(57)【要約】【課題】窃取でない事由により認証デバイスの認識が阻害された場合でも、認証が成功した状態を維持する。【解決手段】認証デバイス９０５に対する認証が成功した後も、認証デバイス認識部１２１が認証デバイス９０５を認識できるか否かは所定の時間間隔で調べられている。そして、認証デバイス認識部１２１が認証デバイス９０５を認識できている間は、認証が成功した状態は維持される。しかし、認証デバイス認識部１２１が認証デバイス９０５を認識できなくなると、操作部１１９のタッチパネルディスプレイに緊急パスワード９０５３の入力を受け付ける画面が表示され、これを用いて操作者が緊急パスワード９０５３を入力すると、当該画面で受け付けた緊急パスワード９０５３の適否が判定される。受け付けた緊急パスワード９０５３が適正であると判定された場合は、認証が成功した状態は維持され、ジョブの実行は継続される。【選択図】図１
2008108042.tif 000002
【特許請求の範囲】
【請求項１】
認証デバイスを認識する認識手段と、
前記認識手段が認識した前記認証デバイスに対する認証を行う認証手段と、
前記認証デバイスに対する認証が成功した後、前記認識手段が前記認証デバイスを認識することができる間、認証が成功した状態を維持する第１維持手段と、
前記認証デバイスに対する認証が成功した後、前記認識手段による前記認証デバイスの認識が阻害された場合に、パスワードの入力を受け付ける受け付け手段と、
前記受け付け手段が受け付けたパスワードの適否を判定する判定手段と、
前記受け付け手段が受け付けたパスワードが前記判定手段により適正であると判定された場合に、認証が成功した状態を維持する第２維持手段と、
を備えることを特徴とする認証装置。
【請求項２】
前記判定手段は、過去に使用されたパスワードを不適正であると判定することを特徴とする、請求項１に記載の認証装置。
【請求項３】
前記認証デバイスがパスワードを記憶しており、
前記判定手段は、前記認識手段が認識した前記認証デバイスから読み出したパスワードと前記受け付け手段が受け付けたパスワードとが一致する場合に、前記受け付け手段が受け付けたパスワードが適正であると判定することを特徴とする、請求項１又は請求項２に記載の認証装置。
【請求項４】
認証に先立ってパスワードを記憶する記憶手段、
をさらに備え、
前記判定手段は、前記記憶手段から読み出したパスワードと前記受け付け手段が受け付けたパスワードとが一致する場合に、前記受け付け手段が受け付けたパスワードが適正であると判定することを特徴とする、請求項１又は請求項２に記載の認証装置。
【請求項５】
前記受け付け手段が受け付けたパスワードが不適正であると前記判定手段が判定した場合に、操作者への警告を行う警告手段、
をさらに備えることを特徴とする請求項１ないし請求項４のいずれかに記載の認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証装置に関する。
【背景技術】
【０００２】
従来より、ファクシミリ機能、コピー機能、スキャン機能及びプリント機能等を有するデジタル複合機において、操作者が利用資格を有しているか否かを確認するため、ＩＣカード等の認証デバイスによる認証が行われている。
【０００３】
なお、特許文献１は、本発明と関連する先行技術文献であり、認証用カードに故障が発生した場合に、仮端末認証子と端末個別鍵を用いて認証を行う技術を開示している。
【０００４】
【特許文献１】特開２０００−２２４１６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、従来の技術では、ジョブの実行中に認証デバイスが誤って取り外されると、認証をやり直してからジョブを再実行する必要があり、用紙やトナーを無駄にしてしまうという問題があった。また、認証デバイスが故障すると、認証をやり直すことができず、ジョブを再実行することさえできなかった。
【０００６】
本発明は、この問題を解決するためになされたもので、窃取でない事由により認証デバイスの認識が阻害された場合でも、認証が成功した状態を維持することができるようにするを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、請求項１の発明は、認証デバイスを認識する認識手段と、前記認識手段が認識した前記認証デバイスに対する認証を行う認証手段と、前記認証デバイスに対する認証が成功した後、前記認識手段が前記認証デバイスを認識することができる間、認証が成功した状態を維持する第１維持手段と、前記認証デバイスに対する認証が成功した後、前記認識手段による前記認証デバイスの認識が阻害された場合に、パスワードの入力を受け付ける受け付け手段と、前記受け付け手段が受け付けたパスワードの適否を判定する判定手段と、前記受け付け手段が受け付けたパスワードが前記判定手段により適正であると判定された場合に、認証が成功した状態を維持する第２維持手段とを備える認証装置である。
【０００８】
請求項２の発明は、前記判定手段は、過去に使用されたパスワードを不適正であると判定する、請求項１に記載の認証装置である。
【０００９】
請求項３の発明は、前記認証デバイスがパスワードを記憶しており、前記判定手段は、前記認識手段が認識した前記認証デバイスから読み出したパスワードと前記受け付け手段が受け付けたパスワードとが一致する場合に、前記受け付け手段が受け付けたパスワードが適正であると判定する、請求項１又は請求項２に記載の認証装置である。
【００１０】
請求項４の発明は、認証に先立ってパスワードを記憶する記憶手段をさらに備え、前記判定手段は、前記記憶手段から読み出したパスワードと前記受け付け手段が受け付けたパスワードとが一致する場合に、前記受け付け手段が受け付けたパスワードが適正であると判定する、請求項１又は請求項２に記載の認証装置である。
【００１１】
請求項５の発明は、前記受け付け手段が受け付けたパスワードが不適正であると前記判定手段が判定した場合に、操作者への警告を行う警告手段をさらに備える請求項１ないし請求項４のいずれかに記載の認証装置である。
【発明の効果】
【００１２】
請求項１の発明によれば、窃取でない事由により認証デバイスの認識が阻害された場合でも、適正なパスワードを入力すれば認証が成功した状態を維持することができる。
【００１３】
請求項２の発明によれば、パスワードを繰り返し使用する不正を防止することができる。
【００１４】
請求項３の発明によれば、認証に先立って認証装置にパスワードを登録しておく手間が不要となる。
【００１５】
請求項４の発明によれば、パスワードを記憶することができない認証デバイスも利用することができる。
【００１６】
請求項５の発明によれば、パスワードが不適正であることを操作者が知ることができる。
【発明を実施するための最良の形態】
【００１７】
＜１  デジタル複合機の構成＞
図１は、本発明の望ましい実施形態に係るデジタル複合機１の構成を示すブロック図である。デジタル複合機１は、ＭＦＰ（Multi Function Peripherals）とも呼称され、ファクシミリ機能、コピー機能、スキャン機能及びプリント機能等を有している。
【００１８】
図１に示すように、デジタル複合機１には、ＣＰＵ１０３、ＲＯＭ１０５及びＲＡＭ１０７を備えるコンピュータ１０１が組み込まれている。ＲＯＭ１０５には、プログラム１０５５が格納され、コンピュータ１０１は、プログラム１０５５を実行することにより、デジタル複合機１の各構成１０９〜１２３を統括制御し、デジタル複合機１の各機能を実現している。
【００１９】
また、デジタル複合機１は、プリント部(print部)１０９及び読み取り部１１１を備える。
【００２０】
プリント部１０９は、電子写真方式により、画像データに係る画像を記録紙等の記録媒体上に形成する。
【００２１】
読み取り部１１１は、ＣＣＤラインセンサにより原稿を読み取り、当該原稿に係る画像データを生成する。読み取り部１１１は、ＡＤＦ（Automatic Document Feeder）方式又はＦＢＳ（Flat Bed Scanner）方式により原稿を読み取る。
【００２２】
さらに、デジタル複合機１は、通信手段として、モデム（MODEM）１１３、カプラー１１５及びネットワークインターフェースボード（Network I/F BD）１１７を備える。モデム１１３及びカプラー１１５は、公衆電話交換網９０１を経由したファクシミリ画像データの送受信に用いられる。モデム１１３は、カプラー１１５を介して公衆電話交換網９０１に接続され、ＩＴＵ（国際電気通信連合）−Ｔ勧告Ｔ.３０にしたがったファクシミリ伝送制御手順に基づいて、Ｖ．１７，Ｖ．２７ｔｅｒ，Ｖ．２９等にしたがったファクシミリ画像データの変復調を行う。又は、モデム１１３は、これらに加えて、Ｖ．３４にしたがったファクシミリ画像データの変復調を行う。ネットワークインターフェースボード１１７は、デジタル複合機１をイーサネット（登録商標）９０３に接続する。
【００２３】
加えて、デジタル複合機１には、ユーザインターフェースとして、操作部１１９が設けられる。操作部１１９は、液晶タッチパネルディスプレイにより構成され、操作の対象となるとともに情報を表示する。
【００２４】
認証デバイス認識部１２１は、認証デバイス９０５を認識し、認証デバイス９０５の各々を識別する固有のシリアル番号を、認識した認証デバイス９０５から取得することができるとともに、認証デバイス９０５のメモリ領域９０５１からのデータの読み出し及びメモリ領域９０５１へのデータの書き込みを行うことができる。メモリ領域９０５１には、緊急パスワード９０５３が記憶されている。認証デバイス９０５としては、ＩＣカードやＵＳＢトークン等を用いることができる。
【００２５】
フラッシュメモリ１２３は、不揮発性の補助記憶装置として機能する。フラッシュメモリ１２３には、認証を成功させるべき認証デバイス９０５のシリアル番号と利用を許可された操作者とを紐付けて登録したテーブル１２３５が記憶されている。テーブル１２３５の内容は、デジタル複合機１の管理者が編集することができる。また、フラッシュメモリ１２３には、緊急パスワード９０５３の使用履歴１２３７が記録されている。
【００２６】
上述したデジタル複合機１の各構成１０３〜１２３は、バス１２５によって接続され、相互間でデータの送受信を行うことができる。
【００２７】
ファクシミリモードでは、デジタル複合機１は、読み取り部１１１を用いて、原稿を読み取り、モデム１１３及びカプラー１１５を用いて、当該原稿に係るファクシミリ画像データを他のファクシミリ機へ公衆電話交換網９０１を経由して送信する。また、デジタル複合機１は、モデム１１３及びカプラー１１５を用いて、他のファクシミリ機から公衆電話交換網９０１を経由して送信されてきたファクシミリ画像データを受信し、プリント部１０９を用いて、当該ファクシミリ画像データに係る画像を記録媒体上に形成する。
【００２８】
コピーモードでは、デジタル複合機１は、読み取り部１１１を用いて、原稿を読み取り、プリント部１０９を用いて、当該原稿に係る画像を記録媒体上に形成する。
【００２９】
スキャンモードでは、デジタル複合機１は、読み取り部１１１を用いて、原稿を読み取り、当該原稿に係る画像データを生成する。
【００３０】
プリントモードでは、デジタル複合機１は、ネットワークインターフェースボード１１７を用いて、コンピュータ９０７からイーサネット９０３を経由して送信されてきた画像データを受信し、プリント部１０９を用いて、当該画像データに係る画像を記録媒体上に形成する。
【００３１】
＜２  認証＞
デジタル複合機１は、認証デバイス９０５による認証要求に対して認証の成否を決定する認証装置としても機能しており、認証が成功した場合のみ利用することができるように構成されている。もちろん、デジタル複合機１の全機能について認証の成功を要求することは必須ではなく、特定の機能についてのみ認証の成功を要求するようにしてもよい。また、認証に係る処理の一部をイーサネット９０３に接続されたコンピュータ（認証サーバ）９０７で行うようにしてもよいし、認証に係る処理を認証デバイス認識部１２１の内部で完結できるようにしてもよい。
【００３２】
続いて、コンピュータ１０１がプログラム１０５５を実行してデジタル複合機１の各構成１０９〜１２３を統括制御することにより実現される認証の流れについて、図２のフローチャートを参照しながら説明する。
【００３３】
デジタル複合機１の利用に先立って、操作者が認証デバイス９０５を認証デバイス認識部１２１に認識させると、まず、認証デバイス認識部１２１によって、認識された認証デバイス９０５からシリアル番号が取得される。そして、取得されたシリアル番号が、利用を許可された操作者と紐付けされてテーブル１２３５に登録されている場合は、認証デバイス９０５に対する認証は成功し（ステップＳ１０１で"YES"）、緊急パスワード９０５３が認証デバイス９０５のメモリ領域９０５１から読み出されてデジタル複合機１のフラッシュメモリ１２３へ転送された後（ステップＳ１０２）、デジタル複合機１は利用可能な状態となる。一方、登録されていない場合は、認証デバイス９０５に対する認証は失敗し（ステップＳ１０１で"NO"）、デジタル複合機１は、認証が成功するまで待機状態を継続する。そして、デジタル複合機１が利用可能な状態においては、操作者は、デジタル複合機１にジョブを実行させることができる（ステップＳ１０３）。ここで「ジョブ」とは、デジタル複合機１における一連の処理をいい、例えば、一群の原稿のコピー等を指す。
【００３４】
認証デバイス９０５に対する認証が成功し、デジタル複合機１がジョブの実行を開始した後も、認証デバイス認識部１２１が認証デバイス９０５を認識できるか否かは所定の時間間隔で調べられている。ジョブの実行中も認証デバイス９０５は操作者の監視下にあるはずであり、ジョブの実行中に認証デバイス認識部１２１が認証デバイス９０５を認識できなくなった場合は、認証デバイス９０５が窃取されたおそれがおそれがあるからである。
【００３５】
そして、認証デバイス認識部１２１が認証デバイス９０５を認識できている間は（ステップＳ１０４で"YES"）、認証が成功した状態は維持され、ジョブの実行は継続される（ステップＳ１０３）。しかし、認証デバイス認識部１２１が認証デバイス９０５を認識できなくなると、ステップＳ１０５以降の処理が実行される。ここで、認証デバイス認識部１２１が認証デバイス９０５を認識できない事態は、認証デバイス９０５が窃取されたのでなければ、（１）認証デバイス認識部１２１から接触型の認証デバイス９０５が誤って取り外された場合や、認証デバイス認識部１２１の認識可能エリアから非接触認証型の認証デバイス９０５が誤って持ち出された場合や、認証デバイス９０５が故障した場合等の、認証デバイス９０５に認識を阻害する要因が発生した場合、及び、（２）外付けの認証デバイス認識部１２１がデジタル複合機１から誤って取り外された場合等の、認証デバイス認識部１２１に認識を阻害する要因が発生した場合、に起こりうる。なお、ステップＳ１０４において、認証デバイス９０５を認識することができるか否かを調べるだけでなく、認証デバイス９０５に対する認証が成功するか否かを調べるようにしてもよい。
【００３６】
続いて、ジョブの継続が必要であるか否かが判定され、必要である場合は（ステップＳ１０５で"YES"）、ステップＳ１０６以降の処理が実行され、不要である場合は（ステップＳ１０５で"NO"）、処理は終了する。
【００３７】
ステップＳ１０６では、操作部１１９のタッチパネルディスプレイに緊急パスワード９０５３の入力を受け付ける画面が表示され（ステップＳ１０６）、これを用いて操作者が緊急パスワード９０５３を入力すると（ステップＳ１０７）、当該画面で受け付けた緊急パスワード９０５３の適否が判定される（ステップＳ１０８〜Ｓ１０９）。すなわち、フラッシュメモリ１２３へ転送された緊急パスワード９０５３と受け付けた緊急パスワード９０５３とが一致する場合は（ステップＳ１０８で"YES"）、受け付けた緊急パスワード９０５３が適正であると判定され、一致しない場合は（ステップＳ１０８で"NO"）、受け付けた緊急パスワード９０５３が不適正であると判定されるが、一致する場合であっても、受け付けた緊急パスワード９０５３が過去に使用されたことがあれば（ステップＳ１０９で"YES"）、受け付けた緊急パスワード９０５３は不適正であると判定される。緊急パスワード９０５３を繰り返し使用する行為を禁止しなければ、緊急パスワード９０５３を使って次々と認証を成功させる不正を防止することができないからである。ここで、受け付けた緊急パスワード９０５３が過去に使用されたものであるか否かは、フラッシュメモリ１２３に記憶された履歴１２３７を参照すれば特定することができる。
【００３８】
なお、認証デバイス９０５に緊急パスワード９０５３を記憶させておけば、デジタル複合機１に緊急パスワード９０５３を登録しておく手間が不要となるが、このことは、認証に先立ってデジタル複合機１に緊急パスワード９０５３を準備しておくことを妨げるものではない。例えば、認証デバイス９０５が緊急パスワード９０５３を記憶することができない場合は、フラッシュメモリ１２３に記憶させておいた緊急パスワード９０５３と受け付けた緊急パスワード９０５３とが一致するか否かを調べ、一致する場合に認証を成功させればよい。この場合、認証デバイス９０５に対する認証が成功した後に、フラッシュメモリ１２３に記憶させておいた緊急パスワード９０５３を有効にすることが望ましい。
【００３９】
そして、受け付けた緊急パスワード９０５３が適正であると判定された場合は（ステップＳ１０８で"YES"かつステップＳ１０９で"NO"）、認証が成功した状態は維持され、ジョブの実行は継続される（ステップＳ１１０）。これにより、窃取でない事由により認証デバイス９０５の認識が阻害された場合でも、適正な緊急パスワード９０５３を入力すれば認証が成功した状態を維持することができ、ジョブが中断して用紙やトナーを無駄にしてしまうことを防止することができる。また、受け付けた緊急パスワード９０５３が適正であると判定されジョブの継続実行が可能となった場合は、当該緊急パスワード９０５３の再利用は望ましくないので、ジョブの完了後に、使用履歴１２３７を更新し、当該緊急パスワード９０５３が使用された旨を記録することにより再使用を禁止する（ステップＳ１１１）。もちろん、メモリ領域９０５１に再使用を禁止する旨の情報を書き込むことや、メモリ領域９０５１から緊急パスワード９０５３を消去することにより、緊急パスワード９０５３の再使用を禁止してもよい。
【００４０】
一方、受け付けた緊急パスワード９０５３が不適正であると判定された場合は（ステップＳ１０８で"NO"又はステップＳ１０９で"YES"）、操作者への警告として、その旨を示すメッセージが操作部１１９のタッチパネルディスプレイに表示され、緊急パスワード９０５３の再入力が促される（ステップＳ１１２）。緊急パスワード９０５３が不適正であることを操作者に了知させるためである。これに対して、操作者が緊急パスワード９０５３を再入力することを望めば（ステップＳ１１３で"YES"）、ステップＳ１０６に戻って緊急パスワード９０５３を再入力することもでき、望まなければ（ステップＳ１１３で"NO"）、ジョブは再開されることなく終了する。
【００４１】
なお、ジョブが中断している状態で認証デバイス９０５を認証デバイス認識部１２１に再認識させると、中断しているジョブが再開されることなく新たなジョブの実行が可能な状態となる。
【００４２】
＜３  その他＞
デジタル複合機１においては、メモリ領域９０５１からフラッシュメモリ１２３へ緊急パスワード９０５３が転送されてから（緊急パスワード９０５３が有効となってから）、当該緊急パスワード９０５３を使用することができる有効期間を設定するようにしてもよい。緊急パスワード９０５３を使用可能な状態が長い間続くことを防止するためである。
【００４３】
また、同一の認証デバイス９０５を複数のデジタル複合機１において共通で使用するような場合、一のデジタル複合機１で使用された緊急パスワード９０５３を、他のデジタル複合機１で使用することができないようにすることが望ましい。
【００４４】
さらに、緊急パスワード９０５３を使用できなくなった場合は、管理者が新たな緊急パスワード９０５３を設定すれば、新たな緊急パスワード９０５３を再び使用することができる状態となることが望ましい。
【００４５】
なお、上述の説明では、デジタル複合機１の利用者認証に本発明を適用した場合について説明したが、本発明は、これ以外の用途にも適用することができる。
【図面の簡単な説明】
【００４６】
【図１】本発明の望ましい実施形態に係るデジタル複合機１の構成を示すブロック図である。
【図２】認証の流れを説明するフローチャートである。
【符号の説明】
【００４７】
１  デジタル複合機
１０１  コンピュータ
１２１  認証デバイス認識部
９０５  認証デバイス
【図１】
2008108042.tif 000003
【図２】
2008108042.tif 000004