(57)【要約】【課題】中間認証サーバにユーザ毎の機能制限情報を書き込んでおかなくても、ユーザに対して画像形成装置の利用可能機能を制限することができる認証システム等を提供する。【解決手段】画像形成装置１と、認証情報に基づいてユーザ認証を行う複数の認証サーバ２１、２２と、中間認証サーバ３とがネットワーク４を介して接続された認証システムである。中間認証サーバ３は、各認証サーバ毎に設定された画像形成装置の利用可能機能が登録されている登録手段３４と、認証サーバに対して認証の実行を指示する指示手段３１と、認証結果及び認証に成功した認証サーバに対応する利用可能機能についての情報を画像形成装置に送信する送信手段３６とを備え、画像形成装置１は、中間認証サーバ３から送信されてきた認証結果及び利用可能機能についての情報に基づいて、機能の使用許否を制御する制御手段１１を備えている。【選択図】  図５
2008134856.tif 000002
【特許請求の範囲】
【請求項１】
画像形成装置と、認証情報に基づいてユーザ認証を行う複数の認証サーバと、中間認証サーバとがネットワークを介して接続された認証システムであって、
前記中間認証サーバは、
前記各認証サーバ毎に設定された画像形成装置の利用可能機能が登録されている登録手段と、
前記認証サーバに対して、前記画像形成装置に入力された認証情報に基づく認証の実行を指示する指示手段と、
認証結果及び前記複数の認証サーバのうち認証に成功した認証サーバに対応する利用可能機能についての情報を画像形成装置に送信する送信手段と、
を備え、
前記画像形成装置は、前記中間認証サーバから送信されてきた認証結果及び利用可能機能についての情報に基づいて、機能の使用許否を制御する制御手段を備えたことを特徴とする認証システム。
【請求項２】
前記中間認証サーバは、前記複数の認証サーバのうち、ユーザが指定した利用要求機能が利用可能機能として前記登録手段に登録されている認証サーバに、認証の実行を指示する請求項１に記載の認証システム。
【請求項３】
複数の認証サーバのうちのいずれかの認証サーバに、画像形成装置に入力された認証情報に基づいてユーザ認証を行わせるステップと、
認証結果及び、認証サーバ毎に設定され認証に成功した認証サーバに対応する利用可能機能についての情報を、画像形成装置に送信するステップと、
前記認証結果及び利用可能機能についての情報に基づいて、画像形成装置の機能の使用許否を制御するステップと、
を備えたことを特徴とする認証方法。
【請求項４】
前記複数の認証サーバのうち、ユーザが指定した利用要求機能が利用可能機能として設定されている認証サーバに、ユーザ認証を実行させる請求項３に記載の認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、例えば、多機能デジタル複合機であるＭＦＰ（Multi Function Peripherals）等の画像形成装置の使用をユーザに許可するための認証システム及び認証方法に関する。
【背景技術】
【０００２】
画像形成装置の使用をユーザに許可するための認証システムとして、従来より、画像形成装置とネットワークで接続された外部認証サーバを設け、画像形成装置にアクセスしたユーザによって入力された認証情報を前記認証サーバに送信して、認証サーバで認証を行い、その結果が画像形成装置に返信されるシステムが知られている。また、複数の部署毎にそれぞれ認証サーバを設置することも行われている。
【０００３】
ところで、画像データのセキュテリィ確保や画像形成装置の使用管理等のため、ユーザ毎に画像形成装置の使用可能な機能を制限することが行われている。このような場合、画像形成装置にユーザ毎の機能制限情報を持たせると、使用可能なユーザ数は画像形成装置で管理可能なユーザ数に限定されてしまう。
【０００４】
また、複数の部署で複数の画像形成装置を導入し、各画像形成装置を各部署のユーザが利用する場合には、画像形成装置のそれぞれに各部署のユーザを登録しなければならないといった煩雑さが生じる。
【０００５】
そこで、１台の中間サーバを設置し、各ユーザの制限情報等のユーザ情報を中間認証サーバに保持させるとともに、ユーザ認証は認証サーバにて行うシステムが提案されている。
【０００６】
ところで、例えば、正社員と派遣社員とで画像形成装置の利用可能な機能に制限を設けることがある。このような場合に、中間認証サーバにユーザ毎の機能制限情報を書き込むのは非常に煩雑である。
【０００７】
なお、特許文献１には、ＰＯＰサーバへデータを取りに行く場合に、クライアント毎にプリント機能の許可／禁止を割り当てる技術が開示されている。
【特許文献１】特開２００４−１４５４８８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、前記特許文献１に記載された技術は、中間認証サーバを使用するものではなく、このため、正社員と派遣社員とで画像形成装置の利用可能な機能に制限を設けるような場合に、中間認証サーバにユーザ毎の機能制限情報を書き込む煩雑さを解消する手段を提供するものではなかった。
【０００９】
この発明は、このような実情に鑑みてなされたものであって、中間認証サーバにユーザ毎の機能制限情報を書き込んでおかなくても、ユーザに対して画像形成装置の利用可能機能を制限することができる認証システム及び認証方法の提供を目的とする。
【課題を解決するための手段】
【００１０】
上記課題は、以下の手段によって解決される。
（１）画像形成装置と、認証情報に基づいてユーザ認証を行う複数の認証サーバと、中間認証サーバとがネットワークを介して接続された認証システムであって、前記中間認証サーバは、前記各認証サーバ毎に設定された画像形成装置の利用可能機能が登録されている登録手段と、前記認証サーバに対して、前記画像形成装置に入力された認証情報に基づく認証の実行を指示する指示手段と、認証結果及び前記複数の認証サーバのうち認証に成功した認証サーバに対応する利用可能機能についての情報を画像形成装置に送信する送信手段と、を備え、前記画像形成装置は、前記中間認証サーバから送信されてきた認証結果及び利用可能機能についての情報に基づいて、機能の使用許否を制御する制御手段を備えたことを特徴とする認証システム。
（２）前記中間認証サーバは、前記複数の認証サーバのうち、ユーザが指定した利用要求機能が利用可能機能として前記登録手段に登録されている認証サーバに、認証の実行を指示する前項１に記載の認証システム。
（３）複数の認証サーバのうちのいずれかの認証サーバに、画像形成装置に入力された認証情報に基づいてユーザ認証を行わせるステップと、認証結果及び、認証サーバ毎に設定され認証に成功した認証サーバに対応する利用可能機能についての情報を、画像形成装置に送信するステップと、前記認証結果及び利用可能機能についての情報に基づいて、画像形成装置の機能の使用許否を制御するステップと、を備えたことを特徴とする認証方法。
（４）前記複数の認証サーバのうち、ユーザが指定した利用要求機能が利用可能機能として設定されている認証サーバに、ユーザ認証を実行させる前項３に記載の認証システム。
【発明の効果】
【００１１】
前項（１）に記載の発明によれば、中間認証サーバには、複数の各認証サーバ毎に設定された画像形成装置の利用可能機能が登録されており、認証に成功した認証サーバに対応する利用可能機能についての情報が画像形成装置に送信される。そして、画像形成装置は、前記中間認証サーバから送信されてきた利用可能機能についての情報に基づいて、機能の使用許否を制御する。つまり、ユーザ認証を行う認証サーバ毎に画像形成装置の利用可能機能が設定されているから、例えば正社員と派遣社員とで画像形成装置の機能を制限するには、正社員用の認証サーバと派遣社員用の認証サーバに分け、それぞれ認証サーバに対して機能制限を設定しておけばよい。従って、中間認証サーバに、ユーザ毎の機能制限情報を書き込む必要はなくなる。
【００１２】
前項（２）に記載の発明によれば、中間認証サーバは、前記複数の認証サーバのうち、ユーザが指定した利用要求機能が利用可能機能として登録手段に登録されている認証サーバに認証の実行を指示するから、複数の認証サーバに順番に認証を実行させる必要はなくなる。
【００１３】
前項（３）に記載の発明によれば、ユーザ認証を行う認証サーバ毎に画像形成装置の利用可能機能が設定されているから、認証サーバ毎に認証するユーザを分けることで、ユーザに対する機能制限を行うことができ、中間認証サーバにユーザ毎の機能制限情報を書き込む必要はなくなる。
【００１４】
前項（４）に記載の発明によれば、中間認証サーバは、前記複数の認証サーバのうち、ユーザが指定した利用要求機能が利用可能機能として設定されている認証サーバに認証の実行を指示するから、複数の認証サーバに順番に認証を実行させる必要はなくなる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の一実施形態を図面を参照しつつ説明する。
【００１６】
図１はこの発明の一実施形態に係る認証システムの構成図である。この認証システムは、ＭＦＰからなる画像形成装置１と複数台（この実施形態では２台）の外部認証サーバ２１、２２と中間認証サーバ３とが、ＬＡＮ（Local Area Network）等のネットワーク４を介して接続されている。
【００１７】
前記認証サーバ２１、２２は、ユーザの個人認証を行うものであり、そのための個人認証情報が記憶されている認証情報記憶部２１１、２２１を有している。
【００１８】
前記中間認証サーバ３は、画像形成装置１から送信されてきた認証情報を、認証サーバ２１または２２に送信して認証の実行を指示したり、認証を行った認証サーバ２１、２２から認証結果を取得する。また、中間認証サーバ３には、各認証サーバ２１、２２毎に設定された画像形成装置１の利用可能機能が登録されている。
【００１９】
図２は、前記画像形成装置１の構成を示すブロック図である。
【００２０】
図２において、この画像形成装置１は前述したＭＦＰからなり、ＣＰＵ１１と、ＲＯＭ１２と、ＲＡＭ１３と、スキャナ部１４と、記憶部１５と、プリンタ部１６と、操作パネル１７と、ネットワークコントローラ（ＮＩＣ）１８を備えている。
【００２１】
前記ＣＰＵ１１は、画像形成装置１の全体を統括制御する他に、この実施形態では、ユーザが入力した認証用データを中間認証サーバ３に送信したり、中間認証サーバ３から送信されてきた認証結果や利用可能機能に基づいて、自装置の動作を制御する。
【００２２】
前記ＲＯＭ１２は、ＣＰＵ１１の動作プログラム等を格納するメモリである。
【００２３】
前記ＲＡＭ１３は、ＣＰＵ１１が動作プログラムに基づいて動作する際の作業領域を提供するメモリである。
【００２４】
前記スキャナ部１４は、原稿台（図示せず）に置かれた原稿の画像を読み取り、画像データを出力する読み取り手段である。
【００２５】
前記記憶部１５は、例えばハードディスクドライブ（ＨＤＤ）などの不揮発性の記憶デバイスにより構成されている。この記憶部１５には、スキャナ部４により読み取られた原稿の画像データ等が記憶されている。
【００２６】
前記プリンタ部１６は、前記スキャナ部１４で読み取られた原稿の画像データやユーザ端末からのプリントデータ等を、指示されたモードに従って印刷するものである。
【００２７】
前記操作パネル１７は、各種入力操作等のために使用されるものであり、液晶等からなる表示部やスタートキーやテンキー部等を備えている。
【００２８】
前記ネットワークコントローラ１８は、ネットワーク３上の中間認証サーバ３やその他の外部機器例えばユーザ端末等との間での通信を制御するものである。
【００２９】
図３は、中間認証サーバ３の構成を示すブロック図である。
【００３０】
この中間認証サーバ３は、ＣＰＵ３１と、ＲＯＭ３２と、ＲＡＭ３３と、記憶部３４と、入力装置３５と、ネットワークコントローラ（ＮＩＣ）３６等を備えている。
【００３１】
前記ＣＰＵ３１は、中間認証サーバ３の全体を統括制御する他に、この実施形態では、画像形成装置１から送信されてきた認証用データを認証認証サーバ２１、２２に送信して、認証の実行を指示したり、認証サーバ２１、２２から送信されてきた認証結果を受信したり、認証サーバ２１、２２毎に設定された画像形成装置１の利用可能機能に基づいて、認証を行った認証サーバ２１、２２についての利用可能機能を特定したり、認証結果や前記特定された利用可能機能についての情報を画像形成装置１へ送信する。
【００３２】
前記ＲＯＭ３２は、ＣＰＵ３１の動作プログラム等を格納するメモリである。
【００３３】
前記ＲＡＭ３３は、ＣＰＵ３１が動作プログラムに基づいて動作する際の作業領域を提供するメモリである。
【００３４】
前記記憶部３４は、例えばハードディスクドライブ（ＨＤＤ）などの不揮発性の記憶デバイスにより構成されている。この記憶部３４には、各認証サーバ２１、２２毎に設定された画像形成装置１の利用可能機能が登録され、また他の各種データが記憶されている。
【００３５】
前記入力装置３５は、各種入力操作等のために使用されるものであり、キーボードやマウスなどからなる。
【００３６】
前記ネットワークコントローラ３６は、ネットワーク４上の画像形成装置１や認証サーバ２１、２２等との間での通信を制御するものである。
【００３７】
次に、図１に示した認証システムにおける認証方法について説明する。
【００３８】
この実施形態では、図４に示すように、各認証サーバ２１、２２毎に画像形成装置１の利用可能機能（機能制限情報）が、中間認証サーバ３の記憶部３４に登録されているものとする。即ち、認証サーバ２１については、原稿の読み取り、印刷、電子メール送信、ＳＭＢ送信、ＦＴＰ送信、ファクシミリ送信の各機能が利用可能であり、認証サーバ２２については、原稿の読み取り及び印刷機能のみが利用可能に設定されている。
【００３９】
この状態で、画像形成装置１、中間認証サーバ３、認証サーバ２１、２２の間で行われる情報のやりとりを、図５のシーケンス図で説明する。
【００４０】
まず、ユーザが画像形成装置１に対し認証情報を入力して認証要求を行うと、認証情報を含む認証要求が画像形成装置１から中間認証サーバ３へ送信され、さらに中間認証サーバから例えば認証サーバ２１へと送信される。
【００４１】
認証サーバ２１は認証情報に基づいてユーザ認証を行い、その結果を中間認証サーバ３に返信する。
【００４２】
もし、認証サーバ２１による認証が成功の場合、中間認証サーバ３は認証が成功した認証サーバ２１についての情報を保持する。そして、認証成功を画像形成装置１に送信する。これを受信した画像形成装置１は、中間認証サーバ３に認証が成功したユーザについての機能制限情報を要求する。中間認証サーバ３は、認証を行った認証サーバ２１を確認し、図４に示された利用可能な機能の登録情報を参照して、認証サーバ２１について設定されている画像形成装置１の利用可能機能を確定する。この例では、前述したように、認証を行ったのは認証サーバ２１であり、このサーバは原稿の読み取り、印刷、電子メール送信、ＳＭＢ送信、ＦＴＰ送信、ファクシミリ送信の各機能を利用可能となされている。このため、中間認証サーバ３は、機能制限情報に対する応答として、原稿の読み取り、印刷、電子メール送信、ＳＭＢ送信、ＦＴＰ送信、ファクシミリ送信の各機能を利用可能である旨を、画像形成装置１に応答する。
【００４３】
この応答を受信した画像形成装置１のＣＰＵ１１は、原稿の読み取り、印刷、電子メール送信、ＳＭＢ送信、ＦＴＰ送信、ファクシミリ送信の各機能について、ユーザに使用を許可する。
【００４４】
図６は、認証サーバ２１で認証に失敗し、認証サーバ２２で認証が成功した場合の画像形成装置１、中間認証サーバ３、認証サーバ２１、２２の間で行われる情報のやりとりを示すシーケンス図である。
【００４５】
まず、ユーザが画像形成装置１に対し認証情報を入力して認証要求を行うと、認証情報を含む認証要求が画像形成装置１から中間認証サーバ３へ送信され、さらに中間認証サーバから認証サーバ２１へと送信される。
【００４６】
認証サーバ２１は認証情報に基づいてユーザ認証を行い、その結果を中間認証サーバ３に返信する。
【００４７】
もし、認証サーバ２１に該当するユーザについての認証情報が存在せず、認証が失敗した場合、認証サーバ２１から中間認証サーバ３へ認証失敗が返信される。
【００４８】
これを受けた中間認証サーバ３は、次に認証サーバ２２に認証要求を送信する。認証サーバ２２による認証が成功し、その旨が返信されてくると、中間認証サーバ３は認証が成功した認証サーバ２２についての情報を保持する。そして、認証成功を画像形成装置１に送信する。これを受信した画像形成装置１は、中間認証サーバ３に認証が成功したユーザについての機能制限情報を要求する。中間認証サーバ３は、認証を行った認証サーバ２２を確認し、図４に示された利用可能な機能の登録情報を参照して、認証サーバ２２について設定されている画像形成装置１の利用可能機能を確定する。この例では、前述したように、認証を行ったのは認証サーバ２２であり、このサーバは原稿の読み取り及び印刷の機能のみを利用可能となされている。このため、中間認証サーバ３は、機能制限情報に対する応答として、原稿の読み取り及び印刷機能を利用可能である旨を、画像形成装置１に応答する。
【００４９】
この応答を受信した画像形成装置１のＣＰＵ１１は、原稿の読み取り及び印刷機能についてのみ、ユーザに使用を許可する。
【００５０】
図７は、画像形成装置１からの認証要求を受信した後、認証失敗または認証成功を画像形成装置１へ応答するまでの、中間認証サーバ３の動作を示すフローチャートである。
【００５１】
まずステップＳ０１で、画像形成装置１から認証要求を受信すると、ステップＳ０２で、認証サーバが登録されているかどうかを判断する。登録されていなければ（ステップＳ０２で「登録なし」）、ステップＳ０３で認証失敗を画像形成装置１へ応答し、処理を終了する。登録されていれば（ステップＳ０２で「登録あり」）、ステップＳ０４で、登録サーバについての情報を取得し、ステップＳ０５で任意の登録サーバに認証要求を送信する。
【００５２】
次に、ステップＳ０６で、認証要求を送信した認証サーバから認証応答を受信し、ステップＳ０７で、認証成功か失敗かを判断する。認証失敗であれば（ステップＳ０７で「失敗」）、ステップＳ０８で、登録されている認証サーバが他にも存在するかどうかを判断する。存在しなければ（ステップＳ０８で「ない」）、ステップＳ０３で認証失敗を画像形成装置１へ応答し、処理を終了する。
【００５３】
他の認証サーバが登録されていれば（ステップＳ０８で「ある」）、ステップＳ０２に戻り、ステップＳ０７で認証が成功するか、またはステップＳ０８で登録サーバがなくなるまで、ステップＳ０２〜ステップＳ０８を繰り返す。
【００５４】
一方、ステップＳ０７で認証が成功した場合には（ステップＳ０７で「成功」）、ステップＳ０９で認証が成功したサーバの情報を記憶したのち、ステップＳ１０で認証成功を画像形成装置１へ応答する。
【００５５】
図８は、画像形成装置１からの機能制限情報の要求を受信した後、機能制限情報を画像形成装置１へ応答するまでの、中間認証サーバ３の動作を示すフローチャートである。
【００５６】
まずステップＳ２１で、画像形成装置１から機能制限情報の要求を受信すると、ステップＳ２２で、図７のステップＳ０９で記憶された該当ユーザの認証を行った認証サーバについての情報を取得する。
【００５７】
次に、ステップＳ２３で、取得した認証サーバの情報に基づいて、そのサーバに設定されている利用可能機能（機能制限情報）を確定する。そして、ステップＳ２４で、確定した機能制限情報を画像形成装置１に送信する。
【００５８】
このように、この実施形態では、中間認証サーバ３に、複数の各認証サーバ２１、２２毎に設定された画像形成装置１の利用可能機能が登録されており、認証に成功した認証サーバに対応する利用可能機能についての情報が画像形成装置１に送信され、画像形成装置１は、前記中間認証サーバ３から送信されてきた利用可能機能についての情報に基づいて、機能の使用許否を制御する。つまり、ユーザ認証を行う認証サーバ毎に画像形成装置１の利用可能機能が設定されているから、例えば正社員と派遣社員とで画像形成装置の機能を制限するには、複数の認証サーバ２１、２２のうちのいずれかを正社員用の認証サーバとし、他のいずれかを派遣社員用の認証サーバとし、それぞれの認証サーバに対する利用可能機能（機能制限）を設定してし登録しておけばよい。従って、中間認証サーバ３に、ユーザ毎の機能制限情報を書き込む必要はなくなる。しかも、画像形成装置１からの認証要求を受けて、中間認証サーバ３は、認証が成功するまで各認証サーバ２１、２２に順番に認証要求を送信して認証の実行を指示するから、ユーザが認証サーバを指定する手間を省くことができる。
【００５９】
なお、ユーザが認証サーバを指定する構成としても良い。この場合も、認証が成功した認証サーバの情報をもとに、機能制限情報を確定する必要がある。
【００６０】
次に、この発明の他の実施形態を説明する。この実施形態では、ユーザが利用を要求する機能を指定して、画像形成装置１に認証要求を行った場合を示すものである。
【００６１】
この実施形態では、図９に示すように、各認証サーバ２１、２２毎に画像形成装置１の利用可能機能（機能制限情報）が、中間認証サーバ３の記憶部３４に登録されているものとする。即ち、認証サーバ２１については、原稿の読み取り、電子メール送信、ＳＭＢ送信、ＦＴＰ送信、ファクシミリ送信の各機能が利用可能であり、認証サーバ２２については、原稿の読み取り及び印刷機能のみが利用可能に設定されている。
【００６２】
この状態で、画像形成装置１、中間認証サーバ３、認証サーバ２１の間で行われる情報のやりとりを、図１０のシーケンス図で説明する。
【００６３】
まず、ユーザが画像形成装置１に対し、利用要求機能を指定し認証情報を入力して認証要求を行うと、認証要求が画像形成装置１から中間認証サーバ３へ送信される。
【００６４】
中間認証サーバ３は、認証要求と共に送信されてきた利用要求機能と、登録されている各サーバについての利用可能機能とに基づいて、認証を指示する認証サーバを選択する。例えば、ユーザによる利用要求機能が電子メール送信機能である場合には、該機能が利用可能に設定されている認証サーバ２１が選択される。
【００６５】
中間認証サーバ３は、前記選択された認証サーバ２１へ認証要求を送信する。
【００６６】
認証サーバ２１は認証情報に基づいてユーザ認証を行い、その結果を中間認証サーバ３に返信する。認証成功であればその旨と電子メール送信機能を利用可能であることを画像形成装置１へ応答する。
【００６７】
この実施形態では、中間認証サーバ３は、複数の認証サーバ２１、２２のうち、ユーザが指定した利用要求機能が利用可能機能として登録されている認証サーバ２１に認証の実行を指示すれば良いから、複数の認証サーバに順番に認証を実行させる必要はなくなる。
【００６８】
なお、認証サーバの選択に際して、ユーザが指定した利用要求機能がいずれの認証サーバによっても利用可能である場合は、各認証サーバに対して順番に認証を指示すればよい。
【００６９】
図１１は、図９及び図１０に示した実施形態において、画像形成装置１からの認証要求を受信した後、認証失敗または認証成功を画像形成装置１へ応答するまでの、中間認証サーバ３の動作を示すフローチャートである。
【００７０】
まずステップＳ３１で、画像形成装置１から利用要求機能及び認証要求を受信すると、ステップＳ３２で、利用要求機能が利用可能機能として割り当てられている認証サーバを確定する。
【００７１】
次にステップＳ３３で、確定したサーバに認証要求を行ったのち、ステップＳ３４で、その認証サーバからの認証応答が、認証成功か失敗かを判断する。認証失敗であれば（ステップＳ３４で「失敗」）、ステップＳ３５で認証失敗を画像形成装置１へ応答し、処理を終了する。
【００７２】
認証成功の場合には（ステップＳ３４で「成功」）、ステップＳ３６で、認証が成功したことと利用要求機能を利用可能であることを画像形成装置１へ応答する。
【図面の簡単な説明】
【００７３】
【図１】この発明の一実施形態に係る認証システムの構成図である。
【図２】画像形成装置の構成を示すブロック図である。
【図３】中間認証サーバの構成を示すブロック図である。
【図４】中間認証サーバに登録されている認証サーバ毎の利用可能な機能の登録情報を示す表である。
【図５】画像形成装置、中間認証サーバ、認証サーバの間で行われる情報のやりとりを示すシーケンス図である。
【図６】画像形成装置、中間認証サーバ、認証サーバの間で行われる情報のやりとりを示す別のシーケンス図である。
【図７】画像形成装置からの認証要求を受信した後、認証失敗または認証成功を画像形成装置へ応答するまでの、中間認証サーバの動作を示すフローチャートである。
【図８】画像形成装置からの機能制限情報の要求を受信した後、機能制限情報を画像形成装置へ応答するまでの、中間認証サーバの動作を示すフローチャートである。
【図９】この発明の他の実施形態に係るもので、中間認証サーバに登録されている認証サーバ毎の利用可能な機能の登録情報を示す表である。
【図１０】画像形成装置、中間認証サーバ、認証サーバの間で行われる情報のやりとりを示すシーケンス図である。
【図１１】図９及び図１０に示した実施形態において、画像形成装置からの認証要求を受信した後、認証失敗または認証成功を画像形成装置へ応答するまでの、中間認証サーバの動作を示すフローチャートである。
【符号の説明】
【００７４】
１          画像形成装置（ＭＦＰ）
２１、２２  認証サーバ
３          中間認証サーバ
４          ネットワーク
１１        ＣＰＵ
１５        記憶部
１７        操作パネル
１８        ネットワークコントローラ
３１        ＣＰＵ（指示手段）
３４        記憶部（登録手段）
【図１】
2008134856.tif 000003
【図２】
2008134856.tif 000004
【図３】
2008134856.tif 000005
【図４】
2008134856.tif 000006
【図５】
2008134856.tif 000007
【図６】
2008134856.tif 000008
【図７】
2008134856.tif 000009
【図８】
2008134856.tif 000010
【図９】
2008134856.tif 000011
【図１０】
2008134856.tif 000012
【図１１】
2008134856.tif 000013