(57)【特許請求の範囲】
【請求項１】
ユーザを識別するためのユーザ情報を取得するユーザ情報取得手段と、
ユーザ情報と、端末を識別するための端末情報とが対応付けられた対応情報を保持する情報処理装置から、第１の通信インターフェースを介して、前記取得されたユーザ情報に対応付けられた端末情報を取得する第１の端末情報取得手段と、
第２の通信インターフェースを介して端末から端末情報を取得する第２の端末情報取得手段と、
前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記第２の通信インターフェースを介した前記端末による画像形成装置の利用を許可する利用許可手段と、
前記第２の通信インターフェースに接続されたネットワーク上の機器に割り当てられる識別情報のうち、前記画像形成装置の利用を許可する機器の識別情報のリストに基づき、前記画像形成装置の利用を許可する機器からのパケットを受け入れるフィルタ手段と、を備え、
前記利用許可手段は、前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記端末の識別情報を前記リストに追加する、
画像形成装置。
【請求項２】
前記端末による前記画像形成装置の利用が終了した場合に、前記端末の識別情報を前記リストから削除する利用終了手段をさらに備える、
請求項１に記載の画像形成装置。
【請求項３】
前記第２の通信インターフェースに接続されたネットワーク上の機器に識別情報を割り当てる割り当て手段をさらに備える、
請求項１又は２に記載の画像形成装置。
【請求項４】
前記第２の端末情報取得手段は、前記割り当て手段が前記端末に識別情報を割り当てるための通信において前記端末から受信したパケットから、前記端末の端末情報を取得する、
請求項３に記載の画像形成装置。
【請求項５】
画像形成装置と、情報処理装置と、を備え、
前記情報処理装置は、
ユーザを識別するためのユーザ情報と、端末を識別するための端末情報とが対応付けられた対応情報を保持し、
前記画像形成装置は、
ユーザ情報を取得するユーザ情報取得手段と、
前記情報処理装置から、第１の通信インターフェースを介して、前記取得されたユーザ情報に対応付けられた端末情報を取得する第１の端末情報取得手段と、
第２の通信インターフェースを介して端末から端末情報を取得する第２の端末情報取得手段と、
前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記第２の通信インターフェースを介した前記端末による前記画像形成装置の利用を許可する利用許可手段と、
前記第２の通信インターフェースに接続されたネットワーク上の機器に割り当てられる識別情報のうち、前記画像形成装置の利用を許可する機器の識別情報のリストに基づき、前記画像形成装置の利用を許可する機器からのパケットを受け入れるフィルタ手段と、
を備え、
前記利用許可手段は、前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記端末の識別情報を前記リストに追加する、
画像形成システム。
【請求項６】
前記取得されたユーザ情報を認証するユーザ認証装置をさらに備え、
前記第１の端末情報取得手段は、前記認証されたユーザ情報に対応付けられた端末情報を取得する、
請求項５に記載の画像形成システム。
【請求項７】
ユーザを識別するためのユーザ情報を取得するユーザ情報取得手段、
ユーザ情報と、端末を識別するための端末情報とが対応付けられた対応情報を保持する情報処理装置から、第１の通信インターフェースを介して、前記取得されたユーザ情報に対応付けられた端末情報を取得する第１の端末情報取得手段、
第２の通信インターフェースを介して端末から端末情報を取得する第２の端末情報取得手段、及び、
前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記第２の通信インターフェースを介した前記端末による画像形成装置の利用を許可する利用許可手段、
前記第２の通信インターフェースに接続されたネットワーク上の機器に割り当てられる識別情報のうち、前記画像形成装置の利用を許可する機器の識別情報のリストに基づき、前記画像形成装置の利用を許可する機器からのパケットを受け入れるフィルタ手段、
としてコンピュータを機能させるためのプログラムであって、
前記利用許可手段は、前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記端末の識別情報を前記リストに追加する、
プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置、画像形成システム及びプログラムに関する。
【背景技術】
【０００２】
引用文献１には、携帯端末が、画像形成装置に表示される認証用マーカーを読み取り、読み取った情報により特定される画像形成装置に利用者情報を送信することが記載されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１３−２５８５２８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、画像形成装置が構内のネットワークに接続されている場合に、ユーザが保持する端末が当該ネットワークにアクセスすることなく画像形成装置を利用できると便利であるが、ユーザが保持する端末が構内のネットワークにアクセスする権限が無い場合は、画像形成装置を利用することができなかった。
【０００５】
本発明の目的は、ユーザの端末が画像形成装置が接続されたネットワークアクセスする権限が無い場合でも画像形成装置を利用することが可能な、画像形成装置、画像形成システム及びプログラムを提供することにある。
【課題を解決するための手段】
【０００６】
請求項１に記載の発明は、ユーザを識別するためのユーザ情報を取得するユーザ情報取得手段と、ユーザ情報と、端末を識別するための端末情報とが対応付けられた対応情報を保持する情報処理装置から、第１の通信インターフェースを介して、前記取得されたユーザ情報に対応付けられた端末情報を取得する第１の端末情報取得手段と、第２の通信インターフェースを介して端末から端末情報を取得する第２の端末情報取得手段と、前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記第２の通信インターフェースを介した前記端末による画像形成装置の利用を許可する利用許可手段と、前記第２の通信インターフェースに接続されたネットワーク上の機器に割り当てられる識別情報のうち、前記画像形成装置の利用を許可する機器の識別情報のリストに基づき、前記画像形成装置の利用を許可する機器からのパケットを受け入れるフィルタ手段と、を備え、前記利用許可手段は、前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記端末の識別情報を前記リストに追加する、画像形成装置である。
【０００８】
請求項２に記載の発明は、前記端末による前記画像形成装置の利用が終了した場合に、前記端末の識別情報を前記リストから削除する利用終了手段をさらに備える、請求項１に記載の画像形成装置である。
【０００９】
請求項３に記載の発明は、前記第２の通信インターフェースに接続されたネットワーク
上の機器に識別情報を割り当てる割り当て手段をさらに備える、請求項１又は２に記載の
画像形成装置である。
【００１０】
請求項４に記載の発明は、前記第２の端末情報取得手段は、前記割り当て手段が前記端末に識別情報を割り当てるための通信において前記端末から受信したパケットから、前記端末の端末情報を取得する、請求項３に記載の画像形成装置である。
【００１１】
請求項５に記載の発明は、画像形成装置と、情報処理装置と、を備え、前記情報処理装置は、ユーザを識別するためのユーザ情報と、端末を識別するための端末情報とが対応付けられた対応情報を保持し、前記画像形成装置は、ユーザ情報を取得するユーザ情報取得手段と、前記情報処理装置から、第１の通信インターフェースを介して、前記取得されたユーザ情報に対応付けられた端末情報を取得する第１の端末情報取得手段と、第２の通信インターフェースを介して端末から端末情報を取得する第２の端末情報取得手段と、前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記第２の通信インターフェースを介した前記端末による前記画像形成装置の利用を許可する利用許可手段と、前記第２の通信インターフェースに接続されたネットワーク上の機器に割り当てられる識別情報のうち、前記画像形成装置の利用を許可する機器の識別情報のリストに基づき、前記画像形成装置の利用を許可する機器からのパケットを受け入れるフィルタ手段と、備え、前記利用許可手段は、前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記端末の識別情報を前記リストに追加する、画像形成システムである。
【００１２】
請求項６に記載の発明は、前記取得されたユーザ情報を認証するユーザ認証装置をさら
に備え、前記第１の端末情報取得手段は、前記認証されたユーザ情報に対応付けられた端
末情報を取得する、請求項５に記載の画像形成システムである。
【００１３】
請求項７に記載の発明は、ユーザを識別するためのユーザ情報を取得するユーザ情報取得手段、ユーザ情報と、端末を識別するための端末情報とが対応付けられた対応情報を保持する情報処理装置から、第１の通信インターフェースを介して、前記取得されたユーザ情報に対応付けられた端末情報を取得する第１の端末情報取得手段、第２の通信インターフェースを介して端末から端末情報を取得する第２の端末情報取得手段、及び、前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記第２の通信インターフェースを介した前記端末による画像形成装置の利用を許可する利用許可手段、前記第２の通信インターフェースに接続されたネットワーク上の機器に割り当てられる識別情報のうち、前記画像形成装置の利用を許可する機器の識別情報のリストに基づき、前記画像形成装置の利用を許可する機器からのパケットを受け入れるフィルタ手段、としてコンピュータを機能させるためのプログラムであって、前記利用許可手段は、前記情報処理装置から取得された端末情報と、前記端末から取得された端末情報とが一致する場合に、前記端末の識別情報を前記リストに追加する、プログラムである。
【発明の効果】
【００１４】
請求項１に記載の発明によると、ユーザの端末が画像形成装置が接続されたネットワークにアクセスする権限が無い場合でも他の通信インターフェースを介して画像形成装置を利用することが可能であり、画像形成装置の利用が許可された端末以外からのアクセスを受け入れないようにすることが可能である。
【００１６】
請求項２に記載の発明によると、画像形成装置と端末の通信を終了する際に、終了のための余計な通信を必要とせずに、画像形成装置側から一方的に通信を遮断することが可能である。
【００１７】
請求項３に記載の発明によると、自身で割り当てた識別情報を用いることで容易にリストを管理することが可能である。
【００１８】
請求項４に記載の発明によると、端末に識別情報を割り当てる際に端末情報を取得する
ことが可能である。
【００１９】
請求項５に記載の発明によると、ユーザの端末が画像形成装置が接続されたネットワー
クにアクセスする権限が無い場合でも他の通信インターフェースを介して画像形成装置を
利用することが可能であり、画像形成装置の利用が許可された端末以外からのアクセスを受け入れないようにすることが可能である。
【００２０】
請求項６に記載の発明によると、ユーザ認証した上で端末情報を取得することが可能で
ある。
【００２１】
請求項７に記載の発明によると、ユーザの端末が画像形成装置が接続されたネットワー
クにアクセスする権限が無い場合でも他の通信インターフェースを介して画像形成装置を
利用することが可能であり、画像形成装置の利用が許可された端末以外からのアクセスを受け入れないようにすることが可能である。
【図面の簡単な説明】
【００２２】
【図１】画像形成システムの構成例を示すブロック図である。
【図２】画像形成装置の構成例を示すブロック図である。
【図３】許可端末リストの内容例を示す図である。
【図４】割り当てリストの内容例を示す図である。
【図５】許可ＩＰアドレスリストの内容例を示す図である。
【図６】画像形成装置の動作例を示すフロー図である。
【図７】図６の続きである。
【図８】画像形成システムの動作例を示すシーケンス図である。
【図９】図８の続きである。
【図１０】変形例に係るシーケンス図である。
【発明を実施するための形態】
【００２３】
本発明の実施形態を、図面を参照しながら説明する。
【００２４】
図１は、画像形成システム１の構成例を示すブロック図である。画像形成システム１は、画像形成装置２と、端末３と、認証サーバ４と、利用権限サーバ５と、パーソナルコンピュータ６（ＰＣ）と、を備えている。
【００２５】
画像形成装置２は、複数の通信インターフェース（通信ＩＦ）を備えている。画像形成装置２は、第１の通信ＩＦを介して有線ネットワークに接続されており、第１の通信ＩＦを介して認証サーバ４、利用権限サーバ５及びＰＣ６と相互に通信可能である。これに限定されず、有線ネットワークの代わりに無線ネットワークが用いられてもよい。
【００２６】
画像形成装置２は、第２の通信ＩＦを介して無線ネットワークに接続され、第２の通信ＩＦを介して端末３と相互に通信可能となる。画像形成装置２と端末３の間の無線通信は、例えば、アクセスポイントを介さない一対一の直接的な無線通信である。この直接的な無線通信は、例えば、ＷｉＦｉダイレクトによる無線通信である。
【００２７】
端末３は、例えば、スマートフォンやタブレット型コンピュータ等の携帯情報端末である。
【００２８】
認証サーバ４は、ユーザ認証装置の一例であり、画像形成システム１を利用するユーザを認証するための認証データベースを備えている。なお、認証サーバ４と利用権限サーバ５は、１つのサーバで構成されてもよい。
【００２９】
利用権限サーバ５は、情報処理装置の一例であり、画像形成装置２の利用が予め許可されているユーザの端末が登録された許可端末リストを保持している。許可端末リストは、対応情報の一例である。
【００３０】
図２は、画像形成装置２の構成例を示すブロック図である。画像形成装置２は、制御部１０と、第１の通信インターフェース１１と、第２の通信インターフェース１２と、カードリーダー１３と、を備えている。他にも、画像形成装置２は、不図示のプリント部やスキャナ部、ユーザインタフェース（ＵＩ）部などを備えている。
【００３１】
制御部１０は、例えば、ＣＰＵとメモリを含むコンピュータを備えており、ＣＰＵがメモリに記憶されたプログラムに従って情報処理を実行する。プログラムは、ＣＤ−ＲＯＭ等のコンピュータ読み取り可能な情報記録媒体から提供されてもよいし、インターネット等の通信線を介して提供されてもよい。
【００３２】
制御部１０は、プログラムに従った情報処理の実行によって、ユーザ情報取得部２１と、端末情報要求部２３と、第１の端末情報取得部２５と、割り当て部２７と、第２の端末情報取得部２９と、利用許可部３１と、フィルタ部３３と、フィルタ管理部３５と、サービス実行部３７と、利用終了部３９と、を実現する。
【００３３】
このうち、割り当て部２７、第２の端末情報取得部２９、利用許可部３１、フィルタ部３３、フィルタ管理部３５及び利用終了部３９は、例えば、第２の通信ＩＦを介して無線ネットワークに接続された端末３とのＷｉＦｉダイレクトによる無線通信を実現するＷｉＦｉダイレクト通信モジュールとして機能する。
【００３４】
ユーザ情報取得部２１は、カードリーダー１３からユーザ情報を取得し、端末情報要求部２３に出力する。カードリーダー１３は、ユーザが所持するＩＣカードや端末などからユーザ情報を読み出す。
【００３５】
具体的には、ユーザ情報取得部２１は、カードリーダー１３から取得したユーザ情報を第１の通信ＩＦ１１を介して認証サーバ４に出力し、認証サーバ４からユーザ情報が認証された旨の通知を受けた場合に、認証されたユーザ情報を端末情報要求部２３に出力する。
【００３６】
端末情報要求部２３は、ユーザ情報取得部２１から受け付けたユーザ情報を第１の通信ＩＦ１１を介して利用権限サーバ５に出力して、ユーザ情報に対応する端末情報を要求する。
【００３７】
利用権限サーバ５は、図３に示されるような許可端末リストを保持している。許可端末リストでは、ユーザを識別するためのユーザ情報に、端末を識別するための端末情報が対応付けられている。端末情報は、例えば、ＭＡＣアドレス（Media Access Control address）や、IMEI（International Mobile Equipment Identity）番号や、端末固有のデバイス証明書やシリアル番号等、端末を識別できる情報である。さらに、許可端末リストでは、ユーザ情報に、ユーザの利用権限を表す権限情報が対応付けられている。利用権限は、例えば、ユーザが利用可能なサービスや時間、金額などの範囲である。
【００３８】
第１の端末情報取得部２５は、第１の通信ＩＦ１１を介して利用権限サーバ５からユーザ情報に対応する端末情報を取得し、利用許可部３１に出力する。すなわち、第１の端末情報取得部２５は、画像形成装置２の利用が予め許可されているユーザの端末の端末情報を、利用権限サーバ５から取得する。
【００３９】
割り当て部２７は、第２の通信ＩＦ１２に接続された無線ネットワーク上の機器にＩＰアドレス等の識別情報を割り当てる。割り当て部２７は、例えば、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバとして機能する。
【００４０】
割り当て部２７は、利用許可部３１からの許可通知を受け付けた場合に、許可対象の端末３にＩＰアドレス等の識別情報を割り当てる。割り当て部２７は、図４に示されるような割り当てリストを保持している。具体的には、割り当て部２７は、第２の通信ＩＦ１２に接続された無線ネットワーク上の端末３との事前の通信で端末３から端末情報を取得し、当該端末情報にＩＰアドレス等の識別情報を対応付ける。
【００４１】
第２の端末情報取得部２９は、割り当て部２７が端末３との事前の通信で取得した端末情報を割り当て部２７から取得し、利用許可部３１へ出力する。すなわち、第２の端末情報取得部２９は、第２の通信ＩＦ１２に接続された無線ネットワーク上のユーザの端末３の端末情報を取得する。
【００４２】
利用許可部３１は、第１の端末情報取得部２５から取得した端末情報と、第２の端末情報取得部２９から取得した端末情報とが一致するか否かを判定し、一致する場合に、ＩＰアドレス等の識別情報の割り当てを許可する許可通知を、割り当て部２７に出力する。
【００４３】
すなわち、利用許可部３１は、第２の通信ＩＦ１２に接続された無線ネットワーク上のユーザの端末３から取得した端末情報が、利用権限サーバ５の許可端末リストに予め登録されているユーザの端末の端末情報と一致する場合に、当該端末３へのＩＰアドレス等の識別情報の割り当てを許可する（ひいては、当該端末３による画像形成装置２の利用を許可する）許可通知を、割り当て部２７に出力する。
【００４４】
割り当て部２７は、利用許可部３１からの許可通知を受け付けた場合に、許可対象の端末３にＩＰアドレス等の識別情報を割り当てる。さらに、割り当て部２７は、許可対象の端末３に割り当てたＩＰアドレス等の識別情報をフィルタ管理部３５に出力し、フィルタ管理部３５が保持する許可ＩＰアドレスリストに登録させる。
【００４５】
フィルタ部３３は、フィルタ管理部３５が保持する許可ＩＰアドレスリストに基づき、第２の通信ＩＦ１２介して受信したパケットデータのサービス実行部３７への受け入れの可否を判定する。フィルタ部３３は、例えば、ファイヤーウォールとして機能する。フィルタ管理部３５は、図５に示されるような許可ＩＰアドレスリストを保持しており、フィルタ部３３は、フィルタ管理部３５が保持する許可ＩＰアドレスリストにＩＰアドレス等の識別情報が登録されている端末３からのパケットデータのみをサービス実行部３７へ受け渡す。
【００４６】
すなわち、ユーザが所持する端末３は、割り当て部２７により割り当てられたＩＰアドレス等の識別情報が、フィルタ管理部３５が保持する許可ＩＰアドレスリストに登録されることにより、画像形成装置２の利用が可能となる。
【００４７】
サービス実行部３７は、第２の通信ＩＦ１２を介して端末３から受け入れたパケットデータに基づいて、プリントやスキャンなどのサービスを実行する。また、サービス実行部３７は、利用権限サーバ５から端末情報とともに取得した権限情報に基づき、ユーザが利用可能なサービスや時間、金額などの範囲を超える画像形成装置２の利用を制限する。サービス実行部３７は、サービスの実行が終了すると、利用終了部３９に終了通知を出力する。
【００４８】
利用終了部３９は、サービス実行部３７から終了通知を受け付けた場合やユーザが所持する端末３から終了通知を受け付けた場合などに、フィルタ管理部３５が保持する許可ＩＰアドレスリストから当該端末３のＩＰアドレス等の識別情報を削除する。これにより、当該端末３からのパケットデータの受け入れが遮断され、画像形成装置２の利用が不能となる。
【００４９】
図６及び図７は、画像形成装置２の動作例を示すフロー図である。
【００５０】
ユーザがＩＣカードや端末３などをカードリーダー１３にかざすと、制御部１０は、カードリーダー１３からユーザ情報を取得し（Ｓ１１−Ｓ１３）、取得したユーザ情報を第１の通信ＩＦ１１を介して認証サーバ４に確認する（Ｓ１４）。
【００５１】
認証サーバ４による認証が失敗した場合（Ｓ１５）、制御部１０は、認証不可であることを不図示のＵＩ部でユーザに通知する。
【００５２】
一方、認証サーバ４による認証が成功した場合（Ｓ１５）、制御部１０は、取得したユーザ情報を第１の通信ＩＦ１１を介して利用権限サーバ５に出力し、利用権限サーバ５からユーザ情報に紐付いた端末情報と権限情報を取得する（Ｓ１７）。
【００５３】
端末情報を取得できなかった場合、すなわち端末３に利用権限がない場合（Ｓ１８）、制御部１０は、端末情報が取得不可であることを不図示のＵＩ部でユーザに通知する（Ｓ１９）。
【００５４】
一方、端末情報を取得できた場合、すなわち端末３に利用権限がある場合（Ｓ１８）、制御部１０は、取得した端末情報を自身のＷｉＦｉダイレクトモジュールに通知する（Ｓ２０）。
【００５５】
また、制御部１０は、第２の通信ＩＦ１２を介して端末３から受信したＷｉＦｉダイレクトに係るパケットデータから端末３の端末情報を取得する（Ｓ２１）。すなわち、ユーザは端末３を操作し、端末３のＷｉＦｉダイレクト機能を利用して画像形成装置２を探索する。このＷｉＦｉダイレクト機能による探索に際して端末３から画像形成装置２に送信されるパケットデータから端末３の端末情報が取得される。
【００５６】
第１の通信ＩＦ１１を介して利用権限サーバ５から取得した端末情報と、第２の通信ＩＦ１２を介して端末３から取得した端末情報とが合致しない場合（Ｓ２２）、制御部１０は、端末情報が取得不可であることを不図示のＵＩ部でユーザに通知する（Ｓ１９）。
【００５７】
一方、第１の通信ＩＦ１１を介して利用権限サーバ５から取得した端末情報と、第２の通信ＩＦ１２を介して端末３から取得した端末情報とが合致する場合（Ｓ２２）、制御部１０は、第２の通信ＩＦ１２を介した端末３との通信を許可する（Ｓ２３）。
【００５８】
これにより、制御部１０は、第２の通信ＩＦ１２を介した端末３によるプリントサービスやスキャンサービスの利用を受け付け可能とする（Ｓ２４）。制御部１０は、端末３がサービスを利用する際の通信内容を、ユーザ情報又は端末情報と対応付けて記憶してもよい。
【００５９】
その後、制御部１０は、認証解除を受け付ける（Ｓ２５）。
【００６０】
画像形成装置２の認証解除ボタンの操作による認証解除を受け付けた場合（Ｓ２６）、制御部１０は、認証解除してもよいか確認するための表示情報を端末３に送信し、さらに、端末３からユーザが認証解除に同意した旨の通知を受け付けた場合（Ｓ２７）、制御部１０は、認証解除を実行し（Ｓ２８）、端末３との通信を遮断する（Ｓ２９）。
【００６１】
また、端末３の操作による認証解除を受け付けた場合（Ｓ２６，Ｓ３０）、制御部１０は、認証解除を実行し（Ｓ２８）、端末３との通信を遮断する（Ｓ２９）。
【００６２】
また、端末３による利用が利用権限を越えた場合（Ｓ２６，Ｓ３０）、制御部１０は、利用権限を越えたことをユーザに通知するための表示情報を端末３に送信した上で（Ｓ３１）、認証解除を実行し（Ｓ２８）、端末３との通信を遮断する（Ｓ２９）。
【００６３】
なお、端末３との通信を遮断する際、端末３によるサービスが実行中である場合には、サービスの完了を待ってから端末３との通信を遮断してもよい。また、利用権限を超えた場合には、ユーザによる操作を待つことなく端末３との通信を遮断してもよい。
【００６４】
図８及び図９は、画像形成システム１の動作例を示すシーケンス図である。同図では、以上に説明した制御部１０の動作をより具体的に説明している。
【００６５】
まず、ユーザがＩＣカードや端末３などを画像形成装置２にかざすと、画像形成装置２がユーザ情報を取得する（Ｐ０１）。
【００６６】
ユーザ情報を取得すると、画像形成装置２は、取得したユーザ情報を第１の通信ＩＦ１１を介して認証サーバ４に確認する（Ｐ０２）。認証サーバ４は、取得したユーザ情報が認証データベースに登録されているユーザ情報であった場合に、認証した旨を画像形成装置２に通知する。
【００６７】
ユーザ情報が認証されると、画像形成装置２は、取得したユーザ情報に紐付いたＭＡＣアドレス（端末情報の一例）を第１の通信ＩＦ１１を介して利用権限サーバ５に要求する（Ｐ０３）。利用権限サーバ５は、取得したユーザ情報に紐付けられている端末を識別する情報としてのＭＡＣアドレスや、ユーザに設定された権限情報であるユーザが利用可能なサービス、時間、金額などの情報を許可端末リストから読み出して、画像形成装置２に送信する。
【００６８】
ＭＡＣアドレスを取得すると、画像形成装置２は、取得したＭＡＣアドレスを自身のＷｉＦｉダイレクトモジュールに通知する（Ｐ０４）。
【００６９】
端末３は、第２の通信ＩＦ１２を介して画像形成装置２とＷｉＦｉダイレクトネゴシエーションを開始する（Ｐ０５）。このとき、画像形成装置２は、グループオーナー（ＧＯ）として振る舞う。
【００７０】
ユーザが画像形成装置２を選択する操作をすると、端末３は、ＷｉＦｉダイレクト機能による探索を開始し、画像形成装置２にＤＨＣＰパケットを送信する（Ｐ０６）。画像形成装置２は、受信したＤＨＣＰパケットから、端末３のＭＡＣアドレスを取得する（Ｐ０７）。ここで送信されるＤＨＣＰパケットは、画像形成装置２にＩＰアドレスの割り当てを要求するディスカバーメッセージ（DHCP Discover）である。
【００７１】
なお、Ｐ０５−Ｐ０７の動作は、Ｐ０２−Ｐ０４の動作と前後してもよい。
【００７２】
画像形成装置２は、第１の通信ＩＦ１１を介して利用権限サーバ５から取得したＭＡＣアドレスと、第２の通信ＩＦ１２を介して端末３から取得したＭＡＣアドレスとが一致する場合に、端末３にＩＰアドレスを割り当てるとともに、割り当てたＩＰアドレスを通信が許可される許可ＩＰアドレスとして許可ＩＰアドレスリストに登録する。
【００７３】
このとき、画像形成装置２と端末３の間でＤＨＣＰパケットがやり取りされる。具体的には、画像形成装置２は、使用可能なＩＰアドレスを通知するためのオファーメッセージ（DHCP Offer）を送信し（Ｐ０６−１）、端末３は、ＩＰアドレスの割り当てを正式に要求するためのリクエストメッセージ（DHCP Request）を送信する（Ｐ０９）。その後、画像形成装置２は、要求されたＩＰアドレスの割り当てを認めるためのアクノレッジメッセージ（DHCP Ack）を送信し、端末３は、割り当てられたＩＰアドレスを使用するための設定を行う。これにより、端末３のＩＰアドレスが確定する。
【００７４】
端末３に割り当てられたＩＰアドレスが許可ＩＰアドレスリストに登録されると、端末３は、画像形成装置２のプリントサービスやスキャンサービスを利用するための通信を開始する（Ｐ１０）。画像形成装置２は、端末３がサービスを利用する際の通信内容を、ユーザ情報又は端末情報と対応付けて記憶してもよい。
【００７５】
その後、画像形成装置２は、認証解除ボタンの操作による認証解除を受け付けると（Ｐ１１）、認証解除してもよいか確認するための表示情報を端末３に送信する（Ｐ１２）。ユーザが認証解除に同意する操作を行うと、端末３は、ユーザが認証解除に同意した旨の通知を画像形成装置２に送信する。ユーザが認証解除に同意した旨の通知を受信すると、画像形成装置２は、許可ＩＰアドレスリストから端末３のＩＰアドレスを削除して、通信を遮断する（Ｐ１３）。
【００７６】
また、ユーザが端末３で認証解除の操作を行うと、端末３は、画像形成装置２に認証解除を要求し（Ｐ１４）、画像形成装置２は、認証解除する旨を端末３に通知すると共に、許可ＩＰアドレスリストから端末３のＩＰアドレスを削除して、通信を遮断する（Ｐ１３）。
【００７７】
さらに、画像形成装置２の利用が、ユーザが利用可能なサービス、時間、金額などの範囲を超えた場合には、画像形成装置２は、通信を遮断する旨を端末３に通知すると共に、許可ＩＰアドレスリストから端末３のＩＰアドレスを削除して、通信を遮断する（Ｐ１３）。
【００７８】
図１０は、変形例に係るシーケンス図である。同図では、第１のユーザの端末３が画像形成装置２のサービスを利用可能である期間に、第２のユーザの端末３もＰ１−Ｐ１０の動作を経て、画像形成装置２のサービスを利用可能になった場合の動作を示している。
【００７９】
複数の端末３が画像形成装置２のサービスを利用可能な状態で画像形成装置２の認証解除ボタンが押下されると、どちらの端末３の認証を解除するか判断できないという課題がある。
【００８０】
そこで、画像形成装置２は、複数の端末３が画像形成装置２のサービスを利用可能な場合に認証解除ボタンの操作による認証解除を受け付けると（Ｓ２１）、どちらの端末３の認証を解除するかを問い合わせるメッセージを不図示のＵＩ部に表示し、ユーザによる選択を受け付ける（Ｓ２２）。
【００８１】
ユーザが不図示のＵＩ部で認証を解除する端末３を選択する操作を行うことにより、画像形成装置２は、選択された端末３の認証解除を受け付け（Ｐ２３）、認証解除してもよいか確認するための表示情報を、選択された端末３に送信する（Ｐ２４）。ここでは、第１のユーザの端末３の認証解除が入力されたものとする。
【００８２】
その後、第１のユーザが認証解除に同意する操作を行うと、端末３は、ユーザが認証解除に同意した旨の通知を画像形成装置２に送信する。ユーザが認証解除に同意した旨の通知を受信すると、画像形成装置２は、許可ＩＰアドレスリストから第１のユーザの端末３のＩＰアドレスを削除して、通信を遮断する（Ｐ２５）。
【００８３】
なお、画像形成装置２のサービスを利用可能な端末３が１つになった後は、画像形成装置２は、上記図９と同様に、認証解除ボタンの操作による認証解除を受け付けると（Ｓ１３）、どちらの端末３の認証を解除するかを問い合わせるメッセージをＵＩ部に表示することなく、認証解除してもよいか確認するための表示情報を端末３に送信した後（Ｐ１２）、許可ＩＰアドレスリストから端末３のＩＰアドレスを削除して、通信を遮断する（Ｐ１３）。
【００８４】
以上、本発明の実施形態について説明したが、本発明は上記実施形態に限定されるものではなく、種々の変形実施が当業者にとって可能であるのはもちろんである。
【符号の説明】
【００８５】
１  画像形成システム、２  画像形成装置、３  端末、４  認証サーバ、５  利用権限サーバ、６  パーソナルコンピュータ、１０  制御部、１１  第１の通信インターフェース、１２  第２の通信インターフェース、１３  カードリーダー、２１  ユーザ情報取得部、２３  端末情報要求部、２５  第１の端末情報取得部、２７  割り当て部、２９  第２の端末情報取得部、３１  利用許可部、３３  フィルタ部、３５  フィルタ管理部、３７  サービス実行部、３９  利用終了部。
【図１】
0006468012.tif 000002
【図２】
0006468012.tif 000003
【図３】
0006468012.tif 000004
【図４】
0006468012.tif 000005
【図５】
0006468012.tif 000006
【図６】
0006468012.tif 000007
【図７】
0006468012.tif 000008
【図８】
0006468012.tif 000009
【図９】
0006468012.tif 000010
【図１０】
0006468012.tif 000011