(57)【要約】【課題】第三者による不正使用の試みを未然に抑止し、ユーザ認証時における安全性を確保する。【解決手段】認証情報を入力するための入力手段３１と、入力手段３１で認証情報が入力される毎に、この入力された認証情報と、予め登録されている認証情報とを照合することでユーザ認証を行う認証手段１４と、ユーザ認証に係る情報を通知するための通知手段３２と、制御手段１４と、を備えて構成され、制御手段１４は、入力手段３１で認証情報が入力されたとき、認証情報によるユーザ認証が行われている旨を、ユーザ認証結果と共に該当するユーザ宛に電子メールを介して通知させるようにした。【選択図】  図４
2008217073.tif 000002
【特許請求の範囲】
【請求項１】
認証情報によるユーザ認証を行う認証管理装置であって、
認証情報を入力するための入力手段と、
前記入力手段で認証情報が入力される毎に、この入力された認証情報と、予め登録されている認証情報とを照合することでユーザ認証を行う認証手段と、
ユーザ認証に係る情報を通知するための通知手段と、
前記入力手段で認証情報が入力されたとき、認証情報によるユーザ認証が行われている旨を、前記認証手段でのユーザ認証結果と共に該当するユーザ宛に前記通知手段を介して通知させる制御を行う制御手段と、
を備えたことを特徴とする認証管理装置。
【請求項２】
請求項１記載の認証管理装置であって、
前記認証手段におけるユーザ認証履歴を記憶するユーザ認証履歴記憶手段と、ユーザ認証に係る情報を閲覧するための閲覧手段と、をさらに備え、
前記制御手段は、予め定められるタイミングで、前記ユーザ認証履歴記憶手段に記憶されている該当ユーザの認証履歴を読み出すとともに、当該読み出した認証履歴を前記閲覧手段に閲覧させる制御を行う
ことを特徴とする認証管理装置。
【請求項３】
請求項１又は２に記載の認証管理装置であって、
前記認証情報は、ユーザ識別情報及び暗証番号を含む
ことを特徴とする認証管理装置。
【請求項４】
請求項２又は３に記載の認証管理装置であって、
前記ユーザの認証履歴は、該当ユーザの認証日時、及び、同日時に処理されたジョブの内容を含む
ことを特徴とする認証管理装置。
【請求項５】
請求項２〜４のいずれかに記載の認証管理装置であって、
前記ユーザの認証履歴は、該当ユーザの認証に係る成否を含む
ことを特徴とする認証管理装置。
【請求項６】
請求項１〜５のいずれかに記載の認証管理装置であって、
前記通知手段は、電子メールである
ことを特徴とする認証管理装置。
【請求項７】
請求項１〜６のいずれかに記載の認証管理装置が搭載された画像形成装置であって、前記認証管理装置を、ユーザ認証管理に適用した
ことを特徴とする画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パネルでのキー入力操作を介したユーザ認証時における安全性を強化した認証管理装置、及びかかる認証管理装置を搭載した画像形成装置に関する。
【背景技術】
【０００２】
例えば、複写機、プリンタ、ファクシミリ又はこれらの複合機を含む画像形成装置にあっては、装置を使用しようとするユーザが正当な使用権限を有しているか否かを認証管理するための認証管理装置を搭載したものが存在する。かかる認証管理装置としては、ユーザ登録済みのカードキーを所持しているユーザに限定して装置の使用を許可するものが知られている（特許文献１参照）。また、ユーザに対して暗証番号等の認証情報の操作入力を要求し、入力された認証情報を管理装置の登録内容と照合し、両者が一致した場合に限って装置の使用を許可するものも知られている。
【０００３】
しかしながら、後者の認証情報照合によるユーザ認証では、第三者による不正使用の試みがなされた場合、かかる第三者による不正使用の試みを発見・抑止することは難しく、ユーザ認証時におけるセキュリティ性に欠けるきらいがあった。
【０００４】
【特許文献１】特開平１１−１６１１１１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
解決しようとする問題点は、認証情報によるユーザ認証では、第三者による不正使用の試みがなされた場合、かかる第三者による不正使用の試みを発見・抑止することは難しかった点である。
【課題を解決するための手段】
【０００６】
本発明は、第三者による不正使用の試みを未然に抑止し、ユーザ認証時における安全性を確保することを目的として、認証情報によるユーザ認証を行う認証管理装置であって、認証情報を入力するための入力手段と、前記入力手段で認証情報が入力される毎に、この入力された認証情報と、予め登録されている認証情報とを照合することでユーザ認証を行う認証手段と、ユーザ認証に係る情報を通知するための通知手段と、前記入力手段で認証情報が入力されたとき、認証情報によるユーザ認証が行われている旨を、前記認証手段でのユーザ認証結果と共に該当するユーザ宛に前記通知手段を介して通知させる制御を行う制御手段と、を備えたことを最も主要な特徴とする。
【発明の効果】
【０００７】
本発明に係る認証管理装置は、認証情報によるユーザ認証を行う認証管理装置であって、認証情報を入力するための入力手段と、前記入力手段で認証情報が入力される毎に、この入力された認証情報と、予め登録されている認証情報とを照合することでユーザ認証を行う認証手段と、ユーザ認証に係る情報を通知するための通知手段と、制御手段と、を備えて構成され、前記制御手段は、入力手段で認証情報が入力されたとき、認証情報によるユーザ認証が行われている旨を、認証手段でのユーザ認証結果と共に該当するユーザ宛に通知手段を介して通知させるようにしたので、従って、認証情報によるユーザ認証が行われている旨が、ユーザ自身の元にユーザ認証結果と共にメールメッセージやファックス等の通知手段を介して通知され、これによって、第三者による不正使用の試行があった時には、これをユーザ側において即時に察知することが可能となる結果として、ユーザ認証時における安全性を確保することができる。
【発明を実施するための最良の形態】
【０００８】
第三者による不正使用の試みがなされた場合であっても、ユーザ認証時における安全性を確保するといった目的を、入力手段で認証情報が入力されたとき、認証情報によるユーザ認証が行われている旨を、認証手段でのユーザ認証結果と共に該当するユーザ宛に通知手段を介して通知させる制御手段により実現した。
【実施例】
【０００９】
以下、本発明に係る認証管理装置及び画像形成装置について、図面を参照しつつ詳細に説明する。なお、以下において、本発明に係る認証管理装置の一例として、同装置を画像形成装置に組み込み適用した例をあげて説明してゆく。
【００１０】
［認証管理装置が搭載された画像形成装置］
図１は、本発明に係る認証管理装置が搭載された画像形成装置の全体構成図、図２は、同画像形成装置の機能ブロック図、図３は、同画像形成装置の操作パネル部を示す図である。
【００１１】
図１に示すように、本発明に係る認証管理装置が搭載された画像形成装置１は、プラテンガラス（不図示）上にセットされるか、又は原稿送り装置４から送り込まれた原稿の画像データをスキャナ部５で読み取り、読み取った画像データを光電変換して画像形成部６に送る。この画像形成部６は、給紙トレイ７，８又は両面印刷用ユニット１０から供給されてきた記録材（コピー用紙、ＯＨＰフィルム等）に、操作部３（本発明の「入力手段」に相当する。）から入力されたデータや受信した画像データに基づきプリントする機能を有している。
【００１２】
次いで、この画像形成装置１は、プリントされた記録材を後処理装置２に送り込み、後処理装置２内において記録材に孔明けやステープル留めを含む後処理を施した後、この後処理済みの記録材を記録材排出部１１の排紙トレイ１２上に排出する機能を有している。また、この画像形成装置１は、プリント済みの記録材に後処理を施さないで、バイパス搬送路１３を介して記録材排出部１１の排紙トレイ１２上に排出することができる。
【００１３】
次に、本画像形成装置１を構成する機能部材について説明すると、画像形成装置１は、図２に示すように、マイクロコンピュータ及び専用のハードウェア回路等から構成される制御部１４（本発明の「認証手段」及び「制御手段」に相当する。）によって制御される。制御部１４は、操作部３を介してユーザ識別情報及び暗証番号（本発明の「認証情報」に相当する。）が入力されたとき、ユーザ識別情報等の認証情報によるユーザ認証が行われている旨を、ユーザ認証結果と共に該当するユーザ宛にメールメッセージを介して通知させる制御を行う機能を有している。この制御部１４にインターフェース１５を介して接続され諸機能を担う入出力機器として、画像形成装置１は、スキャナ部５、エンジン部１６、ハードディスク１７、操作部３、及びプリンタコントローラ１８を備えており、このうちエンジン部１６には、インターフェース１５を介して後処理部２０が接続されている。そして、画像形成装置１は、ＬＡＮ接続ボード２１を介してネットワーク２２に接続され、そのネットワーク２２を介して他のパソコン２３やパソコン２３で作動制御されるプリンタ２４等との間でデータ又はメールメッセージの送受信を行う機能を有している。
【００１４】
画像形成装置１の構成部分のうち、スキャナ部５は、原稿送り装置４とスキャナ（画像読み取り部）５ａとを備えており、原稿送り装置４によってスキャナ５ａに送り込まれた原稿を画像読み取りＣＣＤ２５によって読み取り、この画像読み取りＣＣＤ２５で読み取った画像データを光電変換して制御部１４のメモリコピー部２６に送信する。
【００１５】
また、制御部１４は、画像データの記憶・読み出しが可能なメモリコピー部２６と、ＣＰＵ２７と、ＲＯＭ・ＲＡＭ等の内部メモリ（本発明の「ユーザ認証履歴記憶手段」に相当する。）２８とを有している。この制御部１４は、スキャナ部５や外部のプリンタコントローラ１８から送られてきた画像データをメモリコピー部２６に取り入れ、その画像データをメモリコピー部２６からハードディスク１７やエンジン部１４のレーザースキャニングユニット（ＬＳＵ）３０に送り出す機能を有している。なお、制御部１４は、ハードディスク１７に記憶してある画像データをメモリコピー部２６に読み出し、そのメモリコピー部２６の画像データをエンジン部１４に送り出すことができる。
【００１６】
また、エンジン部１４は、記録材に画像を形成するために必要とされる各種機器（例えば、ＬＳＵ３０、図示しない感光体、帯電器、露光器、現像器、転写器、定着器、クリーニング機構、給紙・搬送装置等）を駆動するものであり、ＬＳＵ３０によって感光体に静電潜像を形成し、この感光体上の静電潜像を現像器から供給するトナーで顕像化し、この感光体上のトナー像を転写器によって記録材に転写した後、記録材のトナー像を定着器で定着させる等の機能を有している。
【００１７】
操作部３は、図３に示すように、文字、図形、記号を含む各種文字コードを入力するためのキー入力部３１と、ユーザ認証の成否を含む履歴を表示するとともに、各種ジョブ処理モードや各種データを表示するための液晶表示部（本発明の「通知手段」に相当する。）３２と、操作用ボタン等を発光表示するＬＥＤ表示部３３と、を備えている。そして、この操作部３がユーザによって操作されることにより、ユーザ識別番号及び暗証番号（認証情報）のキー入力や、例えばコピージョブにおけるモード設定や複写枚数等の選択がなされることになる。
【００１８】
後処理装置２は、記録材導入口３４が画像形成装置本体１ａの排紙口３５に接続されており、プリント済みの記録材に孔明けするためのパンチユニット３６と、プリント済みの記録材をステープル留めする後処理部（ステープラユニット）２０と、を備えている。この後処理装置２は、ステープル留めする場合、記録材導入口３４から導入した記録材がパンチユニット３６を通過した後、記録材を搬送方向先端側から分岐路３７に案内し、その記録材を後処理部２０の中間トレイ３８上に位置決めした状態で載置する。この中間トレイ３８上に所定枚数の記録材が収容されると、これら複数の記録材の端部を後処理部２０でステープル留めする。その後、ステープル処理された記録材を中間トレイ３８上から記録材排出口４０を介して記録材排出部１１の排紙トレイ１２上に排出する。なお、記録材排出部１１は、複数の排紙トレイ１２、１２・・・を上下動させる機能を有している。
【００１９】
［画像形成装置の動作］
次に、本発明に係る認証管理装置が搭載された画像形成装置の動作について、図４を参照して説明する。図４は、画像形成装置１が、認証情報のキー入力操作をユーザに要求するパネル認証モードにあるときの動作を示し、図５は、画像形成装置１が保持するパネル認証履歴の一例を示す。
【００２０】
本動作説明に先立って、前提となる画像形成装置１の構成に言及する。画像形成装置１は、ユーザが所持するＩＣタグ等のカードキー（不図示）との間で認証情報に係るデータ交換を通じて装置の使用を許可するカードキー認証モードと、ユーザ識別情報及び暗証番号（認証情報）のキー入力操作をユーザに要求することを通じて装置の使用を許可するパネル認証モードとを二通り備えており、原則として、カードキー認証モードで動作している。しかし、ユーザがカードキーの所持を忘れてきてしまった場合の便宜を図るために、例外的な処理としてパネル認証モードが用意されており、以下の実施例では、例外的処理であるパネル認証モードでの、画像形成装置１の動作について説明してゆく。
【００２１】
ユーザが、操作部３を介してユーザ識別情報及び暗証番号（認証情報）のキー入力操作を行うと（ステップＳ１１）、制御部１４は、入力されたユーザ識別情報等と、内部メモリ２８に予め登録されているユーザ識別情報等を照合することで、パネル認証を介してアクセスしてきたユーザが正規ユーザか否かに係るユーザ認証を行う。このユーザ認証に際して、制御部１４は、例えば３分間等の所定時間以内における、認証が成功するに至るまでのユーザ識別情報等の入力回数をカウントする。このカウント数（ユーザによる誤入力回数）が例えば３回以内等の所定回数以内のとき、制御部１４は、今回アクセスしてきたユーザは正規ユーザであるとみなして（ステップＳ１２〜Ｓ１３）、今回の認証履歴を内部メモリ２８に記憶させる（ステップＳ１４）。なお、ユーザ毎の認証履歴としては、例えば図５に示すように、パネル認証日時、そのときのジョブ内容（ジョブがコピーの場合、コピーモードが白黒かカラーか？、用紙サイズはＡ４かＡ３か？、複写枚数は？）が、ユーザ名「ＡＢＣ」と関連付けて内部メモリ２８に記憶される。また、これ以外にも、認証成功の場合には、認証成功に至るまでのキー入力回数とその入力内容を、また、認証失敗の場合には、認証失敗に至るまでのキー入力内容を、ユーザ名と関連付けて内部メモリ２８に記憶するように構成してもよい。さらに、カードキー認証モードでの認証履歴を、ユーザ名と関連付けて内部メモリ２８に記憶するように構成することもできる。ここで、ステップＳ１１〜Ｓ１３におけるユーザ認証処理は、上述したカウント数が所定回数に至るまで繰り返し実行される。
【００２２】
次いで、制御部１４は、パネル認証によるユーザ認証が行われている旨を、ステップＳ１１〜Ｓ１３におけるユーザ認証結果と共に液晶表示部３２に表示することを通じて報知させる制御を行う（ステップＳ１５）。かかる報知の態様としては、例えば、液晶表示部３２に「パネル認証モードです。」などといったメッセージを表示してもよいし、「パネル認証モードです。」などといった音声メッセージを採用してもよいし、パネル認証モードで使用中の旨を表すＬＥＤを点灯させてもよいし、又は、これらのうちの二以上の組み合わせを採用してもよい。こうした報知の態様によって、画像形成装置１をパネル認証モードで使用中である旨が、ユーザ自身、装置の周辺に存在する他人などに、ユーザ認証結果と共に報知される。従って、例外的な装置１の使用が行われている旨が衆知とされる結果として、第三者による不正使用の試みを未然に抑止することが可能となる。
【００２３】
ステップＳ１５の報知処理後に、制御部１４は、パネル認証による装置１の使用がなされた旨及び認証履歴データを該当するユーザ宛に、例えばメールメッセージやファックス等の通信手段を介して通知させる制御を行う（ステップＳ１６）。これにより、該当するユーザは、不正な使用が行われた旨を即時に察知することができる。
【００２４】
ところで、ステップＳ１２におけるユーザ認証処理の結果、カウント数（ユーザによる誤入力回数）が３回等の所定回数を超えたとき、制御部１４は、今回アクセスしてきたユーザは正規ユーザではないとみなして、今回の認証履歴を内部メモリ２８に記憶させる（ステップＳ１７）。具体的には、制御部１４は、認証失敗に至るまでのキー入力内容を、ユーザ名と関連付けて内部メモリ２８に記憶させる。
【００２５】
次いで、制御部１４は、パネル認証に失敗した旨を、液晶表示部３２に表示することを通じて報知させる制御を行う（ステップＳ１８）。かかる報知の態様としては、例えば、液晶表示部３２に「パネル認証に失敗しました。」などといったメッセージを表示してもよいし、「パネル認証に失敗しました。」などといった音声メッセージを採用してもよいし、又は、これらの組み合わせを採用してもよい。こうした報知の態様によって、画像形成装置１のパネル認証に失敗した旨が、ユーザ自身、装置の周辺に存在する他人などに報知される。従って、例外的な装置１の使用を試行したが失敗に終わった旨が衆知とされる結果として、第三者による不正使用の試みを未然に抑止することが可能となる。
【００２６】
ステップＳ１８の報知処理後に、制御部１４は、パネル認証による装置１の使用が試行されたが失敗に終わった旨及び認証履歴データを該当するユーザ宛に、例えばメールメッセージを介して通知させる制御を行う（ステップＳ１６）。これにより、該当するユーザは、不正使用の試みが行われたことを即時に察知することができる。こうした事態の発生を知るや否や、暗証番号を変更するなどの措置をとることによって、第三者による不正使用の試みを未然に抑止することが可能となる結果として、ユーザ認証時における安全性を格段に向上することができるようになる。
【００２７】
以上述べたように、本発明に係る認証管理装置が搭載された画像形成装置１によれば、認証情報によるユーザ認証が行われている旨が、該当するユーザ宛に、ユーザ認証結果と共にメールメッセージやファックス等の通知手段を介して通知され、これによって、第三者による不正使用の試みを即時に察知することが可能となる結果として、ユーザ認証時における安全性を確保することができる。
【００２８】
［その他］
本発明は、上述した実施例に限られるものではなく、請求の範囲及び明細書全体から読み取れる発明の要旨、あるいは技術思想に反しない範囲で適宜変更可能であり、そのような変更を伴う認証管理装置及び画像形成装置もまた、本発明における技術的範囲の射程に包含されるものである。
【００２９】
すなわち、本発明実施例において、ユーザ毎の認証履歴として、例えば図５に示すように、パネル認証日時、そのときのジョブ内容（ジョブがコピーの場合、コピーモードが白黒かカラーか？、用紙サイズはＡ４かＡ３か？、複写枚数は？）、又は認証の成否に関連する情報を、ユーザ名「ＡＢＣ」と関連付けて内部メモリ２８に記憶する態様を例示して説明したが、こうしたユーザ毎の認証履歴の使用態様として、以下のものを例示することができる。第１に、該当するユーザのパネル認証履歴を、予め定められるタイミングで、具体的には、ユーザの閲覧要求に応じて、又は予め設定される間隔（例えば一週間に１回等）毎に、閲覧可能とする使用態様が考えられる。かかる構成を採用すれば、該当する認証履歴を、液晶表示部３２等の閲覧手段を介して定期的に閲覧することを通じて、第三者による不正使用の試みを早期に察知することが可能となる。第２に、パネル認証が試行される毎に、該当するユーザのパネル認証履歴を、液晶表示部３２に表示することを通じて報知させる使用態様が考えられる。かかる構成を採用すれば、パネル認証が試行される毎に、該当ユーザ及び周囲の他人に対して注意喚起がなされる結果として、第三者による不正使用の試みを未然に回避することが可能となる。
【００３０】
最後に、本発明実施例において、本発明に係る認証管理装置を、画像形成装置に組み込み適用した例をあげて説明したが、本発明はかかる実施例に限定されるものではなく、例えば情報処理装置などの、安全性が要求されるあらゆる電子機器に組み込み適用可能であることはいうまでもない。
【図面の簡単な説明】
【００３１】
【図１】本発明に係る認証管理装置が搭載された画像形成装置の全体構成図である。
【図２】同画像形成装置の機能ブロック図である。
【図３】同画像形成装置の操作パネル部を示す図である。
【図４】同画像形成装置が、認証情報のキー入力操作をユーザに要求するパネル認証モードにあるときの動作フローチャート図である。
【図５】同画像形成装置が保持するパネル認証履歴の一例を示す図である。
【符号の説明】
【００３２】
１  画像形成装置
１４  制御部（認証手段、及び制御手段）
２８  内部メモリ（ユーザ認証履歴記憶手段）
３１  キー入力部（入力手段）
３２  液晶表示部（閲覧手段）
【図１】
2008217073.tif 000003
【図２】
2008217073.tif 000004
【図３】
2008217073.tif 000005
【図４】
2008217073.tif 000006
【図５】
2008217073.tif 000007