(57)【要約】【課題】基本的にはパスワードを記録した記録メディアを用いてメンテナンス認証を行うとしても、非常時にはそのような記録メディアなしでも装置をメンテナンスモードに切り替えることができるメンテナンス時認証システムを提供する。【解決手段】メンテナンス時認証システムは、受け取った認証用データが有効な場合認証確認を発行する認証部３２と、認証確認の発行に基づいてメンテナンスプログラムを起動するメンテナンスプログラム起動部３５と、メディアリーダにセットされた可搬記録メディアから基本パスワードを取得する機能とデータ入力機器１８，１９を通じて入力されたワンタイムパスワードを取得する機能とを有する認証データ取得部３１を備えており、認証データ取得部は基本パスワードとワンタイムパスワードのいずれかを認証用データとして認証部に転送する。【選択図】  図５
2004157845.tif 000002
【特許請求の範囲】
【請求項１】
受け取った認証用データが有効な場合認証確認を発行する認証部と、前記認証確認の発行に基づいてメンテナンスプログラムを起動するメンテナンスプログラム起動部とを備えたメンテナンス時認証システムにおいて、
メディアリーダにセットされた可搬記録メディアから基本パスワードを取得する機能とデータ入力機器を通じて入力されたワンタイムパスワードを取得する機能とを有する認証データ取得部が備えられ、前記認証データ取得部は前記基本パスワードと前記ワンタイムパスワードのいずれかを前記認証用データとして前記認証部に転送することを特徴とするメンテナンス時認証システム。
【請求項２】
前記データ入力機器としてキーボードが含まれていることを特徴とする請求項１に記載のメンテナンス時認証システム。
【請求項３】
前記データ入力機器としてネットワークを通じて送られてくるワンタイムパスワードを受信するデータ通信ユニットが含まれていることを特徴とする請求項１又は２に記載のメンテナンス時認証システム。
【請求項４】
前記ワンタイムパスワードは現在日時データと特定数値データの関数値として算出可能な数値であることを特徴とする請求項１〜３のいずれかに記載のメンテナンス時認証システム。
【請求項５】
前記特定数値データはメンテナンスを行うサービスマンのＩＤ番号に基づく数値であることを特徴とする請求項４に記載のメンテナンス時認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、サービスマン等によって装置のメンテナンスが行われる際に装置側で行われる認証を行うメンテナンス時認証システムに関し、受け取った認証用データが有効な場合認証確認を発行する認証部と、前記認証確認の発行に基づいてメンテナンスプログラムを起動するメンテナンスプログラム起動部が備えられている。
【０００２】
【従来の技術】
特に制御動作を伴う装置に対しては定期的又は非定期的なメンテナンス作業が必要であり、このメンテナンス作業を簡単化するために装置には各種センサなどの状態を表示したりできるメンテナンスモードが備えられており、このメンテナンスモードはメンテナンスプログラムを駆動することによって実現される。このようなメンテナンスモードでは各種制御パラメータを調整したりすることができるため、不必要にあるいは不正にこのようなメンテナンスモードに入ることを回避しなければならない。
【０００３】
従来のメンテナンス時認証システムの１つでは、特定の案内画面においてダイヤルボタンの操作でメンテナンス開始用パスワードを入力し、この入力パスワードと記録部より読み出されたパスワードとが一致すると装置がメンテナンス動作に切り替わる（例えば、特許文献１参照。）。
【０００４】
パスワードによる認証を採用することにより、パスワードを知らない者が装置をメンテナンスモードにすることは不可能となるが、パスワードの秘密性を向上させるには長くて想像しにくいパスワードを使用しなくてはならず、そのようなパスワードをメンテナンス毎に入力するのはかなりの負担を強いることになる。また、もしパスワードが漏れた場合そのパスワードを知った第３者は装置を不正にメンテナンスモードに切り換えることができる。
【０００５】
ネットワークサービス等の事業分野では、登録人と非登録人を区別するための認証システムとして、ユーザＩＤやパスワードといった認証のためのユーザ情報を予めフロッピーディスク等の記録媒体に記録させておき、この記録媒体を装置にセットすると自動的に装置が記録媒体からユーザ情報（認証情報）を読み出し、認証作業を行う技術が知られている（例えば、特許文献２参照。）。これにより利用者はユーザＩＤやパスワードを記憶し、これらを打ち込み入力するという手間から開放される。
【０００６】
メンテナンスモードへの不正なアクセスをさらに高い信頼度で防止するため、キーボードにより入力されたパスワードと光磁気ディスクに記録されているパスワードの両方によって認証を行い、パスワードが一致すると認証確認がライセンスファイルに記録され、このライセンスファイルに認証確認が記録されている限りメンテナンスプログラムが実行されるメンテナンス時認証システムがある（例えば、特許文献３参照。）。
【０００７】
【特許文献１】
特開平０９−１１６６４４号公報（段落番号０００５、００１０、第３図）
【０００８】
【特許文献２】
特開２０００−０５７０９８号公報（段落番号００１２、００２４、第５図）
【０００９】
【特許文献３】
特開２０００−３１１０８５号公報（段落番号００２１、第３図）
【００１０】
【発明が解決しようとする課題】
いずれにせよ、パスワードをフロッピーディスク等の記録メディアに記録して、キーボード等を用いたパスワード打ち込みの手間を省くことは、頻繁に行われるメンテナンス作業を簡便化することに貢献する。しかしながら、サービスマンが各地に点在する装置を巡回しながらメンテナンス作業を行うようなケースなどでは、もしパスワードを記録した記録メディアの携帯を忘れるとメンテナンス作業ができず、再び記録メディアを取りにサービスセンタに戻らなければならない。また、緊急時にはそのような記録メディアを持たないサービスマンがメンテナンスのために装置現場に向かうといった事態も予想されるが、その場合、別に記録メディアだけを届けてもらわなければならないという不都合が生じる。
【００１１】
上記実状に鑑み、本発明の課題は、基本的にはパスワードを記録した記録メディアを用いてメンテナンス認証を行うとしても、非常時にはそのような記録メディアなしでも装置をメンテナンスモードに切り替えることができるメンテナンス時認証システムを提供することである。
【００１２】
【課題を解決するための手段】
上記課題を解決するため、受け取った認証用データが有効な場合認証確認を発行する認証部と、前記認証確認の発行に基づいてメンテナンスプログラムを起動するメンテナンスプログラム起動部とを備えた、本発明によるメンテナンス時認証システムでは、さらに、メディアリーダにセットされた可搬記録メディアから基本パスワードを取得する機能とデータ入力機器を通じて入力されたワンタイムパスワードを取得する機能とを有する認証データ取得部が備えられ、前記認証データ取得部は前記基本パスワードと前記ワンタイムパスワードのいずれかを前記認証用データとして前記認証部に転送する。
【００１３】
この構成によるメンテナンス時認証システムでは、通常は認証用の入力データとして認証用記録メディアから読み出される基本パスワードが利用されるが、サービスマンが認証用記録メディアを忘れたといった非常事態においては基本パスワードに代えてデータ入力機器を通じて入力されるワンタイムパスワードを用いることができる。このワンタイムパスワードは「使い捨てパスワード」とも呼ばれるパスワードであり、認証のために１回しか利用できないか、又は極めて短い期間しか利用できないか、あるいはその両方の制限を有しており、もしその使用時に第３者に知られたとしても実質的にはそのパスワードの使用は不可能となるため、高い安全性が得られる。
【００１４】
前記データ入力機器としては多くの制御装置に付属しているキーボード等のキーマトリックスを採用すると好都合であり、その場合には、前記ワンタイムパスワードは、サービスマン等のメンテナンス実施者によってキーボードを用いて打ち込み入力されるが、ワンタイムパスワード自体は、専用機器ないしは所定のアルゴリズムによって算出したものを用いることになる。
【００１５】
メンテナンス現場で簡単に作り出すことができるワンタイムパスワードの好適なものとして、前記ワンタイムパスワードは現在日時データと特定数値データの関数値として算出可能な数値が提案される。この場合、そのようなワンタイムパスワードを導き出す関数を関数電卓等に記憶させておくか、簡単な関数であればサービスマンが記憶しておき、その時点の年月日に対応する数値と特定の数値を代入することでワンタイムパスワードとなるべき数値を得ることができる。
【００１６】
さらに、その際前記特定数値データを予めサービスマンに割り当てられているＩＤ番号に基づく数値とするならば、その特定数値を覚えやすいという利点だけではなく、そのワンタイムパスワードからメンテンナンスを実施するサービスマンを特定することも可能となる。
【００１７】
また、本発明の好適な実施形態として、メンテナンス対象となる装置がネットワーク通信機能を備えている場合、前記データ入力機器としてネットワークを通じて送られてくるワンタイムパスワードを受信するデータ通信ユニットを採用することも可能である。この場合、基本パスワードを記録した記録メディアを携帯していなかったサービスマンは、サービスセンタ等に電話連絡して、ワンタイムパスワードをインターネットなどのネットワークを介して装置に送信してもらうことになる。送られてくるパスワードはワンタイムパスワードであることから、もし第３者によるパスワード傍受があったとしても、安全性の問題は実質的に生じない。
【００１８】
上述したように、本発明によるメンテナンス時認証システムでは、携帯記録メディアから基本パスワードを読み取って行われる認証プロセス以外に、ワンタイムパスワードを用いた認証プロセスが用意されているので、もしメンテナンスを実施する者が基本パスワードを記録した携帯記録メディアを忘れても、装置をメンテナンスモードに切り替えることが可能である。
本発明によるその他の特徴及び利点は、以下図面を用いた実施形態の説明により明らかになるだろう。
【００１９】
【発明の実施の形態】
図１は本発明によるメンテナンス時認証システムを組み込んだ写真プリント装置の外観図であり、この写真プリント装置は、銀塩印画紙Ｐ（以下、印画紙Ｐと称する）に対して露光処理と現像処理とを行う写真プリンタとしてのプリントステーション１Ｂと、このプリントステーション１Ｂの各機能の設定やメンテナンス及びこのプリントステーション１Ｂで使用されるプリントデータの生成・転送などを行う操作ステーション１Ａとから構成されている。
【００２０】
この写真プリント装置はデジタルミニラボとも称せられるものであり、図２からよく理解できるように、プリントステーション１Ｂは２つの印画紙マガジン１１に納めたロール状の印画紙Ｐを該ステーション１Ｂの内部に搬送してプリントサイズに切断すると共に、このように切断された印画紙Ｐに対し、プリントエンジンとしての露光エンジン１２で露光を行い、この露光後の印画紙Ｐを複数の現像処理槽を有した現像処理部１３に送って現像する。乾燥の後に装置上部の横送りコンベア１４ａからソータ１４ｂに送られた印画紙Ｐ、つまり写真プリントＰは、このソータ１４ｂの複数のトレイに対してオーダ単位で仕分けられた状態で集積される。
【００２１】
露光エンジン１２は、操作ステーション１Ａから送られてくるプリントデータに基づいて印画紙Ｐを送りながらＲ（赤）、Ｇ（緑）、Ｂ（青）の３原色の光線の照射を印画紙Ｐに対して行うものであり、露光時には印画紙Ｐを副走査方向に搬送しながら、この搬送速度と同期して主走査方向に沿ったライン状に露光を行うよう構成されている。尚、露光ヘッドとしては、露光仕様に応じて、レーザビーム方式、蛍光ビーム方式、液晶シャッター方式、ＤＭＤ方式などの採用が可能であるが、ここではレーザビーム方式が採用されている。又、前記現像処理部１３は露光後の印画紙Ｐを複数の現像処理槽に対して連続的に送るよう多数の圧着ローラ（図示せず）を有した搬送系を備えている。
【００２２】
前記操作ステーション１Ａは、デスク状コンソールの上部位置に写真フィルムＦから撮影画像データを取得するフィルムスキャナ２と、各種情報を表示するモニタ１６とを備えている。さらに操作テーブル上にはこの写真プリント装置に対する各種設定や調整を行う際に用いるキーボード１８やこのキーボード１８に付随しているマウスなどが配置されている。
【００２３】
また、この操作テーブルの下方には、フィルムスキャナ２を通じて写真フィルムＦから読み取られた画像データの処理やプリントデータの生成及びプリントステーション１Ｂに対する各種設定や調整などを行うコントローラ４として機能する汎用コンピュータ（以後単にパソコンと称する）が備えられている。このコントローラ４にはデジタルカメラの撮影画像メモリとして用いられているスマートメディアやコンパクトフラッシュなど半導体メディアから撮影画像データを取得したりするメモリカードリーダ及び後述するメンテナンスアクセス用ハードウエアキーとして機能するフロッピディスクを読み取るためのフロッピドライブが搭載されている。なお、メンテナンスアクセス用ハードウエアキーとして半導体メディアを利用することも可能であるので、ここでは半導体メディアリーダもフロッピドライブも区別せずに図番１７が付与され、ここではこれらの共通呼称としてメディアドライブなる語句を用いている。さらにこのコントローラ４には、インターネットや専用回線などの通信回線を利用して送られてくるデータを受信するデータ通信ユニット１９も搭載されている。
【００２４】
フィルムスキャナ２は、図２に模式的に示されているように、フィルム搬送ラインの上方に位置する光源２０と、フィルム搬送ラインの下側でこれに対して直交する方向に延びたスリット２１の下方に位置する光学レンズ２２とこの光学レンズ２２によって結像されたフィルムＦの透過光を光電変換するＣＣＤ型のセンサユニット２３を備えている。センサユニット２３はパソコンに装着された画像入力ボードと接続されており、センサユニット２３によって変換されたデジタル画像データは画像入力ボードを介してコントローラ４のメモリに送り込まれる。
【００２５】
この写真プリント装置のコントローラ４は実質的にはパソコンであり、ＣＰＵを中核部材として、写真プリント装置の種々の動作を行うための機能部をハードウエア又はソフトウエアあるいはその両方で構築しているが、図３に示されているように、本発明に特に関係する機能部としては、色調補正やフィルタリング（ぼかしやシャープネスなど）やトリミングなどの各種フォトレタッチ処理をユーザフレンドリーなユーザインターフェースの環境下で行う画像処理部４１、画像データが表現しているカラーとこの写真プリント装置によって出力される写真プリントＰのカラーをマッチングさせるためにフォトレタッチ処理を完了した画像データに対してルックアップテーブルを用いて各種補正を行う階調補正部４２、最終的な画像データをプリントステーション１Ｂの露光エンジン１２に適したフォーマットをもつプリントデータに変換するプリントデータ生成部４３、生成されたプリントデータに対してプリントサイズやプリント枚数などのプリント情報を割り当てるプリント情報管理部４４、この写真プリント装置における各種処理のためにグラフィックインターフェースによって作り出されるイメージデータをモニタ１６に表示させるビデオ制御部４６、及びこの写真プリント装置のメンテナンス作業時の各種処理を監視・実行するメンテナンス作業実行部３０が挙げられる。
【００２６】
メンテナンス作業実行部３０は本発明によるメンテナンス時認証システムの中核を担っており、実質的にコントローラ４としてのパソコンのＯＳプログラム上で動作するプログラムであり、メディアリーダ１７にセットされたフロッピディスクや可搬半導体メモリなどの可搬記録メディアから基本パスワードを取得する機能とキーボードから打ち込まれたワンタイムパスワードやデータ通信ユニット１９を介して送信されてきたワンタイムパスワードを取得する機能とを有する認証データ取得部３１、認証データ取得部３１から認証用データとして受け取った基本パスワード又はワンタイムパスワードが有効であるかどうかを判定する認証部３２、認証部３２におけるワンタイムパスワードの有効判定時に用いられるワンタイムパスワード生成部３３、認証部３２における基本パスワードの有効判定時に用いられる基本パスワードファイル３４、認証部３２における入力パスワードの認証確認に基づいてメンテナンスプログラムを起動するメンテナンスプログラム起動部３５とメンテナンスモードへの切り換えを許可したパスワード及びメンテナンス作業時のログファイルを管理するメンテナンス履歴記録部３６などから構成されている。
【００２７】
コントローラ４としてのパソコンのＯＳプログラムの他、上述した各機能を作り出すために用いられるプログラムやメンテナンスプログラム、さらには上記メンテナンス作業時ログファイルなどはハードディスク１５に格納されている。
【００２８】
このような各種機能を有するコントローラ４は、プリントステーション１Ｂ側のコントローラと連係して、露光エンジン１２や現像処理部１３を制御して写真プリントＰを作製するが、プリントステーション１Ｂに設けられた各種制御用のセンサの状態などもコントローラ４からチェック可能となっている。そのようなセンサの例として、現像処理部１３の現像処理タンクに設けられた温度センサや液面センサ、現像処理液の補充ポンプの回転量を検出するセンサ、露光エンジン１２のＲＧＢの三色の光量をチェックするための測光センサ、ペーパ詰まりを検出するセンサなどが挙げられる。
【００２９】
このような写真プリント装置によって高品質な写真プリントＰを安定して作り出していくためには、装置をメンテナンスモードに切り換えて定期的又は非定期的なメンテナンス作業を行う必要がある。例えば、メンテナンス作業において、現像処理液の温度データが上がりすぎており、品質の良いプリントができないと判断された場合には、現像処理液温度が適正になるように内部データ  （ヒータの制御温度など）  を変更して書き換えたりセンサ調整を行うのである。このように、メンテナンス作業には専門的な知識が必要とされ、知識が乏しい者がメンテナンスを行うとかえって装置の調子が悪くなってしまうことがある。また、不用意にメンテナンスモードに入ってしまって、誤った操作をすると、正常に動作していた装置が突然不調になることも考えられる。
【００３０】
このため、装置をメンテナンスモードに切り換えるためには、特定のサービスマンなどに付与された基本パスワード入りのフロッピディスクなどで認証を受けるようになっている。しかしながら、もしそのような認証用のフロッピディスクなどを忘れたサービスマンやそれを所有していない者でも代替的な認証を行うことで装置をメンテナンスモードに切り換えることができる構成がこの装置には備えられている。
【００３１】
以下この写真プリント装置に採用されたメンテナンス時認証技術を図４の認証プロセスフローチャートと図５の認証データ流れ模式図を用いて説明する。
この写真プリント装置に対してメンテナンス作業を行うには、モニタ１６に表示されているスタート画面からメンテナンスモードボタンをマウスでクリックするか、キーボード１８を通じて特定のキー操作を行うことでメンテナンスモードへの切り替えリクエストを指示する。
【００３２】
メンテナンスモードへの切り替えリクエストに基づいて認証ルーチンがスタートする。まず、フロッピディスクがマウントされているかどうかチェックされる（＃０１）。通常は、メンテナンスを開始する際には認証データとしての基本パスワードを記録しているフロッピディスクをメディアドライブ１７に挿入することになっているので、ステップ＃０１でのＹｅｓ分岐し、さらにマウントされたフロッピディスクのボリューム名のチェック（＃０２）、ファイル名のチェック（＃０３）が行われるが、正規のフロッピディスクであればこれらのチェックを通過して、フロッピディスクから基本パスワードが読み出される（＃０４）。もしこの基本パスワードに暗号などの秘匿処理がなされていると認証データ取得部３１がその復号処理を行い、取得された基本パスワードは認証のために認証部３２に送られる。認証部３２における基本パスワードの認証は、入力された基本パスワードがあらかじめ基本パスワードファイルに記録されているパスワードと一致するかどうかの照合によって行われる（＃０５）。この照合がＯＫとして確認されると（＃０６でＹｅｓ分岐）、メンテナンス履歴記録部３６によってメンテナンス作業が開始されるにあたってメンテナンス履歴ファイルがオープンされ、使用された基本パスワードに対応するメンテナンスＩＤが書き込まれ、これから行われるメンテナンス作業のログを記録する準備がなされる（＃０７）。認証部３２によって認証が確認されると認証部３２からメンテナンスプログラム起動部３５にメンテナンスプログラムの起動命令が出され、メンテナンスプログラムが起動して、モニタ１６に表示される案内画面に従ったメンテナンス作業が始まる（＃０８）。その際、ユーザレベルに応じて携帯するハードウエアキーとしてのキーフロッピディスク、つまりそこに記録されている基本パスワードが異なっている場合、基本パスワードの種類に応じてアクセスレベルコードが割り当てられ、それがメンテナンスプログラムの起動時の引数として渡され、レベルコードに応じて実際に行われるメンテナンス作業の項目が部分的にアクセス不能になったりするように構成することも可能である。
【００３３】
メディアドライブ１７に挿入されたフロッピディスクが正規のものではなかった場合、上述したステップ＃０２、ステップ＃０３、ステップ＃０６のいずれかでＮｏ分岐され、モニタ１６に「このフロッピディスクはメンテナンス作業のキーディスクとしては利用できません」といったエラーメッセージを表示させるなどのエラー処理が行われ（＃０９）、認証ルーチンの最初に戻る。
【００３４】
キーディスクとしてのフロッピディスクを携帯しない状態でサービスマンなりオペレータがメンテナンス作業を行う場合に、フロッピディスクの使用に比べて手間がかかるが、２つの別な認識方法で可能である。その１つは、キーボード１８を通じてワンタイムパスワードを入力することである。一般的なワンタイムパスワードでは、コンピュータ内の時間やカウンタ値によって生成される一度限りしか使えないパスワードであり、ワンタイムパスワードを入力する側でもそのようなワンタイムパスワードを算出するアルゴリズムを有するコンピュータを持っていなければならない。このため、ＰＤＡなどにそのようなアルゴリズムを実行するプログラムを登録しておいて、必要なときにワンタイムパスワードを作り出して、キーボード１８から入力することになる。
【００３５】
そのようなＰＤＡの携帯を不要とするため、本発明の好適な実施形態では、非常に簡単な計算で、つまり計算機も必要としない計算でワンタイムパスワードを算出できるアルゴリズムが提案されている。このアルゴリズムは、次の３つのステップからなる；
（１）現在の年月日の数字をつなぎ合わせ、桁の上下を逆にする、
（２）（１）で得られた数字を特定の数値、例えば「１２３４」で割り算する、
（３）（２）の割り算結果の小数点第１位から４位までの数値をワンタイムパスワードとする。
例えば、２００２年３月２０日の場合、
「２００２０３２０」が「２３０２００２」に変換され、
２３０２００２を１２３４で割って、
１８６５．４７９７・・・が算出されると、
「４７９７」が今回のワンタイムパスワードとなる。
【００３６】
なお、上述したアルゴリズムで使用される特定の数値「１２３４」を、このメンテナンス時認証システムにアクセスするユーザレベルによって異ならせておくことで、例えばサービスマンのＩＤ番号ないしはＩＤ番号のうちの４桁の数値などを用いることで、入力されたワンタイムパスワードからユーザレベルを特定することが可能となる。
【００３７】
このようにして求められたワンタイムパスワードをキーボード１８を通じて入力する。図４のフローチャートに戻ると、フロッピディスクがマウントされていない場合キー入力がチェックされるので（＃１０）、もしワンタイムパスワードがキー入力されている場合（＃１０Ｙｅｓ分岐）、認証データ取得部３１によって所定の入力キー信号列が取り出され（＃１１）、コード変換されることにより入力ワンタイムパスワードが得られる（＃１２）。入力されたワンタイムパスワードが正しいかどうかチェックするためには装置側でも同じアルゴリズムを用いて作り出されたワンタイムパスワードが必要となるので、ワンタイムパスワード生成部３３にリクエストして装置側のワンタイムパスワードを生成する（＃１３）。認識部３２は、キー入力されたワンタイムパスワードと装置側で生成されたワンタイムパスワードを照合する（＃１４）。２つのワンタイムパスワードが一致すると認証が確認されたとして（＃１４Ｙｅｓ分岐）メンテナンス作業に入るべく上述したステップ＃０７に移行する。
【００３８】
この場合でも、前述したようにアルゴリズムで使用される特定数値がユーザレベルによって決定されている場合では、照合できたワンタイムパスワードによってユーザレベルが把握できるので、それがメンテナンスプログラムの起動時の引数として渡され、レベルコードに応じて実際に行われるメンテナンス作業の項目が部分的にアクセス不能になったりするように構成することも可能である。
【００３９】
キー入力されたワンタイムパスワードと装置側で生成されたワンタイムパスワードが不一致で照合不可の場合（＃１４Ｎｏ分岐）、モニタ１６に「入力されたワンタイムパスワードは利用できません」といったエラーメッセージを表示させるなどのエラー処理が行われ（＃１５）、認証ルーチンの最初に戻る。
【００４０】
キーディスクとしてのフロッピディスクを携帯しない状態でサービスマンなりオペレータがメンテナンス作業を行う場合の他の１つの処方は、サービスセンタなどのメンテナンス拠点からネットワークを通じてワンタイムパスワードをこのメンテナンス対象となっている写真プリント装置に送り込んでもらうことである。何らかの形でサービスセンタにワンタイムパスワードの送信を依頼するが、その際写真プリント装置のシリアル番号を同時に伝えておき、このシリアル番号のうちの４桁を前述したアルゴリズムの特定数値として利用することで、この写真プリント装置独自のワンタイムパスワードを利用することができる。
【００４１】
フロッピディスクがマウントされておらず、かつキー入力もされていない場合（＃０１Ｎｏ分岐かつ＃１０Ｎｏ分岐）、ワンタイムパスワードが受信されていないかどうかがチェックされるので（＃１６）、ネットワークからワンタイムパスワードがデータ通信ユニット１９を通じて受信されていると（＃１６Ｙｅｓ分岐）、認証データ取得部３１が受信データから必要なデータ列を取り出し（＃１７）、前述したステップ＃１２にジャンプしてコード変換されることにより入力ワンタイムパスワードを作り出す。その後は前述した手順通りである。
【００４２】
フロッピディスクがマウントされておらず、かつキー入力もデータ通信入力もされていない場合（＃０１Ｎｏ分岐かつ＃１０Ｎｏ分岐かつ＃１６Ｎｏ分岐）、モニタ画面でのボタンクリック操作などによりメンテナンスリクエストがキャンセルされたかどうかがチェックされ（＃１８）、キャンセルされていると、この認証ルーチンがリターンされる。
【００４３】
上記実施の形態では、認証用のフロッピディスクなどを忘れたサービスマンやそれを所有していない者でも代替的な認証を行うことで装置をメンテナンスモードに切り換えることができる構成として、ワンタイムパスワードのキー入力及びデータ通信入力の２つ方法が利用できるものを取り上げたが、もちろんいずれか一方でもよいし、それ以外の、なんらかのデータ入力機器を通じてワンタイムパスワードを入力する構成を採用することも本発明の枠内で可能である。
【００４４】
さらに、本発明によるメンテナンス時認証システムを組み込むことは上記実施形態の説明で取り上げた写真プリント装置のみでなく、メンテナンス等の特殊な作業へ制御モードを移行する際認証システムを取り入れている全ての装置に適用可能である。
【図面の簡単な説明】
【図１】本発明によるメンテナンス時認証システムを組み込んだ写真プリント装置の外観図
【図２】図１による写真プリント装置の模式図
【図３】写真プリント装置に組み込まれたコントローラに構築される本発明に関係する主な機能を示す機能ブロック図
【図４】本発明によるメンテナンス時認証システムに基づく認証プロセスを示すフローチャート
【図５】認証プロセス時の認証データの流れを示す模式図
【符号の説明】
１Ａ  操作ステーション
１Ｂ  プリントステーション
２    フィルムスキャナ
４    コントローラ（パソコン）
１２    露光エンジン
１７    メディアリーダ
１８    キーボード（データ入力機器）
１９    データ通信ユニット（データ入力機器）
３０    メンテナンス作業実行部
３１    認証データ取得部
３２    認証部
３３    ワンタイムパスワード生成部
３４    基本パスワードファイル
３５    メンテナンスプログラム起動部
３６    メンテナンス履歴記録部
４１    画像処理部
４２    階調補正部
【図１】
2004157845.tif 000003
【図２】
2004157845.tif 000004
【図３】
2004157845.tif 000005
【図４】
2004157845.tif 000006
【図５】
2004157845.tif 000007