(57)【要約】【課題】  相互に連携して動作する複数の装置が、ネットワークの同一グループ内に可及的に確実に接続されるようにする。【解決手段】  画像形成装置４は、認証情報（ユーザＩＤ及びパスワード）を認証サーバ１に送信してログインすると、特定のＶＬＡＮ（ＶＬＡＮ Ａ）におけるＩＰアドレスを認証サーバ１から取得する。その後、画像形成装置４は、ログインする際に使用した認証情報と、取得したＩＰアドレスとを拡張制御装置５に送信する。拡張制御装置５は、送信された認証情報を認証サーバ１に送信してログインすると、画像形成装置４が所属している特定のＶＬＡＮ（ＶＬＡＮ Ａ）におけるＩＰアドレスを認証サーバ１から取得する。従って、認証型ＶＬＡＮの環境において、画像形成装置４と拡張制御装置５とを可及的に同じＶＬＡＮに所属させることが可能となる。【選択図】  図６
2008197783.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの操作手段の操作により入力された認証情報を用いて、ネットワークに対して設定されたグループに所属するための認証依頼を行う認証依頼手段と、
前記認証依頼手段により認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得手段と、
前記認証依頼手段により認証依頼が行われた際に用いられた認証情報を、前記ネットワークを介して接続された外部装置に送信する認証情報送信手段とを有することを特徴とするデータ処理装置。
【請求項２】
前記認証情報を管理する外部装置であって、前記ネットワークを介して接続された管理装置に、前記認証情報を送信する認証情報送信手段と、
前記所属情報取得手段により所属情報が取得された後に再起動すると、前記認証情報送信手段により送信された認証情報を、前記管理装置から受信する認証情報受信手段とを有し、
前記認証依頼手段は、前記認証情報受信手段により認証情報が受信されると、その認証情報を用いて、前記ネットワークに対して設定されたグループに所属するための認証依頼を行うことを特徴とする請求項１に記載のデータ処理装置。
【請求項３】
ネットワークを介して接続された外部装置が、前記ネットワークに対して設定されたグループに所属するための認証依頼を行う際に用いた認証情報を、前記外部装置から受信する認証情報受信手段と、
前記認証情報受信手段により受信された認証情報を用いて、前記ネットワークに対して設定されたグループと同じグループに所属するための認証依頼を行う認証依頼手段と、
前記認証依頼手段により認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得手段とを有することを特徴とするデータ処理装置。
【請求項４】
前記認証情報を管理する外部装置であって、前記ネットワークを介して接続された管理装置に、前記認証情報を送信する認証情報送信手段と、
前記所属情報取得手段により所属情報が取得された後に再起動すると、前記認証情報送信手段により送信された認証情報を、前記管理装置から受信する第２の認証情報受信手段とを有し、
前記認証依頼手段は、前記第２の認証情報受信手段により認証情報が受信されると、その認証情報を用いて、前記ネットワークに対して設定されたグループに所属するための認証依頼を行うことを特徴とする請求項３に記載のデータ処理装置。
【請求項５】
請求項１に記載のデータ処理装置と、請求項３に記載のデータ処理装置と、請求項１及び請求項３に記載のデータ処理装置が前記ネットワークに対して設定されたグループに所属するための認証を行う認証装置とを有し、
前記認証装置は、前記認証依頼手段により認証依頼のあったデータ処理装置に、前記所属情報を送信する所属情報送信手段を有することを特徴とするネットワークシステム。
【請求項６】
請求項２に記載のデータ処理装置と、請求項４に記載のデータ処理装置と、前記管理装置と、請求項２及び請求項４に記載のデータ処理装置が前記ネットワークに対して設定されたグループに所属するための認証を行う認証装置とを有し、
前記認証装置は、前記認証依頼手段により認証依頼のあったデータ処理装置に、前記所属情報を送信する所属情報送信手段を有し、
前記管理装置は、前記認証情報送信手段により送信された認証情報を記憶媒体に記憶する認証情報記憶手段と、
前記認証情報記憶手段により記憶された認証情報を、請求項２及び請求項４に記載のデータ処理装置が再起動した後に、その再起動したデータ処理装置からの問い合わせに応じて返信する返信手段とを有することを特徴とするネットワークシステム。
【請求項７】
ユーザの操作手段の操作により入力された認証情報を用いて、ネットワークに対して設定されたグループに所属するための認証依頼を行う認証依頼ステップと、
前記認証依頼ステップにより認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得ステップと、
前記認証依頼ステップにより認証依頼が行われた際に用いられた認証情報を、前記ネットワークを介して接続された外部装置に送信する認証情報送信ステップとを有することを特徴とするデータ処理方法。
【請求項８】
前記認証情報を管理する外部装置であって、前記ネットワークを介して接続された管理装置に、前記認証情報を送信する認証情報送信ステップと、
前記所属情報取得ステップにより所属情報が取得された後に再起動すると、前記認証情報送信ステップにより送信された認証情報を、前記管理装置から受信する認証情報受信ステップとを有し、
前記認証依頼ステップは、前記認証情報受信ステップにより認証情報が受信されると、その認証情報を用いて、前記ネットワークに対して設定されたグループに所属するための認証依頼を行うことを特徴とする請求項７に記載のデータ処理方法。
【請求項９】
ネットワークを介して接続された外部装置が、前記ネットワークに対して設定されたグループに所属するための認証依頼を行う際に用いた認証情報を、前記外部装置から受信する認証情報受信ステップと、
前記認証情報受信ステップにより受信された認証情報を用いて、前記ネットワークに対して設定されたグループと同じグループに所属するための認証依頼を行う認証依頼ステップと、
前記認証依頼ステップにより認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得ステップとを有することを特徴とするデータ処理方法。
【請求項１０】
前記認証情報を管理する外部装置であって、前記ネットワークを介して接続された管理装置に、前記認証情報を送信する認証情報送信ステップと、
前記所属情報取得ステップにより所属情報が取得された後に再起動すると、前記認証情報送信ステップにより送信された認証情報を、前記管理装置から受信する第２の認証情報受信ステップとを有し、
前記認証依頼ステップは、前記第２の認証情報受信ステップにより認証情報が受信されると、その認証情報を用いて、前記ネットワークに対して設定されたグループに所属するための認証依頼を行うことを特徴とする請求項９に記載のデータ処理方法。
【請求項１１】
ユーザの操作手段の操作により入力された認証情報を用いて、ネットワークに対して設定されたグループに所属するための認証依頼を行う認証依頼ステップと、
前記認証依頼ステップにより認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得ステップと、
前記認証依頼ステップにより認証依頼が行われた際に用いられた認証情報を、前記ネットワークを介して接続された外部装置に送信する認証情報送信ステップとをコンピュータに実行させることを特徴とするコンピュータプログラム。
【請求項１２】
ネットワークを介して接続された外部装置が、前記ネットワークに対して設定されたグループに所属するための認証依頼を行う際に用いた認証情報を、前記外部装置から受信する認証情報受信ステップと、
前記認証情報受信ステップにより受信された認証情報を用いて、前記ネットワークに対して設定されたグループと同じグループに所属するための認証依頼を行う認証依頼ステップと、
前記認証依頼ステップにより認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得ステップとをコンピュータに実行させることを特徴とするコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ処理装置、ネットワークシステム、及びコンピュータプログラムに関し、特に、ネットワークに対して設定されたグループ内で装置が動作するために用いて好適なものである。
【背景技術】
【０００２】
従来、特許文献１に記載の技術では、ネットワークを経由して相互に接続された他の画像形成端末装置に認証処理をさせることにより、複数の画像形成端末装置を同じ認証で使用できるようにしている。
また、特許文献２に記載の技術では、ルータのＩＰアドレスやサブネットマスクが変更されると、その変更されたＩＰアドレスやサブネットマスクからネットワークアドレスを算出する。そして、算出したネットワークアドレスに応じて、ルータに接続された端末装置のＩＰアドレスを変更する。
【０００３】
ところで、ユーザ認証の結果に応じて、ＬＡＮに設定された仮想的なグループであるＶＬＡＮ（Virtual Local Area Network）を端末装置に割り当てるユーザ認証型ＶＬＡＮという技術がある。このユーザ認証型ＶＬＡＮを用いれば、不正な端末装置がＶＬＡＮ内に侵入することを防止することができる。そして、ユーザ認証型ＶＬＡＮが導入された環境においては、例えば、画像処理装置と、その画像処理装置と連携して様々な機能を提供する拡張制御装置とが、同一のＶＬＡＮ内で動作することが考えられる。
【０００４】
【特許文献１】特開２００４−２１３０７７号公報
【特許文献２】特開２００２−３３０１５５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、前述した従来の技術では、同一のＶＬＡＮ内で動作すべき複数の装置が、相互に異なるＶＬＡＮに割り当てられてしまうことを防止することができなかった。このため、同一のＶＬＡＮ内で動作すべき複数の装置が、相互に異なるＶＬＡＮで動作してしまい、それら複数の装置が本来の動作を実現することができなくなる虞があった。
【０００６】
本発明は、このような問題点に鑑みてなされたものであり、複数の装置が、ネットワークの同一グループ内に可及的に確実に接続されるようにすることを目的とする。
【課題を解決するための手段】
【０００７】
本発明のデータ処理装置は、ユーザの操作手段の操作により入力された認証情報を用いて、ネットワークに対して設定されたグループに所属するための認証依頼を行う認証依頼手段と、前記認証依頼手段により認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得手段と、前記認証依頼手段により認証依頼が行われた際に用いられた認証情報を、前記ネットワークを介して接続された外部装置に送信する認証情報送信手段とを有することを特徴とする。
また、本発明の他の特徴とするところは、ネットワークを介して接続された外部装置が、前記ネットワークに対して設定されたグループに所属するための認証依頼を行う際に用いた認証情報を、前記外部装置から受信する認証情報受信手段と、前記認証情報受信手段により受信された認証情報を用いて、前記ネットワークに対して設定されたグループと同じグループに所属するための認証依頼を行う認証依頼手段と、前記認証依頼手段により認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得手段とを有することを特徴とする。
【０００８】
本発明のネットワークシステムは、請求項１に記載のデータ処理装置と、請求項３に記載のデータ処理装置と、請求項１及び請求項３に記載のデータ処理装置が前記ネットワークに対して設定されたグループに所属するための認証を行う認証装置とを有し、前記認証装置は、前記認証依頼手段により認証依頼のあったデータ処理装置に、前記所属情報を送信する所属情報送信手段を有することを特徴とする。
また、本発明の他の特徴とするところは、請求項２に記載のデータ処理装置と、請求項４に記載のデータ処理装置と、前記管理装置と、請求項２及び請求項４に記載のデータ処理装置が前記ネットワークに対して設定されたグループに所属するための認証を行う認証装置とを有し、前記認証装置は、前記認証依頼手段により認証依頼のあったデータ処理装置に、前記所属情報を送信する所属情報送信手段を有し、前記管理装置は、前記認証情報送信手段により送信された認証情報を記憶媒体に記憶する認証情報記憶手段と、前記認証情報記憶手段により記憶された認証情報を、請求項２及び請求項４に記載のデータ処理装置が再起動した後に、その再起動したデータ処理装置からの問い合わせに応じて返信する返信手段とを有することを特徴とする。
【０００９】
本発明のデータ処理方法は、ユーザの操作手段の操作により入力された認証情報を用いて、ネットワークに対して設定されたグループに所属するための認証依頼を行う認証依頼ステップと、前記認証依頼ステップにより認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得ステップと、前記認証依頼ステップにより認証依頼が行われた際に用いられた認証情報を、前記ネットワークを介して接続された外部装置に送信する認証情報送信ステップとを有することを特徴とする。
また、本発明の他の特徴とするところは、ネットワークを介して接続された外部装置が、前記ネットワークに対して設定されたグループに所属するための認証依頼を行う際に用いた認証情報を、前記外部装置から受信する認証情報受信ステップと、前記認証情報受信ステップにより受信された認証情報を用いて、前記ネットワークに対して設定されたグループと同じグループに所属するための認証依頼を行う認証依頼ステップと、前記認証依頼ステップにより認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得ステップとを有することを特徴とする。
【００１０】
本発明のコンピュータプログラムは、ユーザの操作手段の操作により入力された認証情報を用いて、ネットワークに対して設定されたグループに所属するための認証依頼を行う認証依頼ステップと、前記認証依頼ステップにより認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得ステップと、前記認証依頼ステップにより認証依頼が行われた際に用いられた認証情報を、前記ネットワークを介して接続された外部装置に送信する認証情報送信ステップとをコンピュータに実行させることを特徴とする。
また、本発明の他の特徴とするところは、ネットワークを介して接続された外部装置が、前記ネットワークに対して設定されたグループに所属するための認証依頼を行う際に用いた認証情報を、前記外部装置から受信する認証情報受信ステップと、前記認証情報受信ステップにより受信された認証情報を用いて、前記ネットワークに対して設定されたグループと同じグループに所属するための認証依頼を行う認証依頼ステップと、前記認証依頼ステップにより認証依頼が行われた後に、前記グループの所属先に関する所属情報を取得する所属情報取得ステップとをコンピュータに実行させることを特徴とする。
【発明の効果】
【００１１】
本発明によれば、ネットワークに対して設定されたグループに所属するための認証依頼に用いた認証情報を、外部装置に送信する。従って、複数の装置が、同一の認証情報を用いて認証依頼を行うことができる。よって、複数の装置が、ネットワークの同一グループ内に可及的に確実に接続されるようにすることができる。
【発明を実施するための最良の形態】
【００１２】
（第１の実施形態）
次に、図面を参照しながら、本発明の第１の実施形態について説明する。
図１は、ユーザ認証型ＶＬＡＮシステム（ネットワークシステム）の構成の一例を示す図である。
ユーザ認証型ＶＬＡＮシステムは、図１に示すように、クライアントＰＣ３、画像形成装置４、及び拡張制御装置５等の機器と、スイッチ２と、認証サーバ１とを備えて構成されている。
ここで、クライアントＰＣ３、画像形成装置４、及び拡張制御装置５等の機器は、ネットワークの一例であるＬＡＮ６に接続されると、デフォルトのＶＬＡＮに接続されるようになっている。ここで、ＬＡＮ６は、例えば10/100BaseEthernet（登録商標）である。
【００１３】
クライアントＰＣ３、画像形成装置４、及び拡張制御装置５等の各機器からのログインにより、ユーザＩＤとパスワードとがスイッチ２に入力されると、スイッチ２は認証サーバ１に接続する。認証サーバ１は、入力された各機器のユーザＩＤとパスワードとから、各機器が接続可能なＶＬＡＮを特定する。そして、認証サーバ１は、特定したＶＬＡＮへの接続を行わせるためのＶＬＡＮ接続情報をスイッチ２に提供する。スイッチ２は、認証サーバ１から提供されたＶＬＡＮ接続情報に基づく接続動作を行い、各機器を目的のＶＬＡＮに接続する。このように本実施形態では、例えば、画像形成装置４及び拡張制御装置５によってデータ処理装置が実現され、認証サーバ１及びスイッチ２によって認証装置が実現される。また、例えば、ＶＬＡＮが、ネットワークに対して設定されたグループに対応する。
【００１４】
図２は、画像形成装置４と拡張制御装置５との関係の一例を示す図である。
図２に示すように画像形成装置４には、ＬＡＮ６を介して拡張制御装置５が接続される。拡張制御装置５と画像形成装置４とはそれぞれ個別のネットワークアドレスを持つ。
図３は、拡張制御装置５のディスプレイに表示される拡張制御装置認証画面３２と、画像形成装置４の操作パネルに表示される画像形成装置認証画面３１との一例を示した図である。画像形成装置４のユーザは、画像形成装置認証画面３１を操作して、ユーザＩＤとパスワードとを入力することで、認証サーバ１に対してユーザ認証を依頼する。
また、拡張制御装置５のディスプレイには画像形成装置操作用の画面が表示され、その画面を操作することによって、画像形成装置４の操作が可能である。そして、画像形成装置４と拡張制御装置５は、相互に連携して動作することが可能である。また、画像形成装置４と拡張制御装置５は、夫々ログインユーザを管理することが可能である。
【００１５】
図４は、認証サーバ１、クライアントＰＣ３、及び拡張制御装置５の構成の一例を示すブロック図である。
図４において、ＣＰＵ２０１は、ＲＡＭ２０２に格納されている制御プログラムに従って本装置全体の制御を行う。ＲＡＭ２０２は、ＣＰＵ２０１が実行する本装置の制御プログラムや、文書画像等のデータを格納する内部記憶部である。
【００１６】
ネットワークインタフェース（NetI/F）２０３は、ＣＰＵ２０１の制御の下に、ＬＡＮ６と本装置（認証サーバ１、クライアントＰＣ３、及び拡張制御装置５）との接続を行ってデータ等を送受信する。外部記憶装置２０４は、データを保存する磁気ディスク等の記憶装置である。ディスプレイ２０５は、各種の画像を表示するものであり、操作パネルとしても機能する。キーボード２０６と、ポインティングデバイス２０７は、ユーザインターフェース装置である。キーボードインタフェース（KeyI/F）２０８は、キーボード２０６及びポインティングデバイス２０７と本装置（認証サーバ１、クライアントＰＣ３、及び拡張制御装置５）とを相互に接続するためのものである。
【００１７】
外部記憶装置２０４に格納されているプログラムは、同じく外部記憶装置２０４に格納されているＯＳ（Operating System）の機能を必要に応じて使用して処理を実行する。具体的に、外部記憶装置２０４プログラムは、ＲＡＭ２０２に一時的に記憶するデータの内容を読み書きしたり、外部記憶装置２０４に対してデータを読み書きしたり、ネットワークインタフェース２０３を通じてデータの送受信を行ったりする。この他、外部記憶装置２０４プログラムは、キーボード２０６やポインティングデバイス２０７からの入力を受け取ったり、ディスプレイ２０５に画像の表示を行ったりする。尚、プログラムが実行する処理はこのようなものに限定されない。
【００１８】
図５は、画像形成装置４の構成の一例を示すブロック図である。
図５において、ＭＦＰ制御部３０１は、例えばＣＰＵであり、ＶＤＰプリンタ１０２全体の制御を行う。ＲＡＭ３０２、ネットワークインタフェース３０３、外部記憶装置３０５は、図４に示したＲＡＭ２０２、ネットワークインタフェース２０３、外部記憶装置２０４と同じ機能を有する。
【００１９】
ＲＩＰ部３０４は、ネットワークインタフェース３０３から受信したプリントデータがＰＤＬ（Page Description Language）データである場合にそれを解釈してラスタライズする装置である。出力画像処理部３０６は、ＲＩＰ部３０４でラスタライズされたラスタデータを画像処理して画像データを生成する。プリンタエンジン３０７は、シートを給紙し、出力画像処理部３０６で生成された画像データを、そのシート上に順次印字してプリントアウトする。プリントアウトされたシートは後処理部３０８へ送り込まれる。後処理部３０８は、プリンタエンジン３０７からプリントアウトされたシートの仕分け処理やシートの仕上げ処理を行う。操作パネル３０９は、画像形成装置４の動作を指示するためにユーザが操作するための操作子（例えばボタンやスイッチ）と、例えばタッチパネルを備えた表示装置（例えばＬＣＤ（Liquid Crystal Display））とを有している。この操作パネル３０９に、図３に示した画像形成装置認証画面３１が表示される。
【００２０】
図６は、ユーザ認証型ＶＬＡＮシステムにおける処理の流れの一例を説明する図である。尚、図６では、上から下の方向に処理が進む。また、図６に示す処理のうち、拡張制御装置５及び認証サーバ１が行う処理は、外部記憶装置２０４に記憶されているプログラムをＣＰＵ２０１が実行することにより実現される。更に、画像形成装置４が行う処理は、外部記憶装置３０５に記憶されているプログラムをＭＦＰ制御部３０１が実行することにより実現される。
また、画像形成装置４と拡張制御装置５は、図６の処理が開始する前は、複数のＶＬＡＮから参照可能な「デフォルトＶＬＡＮ」に所属しているものとする。
【００２１】
まず、ステップＳ４０１において、画像形成装置４は、ユーザの操作パネル３０９の操作によって、ユーザＩＤ及びパスワードが入力されるまで待機する。このように本実施形態では、例えば、ユーザＩＤ及びパスワードが認証情報に対応する。
ユーザＩＤ及びパスワードが入力された後、ステップＳ４０２において、画像形成装置４は、ステップＳ４０１で入力された「ユーザＩＤ及びパスワード」を認証サーバ１に通知してログインを行う（認証依頼を行う）。画像形成装置４は、このステップＳ４０１で入力した「ユーザＩＤ及びパスワード」を、例えばＲＡＭ３０２に一時的に記憶しておく。このように本実施形態では、例えば、ステップＳ４０２の処理によって、認証依頼手段が実現される。
【００２２】
次に、ステップＳ４０３において、認証サーバ１は、ステップＳ４０２で通知された「ユーザＩＤ及びパスワード」に基づいて認証に成功すると、画像形成装置４に対し、特定のＶＬＡＮにおける画像形成装置４のＩＰアドレスを通知する。認証サーバ１は、このステップＳ４０３で画像形成装置４に通知したＩＰアドレスを、例えばＲＡＭ２０２に一時的に記憶しておく。尚、ここでは、認証サーバ１は、図１の「ＶＬＡＮ Ａ」におけるＩＰアドレスを画像形成装置４に通知するものとする。このように本実施形態では、例えば、特定のＶＬＡＮにおける画像形成装置４のＩＰアドレスが、グループの所属先に関する所属情報に対応する。また、例えば、ステップＳ４０３の処理によって、所属情報取得手段及び所属情報送信手段が実現される。
【００２３】
次に、ステップＳ４０４において、画像形成装置４は、ステップＳ４０１で入力した「ユーザＩＤ及びパスワード」と、ステップＳ４０３で認証サーバ１から通知された「ＶＬＡＮ Ａにおける画像形成装置４のＩＰアドレス」とを、拡張制御装置５に通知する。そして、画像形成装置４は、デフォルトＶＬＡＮから特定のＶＬＡＮ(ＶＬＡＮ Ａ)に、所属するＶＬＡＮを移行する。拡張制御装置５は、このステップＳ４０４で通知を受けた「ユーザＩＤ、パスワード、及びＩＰアドレス」を受信し、例えばＲＡＭ２０２に一時的に記憶しておく。このように本実施形態では、例えば、ステップＳ４０４の処理によって、認証情報送信手段及び認証情報受信手段が実現される。
次に、ステップＳ４０５において、拡張制御装置５は、ステップＳ４０４で画像形成装置４から通知された「ユーザＩＤ及びパスワード」を認証サーバ１に通知してログインを行う（認証依頼を行う）。このように本実施形態では、例えば、ステップＳ４０５の処理によって、認証依頼手段が実現される。
【００２４】
次に、ステップＳ４０６において、認証サーバ１は、拡張制御装置５に対し、画像形成装置４が属する特定のＶＬＡＮ（ＶＬＡＮ Ａ）における「拡張制御装置５のＩＰアドレス」を通知する。ＩＰアドレスの通知を受けた拡張制御装置５は、デフォルトＶＬＡＮから特定のＶＬＡＮ(ＶＬＡＮ Ａ)に、所属するＶＬＡＮを移行する。拡張制御装置５は、このステップＳ４０６で通知されたＩＰアドレスを、例えばＲＡＭ２０２に一時的に記憶しておく。このように本実施形態では、例えば、ステップＳ４０６の処理によって、所属情報取得手段が実現される。
次に、ステップＳ４０７において、拡張制御装置５は、特定のＶＬＡＮ(ＶＬＡＮ Ａ)における拡張制御装置５のＩＰアドレスを、画像形成装置４に通知する。
【００２５】
以上のように本実施形態では、画像形成装置４は、認証情報（ユーザＩＤ及びパスワード）を認証サーバ１に送信してログインすると、特定のＶＬＡＮ（ＶＬＡＮ Ａ）におけるＩＰアドレスを認証サーバ１から取得する。その後、画像形成装置４は、ログインする際に使用した認証情報と、取得したＩＰアドレスとを拡張制御装置５に送信する。拡張制御装置５は、送信された認証情報を認証サーバ１に送信してログインすると、画像形成装置４が所属している特定のＶＬＡＮ（ＶＬＡＮ Ａ）におけるＩＰアドレスを認証サーバ１から取得する。従って、認証型ＶＬＡＮの環境において、画像形成装置４と拡張制御装置５とを、１オペレーションで可及的に同じ認証ＶＬＡＮ（ネットワークに設定された同じグループ）に所属させることが可能となる。
【００２６】
尚、本実施形態では、画像形成装置４を特定のＶＬＡＮに所属させた後に、その特定のＶＬＡＮと同じＶＬＡＮに拡張制御装置５を所属させるようにする場合を例に挙げて説明した。しかしながら、画像形成装置４と拡張制御装置５との役割は逆であってもよい。すなわち、拡張制御装置５を特定のＶＬＡＮに所属させた後に、その特定のＶＬＡＮと同じＶＬＡＮに画像形成装置４を所属させるようにしてもよい。また、相互に連携して動作する装置であれば、画像形成装置４と拡張制御装置５とを対象としなくてもよい。更に、対象となる装置の数は「２」に限定されず、「３」以上であってもよい。
【００２７】
（第２の実施形態）
次に、本発明の第２の実施形態について説明する。第１の実施形態では、画像形成装置４と拡張制御装置５とが同じＶＬＡＮに所属した後、一方の装置を再起動させると、その再起動させた一方の装置を、他方の装置と同じＶＬＡＮに所属させることが困難である。そこで、本実施形態では、画像形成装置４と拡張制御装置５との少なくとも一方を再起動させても、その再起動させた装置を、再起動させる前のＶＬＡＮに可及的に確実に所属させるようにする。そのために、画像形成装置４、拡張制御装置５、及び認証サーバ１の他に、画像形成装置４及び拡張制御装置５が所属している特定のＶＬＡＮにおける画像形成装置４及び拡張制御装置５のＩＰアドレスを管理する管理サーバ７を設けるようにする。この管理サーバ７は、画像形成装置４、拡張制御装置５、及び認証サーバ１と、ネットワーク（ＬＡＮ６やインターネット）を介して相互に接続されている。また、管理サーバ７のハードウェアの構成は、例えば図４に示したものとなる。
【００２８】
以上のように本実施形態と前述した第１の実施形態とは、管理サーバ７の有無と、画像形成装置４、拡張制御装置５、及び認証サーバ１の処理の一部が主として異なる。したがって、本実施形態の説明において、前述した第１の実施形態と同一の部分については、図１〜図６に付した符号と同一の符号を付す等して詳細な説明を省略する。
【００２９】
図７は、ユーザ認証型ＶＬＡＮシステムにおける処理の流れの一例を説明する図である。尚、図７では、上から下の方向に処理が進む。また、図７に示す処理のうち、拡張制御装置５、認証サーバ１、及び管理サーバ７が行う処理は、外部記憶装置２０４に記憶されているプログラムをＣＰＵ２０１が実行することにより実現される。更に、画像形成装置４が行う処理は、外部記憶装置３０５に記憶されているプログラムをＭＦＰ制御部３０１が実行することにより実現される。
また、画像形成装置４と拡張制御装置５は、図７の処理が開始する前は、複数のＶＬＡＮから参照可能な「デフォルトＶＬＡＮ」に所属しているものとする。
【００３０】
まず、ステップＳ５０１において、画像形成装置４は、ユーザの操作パネル３０９の操作によって、ユーザＩＤ及びパスワードが入力されるまで待機する。
ユーザによりＩＤ及びパスワードが入力された後、ステップＳ５０２において、画像形成装置４は、ステップＳ５０１で入力された「ユーザＩＤ及びパスワード」を認証サーバ１に通知してログインを行う。画像形成装置４は、このステップＳ５０１で入力したユーザＩＤ及びパスワードを、例えばＲＡＭ３０２に一時的に記憶しておく。
【００３１】
次に、ステップＳ５０３において、認証サーバ１は、ステップＳ５０２で通知された「ユーザＩＤ及びパスワード」に基づいて認証に成功すると、画像形成装置４に対し、特定のＶＬＡＮにおける画像形成装置４のＩＰアドレスを通知する。認証サーバ１は、このステップＳ４０３で画像形成装置４に通知したＩＰアドレスを、例えばＲＡＭ２０２に一時的に記憶しておく。尚、ここでは、認証サーバ１は、図１の「ＶＬＡＮ Ａ」におけるＩＰアドレスを画像形成装置４に通知するものとする。
次に、ステップＳ５０４において、画像形成装置４は、ステップＳ５０１で入力した「ユーザＩＤ及びパスワード」と、ステップＳ５０３で認証サーバ１から通知された「ＶＬＡＮ Ａにおける画像形成装置４のＩＰアドレス」とを、管理サーバ７に通知する。管理サーバ７は、このステップＳ５０４で通知された「ユーザＩＤ、パスワード、及びＩＰアドレス」を例えば外部記憶装置２０４に記憶しておく。このように本実施形態では、例えば、ステップＳ５０４の処理によって、認証情報送信手段及び認証情報記憶手段が実現される。
【００３２】
次に、ステップＳ５０５において、画像形成装置４は、ステップＳ５０１で入力した「ユーザＩＤ及びパスワード」と、ステップＳ５０３で認証サーバ１から通知された「ＶＬＡＮ Ａにおける画像形成装置４のＩＰアドレス」とを、拡張制御装置５に通知する。そして、画像形成装置４は、デフォルトＶＬＡＮから特定のＶＬＡＮ(ＶＬＡＮ Ａ)に、所属するＶＬＡＮを移行する。拡張制御装置５は、このステップＳ５０５で通知を受けた「ユーザＩＤ、パスワード、及びＩＰアドレス」を、例えばＲＡＭ２０２に一時的に記憶しておく。
【００３３】
次に、ステップＳ５０６において、拡張制御装置５は、ステップＳ４０４で画像形成装置４から通知された「ユーザＩＤ及びパスワード」を認証サーバ１に通知してログインを行う。
次に、ステップＳ５０７において、認証サーバ１は、拡張制御装置５に対し、画像形成装置４が属する特定のＶＬＡＮ（ＶＬＡＮ Ａ）における拡張制御装置５のＩＰアドレスを通知する。
【００３４】
次に、ステップＳ５０８において、拡張制御装置５は、ステップＳ５０７で通知を受けたＩＰアドレスを、管理サーバ７に対して通知する。そして、拡張制御装置５は、デフォルトＶＬＡＮから特定のＶＬＡＮ(ＶＬＡＮ Ａ)に、所属するＶＬＡＮを移行する。拡張制御装置５は、ステップＳ５０７で通知されたＩＰアドレスを、例えばＲＡＭ２０２に一時的に記憶しておく。また、管理サーバ７は、このステップＳ５０８で通知された「ユーザＩＤ、パスワード、及びＩＰアドレス」を例えば外部記憶装置２０４に記憶しておく。このように本実施形態では、例えば、ステップＳ５０８の処理によって、認証情報送信手段及び認証情報記憶手段が実現される。
次に、ステップＳ５０９において、拡張制御装置５は、画像形成装置４に対して、特定のＶＬＡＮ(ＶＬＡＮ Ａ)における拡張制御装置５のＩＰアドレス（ステップＳ５０７で通知されたＩＰアドレス）を通知する。
【００３５】
以上のようにして画像形成装置４と拡張制御装置５とが、同じ特定ＶＬＡＮ(ＶＬＡＮ Ａ)に所属している際に、拡張制御装置５が再起動されたとする。そうすると、拡張制御装置５は、特定のＶＬＡＮ(ＶＬＡＮ Ａ)からデフォルトＶＬＡＮに、所属するＶＬＡＮを移行する。
そこで、ステップＳ５１０において、拡張制御装置５は、再起動した際、ステップＳ５１０において、ユーザＩＤと、パスワードと、画像形成装置４の特定のＶＬＡＮ（ＶＬＡＮ Ａ）におけるＩＰアドレスとを管理サーバ７に問い合わせる。
【００３６】
次に、ステップＳ５１１において、管理サーバ７は、ステップＳ５０４で記憶した「ユーザＩＤ、パスワード、及びＩＰアドレス」を、ステップＳ５１０で問い合わせを行った拡張制御装置５に対して返信する。拡張制御装置５は、このステップＳ５１１で通知された「ユーザＩＤ、パスワード、及びＩＰアドレス」を、例えばＲＡＭ２０２に一時的に記憶しておく。このように本実施形態では、例えば、ステップＳ５１１の処理によって、第２の認証情報受信手段及び返信手段が実現される。
次に、ステップＳ５１２において、拡張制御装置５は、ステップＳ５１１で管理サーバ７から通知された「ユーザＩＤ及びパスワード」を認証サーバ１に通知してログインを行う（認証依頼を行う）。このように本実施形態では、例えば、ステップＳ５１２の処理によって、認証依頼手段が実現される。
【００３７】
次に、ステップＳ５１３において、認証サーバ１は、拡張制御装置５に対し、画像形成装置４が属する特定のＶＬＡＮ（ＶＬＡＮ Ａ）における拡張制御装置５のＩＰアドレスを通知する。
次に、ステップＳ５１４において、拡張制御装置５は、ステップＳ５１３で通知されたＩＰアドレスを、管理サーバ７へ通知する。そして、拡張制御装置５は、デフォルトＶＬＡＮから特定のＶＬＡＮ(ＶＬＡＮ Ａ)に、所属するＶＬＡＮを移行する。拡張制御装置５は、ステップＳ５１３で通知されたＩＰアドレスを、例えばＲＡＭ２０２に一時的に記憶しておく。
次に、ステップＳ５１５において、拡張制御装置５は、ステップＳ５１３で通知されたＩＰアドレスを、画像形成装置４へ通知する。
【００３８】
以上のように本実施形態では、画像形成装置４及び拡張制御装置５がログインした際に得た情報（ユーザＩＤ、パスワード、ＩＰアドレス）を管理サーバ７で管理するようにした。従って、画像形成装置４及び拡張制御装置５のどちらかが再起動した場合にも、その再起動した装置は、管理サーバ７にアクセスすることで、再起動前と同じユーザＩＤ及びパスワードでログインすることが可能となる。従って、再起動した装置を、再起動前に所属していたＶＬＡＮと同じＶＬＡＮ（ネットワークに設定された同じグループ）に可及的に確実に所属させることができる。
【００３９】
尚、本実施形態では、拡張制御装置５を再起動させる場合を例に挙げて説明したが、画像形成装置４と拡張制御装置５との役割は逆であってもよい。すなわち、画像形成装置４が再起動した場合にも、画像形成装置４は、管理サーバ７にアクセスすることで、再起動前の特定のＶＬＡＮに所属することができる。また、画像形成装置４と拡張制御装置５との双方が再起動した場合でも、それら画像形成装置４及び拡張制御装置５は、管理サーバ７にアクセスすることで、再起動前の特定のＶＬＡＮに所属することができる。
【００４０】
（本発明の他の実施形態）
前述した本発明の実施形態におけるデータ処理装置及びネットワークシステムを構成する各手段、並びにデータ処理方法の各ステップは、コンピュータのＲＡＭやＲＯＭなどに記憶されたプログラムが動作することによって実現できる。このプログラム及び前記プログラムを記憶したコンピュータ読み取り可能な記憶媒体は本発明に含まれる。
【００４１】
また、本発明は、例えば、システム、装置、方法、プログラム若しくは記憶媒体等としての実施形態も可能であり、具体的には、複数の機器から構成されるシステムに適用してもよいし、また、一つの機器からなる装置に適用してもよい。
【００４２】
なお、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラム（実施形態では図６及び図７に示す処理に対応したプログラム）を、システムあるいは装置に直接、あるいは遠隔から供給する。そして、そのシステムあるいは装置のコンピュータが前記供給されたプログラムコードを読み出して実行することによっても達成される場合を含む。
【００４３】
したがって、本発明の機能処理をコンピュータで実現するために、前記コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。
【００４４】
その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等の形態であってもよい。
【００４５】
プログラムを供給するための記憶媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷなどがある。また、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などもある。
【００４６】
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続する。そして、前記ホームページから本発明のコンピュータプログラムそのもの、若しくは圧縮され自動インストール機能を含むファイルをハードディスク等の記憶媒体にダウンロードすることによっても供給できる。
【００４７】
また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明に含まれるものである。
【００４８】
また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせる。そして、ダウンロードした鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。
【００４９】
また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される。その他、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部又は全部を行い、その処理によっても前述した実施形態の機能が実現され得る。
【００５０】
さらに、記憶媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれる。その後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部又は全部を行い、その処理によっても前述した実施形態の機能が実現される。
【００５１】
なお、前述した各実施形態は、何れも本発明を実施するにあたっての具体化の例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその技術思想、又はその主要な特徴から逸脱することなく、様々な形で実施することができる。
【図面の簡単な説明】
【００５２】
【図１】本発明の第１の実施形態を示し、ユーザ認証型ＶＬＡＮシステムの構成の一例を示す図である。
【図２】本発明の第１の実施形態を示し、画像形成装置と拡張制御装置との関係の一例を示す図である。
【図３】本発明の第１の実施形態を示し、拡張制御装置のディスプレイに表示される拡張制御装置認証画面と、画像形成装置の操作パネルに表示される画像形成装置認証画面との一例を示した図である。
【図４】本発明の第１の実施形態を示し、認証サーバ、クライアントＰＣ、及び拡張制御装置の構成の一例を示すブロック図である。
【図５】本発明の第１の実施形態を示し、画像形成装置の構成の一例を示すブロック図である。
【図６】本発明の第１の実施形態を示し、ユーザ認証型ＶＬＡＮシステムにおける処理の流れの一例を説明する図である。
【図７】本発明の第２の実施形態を示し、ユーザ認証型ＶＬＡＮシステムにおける処理の流れの一例を説明する図である。
【符号の説明】
【００５３】
１  認証サーバ
２  スイッチ
３  クライアントＰＣ
４  画像形成装置
５  拡張制御装置
６  ＬＡＮ
７  管理サーバ
【図１】
2008197783.tif 000003
【図２】
2008197783.tif 000004
【図３】
2008197783.tif 000005
【図４】
2008197783.tif 000006
【図５】
2008197783.tif 000007
【図６】
2008197783.tif 000008
【図７】
2008197783.tif 000009