(57)【要約】【課題】  情報処理装置の保守を行うサービスパーソンが関与する情報漏洩や不正利用等を抑制し、情報処理装置のセキュリティを向上させること。【解決手段】  当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置であって、当該情報処理装置の保守を行うサービスパーソンとしてサービスパーソンを登録するための登録画面を提供する登録画面提供手段と、当該情報処理装置の保守を行うサービスパーソンとして前記登録画面で登録されたサービスパーソンが前記サービスモードに入るために必要な認証情報を入力するための入力画面を提供する入力画面提供手段とを備えることを特徴とする情報処理装置。【選択図】  図７
2005332299.tif 000002
【特許請求の範囲】
【請求項１】
当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置であって、
当該情報処理装置の保守を行うサービスパーソンとしてサービスパーソンを登録するための登録画面を提供する登録画面提供手段と、
当該情報処理装置の保守を行うサービスパーソンとして前記登録画面で登録されたサービスパーソンが前記サービスモードに入るために必要な認証情報を入力するための入力画面を提供する入力画面提供手段とを備えることを特徴とする情報処理装置。
【請求項２】
前記登録画面での登録操作に応じて、登録対象の前記サービスパーソンを当該情報処理装置内に登録することを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記登録画面での登録操作に応じて、登録対象の前記サービスパーソンを当該情報処理装置に接続されているサーバ内に登録することを特徴とする請求項１記載の情報処理装置。
【請求項４】
前記登録画面での登録操作に応じて、登録対象の前記サービスパーソンを当該情報処理装置に接続されているサーバに照会してから当該情報処理装置内に登録することを特徴とする請求項１記載の情報処理装置。
【請求項５】
前記登録画面で登録しようとしたサービスパーソンが不正なサービスパーソンであることが判明した場合、不正なサービスパーソンを登録しようとした旨を表示することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
【請求項６】
前記登録画面で登録しようとしたサービスパーソンが不正なサービスパーソンであることが判明した場合、不正なサービスパーソンを登録しようとした旨を通報することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
【請求項７】
前記登録画面で登録しようとしたサービスパーソンが不正なサービスパーソンであることが判明した場合、当該情報処理装置をダウンさせることを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
【請求項８】
前記登録画面では、認証情報を記録した記録媒体を当該情報処理装置にセットする操作をもって、前記サービスパーソンを登録するための登録操作とすることができることを特徴とする請求項１乃至７のいずれか１項に記載の情報処理装置。
【請求項９】
前記入力画面では、認証情報を記録した記録媒体を当該情報処理装置にセットする操作をもって、前記認証情報を入力するための入力操作とすることができることを特徴とする請求項１乃至８のいずれか１項に記載の情報処理装置。
【請求項１０】
前記入力画面で前記認証情報をどんな方式の入力操作で入力したかに応じて、前記サービスパーソンが前記サービスモードで実行可能な操作が異なることを特徴とする請求項１乃至９のいずれか１項に記載の情報処理装置。
【請求項１１】
前記入力画面で入力される前記認証情報によるログインの時間制限又は回数制限を設定するための設定画面を提供する設定画面提供手段を備えることを特徴とする請求項１乃至１０のいずれか１項に記載の情報処理装置。
【請求項１２】
前記入力画面で入力するための前記認証情報を自動的に生成するための生成画面を提供する生成画面提供手段を備えることを特徴とする請求項１乃至１１のいずれか１項に記載の情報処理装置。
【請求項１３】
当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置であって、
前記サービスパーソンが前記サービスモードで実行可能な操作を、前記サービスパーソンの分類に従って制限することを特徴とする情報処理装置。
【請求項１４】
当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置であって、
前記サービスパーソンが前記サービスモードで実行可能な操作を、前記サービスパーソンが前記サービスモードで実行可能な操作を制限するためのポリシーに従って制限することを特徴とする情報処理装置。
【請求項１５】
前記サービスパーソンを当該情報処理装置内に登録する際に、前記サービスパーソンが前記サービスモードで実行可能な操作を前記ポリシーに従って制限する際の制限内容の情報を当該情報処理装置内に保存することを特徴とする請求項１４記載の情報処理装置。
【請求項１６】
前記サービスパーソンを当該情報処理装置に接続されているサーバ内に登録する際に、前記サービスパーソンが前記サービスモードで実行可能な操作を前記ポリシーに従って制限する際の制限内容の情報を当該情報処理装置に接続されているサーバ内に保存することを特徴とする請求項１４記載の情報処理装置。
【請求項１７】
前記サービスパーソンを当該情報処理装置に接続されているサーバに照会してから当該情報処理装置内に登録する際に、前記サービスパーソンが前記サービスモードで実行可能な操作を前記ポリシーに従って制限する際の制限内容の情報を当該情報処理装置内に保存することを特徴とする請求項１４記載の情報処理装置。
【請求項１８】
前記ポリシーとしてどんなポリシーを設定するかを指定するための指定画面を提供する指定画面提供手段を備えることを特徴とする請求項１４乃至１７のいずれか１項に記載の情報処理装置。
【請求項１９】
当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置であって、
前記サービスパーソンが前記サービスモードで実行可能な操作としてどんな操作を設定するかを、通常のユーザが通常のモードで実行可能な操作の中から選択するための選択画面を提供する選択画面提供手段を備えることを特徴とする情報処理装置。
【請求項２０】
当該情報処理装置は、画像形成装置であることを特徴とする請求項１乃至１９のいずれか１項に記載の情報処理装置。
【請求項２１】
当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置により実行される情報処理方法であって、
当該情報処理装置の保守を行うサービスパーソンとしてサービスパーソンを登録するための登録画面を提供する登録画面提供段階と、
当該情報処理装置の保守を行うサービスパーソンとして前記登録画面で登録されたサービスパーソンが前記サービスモードに入るために必要な認証情報を入力するための入力画面を提供する入力画面提供段階とを備えることを特徴とする情報処理方法。
【請求項２２】
当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置により実行される情報処理方法であって、
前記サービスパーソンが前記サービスモードで実行可能な操作を、前記サービスパーソンの分類に従って制限することを特徴とする情報処理方法。
【請求項２３】
当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置により実行される情報処理方法であって、
前記サービスパーソンが前記サービスモードで実行可能な操作を、前記サービスパーソンが前記サービスモードで実行可能な操作を制限するためのポリシーに従って制限することを特徴とする情報処理方法。
【請求項２４】
当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置により実行される情報処理方法であって、
前記サービスパーソンが前記サービスモードで実行可能な操作としてどんな操作を設定するかを、通常のユーザが通常のモードで実行可能な操作の中から選択するための選択画面を提供する選択画面提供段階を備えることを特徴とする情報処理方法。
【請求項２５】
当該情報処理装置は、画像形成装置であることを特徴とする請求項２１乃至２４のいずれか１項に記載の情報処理方法。
【請求項２６】
請求項２１乃至２５のいずれか１項に記載の情報処理方法をコンピュータに実行させる情報処理プログラム。
【請求項２７】
請求項２１乃至２５のいずれか１項に記載の情報処理方法をコンピュータに実行させる情報処理プログラムが記録されたコンピュータ読取可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、主たる機能として情報処理機能を備える情報機器／従たる機能として情報処理機能を備える電気機器等の情報処理装置、情報処理方法、情報処理プログラム、ＣＤ−ＲＯＭ等の記録媒体に関する。主たる機能として情報処理機能を備える情報機器の具体例としては、パーソナルコンピュータが挙げられる。従たる機能として情報処理機能を備える電気機器の具体例としては、近年、情報処理機能の高度化が目覚しいコピー／プリンタ／スキャナ／ファクシミリ／複合機／融合機等の画像形成装置が挙げられる。
【背景技術】
【０００２】
近年、コピーとプリンタとスキャナとファクシミリとしての機能を備える複合機や融合機が市販されるようになった。複合機や融合機は、撮像部や印刷部や通信部や操作表示部等のハードウェアを備えると共に、コピーとプリンタとスキャナとファクシミリに対応する４種類のソフトウェアを備え、これらのソフトウェアが切り替わることにより、コピーやプリンタやスキャナやファクシミリとして機能する。複合機や融合機は、コピーやプリンタとして機能する場合、画像を印刷用紙等に印刷することになり、コピーやスキャナとして機能する場合、画像を読取原稿等から読み取ることになり、ファクシミリとして機能する場合、画像を電話回線等を介して他の機器と授受することになる。
【特許文献１】特開２００２−８４３８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
複合機や融合機をオフィスに設置すると、複合機や融合機の保守を行うサービスパーソンがオフィスに訪問してくるようになる。このようなサービスは、複合機や融合機の業界ではごく一般的である。
【０００４】
ところで、複合機や融合機の情報処理機能の高度化に伴って、近年、複合機や融合機のセキュリティへの関心が高まっている。複合機や融合機には、情報漏洩の防止の観点から不特定多数のユーザに閲覧されることが望ましくない情報や、不正利用の防止の観点から不特定多数のユーザに利用されることが望ましくない機能もあるからである。そのため、認証機能や利用制限機能を実装した複合機や融合機も増えている。
【０００５】
そして、複合機や融合機のセキュリティを更に向上させようとすると、サービスパーソンが関与する情報漏洩や不正利用までも懸念されるようになってくる。しかし、市販の複合機や融合機にはサービスパーソンが認証設定や利用制限設定を解除したり操作履歴を削除したりできるものもあり、サービスパーソンが関与する情報漏洩や不正利用が十分に想定されているとは言えない現状があった。
【０００６】
したがって、本発明は、情報処理装置の保守を行うサービスパーソンが関与する情報漏洩や不正利用等を抑制し、情報処理装置のセキュリティを向上させることを課題とする。
【課題を解決するための手段】
【０００７】
請求項１記載の発明（情報処理装置）は、当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置であって、当該情報処理装置の保守を行うサービスパーソンとしてサービスパーソンを登録するための登録画面を提供する登録画面提供手段と、当該情報処理装置の保守を行うサービスパーソンとして前記登録画面で登録されたサービスパーソンが前記サービスモードに入るために必要な認証情報を入力するための入力画面を提供する入力画面提供手段とを備えることを特徴とする情報処理装置である。
【０００８】
請求項２記載の発明（情報処理装置）は、前記登録画面での登録操作に応じて、登録対象の前記サービスパーソンを当該情報処理装置内に登録することを特徴とする請求項１記載の情報処理装置である。
【０００９】
請求項３記載の発明（情報処理装置）は、前記登録画面での登録操作に応じて、登録対象の前記サービスパーソンを当該情報処理装置に接続されているサーバ内に登録することを特徴とする請求項１記載の情報処理装置である。
【００１０】
請求項４記載の発明（情報処理装置）は、前記登録画面での登録操作に応じて、登録対象の前記サービスパーソンを当該情報処理装置に接続されているサーバに照会してから当該情報処理装置内に登録することを特徴とする請求項１記載の情報処理装置である。
【００１１】
請求項５記載の発明（情報処理装置）は、前記登録画面で登録しようとしたサービスパーソンが不正なサービスパーソンであることが判明した場合、不正なサービスパーソンを登録しようとした旨を表示することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置である。
【００１２】
請求項６記載の発明（情報処理装置）は、前記登録画面で登録しようとしたサービスパーソンが不正なサービスパーソンであることが判明した場合、不正なサービスパーソンを登録しようとした旨を通報することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置である。
【００１３】
請求項７記載の発明（情報処理装置）は、前記登録画面で登録しようとしたサービスパーソンが不正なサービスパーソンであることが判明した場合、当該情報処理装置をダウンさせることを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置である。
【００１４】
請求項８記載の発明（情報処理装置）は、前記登録画面では、認証情報を記録した記録媒体を当該情報処理装置にセットする操作をもって、前記サービスパーソンを登録するための登録操作とすることができることを特徴とする請求項１乃至７のいずれか１項に記載の情報処理装置である。
【００１５】
請求項９記載の発明（情報処理装置）は、前記入力画面では、認証情報を記録した記録媒体を当該情報処理装置にセットする操作をもって、前記認証情報を入力するための入力操作とすることができることを特徴とする請求項１乃至８のいずれか１項に記載の情報処理装置である。
【００１６】
請求項１０記載の発明（情報処理装置）は、前記入力画面で前記認証情報をどんな方式の入力操作で入力したかに応じて、前記サービスパーソンが前記サービスモードで実行可能な操作が異なることを特徴とする請求項１乃至９のいずれか１項に記載の情報処理装置である。
【００１７】
請求項１１記載の発明（情報処理装置）は、前記入力画面で入力される前記認証情報によるログインの時間制限又は回数制限を設定するための設定画面を提供する設定画面提供手段を備えることを特徴とする請求項１乃至１０のいずれか１項に記載の情報処理装置である。
【００１８】
請求項１２記載の発明（情報処理装置）は、前記入力画面で入力するための前記認証情報を自動的に生成するための生成画面を提供する生成画面提供手段を備えることを特徴とする請求項１乃至１１のいずれか１項に記載の情報処理装置である。
【００１９】
請求項１３記載の発明（情報処理装置）は、当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置であって、前記サービスパーソンが前記サービスモードで実行可能な操作を、前記サービスパーソンの分類に従って制限することを特徴とする情報処理装置である。
【００２０】
請求項１４記載の発明（情報処理装置）は、当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置であって、前記サービスパーソンが前記サービスモードで実行可能な操作を、前記サービスパーソンが前記サービスモードで実行可能な操作を制限するためのポリシーに従って制限することを特徴とする情報処理装置である。
【００２１】
請求項１５記載の発明（情報処理装置）は、前記サービスパーソンを当該情報処理装置内に登録する際に、前記サービスパーソンが前記サービスモードで実行可能な操作を前記ポリシーに従って制限する際の制限内容の情報を当該情報処理装置内に保存することを特徴とする請求項１４記載の情報処理装置である。
【００２２】
請求項１６記載の発明（情報処理装置）は、前記サービスパーソンを当該情報処理装置に接続されているサーバ内に登録する際に、前記サービスパーソンが前記サービスモードで実行可能な操作を前記ポリシーに従って制限する際の制限内容の情報を当該情報処理装置に接続されているサーバ内に保存することを特徴とする請求項１４記載の情報処理装置である。
【００２３】
請求項１７記載の発明（情報処理装置）は、前記サービスパーソンを当該情報処理装置に接続されているサーバに照会してから当該情報処理装置内に登録する際に、前記サービスパーソンが前記サービスモードで実行可能な操作を前記ポリシーに従って制限する際の制限内容の情報を当該情報処理装置内に保存することを特徴とする請求項１４記載の情報処理装置である。
【００２４】
請求項１８記載の発明（情報処理装置）は、前記ポリシーとしてどんなポリシーを設定するかを指定するための指定画面を提供する指定画面提供手段を備えることを特徴とする請求項１４乃至１７のいずれか１項に記載の情報処理装置である。
【００２５】
請求項１９記載の発明（情報処理装置）は、当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置であって、前記サービスパーソンが前記サービスモードで実行可能な操作としてどんな操作を設定するかを、通常のユーザが通常のモードで実行可能な操作の中から選択するための選択画面を提供する選択画面提供手段を備えることを特徴とする情報処理装置である。
【００２６】
請求項２０記載の発明（情報処理装置）は、当該情報処理装置は、画像形成装置であることを特徴とする請求項１乃至１９のいずれか１項に記載の情報処理装置である。
【００２７】
請求項２１記載の発明（情報処理方法）は、当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置により実行される情報処理方法であって、当該情報処理装置の保守を行うサービスパーソンとしてサービスパーソンを登録するための登録画面を提供する登録画面提供段階と、当該情報処理装置の保守を行うサービスパーソンとして前記登録画面で登録されたサービスパーソンが前記サービスモードに入るために必要な認証情報を入力するための入力画面を提供する入力画面提供段階とを備えることを特徴とする情報処理方法である。
【００２８】
請求項２２記載の発明（情報処理方法）は、当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置により実行される情報処理方法であって、前記サービスパーソンが前記サービスモードで実行可能な操作を、前記サービスパーソンの分類に従って制限することを特徴とする情報処理方法である。
【００２９】
請求項２３記載の発明（情報処理方法）は、当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置により実行される情報処理方法であって、前記サービスパーソンが前記サービスモードで実行可能な操作を、前記サービスパーソンが前記サービスモードで実行可能な操作を制限するためのポリシーに従って制限することを特徴とする情報処理方法である。
【００３０】
請求項２４記載の発明（情報処理方法）は、当該情報処理装置の保守を行うサービスパーソンが当該情報処理装置の保守を行う際に入るためのサービスモードを備える情報処理装置により実行される情報処理方法であって、前記サービスパーソンが前記サービスモードで実行可能な操作としてどんな操作を設定するかを、通常のユーザが通常のモードで実行可能な操作の中から選択するための選択画面を提供する選択画面提供段階を備えることを特徴とする情報処理方法である。
【００３１】
請求項２５記載の発明（情報処理方法）は、当該情報処理装置は、画像形成装置であることを特徴とする請求項２１乃至２４のいずれか１項に記載の情報処理方法である。
【００３２】
請求項２６記載の発明（情報処理プログラム）は、請求項２１乃至２５のいずれか１項に記載の情報処理方法をコンピュータに実行させる情報処理プログラムである。
【００３３】
請求項２７記載の発明（記録媒体）は、請求項２１乃至２５のいずれか１項に記載の情報処理方法をコンピュータに実行させる情報処理プログラムが記録されたコンピュータ読取可能な記録媒体である。
【発明の効果】
【００３４】
このように、本発明は、情報処理装置の保守を行うサービスパーソンが関与する情報漏洩や不正利用等を抑制し、情報処理装置のセキュリティを向上させることを可能にする。
【発明を実施するための最良の形態】
【００３５】
図３６は、本発明の実施例に該当する情報処理装置１１を表す。図３６の情報処理装置１１は、種々のハードウェア２１と、種々のソフトウェア２２と、起動部２３により構成される。
【００３６】
情報処理装置１１のハードウェア２１としては、ＣＰＵやＲＯＭやＲＡＭやＨＤＤ等により構成される情報処理部、ＭＯＤＥＭやＮＩＣ等により構成される通信部、キーボードやマウスやディスプレイ等により構成される操作表示部が存在する。
【００３７】
情報処理装置１１のソフトウェア２２としては、種々のアプリケーション３１、種々のプラットフォーム３２が存在する。プラットフォーム３２としては、情報処理部に関する制御を行うモジュール、通信部に関する仲介を行うモジュール、操作表示部に関する制御を行うモジュール、ユーザ情報の管理に関する制御を行うモジュール、システムの管理に関する制御を行うモジュールが存在する。これらのプログラムは、ＵＮＩＸ（登録商標）等のＯＳ（オペレーティングシステム）によりプロセス単位で並列的に実行される。
【００３８】
起動部２３は、情報処理装置１１の電源投入時に最初に実行される。これにより、ＵＮＩＸ（登録商標）等のＯＳが起動され、アプリケーション３１やプラットフォーム３２が起動される。これらのプログラムは、ＨＤＤやメモリカードに蓄積されており、ＨＤＤやメモリカードから再生されて、ＲＡＭに起動されることになる。
【００３９】
図３６の情報処理装置１１の例としては、主たる機能として情報処理機能を備える情報機器や、従たる機能として情報処理機能を備える電気機器等が挙げられる。主たる機能として情報処理機能を備える情報機器の具体例としては、パーソナルコンピュータが挙げられる。従たる機能として情報処理機能を備える電気機器の具体例としては、近年、情報処理機能の高度化が目覚しいコピー／プリンタ／スキャナ／ファクシミリ／複合機／融合機等の画像形成装置が挙げられる。以下、情報処理装置１１の具体例である融合機１０１について説明する。
【００４０】
図１は、本発明の実施例に該当する融合機１０１を表す。図１の融合機１０１は、種々のハードウェア１１１と、種々のソフトウェア１１２と、融合機起動部１１３により構成される。図１の融合機１０１は、コピーやプリンタやスキャナやファクシミリとして機能することができる。
【００４１】
融合機１０１のハードウェア１１１としては、撮像部１２１と、印刷部１２２と、その他のハードウェア１２３が存在する。
【００４２】
撮像部１２１は、原稿から画像（画像データ）を読み取るためのハードウェアであり、コピーやスキャナやファクシミリとして機能する際に使用される。撮像部１２１は、白黒画像用の物でもカラー画像用の物でもよい。撮像部１２１は、原稿に関する機構として、原稿セット部等を備える。
【００４３】
印刷部１２２は、画像（画像データ）を印刷用紙等の印刷媒体に印刷するためのハードウェアであり、コピーやプリンタやファクシミリとして機能する際に使用される。印刷部１２２は、白黒画像用の物でもカラー画像用の物でもよい。印刷部１２２は、ここでは電子写真方式を採用しており、感光体、帯電機、露光機、現像機、転写機、定着機等を備える。印刷部１２２は、印刷用紙等に関する機構として、給紙部、排紙部、印刷用紙等搬送機構等を備える。
【００４４】
その他のハードウェア１２３については、図２において説明する。
【００４５】
融合機１０１のソフトウェア１１２としては、種々のアプリケーション１３１と、種々のプラットフォーム１３２が存在する。これらのプログラムは、ＵＮＩＸ（登録商標）等のＯＳ（オペレーティングシステム）によりプロセス単位で並列的に実行される。
【００４６】
アプリケーション１３１は、コピーやプリンタやスキャナやファクシミリ等の機能に固有な情報処理を実行するためのソフトウェアである。アプリケーション１３１としては、コピー用のアプリケーションであるコピーアプリ１４１と、プリンタ用のアプリケーションであるプリンタアプリ１４２と、スキャナ用のアプリケーションであるスキャナアプリ１４３と、ファクシミリ用のアプリケーションであるファクシミリアプリ１４４と、ネットワークファイル用のアプリケーションであるネットワークファイルアプリ１４５が存在する。ネットワークファイルアプリ１４５は、ＨＴＭＬ文書等の閲覧用のＷｅｂブラウザや、ＨＴＭＬ文書等の配信用のＷｅｂサーバソフトにより構成される。
【００４７】
プラットフォーム１３２は、アプリケーション１３１からの処理要求に関する情報処理を実行するためのソフトウェアである。アプリケーション１３１からの処理要求の受信には、予め定義されている関数により処理要求を受信するアプリケーションプログラムインタフェース（ＡＰＩ）１３３を利用して、要求内容の実施には、エンジンインタフェース１３４を利用する。プラットフォーム１３２としては、種々のコントロールサービス１５１と、システムリソースマネージャ１５２と、種々のハンドラ１５３が存在する。
【００４８】
コントロールサービス１５１は、アプリケーション１３１からの処理要求を解釈して、解釈結果に応じてハードウェア１１１の獲得要求を発生させる。コントロールサービス１５１としては、ネットワークコントロールサービス（ＮＣＳ）１６１と、ファクシミリコントロールサービス（ＦＣＳ）１６２と、デリバリコントロールサービス（ＤＣＳ）１６３と、エンジンコントロールサービス（ＥＣＳ）１６４と、メモリコントロールサービス（ＭＣＳ）１６５と、オペレーションパネルコントロールサービス（ＯＣＳ）１６６と、サーティフィケーションコントロールサービス（ＣＣＳ）１６７と、ユーザディレクトリコントロールサービス（ＵＣＳ）１６８と、システムコントロールサービス（ＳＣＳ）１６９が存在する。
【００４９】
ＮＣＳ１６１のプロセスは、ネットワーク等を介してデータ通信を行うための仲介を行う。ＦＣＳ１６２のプロセスは、ファクシミリとして画像データ通信・画像データ読取・画像データ印刷等を行うためのＡＰＩを提供する。ＤＣＳ１６３のプロセスは、融合機１０１に蓄積された文書データの配信に関する制御を行う。ＥＣＳ１６４のプロセスは、撮像部１２１や印刷部１２２等のエンジン部に関する制御を行う。ＭＣＳ１６５のプロセスは、画像データ記憶・画像データ処理等のメモリやハードディスクドライブに関する制御を行う。ＯＣＳ１６６のプロセスは、オペレーションパネルに関する制御を行う。ＣＣＳ１６７のプロセスは、認証処理や課金処理に関する制御を行う。ＵＣＳ１６８のプロセスは、ユーザ情報の管理に関する制御を行う。ＳＣＳ１６９のプロセスは、システムの管理に関する制御を行う。
【００５０】
システムリソースマネージャ（ＳＲＭ）１５２は、ハードウェア１１１の獲得要求を調停して、調停結果に応じて要求内容を実施するための制御を行う。詳細に言うと、ＳＲＭ１５２のプロセスは、獲得要求に係るハードウェア１１１が利用可能か否か（他の獲得要求と競合しないか否か）を判定して、利用可能である場合にはその旨をコントロールサービス１５１の各プロセスに通知する。さらに、獲得要求に係るハードウェア１１１の利用スケジュールを作成して、作成結果に応じて要求内容を実施するための制御を行う。
【００５１】
ハンドラ１５３は、調停結果に応じてハードウェア１１１を管理する。ハンドラ１５３としては、ファクシミリコントロールユニットハンドラ（ＦＣＵＨ）１７１と、イメージメモリハンドラ（ＩＭＨ）１７２が存在する。ＦＣＵＨ１７１は、ファクシミリコントロールユニットを管理する。ＩＭＨ１７２は、各プロセスにメモリを割り振り、各プロセスに割り振ったメモリを管理する。
【００５２】
融合機起動部１１３は、融合機１０１の電源投入時に最初に実行される。これにより、ＵＮＩＸ（登録商標）等のＯＳが起動され、アプリケーション１３１やプラットフォーム１３２が起動される。これらのプログラムは、ハードディスクドライブやメモリカードに蓄積されており、ハードディスクドライブやメモリカードから再生されて、メモリに起動されることになる。
【００５３】
図２は、図１の融合機１０１に係るハードウェア構成図である。融合機１０１のハードウェア１１１としては、コントローラ２０１と、オペレーションパネル２０２と、ファクシミリコントロールユニット（ＦＣＵ）２０３と、撮像部１２１と、印刷部１２２が存在する。撮像部１２１と印刷部１２２を除く各構成要素が、図１の「その他のハードウェア１２３」に該当する。
【００５４】
コントローラ２０１は、ＣＰＵ２１１と、ＡＳＩＣ２１２と、ＮＢ（ノースブリッジ）２２１と、ＳＢ（サウスブリッジ）２２２と、ＭＥＭ−Ｐ（システムメモリ）２３１と、ＭＥＭ−Ｃ（ローカルメモリ）２３２と、ＨＤＤ（ハードディスクドライブ）２３３と、メモリカードスロット２３４と、ＮＩＣ（ネットワークインタフェースコントローラ）２４１と、ＵＳＢデバイス２４２と、ＩＥＥＥ１３９４デバイス２４３と、セントロニクスデバイス２４４と、ＩＣカードリーダ２４５により構成される。
【００５５】
ＣＰＵ２１１は、種々の情報処理を実行するためのＩＣであり、アプリケーション１３１やプラットフォーム１３２をＵＮＩＸ（登録商標）等のＯＳによりプロセス単位で並列的に実行する。ＡＳＩＣ２１２は、画像処理用のＩＣである。ＮＢ２２１は、ＣＰＵ２１１とＡＳＩＣ２１２を接続するためのブリッジである。ＳＢ２２２は、ＮＢ２２１と周辺機器等を接続するためのブリッジである。ＡＳＩＣ２１２とＮＢ２２１は、ＡＧＰ（Ａｃｃｅｌｅｒａｔｅｄ  Ｇｒａｐｈｉｃｓ  Ｐｏｒｔ）を介して接続されている。
【００５６】
ＭＥＭ−Ｐ２３１は、ＮＢ２２１に接続されたメモリである。ＭＥＭ−Ｃ２３２は、ＡＳＩＣ２１２に接続されたメモリである。ＨＤＤ２３３は、ＡＳＩＣ２１２に接続されたストレージであり、画像データ蓄積・文書データ蓄積・プログラム蓄積・フォントデータ蓄積・フォームデータ蓄積等を行うために使用される。メモリカードスロット２３４は、ＳＢ２２２に接続されたスロットであり、メモリカード２３５をセット（挿入）するために使用される。
【００５７】
ＮＩＣ２４１は、ネットワーク等を介してＭＡＣアドレス等を使用したデータ通信を行うためのコントローラである。ＵＳＢデバイス２４２は、ＵＳＢ規格に準拠したシリアルポートを提供するためのデバイスである。ＩＥＥＥ１３９４デバイス２４３は、ＩＥＥＥ１３９４規格に準拠したシリアルポートを提供するためのデバイスである。セントロニクスデバイス２４４は、セントロニクス仕様に準拠したパラレルポートを提供するためのデバイスである。ＩＣカードリーダ２４５は、ＩＣカード２４６のカードリードを行うためのカードリーダである。ＮＩＣ２４１と、ＵＳＢデバイス２４２と、ＩＥＥＥ１３９４デバイス２４３と、セントロニクスデバイス２４４と、ＩＣカードリーダ２４５は、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ  Ｃｏｍｐｏｎｅｎｔ  Ｉｎｔｅｒｃｏｎｅｃｔ）バスを介してＮＢ２２１とＳＢ２２２に接続されている。
【００５８】
オペレーションパネル２０２は、オペレータが融合機１０１に入力を行うためのハードウェア（操作部）であると共に、オペレータが融合機１０１から出力を得るためのハードウェア（表示部）である。オペレーションパネル２０２は、ＡＳＩＣ２１２に接続されている。ＦＣＵ２０３と、撮像部１２１と、印刷部１２２は、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ  Ｃｏｍｐｏｎｅｎｔ  Ｉｎｔｅｒｃｏｎｅｃｔ）バスを介してＡＳＩＣ２１２に接続されている。
【００５９】
図３は、図１の融合機１０１に係る外観図である。図３には、撮像部１２１の位置と、印刷部１２２の位置と、オペレーションパネル２０２の位置が図示されている。図３にはまた、原稿をセットするための原稿セット部３０１と、印刷用紙等の給紙先となる給紙部３０２と、印刷用紙等の排紙先となる排紙部３０３が図示されている。原稿セット部３０１は、撮像部１２１の構成要素であり、給紙部３０２と排紙部３０３は、印刷部１２２の構成要素である。
【００６０】
オペレーションパネル２０２には、図４のように、タッチパネル３１１と、テンキー３１２と、スタートボタン３１３と、リセットボタン３１４と、割り込みボタン３１５と、ログインボタン３１６と、ログアウトボタン３１７と、初期設定ボタン３１８、機能キー３１９と、パトランプ３２０が存在する。
【００６１】
タッチパネル３１１は、タッチ操作で入力を行うためのハードウェア（タッチ操作部）であると共に、画面表示で出力を得るためのハードウェア（画面表示部）である。テンキー３１２は、キー操作で数字入力を行うためのハードウェアである。スタートボタン３１３は、ボタン操作でスタート操作を行うためのハードウェアである。リセットボタン３１４は、ボタン操作でリセット操作を行うためのハードウェアである。割り込みボタン３１５は、ボタン操作で割り込み操作を行うためのハードウェアである。ログインボタン３１６は、ボタン操作でログイン操作を行うためのハードウェアである。ログアウトボタン３１７は、ボタン操作でログアウト操作を行うためのハードウェアである。初期設定ボタン３１８は、ボタン操作で初期設定画面を表示させるためのハードウェアである。機能キー３１９は、キー操作でコピー操作画面やプリンタ操作画面やスキャナ操作画面やファクシミリ操作画面を表示させるためのハードウェアである。パトランプ３２０は、ランプ表示で警告出力を得るためのハードウェアである。
【００６２】
融合機１０１は、原稿セット部３０１に原稿がセットされている場合、スタートボタン３１３が押されることで、撮像部１２１によりその原稿から画像を読み取る。融合機１０１は、コピーとして機能する場合、印刷部１２２によりその画像を印刷用紙等に印刷することになり、ファクシミリとして機能する場合、ＦＣＵ２０３やＮＩＣ２４１によりその画像を電話回線やネットワーク等を介して他の機器に送信することになる。印刷用紙等の給紙先は給紙部３０２であり、印刷用紙等の排紙先は排紙部３０３である。
【００６３】
原稿セット部３０１は、ＡＤＦ（自動原稿搬送装置）３２１と、フラットベッド３２２と、フラットベッドカバー３２３により構成される。給紙部３０２は、４個の給紙トレイと１個の手差しトレイにより構成される。排紙部３０３は、１個の排紙トレイにより構成される。
【００６４】
ＡＤＦ３２１には、複数枚の原稿を重ねてセットすることができる。融合機１０１は、ＡＤＦ３２１に原稿がセットされている場合、スタートボタン３１３が押されることで、撮像部１２１によりその原稿から画像を読み取る。詳細に言うと、ＡＤＦ３２１に複数枚の原稿が重ねてセットされている場合、スタートボタン３１３が押されることで、ＡＤＦ３２１が、図３の矢印のような経路で複数枚の原稿を１枚ずつ搬送し、撮像部１２１が、図３の矢印のような経路で１枚ずつ搬送される原稿から画像を読み取る。
【００６５】
フラットベッド３２２には、原稿を下向きにセットする。融合機１０１は、フラットベッド３２２に原稿がセットされている場合、スタートボタン３１３が押されることで、撮像部１２１によりその原稿から画像を読み取る。詳細に言うと、フラットベッド３２２に原稿が下向きにセットされている場合、スタートボタン３１３が押されることで、撮像部１２１が、透明なフラットベッド３２２を介して対面する原稿から画像を読み取る。
【００６６】
（ＣＥとＣＥモード）
図１の融合機１０１のＣＥとＣＥモードについて説明する。
【００６７】
図１の融合機１０１には、当該融合機１０１の保守業務を行うサービスパーソン「ＣＥ」が当該融合機１０１の保守業務を行う際に入るためのサービスモード「ＣＥモード」が用意されている。ＣＥ（Ｃｕｓｔｏｍｅｒ  Ｅｎｇｉｎｅｅｒ）は例えば、画像の印刷位置の調整等のハードウェア的な保守業務や、蓄積文書のパスワードの解除等のソフトウェア的な保守業務を行う。図１の融合機１０１は、図５のように、サーバコンピュータ等によるサービスセンタ（サービス基地局）４０１と電話回線等のＷＡＮ４１１で接続されているものとする。
【００６８】
以下、図１の融合機１０１のＣＥとＣＥモードについて、画面図（画面遷移図）と共に説明することにする。これらの画面はタッチパネル３１１に表示され、これらの画面での操作はタッチパネル３１１のタッチ操作等で行う。これらの画面を提供する機能はＳＣＳ１６９が担う。
【００６９】
図６は、図１の融合機１０１でのＣＥ登録の第１実施例に係る画面遷移図である。
【００７０】
図６Ａの画面は、当該融合機１０１の保守業務を行うＣＥとしてＣＥを登録するための登録画面である。図６Ａの画面では、当該融合機１０１の保守業務を行うＣＥとしてＣＥを登録するための登録操作を行うことができるのである。図６Ａの登録画面での登録操作に応じて、登録対象のＣＥが当該融合機１０１内に登録されることになる。図６Ａの登録画面での登録操作はここでは、当該融合機１０１の管理者が行うものとする。
【００７１】
図６Ａの登録画面では、登録対象のＣＥの認証情報（例えば名前とパスワード）を記録したＩＣカード２４６（図２参照）をＩＣカードリーダ２４５（図２参照）にセットする操作をもって、そのＣＥを登録するための登録操作とすることができる。したがって、図６Ａの登録画面での登録操作はここでは、自分の認証情報を記録したＩＣカード２４６を持参したＣＥの立会の下で行うものとする。図６Ａの登録画面でＩＣカード２４６をＩＣカードリーダ２４５にセットすると、登録処理開始と共に図６Ｂの登録待機画面に画面が移り、登録処理終了と共に図６Ａの登録画面に画面が戻る。このようにして、登録対象のＣＥが当該融合機１０１内に登録されることになる。
【００７２】
図７は、図１の融合機１０１でのＣＥ登録の第１実施例に係るシーケンス図である。
【００７３】
当該融合機１０１の管理者がＣＥ登録モードに入ると、ＳＣＳ１６９からＣＣＳ１６７に、ＣＥ登録モードが開始した旨が通知（Ｓ１０１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図６Ａの登録画面の表示要求が送信（Ｓ１０２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図６Ａの登録画面の表示要求が送信（Ｓ１０３）される。これを受けて、図６Ａの登録画面がタッチパネル３１１に表示されることになる。
【００７４】
続いて、図６Ａの登録画面でＩＣカードリーダ２４５にＩＣカード２４６をセットすると、ＩＣカードリーダ２４５からＳＣＳ１６９に、ＩＣカード２４６がセットされた旨が通知（Ｓ１１１）される。これに応じて、ＳＣＳ１６９からＣＣＳ１６７に、ＩＣカード２４６がセットされた旨が通知（Ｓ１１２）される。これに応じて、ＣＣＳ１６７からＵＣＳ１６８に、登録対象のＣＥの認証情報と共にそのＣＥの登録要求が送信（Ｓ１１３）される。これに応じて、ＵＣＳ１６８は、登録対象のＣＥの認証情報を当該融合機１０１内に保存して、そのＣＥを当該融合機１０１内に登録（Ｓ１１４）する。これに続いて、ＵＣＳ１６８からＣＣＳ１６７に、そのＣＥの登録応答が送信（Ｓ１１５）される。更に他のＣＥを当該融合機１０１内に登録するために、図６Ａの登録画面でＩＣカードリーダ２４５にＩＣカード２４６を再びセットすると、Ｓ１１１からＳ１１５までの登録処理が再び実行されることになる。
【００７５】
当該融合機１０１の管理者がＣＥ登録モードを出ると、ＳＣＳ１６９からＣＣＳ１６７に、ＣＥ登録モードが終了した旨が通知（Ｓ１２１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図６Ａの登録画面の消去要求が送信（Ｓ１２２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図６Ａの登録画面の消去要求が送信（Ｓ１２３）される。これを受けて、図６Ａの登録画面がタッチパネル３１１から消去されることになる。
【００７６】
図８は、図１の融合機１０１でのＣＥ登録の第２実施例に係る画面遷移図である。
【００７７】
図８Ａの画面は、当該融合機１０１の保守業務を行うＣＥとしてＣＥを登録するための登録画面である。図８Ａの画面では、当該融合機１０１の保守業務を行うＣＥとしてＣＥを登録するための登録操作を行うことができるのである。図８Ａの登録画面での登録操作に応じて、登録対象のＣＥがサービスセンタ４０１内に登録されることになる。図８Ａの登録画面での登録操作はここでは、当該融合機１０１の管理者が行うものとする。
【００７８】
図８Ａの登録画面では、登録対象のＣＥの認証情報（例えば名前とパスワード）を記録したＩＣカード２４６（図２参照）をＩＣカードリーダ２４５（図２参照）にセットする操作をもって、そのＣＥを登録するための登録操作とすることができる。したがって、図８Ａの登録画面での登録操作はここでは、自分の認証情報を記録したＩＣカード２４６を持参したＣＥの立会の下で行うものとする。図８Ａの登録画面でＩＣカード２４６をＩＣカードリーダ２４５にセットすると、登録処理開始と共に図８Ｂの登録待機画面に画面が移り、登録処理終了と共に図８Ａの登録画面に画面が戻る。このようにして、登録対象のＣＥがサービスセンタ４０１内に登録されることになる。
【００７９】
図９は、図１の融合機１０１でのＣＥ登録の第２実施例に係るシーケンス図である。
【００８０】
当該融合機１０１の管理者がＣＥ登録モードに入ると、ＳＣＳ１６９からＣＣＳ１６７に、ＣＥ登録モードが開始した旨が通知（Ｓ２０１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図８Ａの登録画面の表示要求が送信（Ｓ２０２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図８Ａの登録画面の表示要求が送信（Ｓ２０３）される。これを受けて、図８Ａの登録画面がタッチパネル３１１に表示されることになる。
【００８１】
続いて、図８Ａの登録画面でＩＣカードリーダ２４５にＩＣカード２４６をセットすると、ＩＣカードリーダ２４５からＳＣＳ１６９に、ＩＣカード２４６がセットされた旨が通知（Ｓ２１１）される。これに応じて、ＳＣＳ１６９からＣＣＳ１６７に、ＩＣカード２４６がセットされた旨が通知（Ｓ２１２）される。これに応じて、ＣＣＳ１６７からＵＣＳ１６８に、登録対象のＣＥの認証情報と共にそのＣＥの登録要求が送信（Ｓ２１３）される。これに応じて、ＵＣＳ１６８からサービスセンタ４０１に、当該融合機１０１のＩＤや登録対象のＣＥの認証情報と共にそのＣＥの登録要求が送信（Ｓ２１４）される。これに応じて、当該サービスセンタ４０１は、登録対象のＣＥの認証情報を当該サービスセンタ４０１内に保存して、そのＣＥを当該サービスセンタ４０１内に登録（Ｓ２１５）する。これに続いて、サービスセンタ４０１からＵＣＳ１６８に、そのＣＥの登録応答が送信（Ｓ２１６）される。これに応じて、ＵＣＳ１６８からＣＣＳ１６７に、そのＣＥの登録応答が送信（Ｓ２１７）される。更に他のＣＥをサービスセンタ４０１内に登録するため、図８Ａの登録画面でＩＣカードリーダ２４５にＩＣカード２４６を再びセットすると、Ｓ２１１からＳ２１７までの登録処理が再び実行されることになる。
【００８２】
当該融合機１０１の管理者がＣＥ登録モードを出ると、ＳＣＳ１６９からＣＣＳ１６７に、ＣＥ登録モードが終了した旨が通知（Ｓ２２１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図８Ａの登録画面の消去要求が送信（Ｓ２２２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図８Ａの登録画面の消去要求が送信（Ｓ２２３）される。これを受けて、図８Ａの登録画面がタッチパネル３１１から消去されることになる。
【００８３】
図１０は、図１の融合機１０１でのＣＥ登録の第３実施例に係る画面遷移図である。
【００８４】
図１０Ａの画面は、当該融合機１０１の保守業務を行うＣＥとしてＣＥを登録するための登録画面である。図１０Ａの画面では、当該融合機１０１の保守業務を行うＣＥとしてＣＥを登録するための登録操作を行うことができるのである。図１０Ａの登録画面での登録操作に応じて、登録対象のＣＥがサービスセンタ４０１に照会されてから当該融合機１０１内に登録されることになる。図１０Ａの登録画面での登録操作はここでは、当該融合機１０１の管理者が行うものとする。
【００８５】
図１０Ａの登録画面では、登録対象のＣＥの認証情報（例えば名前とパスワード）を記録したＩＣカード２４６（図２参照）をＩＣカードリーダ２４５（図２参照）にセットする操作をもって、そのＣＥを登録するための登録操作とすることができる。したがって、図１０Ａの登録画面での登録操作はここでは、自分の認証情報を記録したＩＣカード２４６を持参したＣＥの立会の下で行うものとする。図１０Ａの登録画面でＩＣカード２４６をＩＣカードリーダ２４５にセットすると、登録処理開始と共に図１０Ｂの登録待機画面に画面が移り、登録処理終了と共に図１０Ａの登録画面に画面が戻る。このようにして、登録対象のＣＥがサービスセンタ４０１に照会されてから当該融合機１０１内に登録されることになる。
【００８６】
図１１は、図１の融合機１０１でのＣＥ登録の第３実施例に係るシーケンス図である。
【００８７】
当該融合機１０１の管理者がＣＥ登録モードに入ると、ＳＣＳ１６９からＣＣＳ１６７に、ＣＥ登録モードが開始した旨が通知（Ｓ３０１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図１０Ａの登録画面の表示要求が送信（Ｓ３０２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図１０Ａの登録画面の表示要求が送信（Ｓ３０３）される。これを受けて、図１０Ａの登録画面がタッチパネル３１１に表示されることになる。
【００８８】
次に、図１０Ａの登録画面でＩＣカードリーダ２４５にＩＣカード２４６をセットすると、ＩＣカードリーダ２４５からＳＣＳ１６９に、ＩＣカード２４６がセットされた旨が通知（Ｓ３１１）される。これに応じて、ＳＣＳ１６９からＣＣＳ１６７に、ＩＣカード２４６がセットされた旨が通知（Ｓ３１２）される。これに応じて、ＣＣＳ１６７からＵＣＳ１６８に、登録対象のＣＥの認証情報と共にそのＣＥの登録要求が送信（Ｓ３１３）される。これに応じて、ＵＣＳ１６８からサービスセンタ４０１に、登録対象のＣＥの認証情報と共にそのＣＥの照会要求が送信（Ｓ３１４）される。これに応じて、当該サービスセンタ４０１は、登録対象のＣＥの認証情報が当該サービスセンタ４０１内に保存されているか否かを調査して、そのＣＥが当該サービスセンタ４０１内に登録されているか否かを判断（Ｓ３１５）する。これに続いて、サービスセンタ４０１からＵＣＳ１６８に、そのＣＥの照会応答が送信（Ｓ３１６）される。これに応じて、ＵＣＳ１６８は、登録対象のＣＥの認証情報を当該融合機１０１内に保存して、そのＣＥを当該融合機１０１内に登録（Ｓ３１７）する。これに続いて、ＵＣＳ１６８からＣＣＳ１６７に、そのＣＥの登録応答が送信（Ｓ３１８）される。更に他のＣＥをサービスセンタ４０１に照会してから当該融合機１０１内に登録するために、図１０Ａの登録画面でＩＣカードリーダ２４５にＩＣカード２４６を再びセットすると、Ｓ３１１からＳ３１８までの登録処理が再び実行されることになる。
【００８９】
当該融合機１０１の管理者がＣＥ登録モードを出ると、ＳＣＳ１６９からＣＣＳ１６７に、ＣＥ登録モードが終了した旨が通知（Ｓ３２１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図１０Ａの登録画面の消去要求が送信（Ｓ３２２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図１０Ａの登録画面の消去要求が送信（Ｓ３２３）される。これを受けて、図１０Ａの登録画面がタッチパネル３１１から消去されることになる。
【００９０】
ここで、図６Ａ，図８Ａ，図１０Ａの登録画面で不正なＣＥを登録しようとした場合の登録処理（登録排除処理）について、第３実施例を具体例にして説明することにする。
【００９１】
図１２は、図１の融合機１０１での不正ＣＥ登録に係る画面図である。
【００９２】
登録画面で登録しようとしたＣＥが不正なＣＥであることが判明した場合、図１２Ａのように、不正なＣＥを登録しようとした旨がタッチパネル３１１に表示されるようにしてもよい。
【００９３】
登録画面で登録しようとしたＣＥが不正なＣＥであることが判明した場合、図１２Ｂのように、不正なＣＥを登録しようとした旨がタッチパネル３１１に表示され、不正なＣＥを登録しようとした旨がサービスセンタ４０１に通報されるようにしてもよい。同様に、不正なＣＥを登録しようとした旨が当該融合機１０１の管理者等に電子メールやプリントアウトで通報されるようにしてもよい。
【００９４】
登録画面で登録しようとしたＣＥが不正なＣＥであることが判明した場合、図１２Ｃのように、不正なＣＥを登録しようとした旨がタッチパネル３１１に表示され、当該融合機１０１が強制的にダウンするようにしてもよい。図１２Ｂのケースと比較した図１２Ｃのケースのメリットとしては、当該融合機１０１のネットワークコネクタが外されていても有効である点等が挙げられる。
【００９５】
図１３は、図１の融合機１０１での不正ＣＥ登録に係るシーケンス図である。
【００９６】
上述したように、登録画面でＩＣカードリーダ２４５にＩＣカード２４６をセットすると、ＩＣカードリーダ２４５からＳＣＳ１６９に、ＩＣカード２４６がセットされた旨が通知（Ｓ３１１）される。これに応じて、ＳＣＳ１６９からＣＣＳ１６７に、ＩＣカード２４６がセットされた旨が通知（Ｓ３１２）される。これに応じて、ＣＣＳ１６７からＵＣＳ１６８に、登録対象のＣＥの認証情報と共にそのＣＥの登録要求が送信（Ｓ３１３）される。これに応じて、ＵＣＳ１６８からサービスセンタ４０１に、登録対象のＣＥの認証情報と共にそのＣＥの照会要求が送信（Ｓ３１４）される。これに応じて、当該サービスセンタ４０１は、登録対象のＣＥの認証情報が当該サービスセンタ４０１内に保存されているか否かを調査して、そのＣＥが当該サービスセンタ４０１内に登録されているか否かを判断（Ｓ３１５）する。これに続いて、サービスセンタ４０１からＵＣＳ１６８に、そのＣＥの照会応答が送信（Ｓ３１６）される。
【００９７】
これに応じて、ＵＣＳ１６８は、そのＣＥの照会結果が「ＯＫ」なのか「ＮＧ」なのかを確認（Ｓ４０１）する。これにより、そのＣＥが「適正なＣＥ」なのか「不正なＣＥ」なのかが判明することになる。
【００９８】
登録画面で登録しようとしたＣＥが適正なＣＥであることが判明した場合（Ｓ４０１）には、ＵＣＳ１６８は、そのＣＥの認証情報を当該融合機１０１内に保存して、そのＣＥを当該融合機１０１内に登録（Ｓ３１７）する。これに続いて、ＵＣＳ１６８からＣＣＳ１６７に、そのＣＥの登録応答が送信（Ｓ３１８）される。
【００９９】
登録画面で登録しようとしたＣＥが不正なＣＥであることが判明した場合（Ｓ４０１）には、図１２Ａのケースでは、ＵＣＳ１６８からＣＣＳ１６７に、そのＣＥが不正なＣＥである旨が通知（Ｓ４０２）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図１２Ａの画面の表示要求が送信（Ｓ４１１）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図１２Ａの画面の表示要求が送信（Ｓ４１２）される。これを受けて、不正なＣＥを登録しようとした旨がタッチパネル３１１に表示（Ｓ４１３）されることになる。
【０１００】
登録画面で登録しようとしたＣＥが不正なＣＥであることが判明した場合（Ｓ４０１）には、図１２Ｂのケースでは、ＵＣＳ１６８からＣＣＳ１６７に、そのＣＥが不正なＣＥである旨が通知（Ｓ４０２）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図１２Ｂの画面の表示要求が送信（Ｓ４２１）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図１２Ｂの画面の表示要求が送信（Ｓ４２２）される。これを受けて、不正なＣＥを登録しようとした旨がタッチパネル３１１に表示（Ｓ４２３）されることになる。引き続いて、ＣＣＳ１６７からＵＣＳ１６８に、不正なＣＥを登録しようとした旨の通報要求が送信（Ｓ４２４）される。これを受けて、不正なＣＥを登録しようとした旨がサービスセンタ４０１に通報（Ｓ４２５）されることになる。
【０１０１】
登録画面で登録しようとしたＣＥが不正なＣＥであることが判明した場合（Ｓ４０１）には、図１２Ｃのケースでは、ＵＣＳ１６８からＣＣＳ１６７に、そのＣＥが不正なＣＥである旨が通知（Ｓ４０２）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図１２Ｃの画面の表示要求が送信（Ｓ４３１）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図１２Ｃの画面の表示要求が送信（Ｓ４３２）される。これを受けて、不正なＣＥを登録しようとした旨がタッチパネル３１１に表示（Ｓ４３３）されることになる。引き続いて、ＣＣＳ１６７からＳＣＳ１６９に、当該融合機１０１をダウンさせる旨のダウン要求が送信（Ｓ４３４）される。これを受けて、当該融合機１０１が強制的にダウン（Ｓ４３５）することになる。
【０１０２】
図１４は、図１の融合機１０１でのＣＥ認証の第１実施例に係る画面遷移図である。
【０１０３】
図１４Ａの画面は、当該融合機１０１の保守業務を行うＣＥとして図６Ａの画面で登録されたＣＥが、当該融合機１０１の保守業務を行うＣＥとしてログインしてＣＥモードに入るために必要な認証情報を入力するための入力画面である。図１４Ａの画面では、当該融合機１０１の保守業務を行うＣＥとして図６Ａの画面で登録されたＣＥが、当該融合機１０１の保守業務を行うＣＥとしてログインしてＣＥモードに入るために必要な認証情報を入力するための入力操作を行うことができるのである。図６Ａの登録画面で登録されたＣＥは、図１４Ａの入力画面での入力操作によって、当該融合機１０１の保守業務を行うＣＥとして当該融合機１０１にログインしてＣＥモードに入ることができる。
【０１０４】
図１４Ａの入力画面では、自分の認証情報（例えば名前とパスワード）を記録したＩＣカード２４６をＩＣカードリーダ２４５にセットする操作をもって、当該融合機１０１の保守業務を行うＣＥとして当該融合機１０１にログインしてＣＥモードに入るために必要な認証情報を入力するための入力操作とすることができる。図１４Ａの入力画面にてＩＣカード２４６をＩＣカードリーダ２４５にセットすると、認証処理開始と共に図１４Ｂの認証待機画面に画面が移り、認証処理終了と共に図１４ＣのＣＥモード初期画面に画面が移る。このようにして、図６Ａの登録画面で登録されたＣＥは、当該融合機１０１の保守業務を行うＣＥとして当該融合機１０１にログインしてＣＥモードに入ることができるのである。
【０１０５】
図１５は、図１の融合機１０１でのＣＥ認証の第１実施例に係るシーケンス図である。
【０１０６】
先ず、ＳＣＳ１６９からＣＣＳ１６７に、図１４Ａの入力画面の表示要求が送信（Ｓ１３１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図１４Ａの入力画面の表示要求が送信（Ｓ１３２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図１４Ａの入力画面の表示要求が送信（Ｓ１３３）される。これを受け、図１４Ａの入力画面がタッチパネル３１１に表示されることになる。
【０１０７】
次に、図１４Ａの入力画面でＩＣカードリーダ２４５にＩＣカード２４６をセットすると、ＩＣカードリーダ２４５からＳＣＳ１６９に、ＩＣカード２４６がセットされた旨が通知（Ｓ１４１）される。これに応じて、ＳＣＳ１６９からＣＣＳ１６７に、ＩＣカード２４６がセットされた旨が通知（Ｓ１４２）される。これに応じて、ＣＣＳ１６７からＵＣＳ１６８に、認証対象のＣＥの認証情報と共にそのＣＥの認証要求が送信（Ｓ１４３）される。これに応じて、ＵＣＳ１６８は、認証対象のＣＥの認証情報が当該融合機１０１内に保存されているか否かを調査して、そのＣＥが当該融合機１０１内に登録されているか否かを判断（Ｓ１４４）する。これに続いて、ＵＣＳ１６８からＣＣＳ１６７に、そのＣＥの認証応答が送信（Ｓ１４５）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９等に、そのＣＥの認証結果がＯＫであることを条件に、そのＣＥのチケットが配布（Ｓ１４６）される。
【０１０８】
次に、ＳＣＳ１６９からＣＣＳ１６７に、図１４Ｃの初期画面の表示要求が送信（Ｓ１５１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図１４Ｃの初期画面の表示要求が送信（Ｓ１５２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図１４Ｃの初期画面の表示要求が送信（Ｓ１５３）される。これを受け、図１４Ｃの初期画面がタッチパネル３１１に表示されることになる。
【０１０９】
図１６は、図１の融合機１０１でのＣＥ認証の第２実施例に係る画面遷移図である。
【０１１０】
図１６Ａの画面は、当該融合機１０１の保守業務を行うＣＥとして図８Ａの画面で登録されたＣＥが、当該融合機１０１の保守業務を行うＣＥとしてログインしてＣＥモードに入るために必要な認証情報を入力するための入力画面である。図１６Ａの画面では、当該融合機１０１の保守業務を行うＣＥとして図８Ａの画面で登録されたＣＥが、当該融合機１０１の保守業務を行うＣＥとしてログインしてＣＥモードに入るために必要な認証情報を入力するための入力操作を行うことができるのである。図８Ａの登録画面で登録されたＣＥは、図１６Ａの入力画面での入力操作によって、当該融合機１０１の保守業務を行うＣＥとして当該融合機１０１にログインしてＣＥモードに入ることができる。
【０１１１】
図１６Ａの入力画面では、自分の認証情報（例えば名前とパスワード）を記録したＩＣカード２４６をＩＣカードリーダ２４５にセットする操作をもって、当該融合機１０１の保守業務を行うＣＥとして当該融合機１０１にログインしてＣＥモードに入るために必要な認証情報を入力するための入力操作とすることができる。図１６Ａの入力画面にてＩＣカード２４６をＩＣカードリーダ２４５にセットすると、認証処理開始と共に図１６Ｂの認証待機画面に画面が移り、認証処理終了と共に図１６ＣのＣＥモード初期画面に画面が移る。このようにして、図８Ａの登録画面で登録されたＣＥは、当該融合機１０１の保守業務を行うＣＥとして当該融合機１０１にログインしてＣＥモードに入ることができるのである。
【０１１２】
図１７は、図１の融合機１０１でのＣＥ認証の第２実施例に係るシーケンス図である。
【０１１３】
先ず、ＳＣＳ１６９からＣＣＳ１６７に、図１６Ａの入力画面の表示要求が送信（Ｓ２３１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図１６Ａの入力画面の表示要求が送信（Ｓ２３２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図１６Ａの入力画面の表示要求が送信（Ｓ２３３）される。これを受け、図１６Ａの入力画面がタッチパネル３１１に表示されることになる。
【０１１４】
次に、図１６Ａの入力画面でＩＣカードリーダ２４５にＩＣカード２４６をセットすると、ＩＣカードリーダ２４５からＳＣＳ１６９に、ＩＣカード２４６がセットされた旨が通知（Ｓ２４１）される。これに応じて、ＳＣＳ１６９からＣＣＳ１６７に、ＩＣカード２４６がセットされた旨が通知（Ｓ２４２）される。これに応じて、ＣＣＳ１６７からＵＣＳ１６８に、認証対象のＣＥの認証情報と共にそのＣＥの認証要求が送信（Ｓ２４３）される。これに応じて、ＵＣＳ１６８からサービスセンタ４０１に、当該融合機１０１のＩＤや認証対象のＣＥの認証情報と共にそのＣＥの認証要求が送信（Ｓ２４４）される。これに応じて、当該サービスセンタ４０１は、認証対象のＣＥの認証情報が当該サービスセンタ４０１内に保存されているか否かを調査し、そのＣＥが当該サービスセンタ４０１内に登録されているか否かを判断（Ｓ２４５）する。これに続いて、サービスセンタ４０１からＵＣＳ１６８に、そのＣＥの認証応答が送信（Ｓ２４６）される。これに応じて、ＵＣＳ１６８からＣＣＳ１６７に、そのＣＥの認証応答が送信（Ｓ２４７）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９等に、そのＣＥの認証結果がＯＫであることを条件に、そのＣＥのチケットが配布（Ｓ２４８）される。
【０１１５】
次に、ＳＣＳ１６９からＣＣＳ１６７に、図１６Ｃの初期画面の表示要求が送信（Ｓ２５１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図１６Ｃの初期画面の表示要求が送信（Ｓ２５２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図１６Ｃの初期画面の表示要求が送信（Ｓ２５３）される。これを受け、図１６Ｃの初期画面がタッチパネル３１１に表示されることになる。
【０１１６】
図１８は、図１の融合機１０１でのＣＥ認証の第３実施例に係る画面遷移図である。
【０１１７】
図１８Ａの画面は、当該融合機１０１の保守業務を行うＣＥとして図１０Ａの画面で登録されたＣＥが、当該融合機１０１の保守業務を行うＣＥとしてログインしてＣＥモードに入るために必要な認証情報を入力するための入力画面である。図１８Ａの画面では、当該融合機１０１の保守業務を行うＣＥとして図１０Ａの画面で登録されたＣＥが、当該融合機１０１の保守業務を行うＣＥとしてログインしてＣＥモードに入るために必要な認証情報を入力するための入力操作を行うことができるのである。図１０Ａの登録画面で登録されたＣＥは、図１８Ａの入力画面での入力操作によって、当該融合機１０１の保守業務を行うＣＥとして当該融合機１０１にログインしてＣＥモードに入ることができる。
【０１１８】
図１８Ａの入力画面では、自分の認証情報（例えば名前とパスワード）を記録したＩＣカード２４６をＩＣカードリーダ２４５にセットする操作をもって、当該融合機１０１の保守業務を行うＣＥとして当該融合機１０１にログインしてＣＥモードに入るために必要な認証情報を入力するための入力操作とすることができる。図１８Ａの入力画面にてＩＣカード２４６をＩＣカードリーダ２４５にセットすると、認証処理開始と共に図１８Ｂの認証待機画面に画面が移り、認証処理終了と共に図１８ＣのＣＥモード初期画面に画面が移る。このようにして、図１０Ａの登録画面で登録されたＣＥは、当該融合機１０１の保守業務を行うＣＥとして当該融合機１０１にログインしてＣＥモードに入ることができるのである。
【０１１９】
図１９は、図１の融合機１０１でのＣＥ認証の第３実施例に係るシーケンス図である。
【０１２０】
先ず、ＳＣＳ１６９からＣＣＳ１６７に、図１８Ａの入力画面の表示要求が送信（Ｓ３３１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図１８Ａの入力画面の表示要求が送信（Ｓ３３２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図１６Ａの入力画面の表示要求が送信（Ｓ３３３）される。これを受け、図１８Ａの入力画面がタッチパネル３１１に表示されることになる。
【０１２１】
次に、図１８Ａの入力画面でＩＣカードリーダ２４５にＩＣカード２４６をセットすると、ＩＣカードリーダ２４５からＳＣＳ１６９に、ＩＣカード２４６がセットされた旨が通知（Ｓ３４１）される。これに応じて、ＳＣＳ１６９からＣＣＳ１６７に、ＩＣカード２４６がセットされた旨が通知（Ｓ３４２）される。これに応じて、ＣＣＳ１６７からＵＣＳ１６８に、認証対象のＣＥの認証情報と共にそのＣＥの認証要求が送信（Ｓ３４３）される。これに応じて、ＵＣＳ１６８からサービスセンタ４０１に、認証対象のＣＥの認証情報と共にそのＣＥの照会要求が送信（Ｓ３４４）される。これに応じて、当該サービスセンタ４０１は、認証対象のＣＥの認証情報が当該サービスセンタ４０１内に保存されているか否かを調査して、そのＣＥが当該サービスセンタ４０１内に登録されているか否かを判断（Ｓ３４５）する。これに続いて、サービスセンタ４０１からＵＣＳ１６８に、そのＣＥの照会応答が送信（Ｓ３４６）される。これに応じて、ＵＣＳ１６８は、認証対象のＣＥの認証情報が当該融合機１０１内に保存されているか否かを調査して、そのＣＥが当該融合機１０１内に登録されているか否かを判断（Ｓ３４７）する。これに続いて、ＵＣＳ１６８からＣＣＳ１６７に、そのＣＥの認証応答が送信（Ｓ３４８）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９等に、そのＣＥの認証結果がＯＫであることを条件に、そのＣＥのチケットが配布（Ｓ３４９）される。
【０１２２】
次に、ＳＣＳ１６９からＣＣＳ１６７に、図１８Ｃの初期画面の表示要求が送信（Ｓ３５１）される。これに応じて、ＣＣＳ１６７からＳＣＳ１６９に、図１８Ｃの初期画面の表示要求が送信（Ｓ３５２）される。これに応じて、ＳＣＳ１６９からＯＣＳ１６６に、図１８Ｃの初期画面の表示要求が送信（Ｓ３５３）される。これを受け、図１８Ｃの初期画面がタッチパネル３１１に表示されることになる。
【０１２３】
図２０は、ＣＥ用のＣＥモードと通常ユーザ用の通常モードとを比較するための画面図である。
【０１２４】
図２０Ａと図２０ＢはＣＥモードの画面の一例であり、図２０Ａの初期設定画面のシステムボタンにタッチすると、図２０Ｂのシステム初期設定画面に画面が移る。図２０Ｃと図２０Ｄは通常モードの画面の一例であり、図２０Ｃの初期設定画面のシステムボタンにタッチすると、図２０Ｄのシステム初期設定画面に画面が移る。図２０では、図２０Ａの初期設定画面と図２０Ｂのシステム初期設定画面で実行可能な操作はそれぞれ、図２０Ｃの初期設定画面と図２０Ｄのシステム初期設定画面で実行可能な操作の一部に制限されていることが解る。図２０では、ＣＥがＣＥモードで実行可能な操作は、通常ユーザが通常モードで実行可能な操作の一部に制限されているのである。
【０１２５】
第１，第２，第３実施例では、ＣＥ用のＣＥモードと通常ユーザ用の通常モードが区別されていると共に、ＣＥモードに入ることができるＣＥがＣＥ登録とＣＥ認証により制限されている。これにより、第１，第２，第３実施例では、融合機１０１の保守を行うＣＥが関与する情報漏洩や不正利用等を抑制して、融合機１０１のセキュリティを向上させることができるのである。
【０１２６】
ここで、図１４Ａ，図１６Ａ，図１８Ａの入力画面での認証情報の入力操作について、第１実施例を具体例にして説明することにする。
【０１２７】
図１４Ａの入力画面では、ＩＣカードをセットするカードセット操作をもって認証情報の入力操作とすることができると共に、文字を入力する文字入力操作をもって認証情報の入力操作とすることができるようにしておいて、図１４Ａの入力画面で認証情報をどんな方式の入力操作で入力したかに応じてＣＥがＣＥモードで実行可能な操作が異なるようにしておいてもよい。例えば、認証情報をカードセット操作で入力してＣＥモードに入ったＣＥはアドレス帳を閲覧することができるようになっているが、認証情報を文字入力操作で入力してＣＥモードに入ったＣＥはアドレス帳を閲覧することができないようになっているという具合である。この様子を、図２１と図２２により説明することにする。
【０１２８】
図２１は、カードセット操作をもって認証情報の入力操作とする場合のＣＥ認証に係るシーケンス図である。
【０１２９】
図１４Ａの入力画面でカードセット操作をもって認証情報の入力操作とすると、図２１のＳ１４１からＳ１４５までの認証処理が実行されて、ＣＣＳ１６７からＳＣＳ１６９等に、認証対象のＣＥのチケットが配布（Ｓ１４６）される。このチケットは、図１４Ａの入力画面で認証情報をカードセット操作で入力したＣＥ用のチケットである。
【０１３０】
続いて、図２１のＳ１５１からＳ１５３までの処理が実行されて、図１４Ｃの初期画面がタッチパネル３１１に表示されることになる。ここで、認証情報をカードセット操作で入力してＣＥモードに入ったＣＥがアドレス帳を閲覧しようとすると、ＳＣＳ１６９からＵＣＳ１６８に閲覧要求が送信（Ｓ５０１）され、ＵＣＳ１６８からＳＣＳ１６９にアドレス帳閲覧「ＯＫ」の閲覧応答が送信（Ｓ５０２）されるため、当該ＣＥはアドレス帳を閲覧することができる。
【０１３１】
図２２は、文字入力操作をもって認証情報の入力操作とする場合のＣＥ認証に係るシーケンス図である。
【０１３２】
図１４Ａの入力画面で文字入力操作をもって認証情報の入力操作とすると、図２２のＳ１４１からＳ１４５までの認証処理が実行されて、ＣＣＳ１６７からＳＣＳ１６９等に、認証対象のＣＥのチケットが配布（Ｓ１４６）される。このチケットは、図１４Ａの入力画面で認証情報を文字入力操作で入力したＣＥ用のチケットである。
【０１３３】
続いて、図２２のＳ１５１からＳ１５３までの処理が実行されて、図１４Ｃの初期画面がタッチパネル３１１に表示されることになる。ここで、認証情報を文字入力操作で入力してＣＥモードに入ったＣＥがアドレス帳を閲覧しようとすると、ＳＣＳ１６９からＵＣＳ１６８に閲覧要求が送信（Ｓ５０１）され、ＵＣＳ１６８からＳＣＳ１６９にアドレス帳閲覧「ＮＧ」の閲覧応答が送信（Ｓ５０２）されるため、当該ＣＥはアドレス帳を閲覧することができない。
【０１３４】
以下、図１の融合機１０１でのＣＥ登録とＣＥ認証の第１，第２，第３実施例の応用例について説明することにする。
【０１３５】
１）第１応用例
図２３は、第１応用例に係る画面図である。
【０１３６】
図２３Ａは、図１４Ａの入力画面で入力される認証情報によるログインのログイン継続時間制限を設定するための設定画面である。図２３Ａの設定画面で設定時間「９０秒」をセットして設定ボタンにタッチすると、図１４Ａの入力画面で入力される認証情報によるログインのログイン継続時間制限「９０秒」が設定されることになる。これにより、認証情報を入力（図２３Ｂ：図１４Ａに相当）して当該融合機１０１にログイン（図２３Ｃ：図１４Ｃに相当）するＣＥには、当該融合機１０１へのログインから「９０秒後」に認証情報の再入力（図２３Ｄ：図１４Ａに相当）が課されることになる。図２３Ａの設定画面での設定操作はここでは、当該融合機１０１の管理者が行うものとする。
【０１３７】
第１応用例を採用すべき状況としては、機器を熟知しているＣＥが機器のセキュリティホールを悪用する事態に対処すべく、ＣＥに通常ユーザより厳しい認証を課すことにするような状況等が想定される。ログイン継続時間制限を設定することで例えば、ログアウト忘れや成りすましに対処できるようになる。ログイン継続時間制限ではなくログイン可能回数制限を設定できるようにしてもよい。なお、第１応用例は第１，第２，第３実施例のいずれに適用しても構わない。
【０１３８】
図２４は、第１応用例に係るシーケンス図である。
【０１３９】
図２３Ａの設定画面で管理者がログイン継続時間制限を設定した場合にて、図２３Ｂの入力画面でＣＥが認証情報を入力すると、図２４のＳ１４１からＳ１４５までの認証処理が実行される。そして、ＣＣＳ１６７は、そのＣＥのログイン継続時間のカウントをスタート（Ｓ６０１）させ、そのＣＥのチケットを配布（Ｓ６０２）する。これに続いて、図２４のＳ１５１からＳ１５３までの処理が実行され、図２３Ｃの初期画面がタッチパネル３１１に表示されることになる。そして、ＣＣＳ１６７は、そのＣＥのログイン継続時間のカウントがタイムアップ（Ｓ６１１）すると、そのＣＥのチケットを破棄（Ｓ６１２）する。これに続いて、図２３のＳ１３１からＳ１３３までの処理が再び実行され、図２３Ｂ（図２３Ｄ）の入力画面がタッチパネル３１１に再び表示されることになる。
【０１４０】
２）第２応用例
図２５は、第２応用例に係る画面図である。
【０１４１】
図２５Ａは、図１４Ａの入力画面で入力するためのパスワードを自動的に生成するための生成画面である。図２５Ａの生成画面でキーワード「ｋｅｙ」をセットして実行ボタンにタッチすると、図１４Ａの入力画面で入力するためのパスワード「ｑｗ２＃ｒ＋ｈｙｗ５％」がキーワード「ｋｅｙ」を元にして自動的に生成（図２５Ｂ）されることになる。図６Ａの登録画面で登録されたＣＥは、図１４Ａの入力画面で名前とパスワード「ｑｗ２＃ｒ＋ｈｙｗ５％」を入力（図２５Ｃ：図１４Ａに相当）することで、当該融合機１０１にログイン（図２５Ｄ：図１４Ｃに相当）してＣＥモードに入ることができる。図２５Ａの生成画面での生成操作はここでは、当該融合機１０１の管理者が行うものとする。
【０１４２】
第２応用例を採用すべき状況としては、ＣＥがＣＥモードで行う行動を管理者等が監視できる仕組みが要望されているような状況等が想定される。上記のパスワードには、９０秒間しか使用できない，１回しか使用できない，一部の操作しか実行できない等の制限を付けておく（制限付きパスワード）ようにしてもよい。なお、第２応用例は第１，第２，第３実施例のいずれに適用しても構わない。
【０１４３】
図２６は、第２応用例に係るシーケンス図である。
【０１４４】
図２５Ａの生成画面で管理者がワンタイムパスワードを生成した場合にて、図２５Ｃの入力画面でＣＥが名前とそのワンタイムパスワードを入力すると、図２６のＳ１４１からＳ１４５までの認証処理が実行される。そして、ＣＣＳ１６７は、そのＣＥのチケットを配布（Ｓ６０１）する。これに続いて、図２６のＳ１５１からＳ１５３までの処理が実行され、図２５Ｄの初期画面がタッチパネル３１１に表示されることになる。そして、ＣＣＳ１６７は、そのＣＥが当該融合機１０１からログアウトすると、そのＣＥのチケットを破棄（Ｓ６１１）する。これに続いて、図２６のＳ１３１からＳ１３３までの処理が再び実行され、図２５Ｃの入力画面がタッチパネル３１１に再び表示されることになる。これに続いて、図２５Ｃの入力画面でＣＥが名前とそのワンタイムパスワードを再び入力すると、図２６のＳ１４１からＳ１４５までの認証処理が再び実行される。しかし、そのパスワードはワンタイムパスワード（１回しか使用できないパスワード）なので、そのＣＥの認証結果は「ＯＫ」ではなく「ＮＧ」となる。
【０１４５】
３）第３応用例
第３応用例では、ＣＥがＣＥモードで実行可能な操作が、ＣＥがＣＥモードで実行可能な操作を制限するための「ポリシー」に従って制限される。ＣＥがＣＥモードで実行可能な操作を制限するための「ポリシー」の具体例としては、保守操作に係るポリシー（ＣＥにはＣＥモードにて保守操作を実行する権限を付与する又はしない）や、アドレス帳操作に係るポリシー（ＣＥにはＣＥモードにてアドレス帳操作を実行する権限を付与する又はしない）や、初期設定操作に係るポリシー（ＣＥにはＣＥモードにて初期設定操作を実行する権限を付与する又はしない）や、通常操作に係るポリシー（ＣＥにはＣＥモードにて通常操作を実行する権限を付与する又はしない）等が挙げられる。
【０１４６】
ここで、ＣＥがＣＥモードで実行可能な操作をポリシー「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」に従って制限する場合について、第１，第２，第３実施例を具体例にして説明することにする。
【０１４７】
図２７は、ＣＥ登録の第１実施例（第３応用例）に係るシーケンス図である。
【０１４８】
図６Ａの登録画面で管理者が登録操作を行うと、図２７のＳ１１１からＳ１１５までの登録処理が実行される。登録対象のＣＥが当該融合機１０１内に登録（Ｓ１１４）される際に、そのＣＥがＣＥモードで実行可能な操作をポリシー「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」に従って制限する際の制限内容「そのＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」の情報が当該融合機１０１内に保存されることになる。
【０１４９】
図２８は、ＣＥ認証の第１実施例（第３応用例）に係るシーケンス図である。
【０１５０】
図１４Ａの入力画面でＣＥが入力操作を行うと、図２８のＳ１４１からＳ１４６までの認証処理が実行される。そのＣＥの認証応答（Ｓ１４５）には、そのＣＥがＣＥモードで実行可能な操作をポリシー「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」に従って制限する際の制限内容「そのＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」の情報が包含される。これに応じて、そのＣＥのチケット（Ｓ１４６）としては、そのＣＥに保守操作を実行する権限のみを付与することになるチケットが配布される。このようにして、そのＣＥがＣＥモードで実行可能な操作がポリシー「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」に従って制限されることになる。
【０１５１】
図２９は、ＣＥ登録の第２実施例（第３応用例）に係るシーケンス図である。
【０１５２】
図８Ａの登録画面で管理者が登録操作を行うと、図２９のＳ２１１からＳ２１７までの登録処理が実行される。登録対象のＣＥがサービスセンタ４０１内に登録（Ｓ２１５）される際に、そのＣＥがＣＥモードで実行可能な操作をポリシー「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」に従って制限する際の制限内容「そのＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」の情報がサービスセンタ４０１内に保存されることになる。
【０１５３】
図３０は、ＣＥ認証の第２実施例（第３応用例）に係るシーケンス図である。
【０１５４】
図１６Ａの入力画面でＣＥが入力操作を行うと、図３０のＳ２４１からＳ２４８までの認証処理が実行される。そのＣＥの一連の認証応答（Ｓ２４６，２４７）には、そのＣＥがＣＥモードで実行可能な操作をポリシー「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」に従って制限する際の制限内容「そのＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」の情報が包含される。これらに応じて、そのＣＥのチケット（Ｓ２４８）としては、そのＣＥに保守操作を実行する権限のみを付与することになるチケットが配布される。このようにして、そのＣＥがＣＥモードで実行可能な操作がポリシー「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」に従って制限されることになる。
【０１５５】
図３１は、ＣＥ登録の第３実施例（第３応用例）に係るシーケンス図である。
【０１５６】
図１０Ａの登録画面で管理者が登録操作を行うと、図３１のＳ３１１からＳ３１８までの登録処理が実行される。登録対象のＣＥの照会応答（Ｓ３１６）には、そのＣＥがＣＥモードで実行可能な操作をポリシー「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」に従って制限する際の制限内容「そのＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」の情報が包含される。これにより、登録対象のＣＥがサービスセンタ４０１に照会されてから当該融合機１０１内に登録（Ｓ３１７）される際に、そのＣＥがＣＥモードで実行可能な操作をポリシー「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」に従って制限する際の制限内容「そのＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」の情報が当該融合機１０１内に保存されることになる。
【０１５７】
図３２は、ＣＥ認証の第３実施例（第３応用例）に係るシーケンス図である。
【０１５８】
図１８Ａの入力画面でＣＥが入力操作を行うと、図３２のＳ３４１からＳ３４９までの認証処理が実行される。そのＣＥの照会，認証応答（Ｓ３４６，３４８）には、そのＣＥがＣＥモードで実行可能な操作をポリシー「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」に従って制限する際の制限内容「そのＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」の情報が包含される。これらに応じて、そのＣＥのチケット（Ｓ３４９）としては、そのＣＥに保守操作を実行する権限のみを付与することになるチケットが配布される。このようにして、そのＣＥがＣＥモードで実行可能な操作がポリシー「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」に従って制限されることになる。
【０１５９】
図３３は、第３応用例に係る画面図である。
【０１６０】
図３３Ａは、上記のポリシーとしてどんなポリシーを設定するかを指定するための指定画面である。図３３Ａの指定画面で「保守操作」のみを指定して設定ボタンにタッチすると、上記のポリシーとして「ＣＥにはＣＥモードにて保守操作を実行する権限のみを付与する」というポリシーが設定されることになる。図３３Ａの指定画面での指定操作はここでは、当該融合機１０１の管理者が行うものとする。
【０１６１】
第３応用例では、ＣＥがＣＥモードで実行可能な操作が、ＣＥがＣＥモードで実行可能な操作を制限するためのポリシーに従って制限される。これによって、第３応用例では、融合機１０１の保守を行うＣＥが関与する情報漏洩や不正利用等を抑制して、融合機１０１のセキュリティを向上させることができるのである。
【０１６２】
なお、第３応用例に係るシーケンス図（図２７乃至図３２）ではポリシーを反映させる処理をＣＥ登録時（Ｓ１１４，２１５，３１７）に実行するようにしているが、ポリシーを反映させる処理をＣＥ登録時には実行せずにＣＥ認証時にはじめて実行するようにしてもよい。また、ポリシーの設定先は当該融合機１０１内でもサービスセンタ４０１内でもよい。
【０１６３】
４）第４応用例
第４応用例では、ＣＥがＣＥモードで実行可能な操作が、各ＣＥの「ランク」に従って制限される。
【０１６４】
図３４は、第４応用例に係るテーブルである。
【０１６５】
図３４Ａは、ＣＥ「Ａ，Ｂ，Ｃ」のランクを保持するテーブルである。図３４Ａでは、ＣＥ「Ａ，Ｂ，Ｃ」のランクはそれぞれ「２，３，１」となっている。図３４Ｂ，図３４Ｃ，図３４Ｄはそれぞれ、ＣＥがＣＥモードで実行可能な操作を各ＣＥのランクに従って制限するためのテーブルの第１具体例，第２具体例，第３具体例である。図３４Ｂでは、ランク３のＣＥがＣＥモードで実行可能な操作は「保守操作，アドレス帳操作，初期設定操作，コピー操作，ファクシミリ操作，蓄積文書操作」の全部で、ランク２，１のＣＥがＣＥモードで実行可能な操作はその一部となっている。図３４Ｃでは、ランク３のＣＥがＣＥモードで実行可能な操作は「セキュリティ高，セキュリティ低，セキュリティ無」の全部で、ランク２，１のＣＥがＣＥモードで実行可能な操作はその一部となっている。図３４Ｄでは、ランク３のＣＥがＣＥモードで実行可能な操作は「教育機関関係，公的機関関係，民間企業関係，店頭関係」の全部で、ランク２，１のＣＥがＣＥモードで実行可能な操作はその一部となっている。
【０１６６】
図３４ＡのＣＥ「Ａ」はランク「２」なので、図３４Ｂでも図３４Ｃでも図３４Ｄでも一部の操作のみを実行可能である。図３４ＡのＣＥ「Ｂ」はランク「３」なので、図３４Ｂでも図３４Ｃでも図３４Ｄでも全部の操作を実行可能である。図３４ＡのＣＥ「Ｃ」はランク「１」なので、図３４Ｂでも図３４Ｃでも図３４Ｄでも一部の操作のみを実行可能である。
【０１６７】
第４応用例では、ＣＥがＣＥモードで実行可能な操作が、各ＣＥのランクに従って制限される。これによって、第４応用例では、融合機１０１の保守を行うＣＥが関与する情報漏洩や不正利用等を抑制して、融合機１０１のセキュリティを向上させることができるのである。
【０１６８】
なお、第４応用例に係るシーケンス図は、第３応用例に係るシーケンス図（図２７乃至図３２）と同様である。
【０１６９】
５）第５応用例
図３５は、第５応用例に係る画面図である。
【０１７０】
図３５Ａは、ＣＥがＣＥモードで実行可能な操作としてどんな操作を設定するかを通常ユーザが通常モードで実行可能な操作の中から選択するための選択画面である。図３５Ａの選択画面で「基本操作」のみを選択して設定ボタンにタッチすると、ＣＥがＣＥモードで実行可能な操作が図２０Ｂのように設定されることになる。一方、図３５Ａの選択画面で「基本操作」等の６種類の操作項目を選択して設定ボタンにタッチすると、ＣＥがＣＥモードで実行可能な操作が図２０Ｄのように設定されることになる。図３５Ａの選択画面での選択操作はここでは、当該融合機１０１の管理者が行うものとする。
【０１７１】
第５応用例では、ＣＥがＣＥモードで実行可能な操作を通常ユーザが通常モードで実行可能な操作の一部に制限することができる。これにより、第５応用例では、融合機１０１の保守を行うＣＥが関与する情報漏洩や不正利用等を抑制して、融合機１０１のセキュリティを向上させることができるのである。
【０１７２】
（変形例）
図１の融合機１０１は、本発明「情報処理装置」の実施例に該当して、図１の融合機１０１によって実行される情報処理は、本発明「情報処理方法」の実施例に該当する。当該情報処理をコンピュータに実行させるコンピュータプログラムは、本発明「情報処理プログラム」の実施例に該当し、当該情報処理をコンピュータに実行させるコンピュータプログラムが記録されたＣＤ−ＲＯＭは、本発明「記録媒体」の実施例に該当する。
【図面の簡単な説明】
【０１７３】
【図１】本発明の実施例に該当する融合機を表す。
【図２】図１の融合機に係るハードウェア構成図である。
【図３】図１の融合機に係る外観図である。
【図４】オペレーションパネルを表す。
【図５】図１の融合機に係るネットワーク構成図である。
【図６】ＣＥ登録の第１実施例に係る画面遷移図である。
【図７】ＣＥ登録の第１実施例に係るシーケンス図である。
【図８】ＣＥ登録の第２実施例に係る画面遷移図である。
【図９】ＣＥ登録の第２実施例に係るシーケンス図である。
【図１０】ＣＥ登録の第３実施例に係る画面遷移図である。
【図１１】ＣＥ登録の第３実施例に係るシーケンス図である。
【図１２】不正ＣＥ登録に係る画面図である。
【図１３】不正ＣＥ登録に係るシーケンス図である。
【図１４】ＣＥ認証の第１実施例に係る画面遷移図である。
【図１５】ＣＥ認証の第１実施例に係るシーケンス図である。
【図１６】ＣＥ認証の第２実施例に係る画面遷移図である。
【図１７】ＣＥ認証の第２実施例に係るシーケンス図である。
【図１８】ＣＥ認証の第３実施例に係る画面遷移図である。
【図１９】ＣＥ認証の第３実施例に係るシーケンス図である。
【図２０】ＣＥモードと通常モードとを比較するための画面図である。
【図２１】ＣＥ認証（カードセット操作の場合）に係るシーケンス図である。
【図２２】ＣＥ認証（文字入力操作の場合）に係るシーケンス図である。
【図２３】第１応用例に係る画面図である。
【図２４】第１応用例に係るシーケンス図である。
【図２５】第２応用例に係る画面図である。
【図２６】第２応用例に係るシーケンス図である。
【図２７】ＣＥ登録の第１実施例（第３応用例）に係るシーケンス図である。
【図２８】ＣＥ認証の第１実施例（第３応用例）に係るシーケンス図である。
【図２９】ＣＥ登録の第２実施例（第３応用例）に係るシーケンス図である。
【図３０】ＣＥ認証の第２実施例（第３応用例）に係るシーケンス図である。
【図３１】ＣＥ登録の第３実施例（第３応用例）に係るシーケンス図である。
【図３２】ＣＥ認証の第３実施例（第３応用例）に係るシーケンス図である。
【図３３】第３応用例に係る画面図である。
【図３４】第４応用例に係るテーブルである。
【図３５】第５応用例に係る画面図である。
【図３６】本発明の実施例に該当する情報処理装置を表す。
【符号の説明】
【０１７４】
１１  情報処理装置
２１  ハードウェア
２２  ソフトウェア
２３  起動部
３１  アプリケーション
３２  プラットフォーム
１０１  融合機
１１１  ハードウェア
１１２  ソフトウェア
１１３  融合機起動部
１２１  撮像部
１２２  印刷部
１２３  その他のハードウェア
１３１  アプリケーション
１３２  プラットフォーム
１３３  アプリケーションプログラムインタフェース
１３４  エンジンインタフェース
１４１  コピーアプリ
１４２  プリンタアプリ
１４３  スキャナアプリ
１４４  ファクシミリアプリ
１４５  ネットワークファイルアプリ
１５１  コントロールサービス
１５２  システムリソースマネージャ
１５３  ハンドラ
１６１  ネットワークコントロールサービス
１６２  ファクシミリコントロールサービス
１６３  デリバリコントロールサービス
１６４  エンジンコントロールサービス
１６５  メモリコントロールサービス
１６６  オペレーションパネルコントロールサービス
１６７  サーティフィケーションコントロールサービス
１６８  ユーザディレクトリコントロールサービス
１６９  システムコントロールサービス
１７１  ファクシミリコントロールユニットハンドラ
１７２  イメージメモリハンドラ
２０１  コントローラ
２０２  オペレーションパネル
２０３  ファクシミリコントロールユニット
２１１  ＣＰＵ
２１２  ＡＳＩＣ
２２１  ＮＢ
２２２  ＳＢ
２３１  ＭＥＭ−Ｐ
２３２  ＭＥＭ−Ｃ
２３３  ＨＤＤ
２３４  メモリカードスロット
２３５  メモリカード
２４１  ＮＩＣ
２４２  ＵＳＢデバイス
２４３  ＩＥＥＥ１３９４デバイス
２４４  セントロニクスデバイス
２４５  ＩＣカードリーダ
２４６  ＩＣカード
３０１  原稿セット部
３０２  給紙部
３０３  排紙部
３１１  タッチパネル
３１２  テンキー
３１３  スタートボタン
３１４  リセットボタン
３１５  割り込みボタン
３１６  ログインボタン
３１７  ログアウトボタン
３１８  初期設定ボタン
３１９  機能キー
３２０  パトランプ
３２１  ＡＤＦ
３２２  フラットベッド
３２３  フラットベッドカバー
４０１  サービスセンタ
４１１  ＷＡＮ
【図１】
2005332299.tif 000003
【図２】
2005332299.tif 000004
【図３】
2005332299.tif 000005
【図４】
2005332299.tif 000006
【図５】
2005332299.tif 000007
【図６】
2005332299.tif 000008
【図７】
2005332299.tif 000009
【図８】
2005332299.tif 000010
【図９】
2005332299.tif 000011
【図１０】
2005332299.tif 000012
【図１１】
2005332299.tif 000013
【図１２】
2005332299.tif 000014
【図１３】
2005332299.tif 000015
【図１４】
2005332299.tif 000016
【図１５】
2005332299.tif 000017
【図１６】
2005332299.tif 000018
【図１７】
2005332299.tif 000019
【図１８】
2005332299.tif 000020
【図１９】
2005332299.tif 000021
【図２０】
2005332299.tif 000022
【図２１】
2005332299.tif 000023
【図２２】
2005332299.tif 000024
【図２３】
2005332299.tif 000025
【図２４】
2005332299.tif 000026
【図２５】
2005332299.tif 000027
【図２６】
2005332299.tif 000028
【図２７】
2005332299.tif 000029
【図２８】
2005332299.tif 000030
【図２９】
2005332299.tif 000031
【図３０】
2005332299.tif 000032
【図３１】
2005332299.tif 000033
【図３２】
2005332299.tif 000034
【図３３】
2005332299.tif 000035
【図３４】
2005332299.tif 000036
【図３５】
2005332299.tif 000037
【図３６】
2005332299.tif 000038