(57)【特許請求の範囲】
【請求項１】
機器に直接ＩＤ入力やキーカードをセットする等により利用者認証して使用を許可し、許可された状態で機器が所定のタイムアウト時間使用されないときに以後の使用を制限する認証機能を備えた認証機能付き画像処理装置に複数のＰＣなどの外部機器が接続され、
前記画像処理装置は、予め前記外部機器の利用者情報と当該外部機器のアドレス情報を含むユーザ管理テーブルを備え、該管理テーブルを参照して利用者を認証し、使用を許可するときは、当該利用者が利用する外部機器に、前記管理テーブルの前記アドレス情報に基づいて使用許可情報を通知し、
前記タイムアウト時間の経過により認証を解除したとき、利用者による認証解除操作によって認証を解除したときに前記外部機器に認証解除を通知し、
前記外部機器は、前記認証解除の通知を受信する前に当該外部機器が操作されたときに前記画像処理装置に前記認証解除指示を送信し、
前記画像処理装置は前記解除指示の受信により当該認証を解除することを特徴とする認証システム。
【請求項２】
機器に直接ＩＤ入力やキーカードをセットする等により利用者認証して使用を許可し、許可された状態で機器が所定のタイムアウト時間使用されないときに以後の使用を制限する認証機能を備えた認証機能付き画像処理装置に複数のＰＣなどの外部機器が接続され、
前記画像処理装置は、予め前記外部機器の利用者情報と当該外部機器のアドレス情報を含むユーザ管理テーブルを備え、該管理テーブルを参照して利用者を認証し、使用を許可するときは、当該利用者が利用する外部機器に、前記管理テーブルの前記アドレス情報に基づいて使用許可情報を通知し、
前記タイムアウト時間の経過により認証を解除したとき、利用者による認証解除操作によって認証を解除したときに前記外部機器に認証解除を通知するものであって、
前記タイムアウト時間が経過する前に、別の利用者の認証を許可する場合に、前記利用者の認証を解除するとともに当該利用者の外部機器に認証解除を通知することを特徴とする認証システム。
【請求項３】
請求項１又は２の認証システムを構成する認証機能付き画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置等の認証機能付き機器の利用者認証システムに関し、特に認証された利用者以外の者による使用機会を制限することが可能な認証システム関する。
【背景技術】
【０００２】
一般に、利用者制限がかかっている機器を利用する際には、個人認証用のＩＤ入力やキーカードのセット等の方法で利用制限を解除し機器を使用する。機器の使用後は使用済みの入力やキーカードの取り出し等により利用制限状態にするが、この操作を忘れていても、機器の使用が一定時間以上無かった時に、自動的に利用制限状態にするようタイムアウト機能が働くのが一般的である（例えば、特許文献１を参照）。
【０００３】
特許文献１に記載のデジタル複写機は、予め定められた基準時間を超えたときに、セットされたキーカードが長時間放置されたと判断し、そのキーカードを無効化して使用を一時的に禁止することができる。
【特許文献１】特開平１１−１７４９２０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１をはじめとする従来の技術では、基準時間を超えたときという条件があり、基準時間内では不正使用防止や誤使用防止の効力を果たさず、その間、他人が不正に使用できるという問題点がある。すなわち、タイムアウトするまでの間は他人が機器の操作ができる状態になるため、不正使用が行なわれてしまう可能性がある。
【０００５】
本発明は、上述のごとき実情に鑑みてなされたものであり、利用者を認証して使用の制限をかけるに際し、不正使用や誤使用が可能な時間を減らすことが可能な、認証機能付き機器及びそれに外部接続可能な外部機器を提供することをその目的とする。
【課題を解決するための手段】
【０００６】
本発明は、上述のごとき課題を解決するために、以下の各技術手段でそれぞれ構成される。
第１の技術手段は、機器に直接ＩＤ入力やキーカードをセットする等により利用者認証して使用を許可し、許可された状態で機器が所定のタイムアウト時間使用されないときに以後の使用を制限する認証機能を備えた認証機能付き画像処理装置に複数のＰＣなどの外部機器が接続され、前記画像処理装置は、予め前記外部機器の利用者情報と当該外部機器のアドレス情報を含むユーザ管理テーブルを備え、該管理テーブルを参照して利用者を認証し、使用を許可するときは、当該利用者が利用する外部機器に、前記管理テーブルの前記アドレス情報に基づいて使用許可情報を通知し、前記タイムアウト時間の経過により認証を解除したとき、利用者による認証解除操作によって認証を解除したときに前記外部機器に認証解除を通知し、前記外部機器は、前記認証解除の通知を受信する前に当該外部機器が操作されたときに前記画像処理装置に前記認証解除指示を送信し、前記画像処理装置は前記解除指示の受信により当該認証を解除する認証システムを特徴とする。
【０００７】
第２の技術手段は、機器に直接ＩＤ入力やキーカードをセットする等により利用者認証して使用を許可し、許可された状態で機器が所定のタイムアウト時間使用されないときに以後の使用を制限する認証機能を備えた認証機能付き画像処理装置に複数のＰＣなどの外部機器が接続され、前記画像処理装置は、予め前記外部機器の利用者情報と当該外部機器のアドレス情報を含むユーザ管理テーブルを備え、該管理テーブルを参照して利用者を認証し、使用を許可するときは、当該利用者が利用する外部機器に、前記管理テーブルの前記アドレス情報に基づいて使用許可情報を通知し、前記タイムアウト時間の経過により認証を解除したとき、利用者による認証解除操作によって認証を解除したときに前記外部機器に認証解除を通知するものであって、前記タイムアウト時間が経過する前に、別の利用者の認証を許可する場合に、前記利用者の認証を解除するとともに当該利用者の外部機器に認証解除を通知する認証システムを特徴とする。
【０００８】
第３の技術手段は、第１、第２の技術手段の認証システムを構成する認証機能付き画像処理装置を特徴とする。
【発明の効果】
【００１３】
本発明によれば、利用者を認証して使用の制限をかける際に不正使用や誤使用が可能な時間を減らすことができる。
【発明を実施するための最良の形態】
【００１４】
本発明に係る認証システムは、ＩＤ入力やキーカードをセットするなどして認証した利用者が認証機能付き機器から離れ、当該認証機能付き機器を使用しない状態を検知させることにより、タイムアウト時間が来る前に当該認証機能付き機器を利用制限状態にして、不正使用の機会（時間）を減らすものである。
以下、認証機能付き機器として、複数の機能を併せ持ったデジタル複合機を例に挙げて説明するが、デジタル複合機に限らずプリンタ，コピー機，スキャナ，ファクシミリ機（ＦＡＸ）等の単機能機など様々な画像処理装置、さらにはコンピュータをはじめとする情報処理装置などに適用可能である。
【００１５】
図１は、本発明の認証システムを説明するための、デジタル複合機などの画像処理装置と外部接続機器とによる構成例を示す図である。図１において、１はデジタル複合機、２は電話回線網、３は管理者用ファクシミリ機（管理者用ＦＡＸ）、４はネットワーク、５はインターネット網、６はインターネットＦＡＸ、７は外部パーソナルコンピュータ（外部ＰＣ）、８，９は端末ＰＣ、８ａはＰＣ８のキーボード、８ｂはＰＣ８のマウス、９ａはＰＣ９のキーボード、９ｂはＰＣ９のマウス、１１は画像読み取り部、１２は操作部、１３は画像形成部、１４は機器制御部、１５はＦＡＸモデム、１６は通信部、１７はハードディスク（ＨＤ）、１８は消去処理部、１９は管理部、２０はタイマである。
【００１６】
図１で例示するデジタル複合機１には、電話回線網２により例えば管理者が使用するＦＡＸ３が接続されていると共に、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）やＷＡＮ（Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等のネットワーク４を介して、複数の端末ＰＣ８，９，．．．及びさらにインターネット網５経由でネットワーク４外部にあるインターネットＦＡＸ６や外部ＰＣ７などに接続されている。
【００１７】
デジタル複合機１は、画像読み取り部１１，操作部１２，画像形成部１３，機器制御部１４，ＦＡＸモデム１５，通信部１６，ＨＤ１７，消去処理部１８，管理部１９，タイマ２０などで構成される。但し、本発明に係るデジタル複合機１の構成や外部機器との接続形態は、この例に限ったものではなく、何らかの外部機器が接続され、後述する本発明の各手段を備えていればよい。後述する各手段は、全てがハードウェアで構成される必要はなく、デジタル複合機１等の認証機能付き機器をそれらの手段として機能させるプログラムを機器制御部１４等の制御部などに組み込み演算装置に実行させることでも容易に実装できる。
【００１８】
操作部１２は、操作画面の表示を行う表示部１２ｂとその表示を元に利用者に各種設定を入力させる入力部１２ａとを備えるタッチパネル等でなる。画像読み取り部１１は、操作部１２での操作に基づき、原稿検知センサ１１ｂによって原稿の有無を検知しＣＣＤ（電荷結合素子）１１ａでその原稿を読み取り画像データとして出力する。ＦＡＸモデム１５は管理者ＦＡＸ３とのファクシミリ通信を行うためのモデムである。通信部１６は、ネットワーク４経由で接続されたデジタル複合機１の外部機器との通信を制御する。
【００１９】
画像形成部１３は、画像読み取り部１１で読み取った画像データやＦＡＸモデム１５或いは通信部１６で受け取った受信データなどをメモリ１３ｂに一時記憶し、レーザスキャナユニット（ＬＳＵ）を搭載した印字部１３ａから用紙等の媒体に画像を形成する。画像形成部１３では、暗号処理部１３ｃにてメモリ１３ｂに記憶された画像データ等のデータを暗号化してＨＤ１７に記憶することも可能となっており、逆に、ＨＤ１７に記憶された暗号化データを復号化してメモリ１３ｂを介してネットワーク４等を経由して外部機器に出力することや印字部１３ａで媒体として印字出力することも可能となっている。消去処理部１８は、ＨＤ１７に記憶されたデータを、セキュリティ保持や記憶容量確保などのために消去する処理を行う。
【００２０】
機器制御部１４は、上述した各部に接続された主制御部であり、デジタル複合機１の動作を統括的に制御する。管理部１９は図２及び図３に示す後述するユーザ管理テーブルや自機１のＩＰアドレスなどを管理する。タイマ２０は、デジタル複合機１の待機状態の時間を計時し、この時間を機器制御部１４に通知する。
【００２１】
上述のごとく、デジタル複合機１には、操作部１２に入力部１２ａと表示部１２ｂが設けてあり、デジタル複合機１の機能指示操作の他にＩＤ入力が行なえる。ＩＤ入力の他にＩＤカードを入力しその情報を読み取るＩＤカード読み取り器を、デジタル複合機１に具備してもよい。本発明に係るデジタル複合機１は、このような何らかの認証手段を備えるものとする。認証手段は、利用者情報に基づいて利用者を認証し自機１の使用を可能とするものであればよく、デジタル複合機１は、まずこの認証手段により使用者を限定する。
【００２２】
さらに、デジタル複合機１は、通信部１６により、外部の機器（ＰＣ端末など）との双方向のデータ通信が行なう。また、デジタル複合機１は、このような何らかの通信手段を備えるものとするし、さらに、機器制御部１４は自機１に接続された外部機器の利用者（認証手段で認証済みの利用者）による使用状況を確認すると共に、この利用者による外部機器の使用が確認されると自機１の利用を制限する機能を備えるものとする。ここで、制限とは、認証解除や、特定の機能の使用制限など、本発明の利用形態に応じて適宜決めておけばよい。
【００２３】
また、認証手段によって認証された利用者が認証済みであることを示す認証情報を、その利用者が利用可能な外部接続された外部機器（このような外部機器全て）に対して通知する。通知に際しては、事前に、利用者情報に対応させて、利用者が利用可能な外部接続された外部機器の通知先をデジタル複合機１に設定される。認証通知がされた後、その外部機器がその利用者によって使用されたことを示す情報を、外部機器の使用を示す情報として受信する。
【００２４】
受信の方法は、外部機器へアクセスして取得するようにしてもよいし、外部機器から送信された情報を単に受け付けるだけでもよい。また、使用されたことを示す情報は、外部機器の駆動状態などから判断すればよく、例えば外部機器がＰＣの場合、ＣＰＵの稼働率やスクリーンセーバが起動していたのが起動しなくなったこと、或いはキーボードやマウスなどの各種入力装置により操作がなされた信号などによって判断すればよい。
【００２５】
さらに、本発明の実施形態としては、タイムアウトクリアを可能とする時間制限手段を併せて備える。この時間制限手段は、自機１の使用を許可した状態で所定時間放置されたことが確認されると、その時点で自機１の使用を制限する手段である。時間制限手段を併せもつことで、利用制限手段は、所定時間以上の放置が確認される前に外部機器からの利用者情報が確認されると、自機１の利用を制限することとなる。
【００２６】
以下、図２乃至図４を参照して、上述した実施形態を説明する。以下の説明では、認証手段はＩＤ（認証コード）の入力に対してなされるものとし、外部機器としてＰＣがデジタル複合機１に接続されており、ＰＣの使用状況はマウスやキーボードによる操作によって判断するものとして例示する。
【００２７】
図２は、利用者の認証コード（ＩＤ）とＰＣのＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスとを登録したユーザ管理テーブルの例を示す図で、図３は、デジタル複合機（自機）のＩＰアドレスが自機に保持されている様子を表したテーブル例を示す図である。図２において、３０はデジタル複合機１のユーザ管理テーブル、３１は認証コード欄、３２は通知先欄、３３は利用者名欄であり、図３において、４０は自機１のＩＰアドレステーブル、４１はＩＰアドレス欄である。
【００２８】
図２で例示するユーザ管理テーブル３０は、入力部１２ａから認証コードと通知先ＩＰアドレスを入力し、表示部１２ｂで入力内容を確認することにより、機器制御部１４によって管理部１９に情報登録することができる。自機１のＩＰアドレスも同様にして登録可能である。本発明に係る利用者制限を実行する際には、事前にデジタル複合機１にユーザ管理テーブル３０のごとき情報やＩＰアドレステーブル４０のごときＩＰアドレス等の自機を識別する情報を登録しておく必要がある。
【００２９】
図４は、図１のデジタル複合機とＰＣとの間で相互に交わされるデータの流れの一例を、その時の利用者の動き（操作・移動）と併せて説明するための図である。以降、この利用者（人）の動きとデータの流れを図中の番号（ａ）〜（ｅ）を用いて説明する。
【００３０】
図４で説明する利用者（人）の動きとデータの流れは、タイムアウトクリア処理を持ったデジタル複合機１に関する流れであり、タイムアウト前にＰＣ操作があった場合を例示したものである。
【００３１】
（ａ）デジタル複合機１は使用不可状態で、利用者がその設置場所に行ってＩＤ入力を行うのを待っているものとする。また、その利用者が利用可能なＰＣには、デジタル複合機１と使用通知や制限通知（以下、解除通知で例示）などを相互間で認識ができるソフトウェアを予め動作させておく。このソフトウェアは、セキュリティソフト等に含ませたものであってもよく、また、ＰＣ起動後、自動的に起動するような設定にしておくことが好ましい。このソフトウェアは、外部機器に対し利用者によって何らかの操作がなされた際にその旨がデジタル複合機１側に伝送できるようなプログラムであり、ＰＣに限らず外部機器に同様の機能が具備されていることが好ましい。
【００３２】
（ｂ）利用者がデジタル複合機１にＩＤを入力する。デジタル複合機１は、入力されたＩＤがユーザ管理テーブル３０にあるかを調べ、無かったら使用不可のままとする。一方、入力されたＩＤがユーザ管理テーブル３０にあれば、デジタル複合機１を使用可能な状態にする。例えば、ＩＤ「３９２９」が入力されたとすると、ユーザ管理テーブル３０にある通知先「ＩＰ  １９２．１６８．ｘｘ．ｘｘｘ」にデジタル複合機１「ＩＰ  １９２．１６８．ｙｙ．ｙｙｙ」が使用された旨の通知する。また、ＩＤ「３７２２」のようにＰＣを２台以上利用している場合は、ＩＤに対してユーザ管理テーブル３０に登録している通知先全てに、ＰＣ「ＩＰ  １９２．１６８．ｘｘ．ｘｏｘ」とＰＣ「ＩＰ  １９２．１６８．ｘｘ．ｏｏｏ」にデジタル複合機１「ＩＰ  １９２．１６８．ｙｙ．ｙｙｙ」が使用された旨の通知する。
【００３３】
（ｃ）デジタル複合機１を使用した後、ＩＤ解除せずに、利用者がデジタル複合機１から離れる。デジタル複合機１は、入力されたＩＤの利用者が使用可能な状態のままで放置される。
【００３４】
（ｄ）何らかのＰＣの操作、例えば、マウスを動かしたり、キーボード上のａｎｙキーを押したり、１アクションがあると、利用者が自機１から離れたことを示すものとしてＰＣからデジタル複合機１に対しＩＤ解除を自動通知する。また、２台以上ＰＣを接続している場合は、いずれか１台のＰＣに１アクションがあると、デジタル複合機１に対しＩＤ解除の自動通知を行い、デジタル複合機１を使用不可の状態にする。これと同時に、残る１台に対しＩＤ解除された通知を、デジタル複合機１を介して、自動的に行う。例えば、ＩＤ３７２２のようにＰＣ「ＩＰ  １９２．１６８．ｘｘ．ｘｏｘ」からＩＤ解除を自動通知した場合、デジタル複合機１が使用不可となると同時に、残るＰＣ「ＩＰ  １９２．１６８．ｘｘ．ｏｏｏ」に対し、ＩＤが解除されたことを自動通知する。
【００３５】
（ｅ）タイマ２０からタイムアウト通知が来る前に、ＰＣからＩＤ解除通知が来たら、デジタル複合機１は入力されているＩＤを解除し、使用不可の状態にする。この時、図２のユーザ管理テーブル３０では認証コードと通知先ＩＰアドレスとが対となって登録されており、デジタル複合機１では、自機１側からのタイムアウトによるＩＤ解除後も以前に使用中であった利用者のＰＣからＩＤ解除通知が来ることがあるが、使用中のＩＤと対応しないＩＰアドレスからのＩＤ解除通知は無視すればよい。
【００３６】
また、利用者がデジタル複合機１を使用中にも拘わらず、何らかのミスにより他人が利用者のＰＣに触れたためにＩＤ解除された場合は、一旦、使用不可になるが、再度ＩＤ入力を行えば図４の（ｂ）の状態へ復帰できる。
【００３７】
このように、本実施形態によれば、タイムアウト時間まで使用可能な状態で放置されることがなくなるので、他人の不正使用や誤使用を防ぐことができ、課金管理システムに利用した場合にはその信頼性が向上する。
【００３８】
以下、図２，図３，図５を参照して、本実施形態の改良例を説明する。以下の説明では、図２乃至図４を参照して説明した実施形態と同じ前提で例示する。
【００３９】
図５は、図１のデジタル複合機とＰＣとの間で相互に交わされるデータの流れの他例を、その時の利用者の動き（操作・移動）と併せて説明するための図である。以後、この人の動きとデータの流れを図中の番号（Ａ）〜（Ｆ）を用いて説明する。
【００４１】
本実施形態では、デジタル複合機は、解除通知がなされた後の外部機器の使用を示す情報の受信を無視するものとする。ここでも、通知に際しては、事前に、利用者情報に対応させて、利用者が利用可能な外部接続された外部機器の通知先をデジタル複合機１に登録されている。
【００４４】
図５で説明する利用者（人）の動きとデータの流れは、タイムアウトクリア処理を持ったデジタル複合機１に関する流れであり、タイムアウト後にＰＣ操作があった場合を例示している。従って、図５における（Ａ）〜（Ｃ）は、図４で説明した（ａ）〜（ｃ）と同じである。
【００４５】
利用者が、デジタル複合機から離れ、ＰＣが操作されることなくタイムアウト時間が経過し、（Ｄ）のタイマ２０からタイムアウトの通知が来る。
【００４６】
（Ｅ）デジタル複合機１は、入力しているＩＤを解除し、使用不可の状態にすると同時に、ＰＣに対しデジタル複合機１がＩＤ解除され使用不可な状態にあることを通知する。また、利用者Ａが操作終了後、ＩＤ「３９２９」を解除せず、デジタル複合機１を放置している間に、利用者Ｂが、ＢのＩＤ「１９７４」を入力すると、自動的にＩＤ「３９２９」は解除され、利用者ＡのＰＣ「ＩＰ  １９２．１６８．ｘｘ．ｘｘｘ」に対しＩＤ解除の自動通知が行われる。さらに、ＢのＰＣ「ＩＰ  １９２．１６８．ｘｘ．ｏｏｘ」に対しデジタル複合機１「ＩＰ  １９２．１６８．ｙｙ．ｙｙｙ」が使用された旨の通知する。
【００４７】
（Ｆ）利用者がＰＣ操作、マウスやキーボードへのアクションを行うが、既にデジタル複合機１からＩＤ解除通知が来ているので、ＰＣからＩＤ解除通知を行うことはない。
【００４８】
デジタル複合機１は、タイマ２０のタイムアウト時間が経過するとデジタル複合機１に入力されたＩＤを解除し、そのＩＤに対しデジタル複合機１を動作不可の状態にし、同時にＰＣに動作不可を通知する。一方、タイマ２０のタイムアウト時間が経過する前に、ＰＣからＩＤ解除通知が来たら、デジタル複合機１を動作不可の状態にする。また、タイマ２０のタイムアウト時間経過前で、且つ、ＰＣからＩＤ解除通知が来る前に、デジタル複合機１に他人のＩＤが入力されたら、前利用者のＰＣにＩＤ解除通知を行うと共に、現ＩＤ入力者のＰＣに使用通知を行うことにより、稼動中の利用者の交代にあたっても正しく認識できる。
【００４９】
このように、本実施形態によれば、余計なＩＤ解除通知を受けることなく、タイムアウト時間まで使用可能な状態で放置されることがなくなるので他人の不正使用や誤使用を防ぐことができ、課金管理システムに利用した場合にはその信頼性が向上する。
【図面の簡単な説明】
【００５０】
【図１】本発明の一実施形態に係るデジタル複合機を説明するための、外部接続機器とにより構成されるシステム構成例を示す図である。
【図２】利用者の認証コードとＰＣのＩＰアドレスとを登録したユーザ管理テーブルの例を示す図である。
【図３】デジタル複合機（自機）のＩＰアドレスが自機に保持されている様子を表したテーブル例を示す図である。
【図４】図１のデジタル複合機とＰＣとの間で相互に交わされるデータの流れの一例（タイムアウト前にＰＣ操作があった場合の例）を、その時の利用者の動きと併せて説明するための図である。
【図５】図１のデジタル複合機とＰＣとの間で相互に交わされるデータの流れの他例（タイムアウト後にＰＣ操作があった場合の例）を、その時の利用者の動きと併せて説明するための図である。
【符号の説明】
【００５１】
１…デジタル複合機、２…電話回線網、３…管理者用ファクシミリ機（管理者用ＦＡＸ）、４…ネットワーク、５…インターネット網、６…インターネットＦＡＸ、７…外部パーソナルコンピュータ（外部ＰＣ）、８，９…端末ＰＣ、８ａ，９ａ…キーボード、８ｂ，９ｂ…マウス、１１…画像読み取り部、１１ａ…ＣＣＤ、１１ｂ…原稿検知センサ、１２…操作部、１２ａ…入力部、１２ｂ…表示部、１３ａ…印字部（ＬＳＵ）、１３ｂ…メモリ、１３ｃ…暗号処理部、１３…画像形成部、１４…機器制御部、１５…ＦＡＸモデム、１６…通信部、１７…ハードディスク（ＨＤ）、１８…消去処理部、１９…管理部、２０…タイマ、３０…ユーザ管理テーブル、３１…認証コード欄、３２…通知先欄、３３…利用者名欄、４０…自機のＩＰアドレステーブル、４１…ＩＰアドレス欄。
【図１】
0004508786.tif 000002
【図２】
0004508786.tif 000003
【図３】
0004508786.tif 000004
【図４】
0004508786.tif 000005
【図５】
0004508786.tif 000006