(57)【要約】【課題】  ユーザを特定でき、本体操作パネルと遠隔操作の両方でセキュリティを考慮したジョブ管理が可能となる画像形成装置を提供する。【解決手段】  原稿を光学的に読み取りデジタル化する手段と、電話回線もしくはローカルエリアネットワークの通信手段による遠隔的なデータ送受信と操作を行う手段と、読み取ったデータや外部からの入力データを主記憶装置もしくはハードディスクに蓄積する手段と、それを印刷可能な手段と、機器への各種機能への設定や機器状態の把握が可能なインターフェイスを持つ複合機能画像形成装置において、その機器を遠隔操作にてジョブ（読み取りジョブ、画像転送ジョブ、蓄積ジョブ、印刷ジョブ、機器状態操作ジョブなど）を行うユーザをユーザアカウント名とパスワードの認証手段により特定し、その操作の許可・不許可を行う。【選択図】  図１
2005065053.tif 000002
【特許請求の範囲】
【請求項１】
原稿を光学的に読み取り、読み取りデータをデジタル化するデータデジタル化手段と、
電話回線もしくはローカルエリアネットワークを介して、遠隔操作先機器に対しデータの送受信および遠隔操作を行うデータ送受信手段と、
前記読み取りデータや前記遠隔操作先機器からの入力データを蓄積するデータ蓄積手段と、
前記読み取りデータや前記遠隔操作先機器からの入力データを印刷するデータ印刷手段と、
前記遠隔操作先機器の各種設定および前記遠隔操作先機器の状態の把握を行うインターフェイスと、を有する画像形成装置であって、
遠隔操作によって前記遠隔操作先機器でジョブを行うユーザをユーザアカウント名およびパスワードの認証手段により特定し、前記ジョブの許可・不許可を行うことを特徴とする画像形成装置。
【請求項２】
前記認証手段のセキュリティレベルが前記ユーザアカウント名のみで行われる場合もしくは認証制限がない場合でも、遠隔から前記セキュリティレベルを判断するための外部への取得手段を設けず、遠隔からの認証に対応することを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記遠隔操作先機器の操作パネル上から前記ユーザアカウント名および前記パスワードによる認証を行っている、使用許可済みのユーザが既に存在するとき、前記遠隔認証によるジョブ実行を許可しないことを特徴とする請求項１または２記載の画像形成装置。
【請求項４】
前記認証のために前記遠隔操作先機器の操作パネル上から前記ユーザアカウント名および前記パスワードの入力途中である場合、前記遠隔認証によるジョブ実行を許可しないことを特徴とする請求項１から３のいずれか１項に記載の画像形成装置。
【請求項５】
前記遠隔認証によって使用許可済みのユーザが既に存在するとき、前記遠隔操作先機器の操作パネル上からの前記ユーザアカウント名および前記パスワードの入力による認証を許可しないことを特徴とする請求項１から４のいずれか１項に記載の画像形成装置。
【請求項６】
前記遠隔認証にて行われたジョブが完了した時点もしくは遠隔操作元である画像形成装置との接続関係が切れた時点で前記ユーザの使用許可済み状態を解除することを特徴とする請求項１から５のいずれか１項に記載の画像形成装置。
【請求項７】
前記遠隔認証にて使用許可された場合、前記ユーザの登録名称もしくは前記ユーザアカウント名を前記遠隔操作先機器の操作パネル上に表示することを特徴とする請求項１から６のいずれか１項に記載の画像形成装置。
【請求項８】
前記遠隔認証にて使用許可された場合、前記ユーザが前記遠隔操作先機器の操作パネル上にて再度認証を行うことで使用可能とする再度認証手段をさらに有することを特徴とする請求項１から７のいずれか１項に記載の画像形成装置。
【請求項９】
前記遠隔認証前に、一度前記遠隔操作先機器の操作パネル上で遠隔認証を許可するための認証を行い、その後遠隔認証することで、先に前記操作パネル上で認証したユーザのみを使用可能とする手段をさらに有することを特徴とする請求項１から８のいずれか１項に記載の画像形成装置。
【請求項１０】
前記データ蓄積手段は、主記憶装置もしくはハードディスクであることを特徴とする請求項１記載の画像形成装置。
【請求項１１】
前記ジョブは、読み取りジョブ、画像転送ジョブ、蓄積ジョブ、印刷ジョブ、機器状態操作ジョブのうち少なくとも１つを含むことを特徴とする請求項１記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ機能を有する画像形成装置に関する。
【背景技術】
【０００２】
機能を複数持った画像形成装置では、ユーザはさまざまな機能や設定を選択可能である。また、ネットワークに繋がることにより遠隔からの操作も可能となっている。よって画像形成装置は様々なユーザに共有されて使用される。また、画像形成装置は機器内部に記憶装置を持ち、機器で取得した読み取りデータや外部からネットワークにより取得したデータを記憶している。そこで問題になるのが、共有している機器に様々なユーザのデータやジョブがあるため、セキュリティの観点からそれを保護する、もしくは意図しないユーザによる機器の使用や特定の機能の使用を許可しないユーザによる機器の使用を防ぐ手段が必要となる。そのためにユーザアカウント名とパスワードによるユーザの特定が行われる。
【０００３】
しかし、遠隔から操作する場合には実際にその機器の前に本人がいないため、あるユーザが本体の前でジョブを行おうとしている場合に遠隔にて他のユーザが操作しているかどうかが把握できない。また、その他のユーザが機器の前で誰かが使用しているのを知らないまま遠隔でジョブを開始すると、他人の文書に対して読み取りが行われ、そのデータがデータの持ち主の意図しないユーザの手に渡ってしまうためセキュリティ的に問題がある。
本発明は遠隔操作によるジョブと本体操作パネル上でのジョブに関して、セキュリティを考慮した管理を行うものである。
【０００４】
従来技術例として、遠隔操作によってジョブを行う場合に、他ユーザに使用することを通知する機能を提供している画像処理装置がある（例えば、特許文献１参照）。
【特許文献１】特開２００３−１２５１５５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記特許文献１記載の発明は、ユーザが特定できる手段について言及していないため、セキュリティ的に脆弱である。また、誰かが既に操作パネルを使用している場合に関しては言及していない。
【０００６】
本発明は、ユーザを特定できる手段を持ち、本体操作パネルと遠隔操作の両方でセキュリティを考慮したジョブ管理が可能となる画像形成装置を提供することを目的とする。
【０００７】
本発明はマルチファンクション画像形成装置にて、ユーザ認証を行って遠隔操作によるジョブと本体操作パネルからのジョブを管理する機能を提供することを目的とする。
【０００８】
セキュリティのために機器使用に認証が必要な設定がなされているとき遠隔操作にてジョブを行う場合に機器に登録されたユーザは、遠隔にて認証が行うことを目的とする。
【０００９】
機器がどのようなセキュリティ状態にあるかは遠隔にて把握すること不可能とし、例えばセキュリティレベルがユーザアカウント名のみでパスワード不要の管理である場合にも、パスワードが必要な場合と変わらない手続きで認証することを目的とする。
【００１０】
本体操作パネルから認証済みのユーザが存在する場合には遠隔からの認証を許可しないことで、本体操作パネルからジョブを行おうとしているユーザのジョブに影響を与えないことを目的とする。
【００１１】
本体操作パネルを操作して今まさに認証を行おうとするユーザがいる場合には遠隔からの認証を許可しないことで、本体操作パネルから認証を行おうとしているユーザに影響を与えないことを目的とする。
【００１２】
遠隔から認証済みのユーザが存在する場合には本体操作パネルからの認証を許可しないことで、遠隔からジョブを行おうとしているユーザのジョブに影響を与えないことを目的とする。
【００１３】
遠隔からの認証にてジョブを行った場合に、そのジョブが完了した時点、もしくは画像形成機器本体とユーザの遠隔操作元機器が互いに接続関係を持って通信する場合にその接続関係が切れた時点で、その認証ユーザの使用許可状態を解除し、そのユーザの意図しない使用許可状態を保持しないようにすることを目的とする。
【００１４】
遠隔からの認証にてジョブを行った場合に、本体操作パネルに使用許可状態になっているユーザが特定できる情報を表示することを目的とする。
【００１５】
遠隔からの認証を行った場合に、遠隔認証だけではなく、一度本体機器の前まで行ってから行うべき作業（例えば、読み取りの場合、原稿台に原稿をセットする）がある場合には、再度本体操作パネルから遠隔認証と同じ認証を行うことで初めて使用可能にすることを目的とする。
【００１６】
遠隔からの認証を行う場合に、あらかじめ本体機器の前で本体操作パネルから認証を行い、本体を予約し、再度遠隔認証にて本体操作パネルと同じ認証を行うことで初めて使用可能にすることを目的とする。
【課題を解決するための手段】
【００１７】
かかる目的を達成するために、請求項１記載の発明は、原稿を光学的に読み取り、読み取りデータをデジタル化するデータデジタル化手段と、電話回線もしくはローカルエリアネットワークを介して、遠隔操作先機器に対しデータの送受信および遠隔操作を行うデータ送受信手段と、読み取りデータや遠隔操作先機器からの入力データを蓄積するデータ蓄積手段と、読み取りデータや遠隔操作先機器からの入力データを印刷するデータ印刷手段と、遠隔操作先機器の各種設定および遠隔操作先機器の状態の把握を行うインターフェイスと、を有する画像形成装置であって、遠隔操作によって遠隔操作先機器でジョブを行うユーザをユーザアカウント名およびパスワードの認証手段により特定し、ジョブの許可・不許可を行うことを特徴とする。
【００１８】
請求項２記載の発明は、請求項１記載の発明において、認証手段のセキュリティレベルがユーザアカウント名のみで行われる場合もしくは認証制限がない場合でも、遠隔からセキュリティレベルを判断するための外部への取得手段を設けず、遠隔からの認証に対応することを特徴とする。
【００１９】
請求項３記載の発明は、請求項１または２記載の発明において、遠隔操作先機器の操作パネル上からユーザアカウント名およびパスワードによる認証を行っている、使用許可済みのユーザが既に存在するとき、遠隔認証によるジョブ実行を許可しないことを特徴とする。
【００２０】
請求項４記載の発明は、請求項１から３のいずれか１項に記載の発明において、認証のために遠隔操作先機器の操作パネル上からユーザアカウント名およびパスワードの入力途中である場合、遠隔認証によるジョブ実行を許可しないことを特徴とする。
【００２１】
請求項５記載の発明は、請求項１から４のいずれか１項に記載の発明において、遠隔認証によって使用許可済みのユーザが既に存在するとき、遠隔操作先機器の操作パネル上からのユーザアカウント名およびパスワードの入力による認証を許可しないことを特徴とする。
【００２２】
請求項６記載の発明は、請求項１から５のいずれか１項に記載の発明において、遠隔認証にて行われたジョブが完了した時点もしくは遠隔操作元である画像形成装置との接続関係が切れた時点でユーザの使用許可済み状態を解除することを特徴とする。
【００２３】
請求項７記載の発明は、請求項１から６のいずれか１項に記載の発明において、遠隔認証にて使用許可された場合、ユーザの登録名称もしくはユーザアカウント名を遠隔操作先機器の操作パネル上に表示することを特徴とする。
【００２４】
請求項８記載の発明は、請求項１から７のいずれか１項に記載の発明において、遠隔認証にて使用許可された場合、ユーザが遠隔操作先機器の操作パネル上にて再度認証を行うことで使用可能とする再度認証手段をさらに有することを特徴とする。
【００２５】
請求項９記載の発明は、請求項１から８のいずれか１項に記載の発明において、遠隔認証前に、一度遠隔操作先機器の操作パネル上で遠隔認証を許可するための認証を行い、その後遠隔認証することで、先に前記操作パネル上で認証したユーザのみを使用可能とする手段をさらに有することを特徴とする。
【００２６】
請求項１０記載の発明は、請求項１記載の発明において、データ蓄積手段は、主記憶装置もしくはハードディスクであることを特徴とする。
【００２７】
請求項１１記載の発明は、請求項１記載の発明において、ジョブは、読み取りジョブ、画像転送ジョブ、蓄積ジョブ、印刷ジョブ、機器状態操作ジョブのうち少なくとも１つを含むことを特徴とする。
【発明の効果】
【００２８】
本発明によれば、セキュリティ機能を搭載した画像形成装置にて、遠隔操作による認証にてユーザを特定して機器の使用可・不可を行えるので、ネットワークなどで不特定多数が遠隔からアクセス可能な環境下で、適切なユーザに対してのみ遠隔でのジョブを可能とし、セキュリティ的に強固なものにすることができる。
【発明を実施するための最良の形態】
【００２９】
以下、本発明を実施するための最良の形態について添付図面を参照して詳細に説明する。
【００３０】
図１は遠隔による画像形成装置でのユーザ認証を行う際に必要な構成を示したものである。
【００３１】
（画像形成装置１）
読み取り部、原稿搬送部、印刷部、蓄積部、ネットワーク通信部、操作パネル部、機器制御部などを持ち合わせ、紙媒体への印刷などを電子的な複製、もしくは印刷による複製を行う。また、様々なデータは蓄積部にて保持され、内部に蓄積されたデータは必要な場合に許可されたジョブで参照・削除・複製・編集が可能で、さらにそれはネットワーク通信部により機器外部に転送可能である。
【００３２】
（ユーザのＰＣ１および２）
インターネットもしくはＬＡＮに接続可能なネットワーク通信部を持つパーソナルコンピュータであり、遠隔操作元である。遠隔操作手段としては、専用もしくは標準化されたドライバやウェブ閲覧ブラウザなどのユーザが操作可能なアプリケーションが導入されている。
【００３３】
（ハードディスク３もしくは不揮発メモリカード４）
読み取りによって得た画像データや外部から受信した受信データ、またそれらに関する管理データ、機器状態データ、ユーザ情報などが保持可能であり、電源を切っても記録が残る不揮発なデバイス。ユーザ認証の際に必要なユーザ情報はこの部分に保存される。保存されているデータは暗号化され、万が一物理的に盗難にあっても参照できないようになっている。
【００３４】
（ユーザ情報管理サーバ２）
ユーザ情報を管理しているＬＤＡＰなどのインターフェースによるディレクトリサービスを持つサーバＰＣである。画像形成装置がユーザ認証を行う際に、先のハードディスクもしくは不揮発メモリカードに保存されているユーザ情報と同じようにこのサーバからユーザ情報を取得する。
【００３５】
以下に画像形成機器に対して遠隔操作でユーザアカウント名とパスワードにて認証を行い、ジョブを行う動作について説明する。図２は、遠隔認証のフロー図である。
【００３６】
まず、遠隔操作を行う機器（以下、遠隔操作先機器）の使用許可がユーザアカウント名とパスワードによる認証が必要な設定がされているものとする。遠隔操作元から遠隔操作に必要なアプリケーションを起動し（Ｓ２０１）、遠隔操作先機器を指定、もしくはブロードキャストによってブラウズした結果からの選択を行う。また、機器指定後は、読み取りや印刷などのパラメータ指定が必要なジョブの場合、予めアプリケーションのユーザインターフェースで設定を入力することも可能である（Ｓ２０２）。その後、指定機器との通信を開始する（Ｓ２０３）。機器と遠隔操作元の接続関係が確立したら（Ｓ２０４〜Ｓ２０６）、遠隔操作元はユーザにユーザアカウント名とパスワードを要求する。ユーザアカウント名とパスワードは、先の各種設定の場合に予め入力も可能で、その場合、この要求はスキップされる。ユーザが入力した（Ｓ２０７）ユーザアカウント名とパスワードは、通信経路上での傍受を考慮し暗号化されて（Ｓ２０８）、遠隔操作先機器へ送信される（Ｓ２０９）。ユーザアカウント名とパスワードのデータを受信した（Ｓ２１０）遠隔操作先機器は、暗号化されているそれらを復号する（Ｓ２１１）。受信したユーザアカウント名とパスワードを遠隔操作先機器自身が管理するユーザ情報もしくは機器外部にあるユーザ情報管理サーバにあるユーザ情報と比較し（Ｓ２１２）、認証されれば（Ｓ２１３／ＹＥＳ）、その結果を遠隔操作元へ送信し（Ｓ２１８）、遠隔からのデータ受信やジョブを受け付ける（Ｓ２１９）。認証によって使用を許可されたと遠隔操作元が遠隔操作先機器から通知を受けた場合には（Ｓ２１８）、遠隔操作元はユーザが行いたいジョブに関する設定パラメータのデータを送信し（Ｓ２１９）、ジョブを開始する（Ｓ２２０、Ｓ２２１）。認証によって使用を拒否された（Ｓ２１３／ＮＯ）と遠隔操作元が遠隔操作先機器から返答を受けた場合には（Ｓ２１４、Ｓ２１５）、遠隔操作元はユーザに認証が失敗したことを通知する。認証が拒否された状態でのデータ送信は遠隔操作先機器がデータの受け付けを拒否する（Ｓ２１６）。
【００３７】
次に、画像形成機器で行う認証で、そのセキュリティレベルがユーザアカウント名のみ、もしくは認証を必要としない場合に遠隔操作を行う場合の動作を説明する。図３は、セキュリティレベルを意識しない遠隔認証のフロー図である。
【００３８】
機器のセキュリティレベルに合わせて遠隔操作元から遠隔操作先機器に送信すべき認証データが変わる場合に、遠隔操作元がそれを要求するユーザインターフェースを切り替えるには何らかの遠隔から取得可能な機器情報によってその機器のセキュリティレベルを知る必要がある。機器情報取得に関してはＳＮＭＰ（Simple Network Management Protocol）のプロトコルを使用して機器情報管理データベースであるＭＩＢ（Machine Information Base）によって情報取得可能であるが、ＳＮＭＰはＵＤＰ（User Datagram Protocol）とＩＰ（Internet Protocol ）のプロトコルを使用するため機器との接続関係を持たなくても取得可能な情報である。そのためセキュリティの観点からセキュリティレベルをＭＩＢの情報として提供するのは、その機器がセキュリティに関して強固か脆弱かを不特定多数に遠隔から把握できることになる。ここではユーザは遠隔にある機器のセキュリティレベルを知らなくても、先の認証動作の流れと同じように操作することで認証が行える方法を記載する。
【００３９】
まず、遠隔操作先機器と通信を開始するところまでは先と同じである（Ｓ３０１〜Ｓ３０６）。そして認証を行う場合、まず空（ＮＵＬＬ）のユーザアカウント名とパスワードをユーザの意識しないところで遠隔操作先機器に送信し認証を行う（Ｓ３０７〜Ｓ３０９）。この時点で遠隔操作先機器のセキュリティレベルが認証を必要としない設定の場合には、遠隔操作先機器は認証成功を遠隔操作元へ結果通知を行い（Ｓ３１６）、通常のジョブ開始となる（Ｓ３２７〜Ｓ３３０）。しかし、遠隔操作先機器のセキュリティレベルが認証を必要とする場合には（Ｓ３１０／認証必要）、空のユーザアカウント名とパスワードは認証失敗とし（Ｓ３１１）、遠隔操作元へ結果通知を行う（Ｓ３１２）。遠隔操作元は空のユーザアカウント名とパスワードに関しての認証失敗はユーザに通知せず、認証データ入力を要求する。ここでユーザアカウント名とパスワードを入力することになるが（Ｓ３１３）、ユーザアカウント名のみを入力しパスワードを空にする場合も受け付ける。あとは、先の認証動作の流れと同様になるが（Ｓ３１４〜Ｓ３１８）、遠隔操作先機器が遠隔操作元から送られてきたユーザアカウント名とパスワードを比較する際にパスワードが空であっても、その機器のセキュリティレベルが「ユーザアカウント名のみの認証」という設定の場合には（Ｓ３１９／ユーザアカウント名）、そのユーザアカウント名によって特定できたユーザの情報にパスワード情報があってもユーザアカウント名のみで認証される（Ｓ３２０）。逆に、「ユーザアカウント名とパスワードでの認証」という設定でユーザアカウント名によって特定できたユーザの情報にパスワードが空であっても、認証される（Ｓ３２１）。以後の動作は、上述の図２と同様である（Ｓ３２２〜Ｓ３３０）。
【００４０】
次に、遠隔操作による認証と遠隔操作先機器の機器操作パネルからの認証が同じタイミングで行われた場合の認証とジョブに関する管理について説明する。
【００４１】
遠隔操作でのジョブを行う場合、既に遠隔操作先機器の前で他のジョブを行おうとしているユーザが存在する可能性がある。本発明のようにセキュリティの観点からユーザアカウント名とパスワードによる認証は当然機器の前で操作パネルからも行われることになる。
遠隔から行おうとするジョブが操作パネルから認証を行ったユーザに対して影響を与える場合、遠隔からのジョブは行うべきではない。また、遠隔から既に行われているジョブに対して、操作パネルで操作しているユーザによって影響を受けるのも問題である。また、操作パネルから認証を今まさに行おうと操作パネルを触っている場合も遠隔からのジョブは行わない方がよい。ここでは同じタイミングで遠隔と操作パネルから認証を行う場合についての動作について記載する。
【００４２】
既に操作パネルから認証が行われ使用許可ユーザが存在するもしくは認証を今まさにしようとしているユーザが存在する場合に、遠隔認証を行おうとすると通信の接続関係は行うが、認証の時点で認証拒否を行う。通信の接続関係自体を拒絶する。の２つの方法で遠隔認証を拒否する。これは、ネットワーク関連のプロトコルの関係で既に接続関係が出来ている状態からジョブが開始されるまでの間に操作パネルから認証が行われた場合を考慮している。
【００４３】
図４に通信による接続関係が確立後、遠隔操作による認証の前に機器操作パネルからの他ユーザが認証を済ませて使用可能となっている場合を記載する。図４は、通信確立後の他ユーザ操作パネルで認証済みの場合のフロー図である。
【００４４】
遠隔操作元と遠隔操作先機器が通信にて接続関係を行うまでは先の認証手順と同じである（Ｓ４０１〜Ｓ４０６）。通信確立後、遠隔操作元から認証のためのユーザアカウント名とパスワードを送信するまでの間に、他のユーザが遠隔操作先機器の前まで訪れてジョブを開始しようとする場合、セキュリティレベルに応じた認証を機器の操作パネルでも行うことになるので、認証を行う。この時点ではまだ遠隔操作元の認証は行われていないため、操作パネルから認証して特定されたユーザが使用可能となる（Ｓ４０７）。その後、遠隔認証が行われると既に他のユーザに対して使用許可を機器が与えているため、他ユーザ使用中として認証が失敗したと通知する（Ｓ４１３）。遠隔認証元のアプリケーションはそれに伴ったエラーを表示する、もしくは他ユーザ使用中による認証失敗の間はある一定期間リトライを行う（Ｓ４１４、Ｓ４１５）。上記以外の各処理ステップは図３と同様である。
【００４５】
図５に通信による接続関係が確立前に、機器操作パネルからの他ユーザが認証を済ませて使用可能となっている場合を記載する。図５は、通信確立前の他ユーザ操作パネルで認証済みの場合のフロー図である。
【００４６】
遠隔操作元と遠隔操作先機器が通信にて接続関係を行う際（Ｓ５０１〜Ｓ５０３）、もし既に操作パネルからのユーザ認証が完了しており（Ｓ５０４）、遠隔操作が出来ない場合にはその通信自体を遠隔操作先機器は拒絶し（Ｓ５０７）、遠隔認証自体を行わせないようにする（Ｓ５０８）。
【００４７】
また、操作パネルからの認証完了前であっても、操作パネルが操作されている場合には遠隔操作による認証はできない。図６にそれを記載する。図６は、遠隔認証前に操作パネルが触られた場合のフロー図である。
【００４８】
操作パネル使用中に遠隔認証によるジョブを行わないようにするには、まず操作パネルが触られたというキータッチ状態を操作パネルが検知する（Ｓ６２８）。そのキータッチはある一定期間はキータッチがあったという状態を保持している（Ｓ６３０／ＹＥＳ）。そのキータッチ有り状態保持時間は機器の設定で可能である。遠隔操作のために、遠隔操作元が遠隔操作先機器に通信を行ったときにキータッチ有り状態であれば（Ｓ６１５／ＹＥＳ）、他ユーザが認証済みの場合と同様に通信による接続を拒否する（Ｓ６１６）。また、通信が確立した後も、遠隔認証までの間にキータッチがありキータッチ有り状態で遠隔認証を行った場合には、これも他ユーザが認証済みの場合と同様に他ユーザ使用中として認証失敗とする（Ｓ６１６）。
【００４９】
次に、認証による使用可能状態を解除する場合について記載する。使用可能状態の解除はユーザが意図的に行う必要はなく、（１）遠隔操作にて要求したジョブの動作が全て完了した時点と、（２）通信の接続関係が断たれた時点とで行われる。
【００５０】
以下に（１）遠隔操作にて要求したジョブの動作が完了した時点で使用可能状態を解除する場合の動作を記載する。図７は、全ジョブ完了による解除のフロー図である。既に遠隔認証によって使用可能になっている場合、遠隔認証元は遠隔認証先機器に対して実行したいジョブを要求する（Ｓ７０１）。ジョブは使用可能になったときから複数行うことが可能である。遠隔認証元が全てのジョブを要求し終えた場合には、遠隔認証先機器に全ジョブが完了したことを通知する（Ｓ７０２〜Ｓ７１０）。その通知を受けた時点で遠隔認証先機器はそのユーザが次のジョブを要求しないと判断し、そのユーザの機器使用許可状態を解除する（Ｓ７１１）。解除された後はそのユーザのジョブは一切受け付けず、再度ジョブを行う場合には認証を行う必要がある。遠隔操作元は全ジョブ完了時点で（Ｓ７１２）、必要がなければ通信を切断し終了する（Ｓ７１３）。
【００５１】
以下に（２）通信の接続関係が断たれた時点で使用可能状態を解除する場合の動作を記載する。図８は、通信切断による解除のフロー図である。既に遠隔認証によって使用可能になっている場合に、何らかの要因（ネットワーク上の異常や遠隔操作元アプリケーションの強制終了など）で、遠隔認証先機器に全ジョブ完了の通知（Ｓ８０５）を行えないまま通信が断たれた場合、遠隔認証先機器は通信の接続関係が切れたことを検知した時点で（Ｓ８１３）、要求中のジョブを終了し（Ｓ８１４／ＹＥＳ、Ｓ８１５）、自動的にそのユーザの使用可能状態を解除する（Ｓ８１６）。その後は次の遠隔認証要求に備えるために通信受付待機の状態となる。
【００５２】
次に遠隔認証にて使用許可されたユーザのユーザ名を機器操作パネルに表示する場合について記載する。図９は、ユーザ名表示のフロー図であり、図１０は、ユーザ名消去のフロー図である。ここでいうユーザ名はユーザアカウント名ではなく、機器もしくは外部ユーザ情報管理サーバにユーザ情報を登録した場合に設定したユーザ表示名である。図９に示すように、ユーザ表示名未登録の場合（Ｓ９２３／ＮＯ）にはユーザアカウント名が代用される（Ｓ９２５）。ユーザ表示名登録の場合は（Ｓ９２３／ＹＥＳ）、ユーザ表示名を表示する（Ｓ９２４）。また、図１０に示すように、機器操作パネルに表示するユーザ名は、認証による使用可能状態が解除された時点（Ｓ１０２１）で消去される（Ｓ１０２５）。
【００５３】
次に遠隔操作を行うユーザが、遠隔と遠隔先機器の操作パネルの両方で認証を行ってから遠隔操作による機器使用を許可する場合について記載する。両方で認証を行う場合の手順としては二通りある。遠隔にて認証後、機器操作パネルはその認証ユーザのみを受け付ける認証入力画面を表示し、認証することで遠隔操作の使用を可能とする。機器操作パネルで認証後、遠隔認証はそのユーザのみを受け付け、認証することで遠隔操作の使用を可能とする。
【００５４】
まず、（１）の遠隔認証後に機器操作パネルの認証を行う場合について記載する。図１１は、遠隔認証後に機器操作パネルの認証を行う動作のフロー図である。まず遠隔認証は先の認証と同様の手順で行う（Ｓ１１０１〜Ｓ１１１３）。遠隔認証が成功した場合（Ｓ１１１７）、遠隔操作先機器の操作パネルは、図１２のように遠隔認証を完了したユーザ専用の認証画面に切り替わる（Ｓ１１１９）。
【００５５】
図１２は、操作パネルの認証画面（遠隔認証が先の場合）の外観図である。そのユーザ専用の認証画面では、遠隔認証で行ったユーザのユーザアカウント名とパスワードしか受け付けない。認証が成功すれば、通常の遠隔操作の場合と同様にジョブが開始され、何度か認証が失敗すると、認証失敗となり、通常の遠隔認証の認証失敗と同じ動作となる。
【００５６】
次に、（２）の機器操作パネル認証後に遠隔認証を行う場合について記載する。図１３は、機器操作パネル認証後に遠隔認証を行う動作のフロー図である。また、認証先機器操作パネルから先に認証を行ってから遠隔認証する場合、操作パネルには通常の認証画面とは異なる。図１４は、操作パネルの認証画面（操作パネル認証が先の場合）の外観図である。
【００５７】
認証画面にある「リモート」のキーを押下することで、通常の操作パネルでの認証と区別を行う。「リモート」押下後、通常通り操作パネルでの認証を行い成功すると（Ｓ１３０１〜Ｓ１３０４）、遠隔認証にて再度認証を行うようメッセージが表示される（Ｓ１３０５）。ここでキャンセルを行うと、また通常のパネル認証画面に戻る。操作パネルでの認証後、ユーザは遠隔認証を行う。このとき遠隔認証で使用するユーザアカウント名とパスワードは操作パネルで認証を行ったユーザのもののみ受け付ける。遠隔認証も成功したら、通常の遠隔操作の場合と同様にジョブが行われる（Ｓ１３０７〜Ｓ１３２７）。
【００５８】
以上、本発明の実施例によれば、セキュリティ機能を搭載した画像形成装置にて、遠隔操作による認証にてユーザを特定して機器の使用可・不可を行える機能を提供しているので、これにより、ネットワークなどで不特定多数が遠隔からアクセス可能な環境下で、適切なユーザに対してのみ遠隔でのジョブを可能とし、セキュリティ的に強固なものにすることができる。
【００５９】
また、機器のセキュリティレベルを遠隔から判断できる要素を無くしても、遠隔操作するユーザはそのセキュリティレベルを気にせずに使用できる機能を提供していることにより、不特定多数が遠隔から参照可能な情報にセキュリティレベルを公開しなくてもよく、また、ユーザが認証を行う際にユーザアカウント名とパスワードが必要なのか、ユーザアカウント名だけでよいのか、認証自体必要ないのかを予め知らなくても機器に対する認証を行うことができる。
【００６０】
また、遠隔認証を行おうとするユーザが、本体操作パネルにて他のユーザが認証操作中もしくは認証済みの場合に、遠隔認証によるジョブ実行を許可しない機能を提供していることにより、本体操作パネルでの認証操作中や認証後に遠隔のジョブが発生して、操作パネルから認証したユーザが、使用できない状態や意図しないジョブによって自分のジョブで使用するデータを使用されてしまうことを防ぐことができる。
【００６１】
また、遠隔認証を既に行ったユーザが、遠隔によるジョブを実行中に本体機器操作パネルでの認証を許可しない機能を提供していることにより、遠隔認証を行ったユーザのジョブが、機器操作パネルにてジョブを実行しようとする他ユーザによって使用できない状態になることや、意図しないジョブによって自分のジョブで使用するデータを他ユーザに使用されることや、他ユーザのデータを使用することを防ぐことができる。
【００６２】
また、遠隔認証にてそのユーザが使用可能となった機器の状態は、ユーザの全ジョブ完了もしくは機器との通信が切れた場合にユーザの意識しないところで使用可能状態を解除する機能を提供していることにより、遠隔で本体機器の状態が把握しにくい場合でも、機器が遠隔認証のユーザで使用可能状態のまま放置されることを防ぐことができ、セキュリティ的に強固にすることができる。
【００６３】
また、遠隔認証にて特定できたユーザの情報のうち、ユーザを特定できる名称を本体機器操作パネル上に表示することができる機能を提供していることにより、遠隔で操作されていても操作パネルを参照することで誰が使用しているか把握することができる。
【００６４】
また、機器を遠隔操作するためには、遠隔による認証と機器本体操作パネルでの認証の両方が必要となる機能を提供していることにより、二回の認証が必要となるが、これによりセキュリティを強固なものにすることができる。
【産業上の利用可能性】
【００６５】
本発明は、ＦＡＸ装置やプリンタ装置に適用することができる。
【図面の簡単な説明】
【００６６】
【図１】遠隔による画像形成装置でのユーザ認証を行う際に必要な構成を示す概略図である。
【図２】遠隔認証の処理動作を示すフロー図である。
【図３】セキュリティレベルを意識しない遠隔認証の処理動作を示すフロー図である。
【図４】通信確立後の他ユーザ操作パネルで認証済の場合の処理動作を示すフロー図である。
【図５】通信確立前の他ユーザ操作パネルで認証済の場合の処理動作を示すフロー図である。
【図６】遠隔認証前に操作パネルが触られた場合の処理動作を示すフロー図である。
【図７】全ジョブ完了による解除の処理動作を示すフロー図である。
【図８】通信切断による解除の処理動作を示すフロー図である。
【図９】ユーザ名表示の処理動作を示すフロー図である。
【図１０】ユーザ名消去の処理動作を示すフロー図である。
【図１１】遠隔認証後に機器操作パネルの認証の処理動作を示すフロー図である。
【図１２】遠隔認証が先の場合の操作パネルの認証画面を示す外観図である。
【図１３】機器操作パネル認証後の遠隔認証の処理動作を示すフロー図である。
【図１４】操作パネル認証が先の場合の操作パネルの認証画面を示す外観図である。
【符号の説明】
【００６７】
１    画像形成装置
２    ユーザ情報管理サーバ
３    ハードディスク
４    不揮発メモリカード
５    ユーザＰＣ１
６    ユーザＰＣ２
７    ブラウザ
８    ドライバ
９    インターネット（ＬＡＮ）
【図１】
2005065053.tif 000003
【図２】
2005065053.tif 000004
【図３】
2005065053.tif 000005
【図４】
2005065053.tif 000006
【図５】
2005065053.tif 000007
【図６】
2005065053.tif 000008
【図７】
2005065053.tif 000009
【図８】
2005065053.tif 000010
【図９】
2005065053.tif 000011
【図１０】
2005065053.tif 000012
【図１１】
2005065053.tif 000013
【図１２】
2005065053.tif 000014
【図１３】
2005065053.tif 000015
【図１４】
2005065053.tif 000016