(57)【特許請求の範囲】
【請求項１】
認証機能を有する画像処理装置であって、
認証情報の入力に使用される操作部と、
前記操作部から入力された認証情報が、予め登録された認証条件を満足するか否かを判定する認証部と、
前記画像処理装置と独立して設けられた外部装置からデータが入力される外部インターフェイスと、
前記外部装置からの前記外部インターフェイスを通じた緊急認証開始指示を受け付ける受付部と、
前記受付部が受け付けた緊急認証開始指示に応じて、前記認証部に対して、予め指定された特定時間の間、前記緊急認証開始指示と対応づけられた特定の認証条件を使用した認証の実行を指示する緊急認証制御部と、
を備え、
前記認証部は、前記緊急認証開始指示に応じて予め登録されている緊急認証条件による認証を開始して、当該緊急認証条件による認証が可能な状態である場合、前記操作部のディスプレイ上の特定位置に点を表示することで、当該緊急認証条件による認証が可能であることをサービスマンに通知する
画像処理装置。
【請求項２】
前記緊急認証開始指示を発行する外部装置として可搬記憶媒体を使用する場合、前記受付部は、前記可搬記憶媒体と本画像処理装置とを外部インターフェイスを介して接続した際に、当該可搬記憶媒体から緊急認証開始指示を取得することで、当該緊急認証開始指示を受け付け、当該緊急認証開始指示を受け付けると、前記可搬記憶媒体に格納されている緊急認証開始指示を再使用不可能な状態に変更または消去する、請求項１記載の画像処理装置。
【請求項３】
前記受付部は、前記可搬記憶媒体と本画像処理装置とを外部インターフェイスを介して接続した際に、当該接続された可搬記憶媒体に特定のアクセス信号を入力し、
前記可搬記憶媒体は、前記受付部からの特定のアクセス信号が入力されると、当該受付部に前記緊急認証開始指示を入力し、前記受付部からの特定のアクセス信号と異なるアクセス信号が入力されると、格納されている緊急認証開始指示を、使用不可能な状態に変更または消去する、請求項２記載の画像処理装置。
【請求項４】
認証情報の入力に使用される操作部と、
前記操作部から入力された認証情報が、予め登録された認証条件を満足するか否かを判定する認証部と、
外部装置からデータが入力される外部インターフェイスと、
前記外部装置からの前記外部インターフェイスを通じた緊急認証開始指示を受け付ける受付部と、
前記受付部が受け付けた緊急認証開始指示に応じて、前記認証部に対して、予め指定された特定時間の間だけ、前記緊急認証開始指示と対応づけられた特定の認証条件を使用した認証の実行を指示する緊急認証制御部と、
を備え、
前記認証部は、前記緊急認証開始指示に応じて予め登録されている緊急認証条件による認証を開始して、当該緊急認証条件による認証が可能な状態である場合、前記操作部のディスプレイ上の特定位置に点を表示することで、当該緊急認証条件による認証が可能であることをサービスマンに通知する
認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証機能を有する画像処理装置および認証装置に関する。
【背景技術】
【０００２】
近年、オフィス等において、スキャナ、ファクシミリ、プリンタ、複写機等の機能を備える複合機（ＭＦＰ：Multi Function Peripheral）が使用されている。複合機は、例えば、ＬＡＮ（Local Area Network）等のネットワークを通じてパーソナルコンピュータ等の情報処理端末と接続された状況で使用されることが多い。そして、情報処理端末から入力された画像データを用紙上に印刷する画像形成装置として機能したり、情報処理端末において使用される画像データを取得する画像読取装置として機能したり、文書画像データを検索可能に蓄積する文書管理装置として機能したりする。
【０００３】
１台の複合機が複数のユーザによって共用されるオフィス等のような環境では、印刷ジョブとして情報処理端末から入力される画像データや複合機に蓄積される文書画像データには、機密度が高く他人に入手されたくないものも含まれる。そのため、この種の複合機では、認証情報を入力させる等によって利用者の利用資格を確認することにより、印刷ジョブとして入力された画像データの出力（印刷）や蓄積された文書画像データへのアクセスを、権限を有する者にのみ許可するユーザ認証が広く使用されている。このような認証情報としては、ユーザＩＤおよび当該ユーザＩＤに対応づけられたパスワード等が広く使用されている。
【０００４】
一方、複合機には、一般ユーザが画像処理を実施する通常モードと、サービスマンのように限られた者のみに開放された保守モードとを有するものもある。保守モードは、課金基準となる単価表やカウンタ情報の変更やユーザ情報の取り出し等、画像処理装置の全ての情報にアクセス可能なモードである。このような保守モードへの移行は、一般ユーザや、ユーザ登録権限のような一般ユーザよりも広い権限を付与された管理者等のサービスマン以外の者に実行されることを確実に防止する必要がある。そのため、保守モード移行のための認証に、操作部に対する特殊操作による認証等の、ユーザＩＤおよびパスワードによるユーザ認証とは異なる方式を採用する複合機もある。特殊操作とは、画像処理を実行するためには実施することのない操作であり、例えば、操作ボタンの長時間押下、複数の操作ボタンの同時押下、操作ボタンの特定順序押下等である。このような認証方式では、ユーザＩＤおよびパスワードの入力による認証方式とは違い、保守モード移行のための特殊操作を承知している者以外のユーザには、保守モード移行のための入り口を見出すことすら困難になり、セキュリティを高めることができる。
【０００５】
以上のような、ユーザに対して何らかの操作（入力）を要求し、なされた操作と予め登録されている操作とが一致するか否かによりユーザの権限を確認する方式では、ユーザが複合機に登録されている操作の内容（以下、登録操作内容という。）を失念してしまうと、認証が不可能になる。この場合であっても、例えば、一般ユーザに対する管理者のように、上位の権限を有する者が設定されている場合は、上位権限者がその一般ユーザの登録操作内容を新しい内容に変更することで、当該新たに登録された操作を実行することでその一般ユーザの認証が可能になる。しかしながら、保守モードの実行が許可されたサービスマンのように上位権限者が設定されていない場合は、登録操作内容を新しいものに変更することができないため、認証不能状態を速やかに解消することは困難である。
【０００６】
このようにユーザが登録操作内容を忘れることを防止する目的で、例えば、特許文献１は、必要に応じて開錠要件として暗証番号の入力が要求される入退室管理システムにおいて、開錠要件として暗証番号の入力が必要ない状況下であっても、予め指定された期間が経過したときに暗証番号の入力を要求する構成を開示している。この構成では、予め指定された期間の経過に伴って暗証番号の入力が求められるため、ユーザの暗証番号忘れを未然に防止することができる。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２０００−２７４１２２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上述の特許文献１が開示する技術は、ユーザに対して暗証番号の入力を要求する構成であるため、ユーザがその装置（入退室管理システム）を利用しない限りは暗証番号を入力する機会を得ることができない。すなわち、当該技術は、暗証番号入力を要求され始めるまでの予め指定された期間がユーザによる暗証番号の入力がない最長期間であり、また、当該期間内にユーザが頻繁にその装置を使用することを前提としている。しかしながら、客先に設置された複合機に対するサービスマンは、複合機において何らかの問題が発生した場合に保守モード移行のための認証を実行する。そのため、当該事例に特許文献１の技術を適用したとしても、そもそも複合機を操作する頻度が少ないため、登録操作内容の失念を防止するという効果を得ることはできない。
【０００９】
一方、すべての複合機において、保守モードへ移行するための登録操作内容を同一に設定すれば、登録操作内容忘れによる認証不能状態の発生を防止することが可能になる。しかしながら、このような設定を採用した場合、登録操作内容が漏洩すると、当該漏洩した登録操作内容の使用により全ての複合機において保守モードへの移行が可能になる。また、当該登録操作内容は、全てのサービスマンが承知しているため、漏洩を確実に防止することは困難である。さらに、上述のように、保守モードへの移行はセキュリティを確保する必要があるため、登録操作内容を固定にするという選択は取り得ない。
【００１０】
本発明は、このような従来技術の課題を鑑みてなされたものであり、高いセキュリティを確保できるとともに、登録操作内容の失念による認証不能状態を速やかに解消できる、画像処理装置および認証装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上述の目的を達成するために、本発明は以下の技術的手段を採用している。すなわち、本発明に係る画像処理装置は認証機能を有し、操作部、認証部、外部インターフェイス、受付部および緊急認証制御部を備える。操作部は認証情報の入力に使用される。認証部は、操作部から入力された認証情報が予め登録された認証条件を満足するか否かを判定する。外部インターフェイスには、画像処理装置と独立して設けられた外部装置からデータが入力される。受付部は外部装置からの外部インターフェイスを通じた緊急認証開始指示を受け付ける。緊急認証制御部は、受付部が受け付けた緊急認証開始指示に応じて、認証部に対して、予め指定された特定時間の間、緊急認証開始指示と対応づけられた特定の認証条件を使用した認証の実行を指示する。前記認証部は、前記緊急認証開始指示に応じて予め登録されている緊急認証条件による認証を開始して、当該緊急認証条件による認証が可能な状態である場合、前記操作部のディスプレイ上の特定位置に点を表示することで、当該緊急認証条件による認証が可能であることをサービスマンに通知する。
【００１２】
この画像処理装置では、外部から緊急認証開始指示が入力された際に、指定された時間の間、緊急認証開始指示と対応づけられた特定の認証条件による緊急認証が可能になる。したがって、緊急認証が可能な時間内に、当該緊急認証の認証条件を満足する操作を操作部に対して実行することで、ユーザは認証処理を実行することが可能になる。緊急認証開始指示は、例えば、画像処理装置の販売元の営業所等に設置された発行権限を有する端末から、ネットワークを通じて画像処理装置に入力することができる。この場合、外部インターフェイスは、ネットワークを通じてデータを取得するネットワークインターフェイスになる。また、緊急認証開始指示は、例えば、画像処理装置が読み取り可能な可搬記憶媒体を通じて受付部に入力することもできる。この場合、外部インターフェイスは、可搬記憶媒体からデータを取得する可搬記憶媒体に応じたインターフェイスになる。このように、画像処理装置の操作部を通じることなく緊急認証開始指示を入力する構成を採用することで、例えば、侵入を試みる者による操作部に対する攻撃等により、意図せず緊急認証が可能な状態になることを防止することができる。そして、緊急認証開始指示と対応づけられた特定の認証条件を、緊急認証をしようとするユーザが忘れることのない、例えば特定の文字列の入力としておけば、当該ユーザは確実に認証処理を実行することができる。したがって、高いセキュリティを確保できるとともに、登録操作内容の失念による認証不能状態を速やかに解消することができる。
【００１３】
なお、ネットワークを通じて緊急認証開始指示を受付部に入力する場合、当該緊急認証開始指示は、例えば電子メールにより入力することができる。この構成では、画像処理装置の設置場所においてネットワークにファイウォール等のセキュリティ対策がなされている場合であっても、緊急認証開始指示を取得するためにネットワークゲートウェイ等に対して通信ポートを特別に開放する等の設定をすることなく、緊急認証開始指示を画像処理装置に入力することができる。また、上述の認証処理は、例えば、画像処理を実施する通常モードから、装置保守のための保守モードへ移行するための認証処理に適用することができる。前記緊急認証開始指示を発行する外部装置として可搬記憶媒体を使用する場合、前記受付部は、前記可搬記憶媒体と本画像処理装置とを外部インターフェイスを介して接続した際に、当該可搬記憶媒体から緊急認証開始指示を取得することで、当該緊急認証開始指示を受け付け、当該緊急認証開始指示を受け付けると、前記可搬記憶媒体に格納されている緊急認証開始指示を再使用不可能な状態に変更または消去する。前記受付部は、前記可搬記憶媒体と本画像処理装置とを外部インターフェイスを介して接続した際に、当該接続された可搬記憶媒体に特定のアクセス信号を入力し、前記可搬記憶媒体は、前記受付部からの特定のアクセス信号が入力されると、当該受付部に前記緊急認証開始指示を入力し、前記受付部からの特定のアクセス信号と異なるアクセス信号が入力されると、格納されている緊急認証開始指示を、使用不可能な状態に変更または消去する。
【００１４】
一方、他の観点では、本発明は認証装置を提供することもできる。
【発明の効果】
【００１５】
本発明によれば、高いセキュリティを確保できるとともに、登録操作内容の失念による認証不能状態を速やかに解消することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の一実施形態における複合機の全体構成を示す概略構成図
【図２】本発明の一実施形態における複合機の操作パネルを示す模式図
【図３】本発明の一実施形態における複合機のハードウェア構成を示す図
【図４】本発明の一実施形態における複合機を示す機能ブロック図
【図５】本発明の一実施形態における複合機が実施する認証手順の一例を示すフロー図
【発明を実施するための形態】
【００１７】
以下、本発明の一実施形態について、図面を参照しながらより詳細に説明する。以下では、デジタル複合機として本発明を具体化する。
【００１８】
図１は本実施形態におけるデジタル複合機の全体構成の一例を示す概略構成図である。図１に示すように、複合機１００は、画像読取部１２０および画像形成部１４０を含む本体１０１と、本体１０１の上方に取り付けられたプラテンカバー１０２とを備える。本体１０１の上面には原稿台１０３が設けられており、原稿台１０３はプラテンカバー１０２によって開閉されるようになっている。また、プラテンカバー１０２は、原稿搬送装置１１０を備えている。
【００１９】
原稿台１０３の下方には、画像読取部１２０が設けられている。画像読取部１２０は、走査光学系１２１により原稿の画像を読み取りその画像のデジタルデータ（画像データ）を生成する。原稿は、原稿台１０３や原稿搬送装置１１０に載置することができる。走査光学系１２１は、第１キャリッジ１２２や第２キャリッジ１２３、集光レンズ１２４を備える。第１キャリッジ１２２には線状の光源１３１およびミラー１３２が設けられ、第２キャリッジ１２３にはミラー１３３および１３４が設けられている。光源１３１は原稿を照明する。ミラー１３２、１３３、１３４は、原稿からの反射光を集光レンズ１２４に導き、集光レンズ１２４はその光像をラインイメージセンサ１２５の受光面に結像する。この走査光学系１２１において、第１キャリッジ１２２および第２キャリッジ１２３は、副走査方向１３５に往復動可能に設けられている。第１キャリッジ１２２および第２キャリッジ１２３を副走査方向１３５に移動することによって、原稿台１０３に載置された原稿の画像をイメージセンサ１２５で読み取ることができる。原稿搬送装置１１０にセットされた原稿の画像を読み取る場合、画像読取部１２０は、第１キャリッジ１２２および第２キャリッジ１２３を画像読取位置に合わせて一時的に固定し、画像読取位置を通過する原稿の画像をイメージセンサ１２５で読み取る。イメージセンサ１２５は、受光面に入射した光像から、例えば、Ｒ（レッド）、Ｇ（グリーン）、Ｂ（ブルー）の各色に対応する原稿の画像データを生成する。生成された画像データは、画像形成部１４０において用紙に印刷することができる。また、ネットワークインターフェイス１６１によりネットワーク１６２を通じて他の機器（図示せず）へ送信することもできる。
【００２０】
画像形成部１４０は、画像読取部１２０で得た画像データや、ネットワーク１６２に接続された他の機器から受信した画像データを用紙に印刷する。画像形成部１４０は、感光体ドラム１４１を備える。感光体ドラム１４１は一定速度で一方向に回転する。感光体ドラム１４１の周囲には、回転方向の上流側から順に、帯電器１４２、露光器１４３、現像器１４４、中間転写ベルト１４５が配置されている。帯電器１４２は、感光体ドラム１４１表面を一様に帯電させる。露光器１４３は、一様に帯電した感光体ドラム１４１の表面に、画像データに応じて光を照射し、感光体ドラム１４１上に静電潜像を形成する。現像器１４４は、その静電潜像にトナーを付着させ、感光体ドラム１４１上にトナー像を形成する。中間転写ベルト１４５は、感光体ドラム１４１上のトナー像を用紙に転写する。画像データがカラー画像である場合、中間転写ベルト１４５は、各色のトナー像を同一の用紙に転写する。なお、ＲＧＢ形式のカラー画像は、Ｃ（シアン）、Ｍ（マゼンタ）、Ｙ（イエロー）、Ｋ（ブラック）形式の画像データに変換され、各色の画像データが露光器１４３に入力される。
【００２１】
画像形成部１４０は、手差しトレイ１５１、給紙カセット１５２、１５３、１５４等から、中間転写ベルト１４５と転写ローラ１４６との間の転写部に用紙を給送する。手差しトレイ１５１や各給紙カセット１５２、１５３、１５４には、様々なサイズの用紙を載置または収容することができる。画像形成部１４０は、ユーザの指定した用紙や、自動検知した原稿のサイズに応じた用紙を選択し、選択した用紙を給送ローラ１５５により手差しトレイ１５１やカセット１５２、１５３、１５４から給紙する。給紙された用紙は搬送ローラ１５６やレジストローラ１５７で転写部に搬送する。トナー像を転写した用紙は、搬送ベルト１４７により定着器１４８に搬送される。定着器１４８は、ヒータを内蔵した定着ローラ１５８および加圧ローラ１５９を有しており、熱と押圧力によってトナー像を用紙に定着する。画像形成部１４０は、定着器１４８を通過した用紙を排紙トレイ１４９へ排紙する。
【００２２】
図２は複合機が備える操作パネルの外観の一例を示す図である。ユーザは、操作パネル２００を用いて、複合機１００に複写開始やその他の指示を与えたり、複合機１００の状態や設定を確認したりすることができる。操作パネル２００には、タッチパネル付きディスプレイ２０１や操作キー２０３が配置されている。ディスプレイ２０１は、操作ボタンやメッセージ等を表示する液晶ディスプレイ等からなる表示面と、当該表示面上の押圧位置を検出するセンサとを備える。押圧位置の検知方法は特に限定されない。抵抗膜方式、静電容量方式、表面弾性波方式、電磁波方式等、任意の方式を採用することができる。ユーザは、自身の指やタッチペン２０２を使用して、ディスプレイ２０１を通じて入力を行うことができる。
【００２３】
ディスプレイ２０１は、ボタン表示部２０４、メッセージ表示部２０５およびステータス表示部２０６を有する操作画面を表示する。ボタン表示部２０４には、複数のタブ２０８が用意されており、各タブにはそのタブのカテゴリーに応じた操作ボタンが配列されている。「簡単設定」タブは、基本的な設定に使用される操作ボタンを有する。図２の例では、用紙サイズ、複写倍率、濃度、印刷面、ページ集約、後処理を設定するための操作ボタンが配列されている。例えば「濃度」ボタン２０７を押圧する操作をユーザが行うと、濃度を選択するための「薄い」、「ふつう」、「濃い」等の選択ボタンを有するポップアップ画面がその操作ボタン上に重ねて表示され、ユーザの選択（押圧）によりその濃度が設定される。図２の例では、「簡単設定」タブの他、「原稿／用紙／仕上げ」タブ、「カラー／画質」タブ、「レイアウト／編集」タブ、「応用／その他」タブも設けられている。ユーザは、タブボタン２０８を選択する操作を行うことによって、これらのタブの表示に切り替えることができる。一つのタブが選択されている間、操作画面上で他のタブやその要素は隠れている。
【００２４】
メッセージ表示部２０５には、複写が可能か否か、複写部数などの設定をユーザに通知するメッセージが表示される。なお、本実施形態の複合機１００は、複合機１００を使用する場合に、ユーザ（操作者）の利用資格を確認するユーザ認証処理（ログイン処理）が実施される構成になっている。図２は、当該ユーザ認証処理が実施される前の状態を示しており、メッセージ表示部２０５に、ユーザ認証情報の入力を要求する「認証情報を入力してください」のメッセージが表示されている。ここでは、ユーザは、テンキー２１０、あるいは必要に応じてタッチパネル２０１に表示されるソフトウェアキーボード等を用いて、ユーザ認証情報を入力する。
【００２５】
ステータス表示部２０６には、必要に応じて装置ステータス情報が表示される。この表示には、複合機１００が備える各種センサの検知結果が反映される。装置ステータス情報とは、装置は動作可能な状態にあるが、異常への対応を促す警告をユーザに通知するメッセージを意味する。例えば、用紙残量が少ない旨、原稿台１０３が汚れている旨、ファクシミリのメモリ受信が設定されている場合にファックス文書がメモリに格納された旨等が含まれる。また、用紙切れや搬送ジャム等が装置ステータス情報に含まれてもよい。
【００２６】
操作キー２０３は、主電源キー２０９、テンキー２１０やスタートキー２１１、クリアキー２１２、ＬｏｇＯｕｔキー２１３等を含む。例えば、主電源キー２０９は、複合機１００の主電源のＯＮ、ＯＦＦの切り替えに使用される。テンキー２１０は、複写部数の指定や複写倍率の設定に用いることができる。ユーザがそれらの設定をすると、複合機１００は、メッセージ表示部２０５に、例えば、「コピーできます（設定あり）」のようなメッセージを表示し、ユーザによる設定が行われたことを通知する。スタートキー２１１は、複写や画像印刷の開始指示に使用される。ユーザは、自身でした設定を解除する場合、クリアキー２１２を操作する。ユーザによる設定を機械が受け付けているかどうかは上述のメッセージで判断することができるので、その設定が不要になればクリアキー２１２を操作すればよい。特に限定されないが、本実施形態では、上述のユーザ認証処理によりユーザの利用資格が確認されるまで、当該ユーザ認証に関する情報入力を除き、操作パネル２００を通じた操作が禁止される構成になっている。認証されたユーザが複合機使用後にＬｏｇＯｕｔキー２１３を押下する、あるいは、操作パネル２００に対する操作および画像読取部１２０や画像形成部１４０の動作がない時間が認証後に所定時間継続すると、複合機１００は認証処理が実施される前の状態に戻るように構成されている。
【００２７】
図３は、複合機における制御系のハードウェア構成図である。本実施形態の複合機１００は、ＣＰＵ（Central Processing Unit）３０１、ＲＡＭ（Random Access Memory）３０２、ＲＯＭ（Read Only Memory）３０３、ＨＤＤ（Hard Disk Drive）３０４および原稿搬送装置１１０、画像読取部１２０、画像形成部１４０における各駆動部に対応するドライバ３０５が内部バス３０６を介して接続されている。ＲＯＭ３０３やＨＤＤ３０４等はプログラムを格納しており、ＣＰＵ３０１はその制御プログラムの指令にしたがって複合機１００を制御する。例えば、ＣＰＵ３０１はＲＡＭ３０２を作業領域として利用し、ドライバ３０５とデータや命令を授受することにより上記各駆動部の動作を制御する。また、ＨＤＤ３０４は、画像読取部１２０により得られた画像データや、他の機器からネットワークインターフェイス１６１を通じて受信した画像データの蓄積にも用いられる。
【００２８】
内部バス３０６には、操作パネル２００や外部インターフェイス３０７、各種のセンサ３０８も接続されている。操作パネル２００は、ユーザの操作を受け付け、その操作に基づく信号をＣＰＵ３０１に供給する。また、操作パネル２００のディスプレイ２０１は、ＣＰＵ３０１からの制御信号にしたがって上述の操作画面を表示する。外部インターフェイス３０７は、インターネット等の通信ネットワークとの接続および当該通信ネットワークを介した外部装置とのデータ送受を実現するネットワークインターフェイス１６１や、外部装置であるＵＳＢ（Universal Serial Bus）メモリ等の可搬記憶媒体とのデータの送受を実現するＵＳＢインターフェイス等の各種インターフェイスを含む。後述のように、複合機１００には、外部インターフェイス３０７を介して緊急認証開始指示が入力される。また、センサ３０８は、プラテンカバー１０２の開閉検知センサや原稿台１０３上の原稿検知センサ、定着器１４８の温度センサ、搬送される用紙または原稿の検知センサなど各種のセンサを含む。
【００２９】
ＣＰＵ３０１は、例えばＲＯＭ３０３に格納されたプログラムを実行することで、以下の各手段（機能ブロック）を実現するとともに、これらセンサからの信号に応じて各手段の動作を制御する。
【００３０】
図４は、本実施形態の複合機の機能ブロック図である。図４に示すように、本実施形態の複合機１００は、操作認識部４０１、認証部４０２、受付部４０３、緊急認証制御部４０４および動作制御部４０５を備える。なお、図４では、複合機１００は、外部インターフェイス３０７を介してインターネット４００に接続されている。インターネット４００には、緊急認証開始指示を発行する外部装置４１１が接続されている。
【００３１】
操作認識部４０１は、操作パネル２００における、操作キー２０３の押下およびディスプレイ２０１の押圧を認識し、ユーザの操作内容を認識する。特に限定されないが、本実施形態では、ディスプレイ２０１の押圧位置を検出するセンサにより検出された押圧位置の座標が操作認識部４０１に入力され、操作認識部４０１が、自身が保持する操作ボタン等の画面要素の座標と入力された押圧位置の座標とに基づいてディスプレイ２０１に対するユーザの操作内容を認識する。操作認識部４０１により認識された操作は、認証部４０２および動作制御部４０５に入力される。
【００３２】
認証部４０２は、操作パネル２００に対する操作が、予め登録された認証条件を満足するか否かを判定することでユーザ認証を実行する。上述のように、本実施形態では、ユーザは、操作パネル２００を通じて複合機１００にユーザ認証情報を入力する。例えば、ユーザは、テンキー２１０あるいは必要に応じてタッチパネル２０１に表示されるソフトウェアキーボードを用いてユーザ認証情報を入力する。なお、ユーザ認証情報はユーザを特定することができる情報であればよく任意の情報を使用することができる。本実施形態では、各ユーザに一義的に割り当てられたユーザＩＤと、当該ユーザＩＤに対応づけられたパスワードをユーザ認証情報として使用している。
【００３３】
本実施形態では、認証部４０２に、複合機１００の使用を許可するユーザのユーザＩＤと当該ユーザＩＤと対応づけられたパスワードを記録した使用許可者リストが予め登録されている。操作パネル２００から入力されたユーザＩＤおよびパスワードが使用許可者リストに含まれている場合、認証部４０２はユーザ認証条件を満足すると判断する。認証部４０２は、ユーザ認証条件を満足する場合に、そのユーザによる複合機１００の使用（画像読取部１２０における画像データの生成、画像形成部１４０における画像データの印刷等）を許可し、ユーザ認証条件を満足しない場合に、そのユーザによる複合機１００の使用を禁止する。なお、本実施形態では、複合機１００における各種処理は、操作認識部４０１が認識したユーザの指示に基づいて、動作制御部４０５が実行するよう構成されており、認証部４０２は動作制御部４０５の動作制限を解除することで各種処理を実現する。
【００３４】
また、認証部４０２は、後述の緊急認証制御部４０４の指示に応じて予め指定された時間（例えば、数分間）の間、当該緊急認証開始指示と対応づけられた緊急認証用の認証条件を使用した認証を実行する。本実施形態では、認証部４０２には、緊急認証用認証条件として、１つのパスワードが予め登録されている。なお、当該パスワードは、数字やアルファベット等の文字からなる文字列や、操作パネル２００に対する操作等を採用することができる。操作パネル２００に対する操作とは、例えば、特定の操作ボタンの長時間押下、特定の複数の操作ボタンの同時押下、ディスプレイ２０１における、１または複数の特定領域の押圧等の操作である。ここでは、全サービスマンに周知された４桁の数字からなるパスワードが緊急認証用認証条件として登録されていることとする。
【００３５】
受付部４０３は外部装置４１１からの外部インターフェイス３０７を通じた緊急認証開始指示を受け付ける。上述のように本実施形態では、複合機１００は、外部装置４１１からインターネット４００および外部インターフェイス３０７を介して緊急認証開始指示を受信する。ここでは、受付部４０３は電子メールの受信機能を有し、外部装置４１１は電子メールの送信機能を有する。当該受付部４０３に電子メールを到達させるための宛先であるアドレスは外部装置４１１に予め登録されている。なお、当該アドレスは、電子メール送信の要求時に指定されてもよい。外部装置４１１は、自身に入力された指示に応じて、緊急認証開始指示を含む電子メールを複合機１００（受付部４０３）宛に送信する。なお、緊急認証開始指示は、受付部４０３が認識可能な状態で電子メールに含まれていればよく、タイトル等のヘッダ情報、本文、添付ファイル等のいずれに含まれていてもよい。
【００３６】
緊急認証制御部４０４は、受付部４０３が受け付けた緊急認証開始指示に応じて、認証部４０２に対して、予め指定された特定時間の間、緊急認証開始指示と対応づけられた特定の認証条件を使用した認証の実行を指示する。本実施形態では、緊急認証制御部４０４による当該指示に応じて、認証部４０２は、上述の緊急認証用のパスワードによる認証を予め指定された時間の間、実行する。
【００３７】
図５は、複合機１００が緊急認証手順の一例を示すフロー図である。当該手順は、複合機１００の主電源がオンされたことをトリガとして開始する。ここでは、サービスマンが保守モードへ移行するためのパスワードを失念して保守モードへの移行が不可能になった状況下において、当該状況を解消する事例に基づいて説明する。なお、保守モードでは、通常モードから保守モードへ移行するためのパスワードの再設定が可能となっている。
【００３８】
受付部４０３が緊急認証開始指示を受け付けていない状況下では、複合機１００において、上述のように、操作パネル２００を通じた操作として、ユーザ認証に関する情報の入力のみが許されている（ステップＳ５０１Ｎｏ）。当該状況において、保守モード移行のためのパスワードを失念したサービスマンは、複合機１００を保守モードに移行させることができない。
【００３９】
当該状況下において、サービスマンは、緊急認証開始指示を外部装置４１１から発行するため、外部装置４１１のオペレータに連絡をする。本実施形態では、外部装置４１１はサービスマンが属する複合機１００の販売店の営業所（例えば、本店）に設定されており、サービスマンは当該営業所に連絡をすることになる。当該連絡は、当該販売店のネットワークに接続可能な携帯情報端末等を使用して実施することができる。この場合、携帯情報端末を通じた通信においてサービスマンがパスワード等により自身の身分を証明するとともに、緊急認証開始指示を送信する対象の複合機を指定する情報を送信することで、外部装置４１１が自動的に緊急認証開始指示を送信する構成を採用することもできる。しかしながら、自身の身分の証明および緊急認証開始指示を送信する対象の複合機の連絡は、電話等を使用して口頭でなされてもよい。このように、口頭での連絡を許容することで、セキュリティ管理上、携帯情報端末の持ち込みが制限されているオフィス等においても、緊急認証開始指示を外部装置４１１から発行することが可能になる。
【００４０】
上記連絡を受けたオペレータは、外部装置４１１に、サービスマンが指定した複合機１００に対して緊急認証開始指示を含む電子メールの送信を指示する。当該指示に応じて外部装置４１１が送信した電子メールを、外部インターフェイス３０７を通じて受信して緊急認証開始指示を認識した受付部４０３は、緊急認証制御部４０４に緊急認証開始指示を取得した旨を通知する（ステップＳ５０１Ｙｅｓ）。
【００４１】
当該通知に応じて緊急認証制御部４０４は、認証部４０２に緊急認証条件による認証の実行を指示する。認証部４０２は、当該指示に応じて予め登録されている緊急認証条件による認証を開始する（ステップＳ５０２）。上述のように、当該緊急認証条件による認証は、認証部４０２に予め指定された時間内において可能である。したがって、当該時間が経過すると、認証部４０２は緊急認証条件による認証を禁止する（ステップＳ５０３Ｙｅｓ、Ｓ５０７）。なお、このとき、セキュリティを高める観点から、認証部４０２は、緊急認証条件による認証が可能な状態であることをディスプレイ２０１等に明らかに表示することなく、ディスプレイ２０１上の特定位置に点を表示する等、外観上のわずかな変化でサービスマンに通知することが好ましい。このような構成であっても、サービスマンであれば複合機１００がこのような動作をすることを認識しているため緊急認証用のパスワードを入力することができる。
【００４２】
緊急認証条件による認証を開始した認証部４０２は、予め指定された時間（例えば、２分）が経過するまでの間、操作パネル２００を通じた操作を待機する（ステップＳ５０３Ｎｏ、Ｓ５０４Ｎｏ）。操作パネル２００を通じた操作があった場合、当該操作を上述の緊急認証条件と照合する（ステップＳ５０３Ｎｏ、Ｓ５０４Ｙｅｓ、Ｓ５０５）。そして、緊急認証条件を満足しない場合は、認証部４０２は、予め指定された時間内であれば、操作パネル２００を通じた操作を待機する（ステップＳ５０５Ｎｏ、Ｓ５０３Ｎｏ、Ｓ５０４Ｎｏ）。
【００４３】
一方、緊急認証条件を満足する場合は緊急認証処理を実行する（ステップＳ５０５Ｙｅｓ、Ｓ５０６）。すなわち、この例では、当該操作により予め登録されている４桁の数字からなるパスワードが入力された場合には、認証部４０２は緊急認証条件を満足すると判定し、動作制御部４０５に保守モードへの移行を指示する。その結果、保守モードへの移行が実施される。
【００４４】
以上説明したように、この複合機１００では、外部から緊急認証開始指示が入力された際に、指定された時間内で、緊急認証開始指示と対応づけられた緊急認証条件による認証が可能になる。したがって、サービスマンが保守モードへの移行のパスワードを失念した状況下であっても、緊急認証が可能な時間内に当該緊急認証の認証条件を満足する操作を操作パネル２００に対して実行することで、サービスマンは保守モードへの移行を実施することができる。
【００４５】
また、このように、複合機１００では、操作パネル２００を通じることなく緊急認証開始指示を入力する構成を採用することで、例えば、侵入を試みる者による操作パネル２００に対する攻撃等により、意図せず緊急認証が可能な状態になることがない。また、緊急認証条件として、サービスマンに周知されたパスワードとすることで、サービスマンは確実に保守モードへの移行を実行することができる。さらに、緊急認証が可能な時間が限られているため、仮に、当該パスワードが漏洩した場合であっても、緊急認証開始指示を入力しない限り当該パスワードを使用することができないため、高いセキュリティを確保することができる。加えて、ネットワークを使用して緊急認証開始指示を入力する構成であるため、パーソナルコンピュータ等の情報処理端末の持ち込みがセキュリティ管理上制限されているオフィス等においても、緊急認証を実行することができる。
【００４６】
また、複合機１００では、電子メールによりインターネットを通じて緊急認証開始指示を受付部４０３に入力する構成である。そのため、複合機１００が接続されたネットワークにおけるゲートウェイ等においてファイウォール等のセキュリティ対策がなされている場合であっても、緊急認証開始指示を通知するための通信ポート開放等の設定をすることなく、緊急認証開始指示を複合機１００に入力することができる。
【００４７】
なお、上述の実施形態では、緊急認証条件が予め認証部４０２に登録されている構成について説明したが、緊急認証開始指示とともに緊急認証条件（パスワード）が指定される構成であってもよい。この場合、受付部４０３は、指定された緊急認証条件を抽出し、当該緊急認証条件を認証部４０２に設定すればよい。この構成では、操作するサービスマンに応じて緊急認証条件を設定することが可能になる。すなわち、当該緊急認証条件を構成するパスワードを、例えば、そのサービスマンの生年月日として緊急認証開始指示とともに複合機１００に送信することで、サービスマンにとって周知なパスワードを設定することができる。また、予めパスワードが登録されていないため、パスワードが漏洩する危険性もない。
【００４８】
また、上記実施形態では、複合機１００にインターネットを通じて緊急認証開始指示を入力する構成としたが、緊急認証開始指示は、他の通信回線を使用して入力されてもよい。さらに、緊急認証開始指示は、例えば、複合機１００が読み取り可能な可搬記憶媒体を通じて受付部に入力することもできる。例えば、ＵＳＢメモリに緊急認証開始指示を格納し、外部インターフェイス３０７である複合機１００のＵＳＢインターフェイスに当該ＵＳＢメモリを装着する構成を採用することができる。この場合、受付部４０３は、ＵＳＢインターフェイスを通じて緊急認証開始指示を受け付けることになる。この構成では、サービスマンが緊急時対処用に当該可搬記録媒体を所持しておき、上述のような保守モード移行のパスワードを失念した場合に当該可搬記録媒体を複合機１００に装着することで上述した緊急時の認証手順を実行することができる。
【００４９】
なお、このように緊急認証開始指示を発行する外部装置として可搬記憶媒体を使用する構成では、可搬記憶媒体と複合機１００との接続に応じて緊急認証開始指示が受付部４０３に取得される構成であることが好ましい。例えば、可搬記憶媒体と複合機１００とを外部インターフェイス３０７を介して接続した際に、受付部４０３または外部インターフェイス３０７は、接続された可搬記憶媒体にパスワード等のアクセス信号を入力する。当該アクセス信号に応じて可搬記憶媒体から受付部４０３に緊急認証開始指示が入力される。
【００５０】
また、受付部４０３は、緊急認証開始指示を受け付けた際に、可搬記憶媒体に格納されている情報を再使用不可能な状態に変更または消去することが好ましい。加えて、可搬記憶媒体は、複合機からのアクセス信号と異なるアクセス信号が入力された際に、格納されている緊急認証開始指示を、使用不可能な状態に変更または消去することが好ましい。これにより、仮に、サービスマンが当該可搬記憶媒体を紛失した場合でも、不正使用される可能性を極めて小さくすることができる。なお、アクセス信号が複合機から正規のものであるか否かは、例えば、アクセス信号としてパスワードを含む場合は当該パスワードにより判別可能であり、パスワードを含まない場合であっても、ＯＳ（operating system）情報を参照することにより判別可能である。
【００５１】
以上説明したように、本発明によれば、高いセキュリティを確保できるとともに、登録操作内容の失念による認証不能状態を速やかに解消することができる。
【００５２】
なお、上述した実施形態は本発明の技術的範囲を制限するものではなく、既に記載したもの以外でも、本発明の範囲内で種々の変形や応用が可能である。例えば、上記実施形態では、ユーザ認証と緊急認証とをともに実行する１の認証部を備える構成について説明したが、ユーザ認証用認証部と、緊急認証用認証部とを備える構成であってもよい。また、上記実施形態では、特に、好適な態様として、サービスマンが保守モードに移行するためのパスワードを失念した状況下での緊急認証に適用した事例を説明したが、本発明は、登録操作内容忘れによる認証不能状態を解消するための一時的な緊急認証が要求される任意の態様に適用することができる。
【００５３】
また、図５に示したフローチャートは、等価な作用を奏する範囲において、各ステップの順序を適宜変更可能である。また、よりセキュリティを高める観点では、緊急認証条件を満足するか否かの判定（ステップS５０５）において認証条件を満足しないと判定した場合、指定時間内であっても緊急認証を禁止する構成を採用することもできる。
【００５４】
さらに、上記では、デジタル複合機として本発明を具体化したが、デジタル複合機に限らず、プリンタ、複写機等の任意の画像処理装置に本発明を適用することも可能である。加えて、上記では、画像処理装置である複合機が、操作部、認証部、外部インターフェイス、受付部、緊急認証制御部を備える構成を説明したが、本発明は、これらを具備する認証装置を提供することもできる。
【産業上の利用可能性】
【００５５】
本発明によれば、高いセキュリティを確保できるとともに、登録操作内容の失念による認証不能状態を速やかに解消でき、画像処理装置および認証装置として有用である。
【符号の説明】
【００５６】
１００  複合機
２００  操作パネル（操作部）
３０７  外部インターフェイス
４０１  操作認識部
４０２  認証部
４０３  受付部
４０４  緊急認証制御部
４０５  動作制御部
４１１  外部装置
【図１】
0005648857.tif 000002
【図２】
0005648857.tif 000003
【図３】
0005648857.tif 000004
【図４】
0005648857.tif 000005
【図５】
0005648857.tif 000006