
前記選択手段で選択された端末装置との通信が確立されている間、入力を受け付けない操作部と、を備えた認証装置。
【請求項２】
前記認証手段は、前記ユーザとしての端末装置から認証情報を取得し認証を行い、
前記選択手段は、前記認証手段が取得した認証情報と、前記ユーザとしての端末装置の種別に基づき、自装置の接続先となる端末装置を選択する、
請求項１に記載の認証装置。
【請求項３】
前記通信手段により、前記選択手段で選択された端末装置との接続が確立されると、認証印刷ジョブを実行して、印刷物を生成する印刷装置をさらに備える、
請求項１または２に記載の認証装置。
【請求項４】
前記通信手段により、前記選択手段で選択された端末装置との接続が確立されると、所定ジョブの実行を制御する制御手段をさらに備え、
前記制御手段による制御下で所定ジョブの実行が完了すると、前記通信手段は、前記選択手段で選択された端末装置との接続を切断する、
請求項１〜３のいずれかに記載の認証装置。
【請求項５】
前記通信手段は、前記選択手段で選択された端末装置との接続が確立されてから設定時間が経過すると、該接続を切断する、
請求項１〜３のいずれかに記載の認証装置。
【請求項６】
前記通信手段により、前記選択手段で選択された端末装置との接続が確立されると、所定ジョブの実行を制御する制御手段と、
前記制御手段による制御下で実行されている所定ジョブに関連する情報を表示する表示手段と、をさらに備える、
請求項１〜５のいずれかに記載の認証装置。
【請求項７】
前記通信手段により、前記選択手段で選択された端末装置との接続が確立されると、所定ジョブの実行を制御する制御手段をさらに備え、
前記所定ジョブに関連しない他の操作が前記端末装置でなされると、前記通信手段は、前記選択手段で選択された端末装置との接続を切断せずに維持する、
請求項４または５に記載の認証装置。
【請求項８】
請求項１〜７のいずれかに記載の認証装置を備えた画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末装置がリモートアクセス可能であって、ユーザ認証を行う認証装置、およびそれを備えた画像形成装置に関する。
【背景技術】
【０００２】
近年、画像形成装置の典型例としての複合機（ＭＦＰ）は、不正アクセスによる情報漏洩を防ぐために、ユーザの認証機能を備えている。かかる認証機能の一例を、以下、説明する。
【０００３】
この種の画像形成装置は、リモートから端末装置（例えば、ＰＣ、スマートフォンまたはタブレット端末等）から印刷ジョブを受け付けた場合には即時に印刷処理を開始しない。つまり、端末装置の操作者は、画像形成装置の前に移動し、画像形成装置の操作パネルを用いて認証のための操作を行う。認証が成功すると、操作者は画像形成装置にログイン状態となり、画像形成装置は、操作に応答し印刷処理を開始する。印刷処理が終了すると、操作者は、画像形成装置からログアウトするために操作パネルに対し所定の操作を行う。なお、所定時間の間操作が無かった場合に、画像形成装置が自動的にログアウトする場合もある。
【０００４】
上記のような画像形成装置では、操作者がログアウト操作をし忘れることがある。また、画像形成装置が自動的にログアウトするまでの間に第三者による不正アクセスが発生するおそれもある。かかる問題点に対しては、例えば、特許文献１，２に記載されるように、従来、種々の提案がなされているが、未だ対策は不十分である。なお、かかる問題点は、画像形成装置に限らず、上記のような認証機能を実装した全ての機器にも該当する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−２２８２０９号公報
【特許文献２】特開２００８−２６３３９６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
それゆえに、本発明の目的は、ログアウト操作をし忘れた場合であっても、不正利用を防止可能な認証装置、及びこれを備えた画像形成装置を提供することである。
【課題を解決するための手段】
【０００７】
本発明の一局面は、端末装置からリモートアクセスが可能な認証装置であって、ユーザから認証情報を取得し認証を行う認証手段と、前記認証手段が取得した認証情報に基づき、自装置の接続先となる端末装置を選択する選択手段と、前記認証手段による認証が完了すると、前記選択手段で選択された端末装置との接続を確立する通信手段と、前記選択手段で選択された端末装置との通信が確立されている間、入力を受け付けない操作部と、を備えている。
【０００８】
また、本発明の他の局面は、上記認証装置を備えた画像形成装置である。
【発明の効果】
【０００９】
上記局面によれば、ユーザが認証装置にログイン中は、操作部は、入力を受け付けないようになっている。よって、ユーザが認証装置からログアウトし忘れた場合であっても、選択された端末装置との通信が確立されている間は、他ユーザによる認証装置の不正利用を防止することが可能となる。
【図面の簡単な説明】
【００１０】
【図１】第一、第二および第三実施形態に係る画像形成装置（認証装置）の構成を示すブロック図である。
【図２】第一実施形態の画像形成装置（認証装置）にリモートアクセス可能な端末装置の構成を示すブロック図である。
【図３】第一実施形態の画像形成装置（認証装置）における認証の手順を示すフロー図である。
【図４】第一実施形態の画像形成装置（認証装置）におけるリモートアクセス中の処理手順を示すフロー図である。
【図５】第二実施形態の画像形成装置（認証装置）にリモートアクセス可能な端末装置の構成を示すブロック図である。
【図６】第二実施形態の画像形成装置（認証装置）における認証の手順を示すフロー図である。
【図７】第三実施形態の画像形成装置（認証装置）における認証の手順を示すフロー図である。
【図８】第三実施形態の第一変形例に係る画像形成装置（認証装置）におけるリモートアクセス中の処理手順を示すフロー図である。
【図９】第三実施形態の第二変形例に係る画像形成装置（認証装置）におけるリモートアクセス中の処理手順を示すフロー図である。
【図１０】図９の処理フローにおける端末装置での表示画面の一例を示す模式図である。
【図１１】第三実施形態の第三変形例に係る画像形成装置（認証装置）におけるリモートアクセス中の処理手順を示すフロー図である。
【図１２】第三実施形態の第四変形例に係る画像形成装置（認証装置）におけるリモートアクセス中の処理手順を示すフロー図である。
【発明を実施するための形態】
【００１１】
《第一実施形態》
以下、図１〜図４を参照して、第一実施形態に係る画像形成装置１と、それにリモートアクセス可能な端末装置２と、について説明する。
【００１２】
《認証装置の詳細な構成》
図１において、画像形成装置１は、例えばオフィス空間等に設置可能な複合機（ＭＦＰ（Ｍｕｌｔｉ−Ｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ））である。この画像形成装置１は、認証装置１としても機能し、画像読取装置１１と、印刷装置１２と、記憶装置１３と、各種操作装置群１４と、近距離無線インターフェース（以下、近距離無線ＩＦという）１５と、ＩＣカードリーダ１６と、制御回路１７と、プリンタコントローラ１８と、を備えている。以下、各部について説明する。
【００１３】
画像読取装置１１は、いわゆるイメージスキャナである。画像読取装置１１では、光源の出射光が原稿上で走査され、その拡散光はイメージセンサに導かれる。イメージセンサは、入射光に対し光電変換を行って、原稿上の画像をＲＧＢ値で表す画像データ（以下、スキャンデータという場合がある）に変換する。スキャンデータは、印刷のためにプリンタコントローラ１８に転送されたり、保存のために記憶装置１３に格納されたりする。
【００１４】
ここで、プリンタコントローラ１８の説明を先に行う。プリンタコントローラ１８には、例えば、外部機器（例えば、端末装置２等）で生成された印刷データが送信されてくる。この印刷データは、例えば、ページ記述言語で作成されている。他にも、プリンタコントローラ１８には、画像読取装置１１からスキャンデータが送信されてくる。プリンタコントローラ１８は、大略的には、受信データからＹＭＣＫ値で表現された画像データを生成する。
【００１５】
印刷装置１２は、例えば電子写真方式およびタンデム方式のように周知な構成で、プリンタコントローラ１８から送信されてくるＹＭＣＫ画像データに基づいて画像を用紙上に印刷する。
【００１６】
記憶装置１３は、例えば内蔵のハードディスクドライブである。記憶装置１３には、画像形成装置１（つまり、認証装置１）の制御に必要なプログラム、および、画像読取装置１１で生成されたスキャンデータ等が格納される。
【００１７】
本実施形態では、記憶装置１３にはさらに、認証・リモート表示に必要な情報が格納されている。この情報には、本画像形成装置１にログイン可能なユーザを特定可能な情報（以下、認証情報）と、認証情報に紐づけされた情報であってかつ端末装置２を特定可能な情報（機器識別情報）と、が記録されている。認証情報としては、後述のＩＣカード３に格納されたＰＩＮコードが典型的である。機器識別情報としては、端末装置２に割り当てられた機器アドレスが典型的である。なお、認証情報として、端末装置２の機器アドレスを用いることも可能である。この場合、認証情報と機器識別情報が同じ内容となる。以上の情報は、画像形成装置１の管理者等のように、所定の権限を持った者により記憶装置１３に登録される。
【００１８】
各種操作装置群１４は、例えば、テンキー、実行ボタン、タッチパネル等を含んでいる。操作装置群１４において、例えば、タッチパネルには、制御回路１７の制御下で画面表示が行われる。ユーザは、タッチパネルの画面表示を参照しながら、テンキー、実行ボタン等を操作して画像形成装置１（つまり、認証装置１）に対して設定項目を入力する。
【００１９】
近距離無線ＩＦ１５は、例えばＢｌｕｅｔｏｏｔｈ（登録商標）のような近距離無線通信方式に従って、自装置１と端末装置２との間で無線接続を確立する。接続確立後、近距離無線ＩＦ１５は、無線伝送路を介して、制御回路１７で生成されたデータを通信相手（例えば、端末装置３）に送信する。また、近距離無線ＩＦ１５は、通信相手によって送信されたデータを、無線伝送路を介して受信し制御回路１７に転送する。
【００２０】
ＩＣカードリーダ１６は、例えばＮＦＣのような近距離無線通信方式に基づき、自身に近接したＩＣカード３とデータ通信を行う。より具体的には、ＩＣカード３には、その所有者を特定可能な情報（例えば、ＰＩＮコード（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｃｏｄｅ））であって、画像形成装置１、つまり認証装置１へのログイン時の認証に使用される情報が格納されている。ＩＣカードリーダ１６は、このようなＩＣカード３が自身に近接すると近距離無線通信を行い、そこから情報を読み出して制御回路１７に送信する。
【００２１】
制御回路１７は、ＣＰＵ、ＲＯＭ、Ｓ−ＲＡＭおよびＮＶ−ＲＡＭ（不揮発性ＲＡＭ）を含んでいる。ＣＰＵは、ＲＯＭ等に予め格納されたプログラムを、Ｓ−ＲＡＭ等を作業領域として使いつつ実行し、ＮＶ−ＲＡＭに格納された各種設定に従って画像形成装置１の各部を制御する。
【００２２】
《端末装置の構成》
図２において、端末装置２は、例えば、スマートフォンまたはタブレット端末であって、特定のユーザにより管理される。また、端末装置２は、管理者の携行により画像形成装置１の設置空間に持ち込まれる。かかる端末装置２は、近距離無線インターフェース（以下、近距離無線ＩＦという）２１と、表示・操作部２２と、制御回路２３と、記憶装置２４と、を備えている。以下、各部について説明する。
【００２３】
近距離無線ＩＦ２１は、例えばＢｌｕｅｔｏｏｔｈのような近距離無線通信方式に従って、自装置２と画像形成装置１との間で無線接続を確立する。接続確立後、近距離無線ＩＦ２１は、無線伝送路を介して、制御回路２３で生成されたデータを通信相手（例えば、画像形成装置１）に送信する。また、近距離無線ＩＦ２１は、通信相手から送信されてくるデータを受信して、制御回路２３に転送する。
【００２４】
表示・操作部２２は、例えばタッチパネルであって、制御回路２３の制御下で画面表示を行う。ここで、本実施形態では、端末装置２は、画像形成装置１に対しリモートアクセスし、画像形成装置１の操作画面を示すデータを受信する。端末装置２は、その後、受信データに従って、画像形成装置１の操作画面を表示する。端末装置２のユーザは、表示・操作部２２の画面表示を参照しつつ、画像形成装置１に対する各種操作を行う。
【００２５】
制御回路２３は、ＣＰＵ、ＲＯＭおよびＲＡＭを含んでいる。ＣＰＵは、ＲＯＭ等に予め格納されたプログラムを、ＲＡＭ等を作業領域として使いつつ実行することで、端末装置２の各部を制御したり、記憶装置２４に格納されたプログラムを実行して所定の機能を実行したりする。
【００２６】
記憶装置２４は、例えばフラッシュメモリであって、端末装置２のアプリケーションプログラム等および画像データ等を格納する。
【００２７】
《画像形成装置（認証装置）および端末装置の連携》
次に、図３を参照して、画像形成装置１（つまり、認証装置１）での認証処理について説明する。認証処理に先だち、端末装置２のユーザは、画像形成装置１で印刷すべきデータを準備し記憶装置２４に格納する。また、この端末装置２のユーザは、自身のＰＩＮコードが書き込まれたＩＣカード３を所有する。また、この端末装置２には、例えばＢｌｕｅｔｏｏｔｈで使用される機器アドレスが予め割り当てられている。そして、記憶装置１３には、ＰＩＮコードが認証情報として格納され、さらに、ＰＩＮコードに紐づけされた状態で機器アドレスが機器識別情報として格納される。
【００２８】
以上のユーザは、自身が管理する端末装置２を携帯して、画像形成装置１の設置場所にて、自分のＩＣカード３をＩＣカードリーダ１６にかざす。これにより、ＩＣカードリーダ１６は、近接するＩＣカード３からＰＩＮコードを読み出す。制御回路１７は、ＩＣカードリーダ１６により読み出されたＰＩＮコードを取得する（図３：Ｓ０１）。
【００２９】
次に、制御回路１７は、記憶装置１３にアクセスし、Ｓ０１で取得したＰＩＮコードが記憶装置１３に登録されているか否かを判断することで、ユーザの認証を行う（Ｓ０２）。
Ｓ０２でＮｏと判断すれば、制御回路１７は、ログインできない旨を、タッチパネルに表示する等して、ユーザに通知する（Ｓ０３）。それに対し、Ｙｅｓと判断するとすぐに、制御回路１７は、ＰＩＮコードに紐づけされた機器アドレスが記憶装置１３に登録されているか否かを判断する（Ｓ０４）。
【００３０】
Ｓ０４でＮｏと判断すれば、制御回路１７は、ユーザの端末装置２が本画像形成装置１とリモートアクセスできない旨を、タッチパネルに表示する等して、ユーザに通知する（Ｓ０５）。それに対し、Ｓ０４でＹｅｓと判断すると、制御回路１７は、対象となるＰＩＮコードに紐づけされた機器アドレスを選択し（Ｓ０６）、周知に存在する端末装置２の中から、選択した機器アドレスを持つ端末装置２との間で、近距離無線ＩＦ１５，２１を介して無線接続を確立し（Ｓ０７）、これによって、端末装置２が画像形成装置１にリモートアクセスが可能な状態になる（Ｓ０８）。Ｓ０７の無線接続の確立後、制御回路１７は、他のユーザによる操作装置群１４の操作を受け付けないように処理する（Ｓ０９）。これにより、画像形成装置１は、自装置１を操作する権限を、無線接続を確立した端末装置２のみに付与する。
【００３１】
次に、図４を参照して、画像形成装置１と端末装置２との間のリモートアクセスについて説明する。なお、リモートアクセスに関しては、周知であるため、その説明を簡素化する。
【００３２】
リモートアクセスが可能となると、画像形成装置１の制御回路１７は、例えば、階層構造を有するメニュー画面（つまり、操作画面）のうち、いずれかの階層を表すデータを生成し、端末装置２に向けて送信する（Ｓ１１）。
【００３３】
端末装置２において、制御回路２３は、メニュー画面を表示・操作部２２に表示し、メニュー画面上でのユーザ操作を受け付ける（Ｓ１２）。また、制御回路２３は、ユーザ操作に基づき、典型的には下記（１）または（２）に示す応答を作成し、画像形成装置１に向けて送信する（Ｓ１３）。
（１）次に表示すべきメニュー画面の要求
（２）画像形成装置１における印刷処理等の実行要求（つまり、印刷ジョブ等）
【００３４】
画像形成装置１において、制御回路１７は、Ｓ１１において、メニュー画面を送信した後、端末装置２からの応答を待機しており、これを受信する。その後、制御回路１７は、端末装置２からの応答がメニュー画面の要求であれば（Ｓ１４）、Ｓ１１の処理に戻る。それに対し、端末装置２からの応答が印刷ジョブ等の実行要求であれば（Ｓ１５）、印刷処理等を実行し（Ｓ１６）、その印刷処理等の実行完了後、図４の処理を終了する。なお、Ｓ１５にてＮｏの場合には、例えば、Ｓ１６をスキップして、図４の処理を終了する。
【００３５】
ここで、画像形成装置１および端末装置２の間で確立された接続の切断について説明する。接続の切断は、例えば、下記のタイミング（１）または（２）で行うことが一般的である。
（１）印刷処理等の完了後、画像形成装置１が自発的に切断
（２）端末装置２が切断を要求し、これに応じて、画像形成装置１が切断
【００３６】
なお、図４の例では、タイミング（１）の場合が示されている。つまり、Ｓ１７にて、画像形成装置１の制御回路１７は、近距離無線ＩＦ１５を制御して、近距離無線ＩＦ２１との間で確立されている接続を切断する。
【００３７】
《画像形成装置（認証装置）の作用・効果》
以上の通り、本実施形態によれば、ユーザは、ＩＣカード３と端末装置２とを管理する。このＩＣカード３には、ユーザを一意に特定可能な認証情報（つまり、ＰＩＮコード）が格納されている。また、端末装置２には、端末装置２を一意に特定可能な機器識別情報（つまり、Ｂｌｕｅｔｏｏｔｈの機器アドレス）が割り当てられている。これら認証情報および機器識別情報は紐づけされた状態で、画像形成装置１（つまり、認証装置１）の記憶装置１３等に予め格納されている。
【００３８】
以上の状況下で、画像形成装置１（つまり、認証装置１）において、ＩＣカードリーダ１６は、ユーザ（つまり、ログイン要求者）のＩＣカード３から認証情報を読み出し、制御回路１７に送信する。制御回路１７は、受け取った認証情報が記憶装置１３に登録されていれば直ちに、この認証情報に紐づけされた機器識別情報の有無を確認する。
【００３９】
機器識別情報が登録されていれば、画像形成装置１（つまり、認証装置１）は、この情報で特定される端末装置２と接続を確立すると共に、その後の操作装置群１４からの入力を受け付けないようにする。その後、画像形成装置１および端末装置２の間では、確立された無線伝送路を介して、例えば印刷処理等のためにメニュー画面および設定情報のやり取りを行う。少なくとも印刷処理等が完了後、画像形成装置１および端末装置２の接続が切断される。このように、本実施形態によれば、ユーザが画像形成装置１からログアウトし忘れたとしても、画像形成装置１および端末装置２の接続切断までの間については、画像形成装置１は、このユーザが管理する端末装置２としかデータ通信を行えないようになっており、これによって、他のユーザが画像形成装置１を不正利用することを防止している。
【００４０】
また、上記の通り、ユーザは、端末装置２から画像形成装置１に対し、従来のリモートアクセスと同様の設定をするだけで、不正利用防止のための認証が実施される。よって、ユーザは、画像形成装置１および端末装置２に対し煩わしい設定を行う必要もない。
【００４１】
《付記１》
なお、第一実施形態では例示的に、端末装置２は、スマートフォンまたはタブレット端末であるとして説明した。しかし、これに限らず、端末装置２は、ある特定のユーザによって管理されており、かつ、有線伝送路または無線伝送路を介して画像形成装置１（つまり、認証装置１）と通信可能であれば、据え置き型またはノート型のパーソナルコンピュータ等であっても構わない。この場合、機器識別情報としては、通信のために端末装置２に一般的に割り当てられている識別情報またはアドレスを用いれば良い。
【００４２】
《付記２》
また、第一実施形態では例示的に、画像形成装置１および端末装置２は、Ｂｌｕｅｔｏｏｔｈにより無線接続を確立するとして説明した。しかし、これに限らず、画像形成装置１および端末装置２は、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ  Ｄａｔａ  Ａｓｓｏｃｉａｔｉｏｎ）規格に従って光無線通信を行っても構わないし、ＮＦＣ規格に従って近距離無線通信を行っても構わない。他にも、ＩＥＥＥ８０２．１１等の無線ＬＡＮ規格に従って無線通信を行っても構わない。
【００４３】
《付記３》
また、第一実施形態では、画像形成装置１（つまり、認証装置１）の制御回路１７は、ＩＣカードリーダ１６を介して、ユーザにより管理されるＩＣカード３からＰＩＮコードを認証情報として読み出すとして説明した。しかし、これに限らず、ユーザは、自身に割り当てられたＰＩＮコードを、操作装置群１４を操作して入力し、制御回路１７は、操作装置群１４からＰＩＮコードを認証情報として取得しても構わない。また、ＩＣカード３の代わりに、ＩＣカードリーダ１６は、ＩＣカード３と同様の機能を有するスマートフォンやタブレット端末から認証情報を読み出しても構わない。
【００４４】
《付記４》
また、第一実施形態では、認証情報としてＰＩＮコードが例示されていた。しかし、これに限らず、認証情報は、ＩＣカード３を管理するユーザの生体情報（例えば、指紋パターン、掌紋パターン、静脈パターン、声紋パターン、虹彩パターン等）であっても構わない。
【００４５】
《付記５》
また、第一実施形態では、画像形成装置１は、認証処理後、リモートアクセスにより端末装置２からの印刷ジョブを実行するとして説明した。しかし、これに限らず、例えば、スキャンジョブやコピージョブ等を実行しても構わない。
【００４６】
《第二実施形態》
次に、図５，図６を参照して、第二実施形態に係る画像形成装置１ａと、それにリモートアクセス可能な端末装置２ａについて説明する。なお、以下では、説明の便宜上、認証装置１ａと記載することを控え、画像形成装置１ａという文言に、認証装置１ａとしての意味を含めるものとする。これについては、第三実施形態でも同様である。
【００４７】
《画像形成装置の詳細な構成》
画像形成装置１ａは、図１の画像形成装置１と比較すると、ＩＣカードリーダ１６の通信相手が端末装置２ａとなりうる点で相違する。それ以外に、両画像形成装置１，１ａの間に相違点は無い。それゆえ、第二実施形態では、図１を援用する。
【００４８】
《端末装置の構成》
図５において、端末装置２ａは、図２に示す端末装置２と比較すると、第一実施形態のＩＣカード３の機能に相当する近距離無線通信装置３ａをさらに備えている点で相違する。それ以外に、両端末装置２，２ａの間に相違点は無い。それゆえ、図５において図２に示す構成に相当するものには、同一参照符号を付け、それぞれの説明を省略する。
【００４９】
近距離無線通信装置３ａは、近距離無線通信用ＩＣと、アンテナと、を含んでおり、例えばＮＦＣのような近距離無線通信方式に基づき、ＩＣカードリーダ１６とデータ通信可能となっている。このＩＣには、端末装置２を特定可能な情報（例えば、機器アドレス）に加え、端末装置２がタブレット端末やスマートフォンのように画像形成装置１と一対一で相互にデータ通信可能であるかを示す種別情報が格納されている。なお、本実施形態では例示的に、機器アドレスが認証情報および機器識別情報を兼用する。また、種別情報は、機器アドレスとは別の情報であっても構わないし、機器アドレスの所定ビットを用いて表されていても良い。
【００５０】
《画像形成装置および端末装置の連携》
次に、図６を参照して、画像形成装置１ａでの認証処理について説明する。認証処理に先だち、端末装置２ａのユーザは、画像形成装置１ａで印刷すべきデータを記憶装置２４に格納する。また、この端末装置２ａは、ある特定のユーザにより管理されており、前述のような機器アドレスを予め保持している。そして、記憶装置１３には、機器アドレスが認証情報および機器識別情報として格納され、この機器アドレスに紐づけされて種別情報が格納される。
【００５１】
以上のユーザは、第一実施形態と同様に、端末装置２ａを画像形成装置１ａのＩＣカードリーダ１６にかざす。これにより、ＩＣカードリーダ１６は、この端末装置２ａから機器アドレスを読み出す。制御回路１７は、ＩＣカードリーダ１６により読み出された機器アドレスを取得する（図６：Ｓ２１）。
【００５２】
次に、制御回路１７は、Ｓ２１で取得した機器アドレスが記憶装置１３に登録されているか否かを判断する（Ｓ２２）。
Ｓ２２でＮｏと判断すれば、ログインできない旨がユーザに通知され（Ｓ２３）、Ｙｅｓと判断するとすぐに、制御回路１７は、機器アドレスに紐づけされた種別情報が記憶装置１３に登録され、かつ、それがスマートフォンまたはタブレット端末を示しているか否かを判断する（Ｓ２４）。
【００５３】
Ｓ２４でＮｏと判断した場合、端末装置２ａではなく他種別の機器がＩＣカードリーダ１６にかざされたことになる。この場合、制御回路１７は、第一実施形態と同様の処理を行う（Ｓ２５）。その処理は下記（１），（２）のいずれかである。
（１）種別情報も機器識別情報も無い場合、対象となる機器が本画像形成装置１ａとリモートアクセスできない旨を、ユーザに通知
（２）種別情報は無いが機器識別情報はある場合、対象となる機器（つまり、端末装置２ａ）と、リモートアクセスのために接続を確立
【００５４】
それに対し、Ｓ２４でＹｅｓと判断すると、制御回路１７は、対象となる機器識別情報（つまり、機器アドレス）を選択し（Ｓ２６）、第一実施形態と同様に、選択した機器アドレスを持つ端末装置２ａとの間で無線接続を確立し（Ｓ２７）、これによって、端末装置２ａが画像形成装置１にリモートアクセスが可能な状態になる（Ｓ２８）。Ｓ２７の無線接続の確立後、制御回路１７は、他のユーザによる操作装置群１４の操作を受け付けないように処理する（Ｓ２９）。
【００５５】
なお、リモートアクセスにおける画像形成装置１ａおよび端末装置２ａの連携は、第一実施形態で説明したものと同様であるため、その説明を控える。
【００５６】
《画像形成装置の作用・効果》
以上の通り、本実施形態によれば、ユーザは端末装置２ａを管理する。この端末装置２ａには、自身を一意に特定可能な機器アドレスが認証情報および機器識別情報として格納されている。この機器アドレスに紐づけされた状態で、端末装置２ａの種別情報も画像形成装置１ａの記憶装置１３等に予め格納されている。
【００５７】
以上の状況下で、画像形成装置１ａは、ユーザの他の例としての端末装置２ａから機器アドレスを読み出し、読み出した機器アドレスが記憶装置１３に登録されていれば直ちに、これら識別情報に紐づけされた種別情報の有無を確認する。
【００５８】
ここで、種別情報が登録されていれば、画像形成装置１ａは、この情報で特定される端末装置２ａと接続を確立すると共に、その後の操作装置群１４からの入力を受け付けないようにする。そして、少なくとも印刷処理等が完了後、画像形成装置１ａおよび端末装置２ａの接続が切断される。このように、本実施形態でも、第一実施形態と同様に、他のユーザが画像形成装置１ａを不正利用することを防止している。また、第一実施形態と同様に、ユーザは、画像形成装置１ａおよび端末装置２ａに対し煩わしい設定を行う必要もない。
【００５９】
《第三実施形態》
次に、図７を参照して、第三実施形態に係る画像形成装置１ｂと、それにリモートアクセス可能な端末装置２ｂについて説明する。
【００６０】
《画像形成装置・端末装置の詳細な構成》
画像形成装置１ｂおよび端末装置２ｂは、構成面に関し、第二実施形態の画像形成装置１ａおよび端末装置２ａと相違点は無い。それゆえ、第三の実施形態では、図１および図５を援用する。ただし、説明の便宜上、本実施形態では、図５に示すように、近距離無線通信装置には、参照符号として３ｂを割り当てる。
【００６１】
《画像形成装置および端末装置の連携》
次に、図７を参照して、画像形成装置１ｂでの認証処理について説明する。認証処理に先立ち、端末装置２ｂは、ユーザ操作に従って、印刷すべきデータを記憶装置２４に格納する。さらに、端末装置２ｂは、ユーザ操作に従って、認証印刷のために、準備した印刷データ向けの印刷ジョブ（以下、認証印刷ジョブという）を画像形成装置１ｂに送信し、画像形成装置１ｂは、受信した認証印刷ジョブを記憶装置１３に格納する。ここで、認証印刷ジョブは、少なくとも端末装置２ｂの機器アドレスと、印刷データ自体と、印刷データのファイル名等と、を含んでいる。また、このデータ通信については、特に認証の対象にならず、近距離無線ＩＦ１５，２１を介した無線データ通信であっても構わないし、例えばＬＡＮのような有線伝送路（図示せず）を介したデータ通信であっても構わない。
【００６２】
以上のユーザは、自身の端末装置２ｂを携帯して、画像形成装置１ｂの設置場所にて、自身の端末装置２ｂをＩＣカードリーダ１６にかざす。その後、制御回路１７は、図６のＳ２１と同様にして、端末装置２ｂの機器アドレスを取得する（図７：Ｓ３１）。
【００６３】
次に、制御回路１７は、Ｓ３１で取得した機器アドレスを含む認証印刷ジョブが記憶装置１４に格納されているか否かを判断する（Ｓ３２）。
Ｓ３２でＮｏと判断すれば、制御回路１７は、ユーザの認証印刷ジョブが無い旨を操作装置群１４に表示する等して、ユーザに通知する（Ｓ３３）。それに対し、Ｓ３２でＹｅｓと判断するとすぐに、制御回路１７は、記憶装置１３にアクセスし、図６のＳ２２と同様の判断を行う（Ｓ３４）。
Ｓ３４でＮｏと判断すれば、ログインできない旨がユーザに通知され（Ｓ３５）、Ｙｅｓと判断するとすぐに、制御回路１７は、図６のＳ２４と同様の判断を行う（Ｓ３６）。
【００６４】
Ｓ３６でＮｏと判断した場合、図６のＳ２５と同様の処理が行われる（Ｓ３７）。それに対し、Ｓ３６でＹｅｓと判断すると、制御回路１７は、対象となる機器識別情報（つまり、機器アドレス）を選択し（Ｓ３８）、図６のＳ２７と同様に、画像形成装置１ｂと端末装置２ｂとの間で無線接続を確立し（Ｓ３９）、これによって、端末装置２ｂが画像形成装置１ｂにリモートアクセスが可能な状態になる（Ｓ３１０）。Ｓ３９の無線接続の確立後、制御回路１７は、他のユーザによる操作装置群１４の操作を受け付けないように処理する（Ｓ３１１）。
【００６５】
なお、リモートアクセスにおける画像形成装置１ｂおよび端末装置２ｂの連携は、第一実施形態で説明したものと同様であるため、その説明を控える。このリモートアクセス中、画像形成装置１ｂの印刷装置１２は、認証印刷ジョブに基づき印刷物を生成する。また、この認証印刷ジョブの実行前であれば、端末装置２ｂは、リモート表示に基づく、ユーザ操作に従って、例えば、画像形成装置１ｂに蓄積された認証印刷ジョブであって、未実行の認証印刷ジョブの取り消し・削除等を行う。
【００６６】
《画像形成装置の作用・効果》
以上の通り、本実施形態によれば、第一実施形態および第二実施形態と同様に、ユーザに煩わしい設定を要求することなく、他のユーザが画像形成装置１ｂを不正利用することを防止することが可能となると共に、認証印刷ジョブに好適な処理を提供することが可能となる。
【００６７】
《第一変形例》
上記第一実施形態のリモートアクセスの処理（図４を参照）によれば、端末装置２ｂが画像形成装置１ｂを長時間独占的に使用する可能性がある。そこで、図８に示すように、端末装置２ｂが画像形成装置１ｂにリモートアクセスを開始した時点で、制御回路１７は、タイマー（図示せず）を起動する（Ｓ４１）。
【００６８】
その後、図４のＳ１１〜Ｓ１６と同様にして、制御回路１７は、認証印刷ジョブの実行を開始する（Ｓ４２〜Ｓ４７）。
【００６９】
印刷ジョブの実行開始後、制御回路１７は、定期的に、タイマーのカウント値をチェックし（Ｓ４８）、リモートアクセスの開始から設定時間が経過したか否かを判断する（Ｓ４９）。ここで、設定時間は、画像形成装置１ｂの製造者や管理者等により適宜定められるべきものである。
Ｓ４９でＮｏと判断すると、制御回路１７は、Ｓ４８の処理に戻るが、Ｓ４９でＹｅｓと判断すると、制御回路１７は、端末装置２ｂとのリモートアクセスを切断する（Ｓ４１０）。
【００７０】
《画像形成装置の作用・効果》
以上の通り、本変形例によれば、端末装置２ｂに対して設定時間に限ってリモートアクセスを許可することになるため、特定の端末装置２ｂが画像形成装置１ｂを長時間にわたり独占利用することを防止可能となる。
【００７１】
《第二変形例》
また、第三実施形態では、認証処理の前に、端末装置２ｂは、認証印刷ジョブを画像形成装置１ｂに格納する。つまり、ユーザは、リモートアクセス中に、表示・操作部２２を操作して、印刷すべきデータを指定する訳では無い。よって、画像形成装置１ｂにおいて、認証印刷ジョブに関しては、印刷処理中のデータをユーザが把握できる方が好ましい。そこで、図９に示すように、画像形成装置１ｂとのリモートアクセスが可能となると、端末装置２ｂは、図４のＳ１１〜Ｓ１４と同様の処理により、メニュー画面の表示し、ユーザの操作を受け付ける（Ｓ６１〜Ｓ６４）。
【００７２】
画像形成装置１ｂは、Ｓ６３の応答が印刷ジョブ等の実行要求であれば（Ｓ６５）、印刷処理等を実行し（Ｓ６６）、その後、実行する認証印刷ジョブに関連するデータ名やプレビュー画像等を表す画面データを生成して、端末装置２ｂに送信する（Ｓ６７）。
端末装置２ｂにおいて、制御回路２３は、Ｓ６７で送信された画面データを、図１０に示すように表示・操作部２２に表示する（Ｓ６８）。
【００７３】
画像形成装置１ｂにおいて、制御回路１７は、Ｓ６７の後、印刷処理等の終了判断を行って（Ｓ６９）、Ｎｏと判断すればＳ６６の処理に戻るが、Ｙｅｓと判断すると、端末装置２ｂとの無線接続を切断して（Ｓ６１０）、図９の処理を終了する。なお、Ｓ６５でＮｏと判断された場合も、Ｓ６１０が実行される。
【００７４】
《画像形成装置の作用・効果》
以上の通り、本変形例によれば、端末装置２ｂが実行中の認証印刷ジョブに関連する情報を表示するため、ユーザフレンドリなユーザインターフェースを提供することが可能となる。
【００７５】
《第三変形例》
上記第一実施形態のリモートアクセスの処理（図４を参照）によれば、端末装置２ｂは、画像形成装置１ｂに対して一度しか印刷処理等の実行を要求することができず、その結果、端末装置２ｂのユーザとしては若干使い勝手が悪く感じるかもしれない。そこで、図１１に示すように、画像形成装置１ｂと端末装置２ｂの間でリモートアクセスの開始後、図４のＳ１１〜Ｓ１６と同様にして、印刷処理等の実行が開始される（図１１：Ｓ７１〜７６）。
【００７６】
ここで、端末装置２ｂにおいては、Ｓ７３において第一回目の応答を生成し画像形成装置１ｂに送信した後、例えば、ユーザは、表示・操作部２２を操作して、上位階層のメニュー画面を表示・操作部２２に表示させる。そして、制御回路２３は、メニュー画面上での、別のユーザ操作を受け付ける（Ｓ７８）。また、制御回路２３は、別のユーザ操作に基づき応答を作成し、画像形成装置１ｂに向けて送信する（Ｓ７９）。
【００７７】
画像形成装置１ｂにおいて、制御回路１７は、Ｓ７７の後に、端末装置２ｂからの他の応答の有無を確認する（Ｓ７１０）。Ｙｅｓと判断すると、処理はＳ７４に戻るが、Ｎｏと判断すると、制御回路１７は、近距離無線ＩＦ１５を制御して、近距離無線ＩＦ２１との間で確立されている接続を切断する（Ｓ７１１）。
【００７８】
《画像形成装置の作用・効果》
以上の通り、本変形例によれば、端末装置２ｂは、画像形成装置１ｂに対して、印刷処理等の実行を複数回要求することが可能となる。よって、画像形成装置１ｂの使い勝手が良くなる。
【００７９】
《第四変形例》
また、第三変形例のリモートアクセスの処理（図１１を参照）によれば、端末装置２ｂは、画像形成装置１ｂに対し何度も印刷処理等の実行を要求することができてしまうため、その結果、端末装置２ｂが長時間画像形成装置１ｂを独占してしまう場合がある。そこで、図１２に示すように、画像形成装置１ｂと端末装置２ｂの間でリモートアクセスの開始後、図８のＳ４１〜Ｓ４９と同様にして、設定時間の範囲内で、端末装置２ｂが画像形成装置１ｂに対し、印刷処理等の実行を要求可能とする（図１２：Ｓ８１〜８９）。
【００８０】
また、端末装置２ｂでは、図１１のＳ７８，Ｓ７９と同様にして、印刷処理等の実行要求後に、さらなる応答を画像形成装置１ｂに対し送信可能とする（図１２：Ｓ８１０，Ｓ８１１）。
【００８１】
画像形成装置１ｂにおいて、制御回路１７は、Ｓ８９でＮｏと判断すると、端末装置２ｂからの他の応答の有無を確認する（Ｓ８１２）。Ｙｅｓと判断すると、処理はＳ８５に戻るが、Ｎｏと判断すると、処理はＳ８８に戻る。
【００８２】
なお、制御回路１７は、Ｓ８９でＹｅｓと判断するか、Ｓ８６でＮｏと判断すると、近距離無線ＩＦ１５を制御して、近距離無線ＩＦ２１との間で確立されている接続を切断する（Ｓ８１３）。
【００８３】
《画像形成装置の作用・効果》
以上の通り、本変形例によれば、端末装置２ｂは、設定時間の間に限り、画像形成装置１ｂに対し複数回の処理の実行要求を送信することが可能となる。よって、画像形成装置１ｂの使い勝手が良くなると共に、画像形成装置１ｂを端末装置２ｂが過度に独占利用しないようにすることが可能となる。
【産業上の利用可能性】
【００８４】
本発明に係る認証装置および画像形成装置は、ユーザがログアウト操作をし忘れた場合であっても、不正利用を防止可能であり、ファクシミリ、コピー機、プリンタまたはこれらの複合機等に好適である。
【符号の説明】
【００８５】
１，１ａ，１ｂ  画像形成装置（認証装置）
１１  画像読取装置
１２  印刷装置
１３  記憶装置
１４  操作装置群
１５  近距離無線インターフェース
１６  ＩＣカードリーダ
１７  制御回路
１８  プリンタコントローラ
２，２ａ，２ｂ  端末装置
２１  近距離無線インターフェース
２２  表示・操作部
２３  制御回路
２４  記憶装置
３ａ，３ｂ  近距離無線通信装置
３  ＩＣカード
【図１】
2015156093.tif 000003
【図２】
2015156093.tif 000004
【図３】
2015156093.tif 000005
【図４】
2015156093.tif 000006
【図５】
2015156093.tif 000007
【図６】
2015156093.tif 000008
【図７】
2015156093.tif 000009
【図８】
2015156093.tif 000010
【図９】
2015156093.tif 000011
【図１０】
2015156093.tif 000012
【図１１】
2015156093.tif 000013
【図１２】
2015156093.tif 000014