(57)【要約】【課題】  個人認証により各種オブジェクトへのアクセスを制御する情報処理装置において、当該オブジェクトのセキュリティを維持しつつ、当該オブジェクト使用時の利便性を向上させる。【解決手段】  オブジェクトへのアクセスを制御する情報処理装置であって、複数のユーザが重複してログイン可能なログイン手段（２０７）と、前記ログイン手段（２０７）を介してログインした各ログインユーザがアクセス可能なオブジェクトを、該ログインユーザごとに表示領域をわけて表示する表示手段（２０３）と、前記表示手段（２０３）に表示された表示領域内のオブジェクトが、ユーザにより選択された場合に、該オブジェクトへのアクセスを行うアクセス手段（２０５）とを備える。【選択図】  図２
2007072605.tif 000002
【特許請求の範囲】
【請求項１】
オブジェクトへのアクセスを制御する情報処理装置であって、
複数のユーザが重複してログイン可能なログイン手段と、
前記ログイン手段を介してログインした各ログインユーザがアクセス可能なオブジェクトを、該ログインユーザごとに表示領域をわけて表示する表示手段と、
前記表示手段に表示された表示領域内のオブジェクトが、ユーザにより選択された場合に、該オブジェクトにアクセスするアクセス手段と
を備えることを特徴とする情報処理装置。
【請求項２】
前記ログイン手段を介してログインした各ログインユーザがアクセス可能なオブジェクトと、該ログインユーザを特定するための識別子と対応付けたアクセス制御リストを保持する保持手段を更に備えることを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記表示手段は、
前記アクセス制御リストに基づいて、前記ログイン手段を介してログインした各ログインユーザがアクセス可能なオブジェクトを認識し、ログインユーザごとに表示領域をわけて表示することを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記アクセス手段は、
前記表示手段により表示された表示領域内のオブジェクトが、ユーザにより選択された場合において、該選択されたオブジェクトが、該選択されたオブジェクトの属する表示領域のログインユーザによってアクセス可能なオブジェクトであるか否かを、前記アクセス制御リストに基づいて判断することを特徴とする請求項２に記載の情報処理装置。
【請求項５】
オブジェクトへのアクセスを制御するための情報処理方法であって、
複数のユーザが重複してログイン可能なログイン工程と、
前記ログイン工程を介してログインした各ログインユーザがアクセス可能なオブジェクトを、該ログインユーザごとに表示領域をわけて表示する表示工程と、
前記表示工程に表示された表示領域内のオブジェクトが、ユーザにより選択された場合に、該オブジェクトへのアクセスを行うアクセス工程と
を備えることを特徴とする情報処理方法。
【請求項６】
前記ログイン工程を介してログインした各ログインユーザがアクセス可能なオブジェクトと、該ログインユーザを特定するための識別子と対応付けたアクセス制御リストを保持する保持工程を更に備えることを特徴とする請求項５に記載の情報処理方法。
【請求項７】
前記表示工程は、
前記アクセス制御リストに基づいて、前記ログイン工程を介してログインした各ログインユーザがアクセス可能なオブジェクトを認識し、ログインユーザごとに表示領域をわけて表示することを特徴とする請求項６に記載の情報処理方法。
【請求項８】
前記アクセス工程は、
前記表示工程により表示された表示領域内のオブジェクトが、ユーザにより選択された場合において、該選択されたオブジェクトが、該選択されたオブジェクトの属する表示領域のログインユーザによってアクセス可能なオブジェクトであるか否かを、前記アクセス制御リストに基づいて判断することを特徴とする請求項６に記載の情報処理方法。
【請求項９】
請求項５乃至８のいずれかに記載の情報処理方法をコンピュータによって実現させるための制御プログラムを格納した記憶媒体。
【請求項１０】
請求項５乃至８のいずれかに記載の情報処理方法をコンピュータによって実現させるための制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ファイルやフォルダ等の各種オブジェクトへのアクセスを制御する制御技術に関するものである。
【背景技術】
【０００２】
近年、情報の安全性に対する関心の高まりに伴い、ファイルやフォルダ等の各種情報へのアクセスを制御するための制御技術が、様々な端末に取り込まれるようになってきている。
【０００３】
ＭＦＰ（Ｍｕｌｔｉ  Ｆｕｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）も例外ではなく、複写等の従来の基本機能に加え、原稿のスキャン、印刷、保存、表示等の各種機能が付加されたことに伴い、ＭＦＰが取得した各種情報へのアクセスの制御がますます重要になってきている。
【０００４】
このため、最近のＭＦＰには、例えば、ＭＦＰの操作を行う前に、個人のＩＤカードをリーダに読み込ませることで、個人認証を行う機能が備えられている。そして、個人認証に成功した場合にのみ、当該個人にアクセス権が付与されるよう構成されている。つまり、当該個人は当該アクセス権を用いることによってのみ、該ＭＦＰが接続されるネットワーク上あるいは、ＭＦＰ内部のファイルやフォルダにアクセスし、該ファイルの閲覧・編集・送信などを行うことができる。
【０００５】
このように、最近ではＭＦＰにおいてもパソコンのログインおよびアクセス制御と同様の仕組みが取り込まれるようになってきている。
【特許文献１】特開２００４−１１０５４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
一方、上述のように、ＭＦＰは原稿のスキャン、印刷、保存、表示等が可能であることから、今後は、パソコンを使わずにビジネス業務を遂行する際のツールとしての役割が求められている。
【０００７】
例えば、ＭＦＰを会議室や打ち合わせスペース等のみんなが集まる場所に設置し、会議や打ち合わせの際に利用するツールとしての役割が考えられる。具体的には、当該ＭＦＰから自由に文書やデータを取りだし、参加者に見えるように表示したり、当該表示結果について参加者が検討した結果をデータとして保存し、各参加者に配信するといった利用方法が考えられる。
【０００８】
しかしながら、従来のＭＦＰは、パソコンと同様、一人のみがログイン可能であり、当該ログインした個人のもつアクセス権の範囲内で、ネットワーク上あるいはＭＦＰ内部のファイルやフォルダにアクセスができるにとどまっていた。
【０００９】
このため、上述のような利用方法を実現しようとしても、参加者のうちの一人（ログインした人）以外の人は、自身のアクセス権が及ぶファイルやフォルダに、自由にアクセスすることができない。そのため、参加者全員が各々のファイルを持ち寄って検討したり、検討結果を各参加者の個人フォルダに保存したりといった処理を行うことができず、従来のＭＦＰは、ビジネス業務を遂行するためのツールとして十分な役割を果たすことができなかった。そこで、このような利用方法にも対応できる、オブジェクトへのアクセス制御技術の実現が望まれている。
【００１０】
本発明は上記課題に鑑みてなされたものであり、個人認証により各種オブジェクトへのアクセスを制御する情報処理装置において、当該オブジェクトのセキュリティを維持しつつ、当該オブジェクト使用時の利便性を向上させることを目的とする。
【課題を解決するための手段】
【００１１】
上記の目的を達成するために本発明に係る情報処理装置は以下のような構成を備える。即ち、
オブジェクトへのアクセスを制御する情報処理装置であって、
複数のユーザが重複してログイン可能なログイン手段と、
前記ログイン手段を介してログインした各ログインユーザがアクセス可能なオブジェクトを、該ログインユーザごとに表示領域をわけて表示する表示手段と、
前記表示手段に表示された表示領域内のオブジェクトが、ユーザにより選択された場合に、該オブジェクトへのアクセスを行うアクセス手段とを備える。
【発明の効果】
【００１２】
本発明によれば、個人認証により各種オブジェクトへのアクセスを制御する情報処理装置において、当該オブジェクトのセキュリティを維持しつつ、当該オブジェクト使用時の利便性が向上する。
【発明を実施するための最良の形態】
【００１３】
以下、必要に応じて添付図面を参照しながら本発明の各実施形態を詳細に説明する。なお、以下の実施形態では、本発明にかかる情報処理方法をＭＦＰ上で実現する場合について説明する（本発明にかかる情報処理装置を備えるＭＦＰを本発明の実施形態として説明する）。
【００１４】
［第１の実施形態］
＜ＭＦＰを備えるネットワークシステムの構成＞
図１は、本発明の第１の実施形態にかかるＭＦＰが接続されたネットワークシステムの構成例を示す図である。
【００１５】
同図において、１０５〜１０７はＭＦＰであり、１０２はファイルサーバである。また、１０８は認証サーバであり、１０３〜１０４はクライアントＰＣである。ＭＦＰ１０５〜１０７、ファイルサーバ１０２、認証サーバ１０８、クライアントＰＣ１０３〜１０４はネットワーク１０１を介して相互に通信可能に接続されている。
【００１６】
＜ＭＦＰのハードウェア構成＞
次に、図３を用いて、本発明の第１の実施形態にかかるＭＦＰ１０５の詳細なハードウェア構成を説明する。同図において、３０１は、印刷・スキャンなどの制御機能を持つ本体装置、３０２はタッチパネルのように操作入力とその結果の表示を同じ画面で実現する表示装置である。また、３０４はＭＦＰ内にデータを保存するデータ保存装置、３０５は、個人認証用のためにＩＤカードを読み込むカードリーダ装置３０５である。なお、表示装置３０２の画面面積が小さい場合を考慮し、本体装置３０１には外付けプロジェクタ３０３が接続できるようになっている。
【００１７】
ただし、ＭＦＰ１０５の構成は特にこれに限定されるものではない。例えば、表示装置３０２が、操作入力機能を有しない、表示専用機器として構成されていてもよいし、データ保存装置３０４が、本体装置３０１の中に収納するよう構成されていてもよい。さらに、カードリーダ装置３０５に代えて、指紋認証や彩文認証などの個人認証方式を採用した装置が備えられていても良い。
【００１８】
ここで、ＭＦＰ１０５を会議室に載置し、複数の参加者による会議に利用した場合の、当該ＭＦＰ１０５の処理について説明する。
【００１９】
ＭＦＰ１０５の利用に先立ち、まず、最初の参加者（ｕｓｅｒ  Ａ）がカードリーダ装置３０５に個人のＩＤカードを読み込ませ、必要に応じてパスワードを入力し、個人認証を行うことでＭＦＰ１０５にログインする。
【００２０】
続いて、次の参加者（ｕｓｅｒ  Ｂ）が、当該ＭＦＰ１０５を利用すべく、同様にカードリーダ装置３０５に個人のＩＤカードを読み込ませる。
【００２１】
この時、従来のＭＦＰでは、既にｕｅｓｒ  Ａがログインしている状態にあるため、ログイン画面が表示されないか、あるいは、ログイン画面が表示されたとしてもログインが拒否されることとなる。
【００２２】
これに対して、本実施形態にかかるＭＦＰ１０５では、ｕｓｅｒ  Ｂのログイン画面が表示され、必要に応じてパスワードを入力し、個人認証を行うことで、ｕｓｅｒ  ＢもＭＦＰ１０５にログインすることができる。更に会議に参加する人数に応じて、必要な人数がログインできるようにログイン画面が表示される。
【００２３】
つまり、ＭＦＰ１０５では、複数の参加者がログインできるように構成されている。
【００２４】
＜ＭＦＰの機能構成＞
続いて、ＭＦＰ１０５における上記ログイン機能について、図２を参照しながら説明する。図２は、ＭＦＰ１０５の機能構成を示す図である。
【００２５】
制御部２０１はＭＦＰ１０５全体の制御を行うが、その一つの機能としてログイン制御を行っている。
【００２６】
ユーザはカードリーダ部２０７を介してログイン作業を行う。カードが挿入されるとその個人ＩＤを読み込み、必要に応じてカードの内部データを読み出すためのＰＩＮコードの入力を促す画面を表示部２０３に表示する。
【００２７】
その後、ＰＩＮの入力を操作部２０２から受け付けると、制御部２０１ではカードの内部データを読み出し、個人認証を行う。個人認証を正しく行うことができた場合には、ユーザのアクセス制御リストを取得する。取得方法は、認証システムの構成に依存するので、ここではその一例を示す。
【００２８】
ＮＩＣ（Ｎｅｔｗｏｒｋ  Ｉｎｔｅｒｆａｃｅ  Ｃａｒｄ）部２０４経由でネットワーク１０１上の認証サーバ１０８にアクセスし、そのユーザのアクセス制御リストを取得する。制御部２０１は取得したアクセス制御リストを、アクセス制御部２０５と連携してアクセス情報格納部２０６に保存する。
【００２９】
ＭＦＰ１０５は、内部にあるファイル格納部２０７やファイルサーバ１０２にアクセスして、それらが管理するファイルを読み書きする。この時、これらのファイルは認証サーバ１０８に登録されているユーザのアクセス制御リストに従ってアクセス権の範囲が決められており、アクセスが制御される。これらの動作は、個人認証とアクセス制御という技術で実現されており、一般的に知られているものである。
【００３０】
なお、上述のように、個人認証の方法は、ＩＤカードを用いる以外に指紋認証や彩文認証などを利用することも可能であり、それらに従って認証方法も変わってくるが、アクセス制御の本質は同じである。
【００３１】
＜ユーザのログイン＞
続いて、図４と図５を用いてログイン時のユーザインターフェースについて説明する。
【００３２】
図４及び図５はＭＦＰ１０５の表示部２０３（タッチパネル式になっていて入力機能も備える）に表示される表示画面の一例を表している。図４は、ユーザが誰もログインしていない状態のときの表示画面を示す。表示画面４０１上にログインを行うためにＩＤカードをリーダに読み込ませることを促す表示ウィンドウ４０２が表示されている。なお、認証方法が非接触方式であったり、指紋認証であった場合には、表示文字はそれにあわせた表記に変わることは言うまでもない。
【００３３】
ユーザが、ＩＤカードをリーダに読み込ませると、図５の表示画面が表示される。ここでは、ＩＤカードのユーザ名が表示欄５０１に表示されるため、ユーザはユーザ名を確認することができる。そして、ユーザに対して、ＩＤカード内の認証情報を読み出すためのＰＩＮコード（パスワード）の入力を促し、表示欄５０２において入力を受け付ける。このようにして、ＭＦＰ１０５へのユーザのログインが行われる。
【００３４】
＜ユーザのワーク領域＞
ユーザによるログインが完了すると、表示部２０３には、図６に示すようにユーザごとにカスタマイズされたワーク領域６０１が表示される。ワーク領域６０１は複数のパーツから構成されている。具体的には、ユーザ名を表示する部分６０２、当該ユーザが利用可能なツール（コマンドアイコン）６０３、当該ユーザがアクセス権を持つフォルダやファイルを表示するオブジェクト表示領域６０４である。
【００３５】
オブジェクト表示領域６０４は、フォルダとファイルを表示するが、それぞれの名称も表示しているので、簡単に識別して選択することができる。また、アクセス権として、書き込みと読み出しの両方をもつフォルダは、オブジェクト表示領域６０４のように実線で表示される。また、読み出しのアクセス権しか持たないフォルダは、オブジェクト表示領域６０５のように破線で表示される。このため、一目でアクセス権状態がわかる。なお、カスタマイズされたワーク領域の表示に関しては、一般的に知られているものである。
【００３６】
このようにワーク領域が表示されるため、会議において、ユーザは目的のファイルを簡単に見つけ出し、当該ファイルを用いてプレゼンテーションを行ったり、当該ファイルにアイデアを書き込んだりすることが可能である。
【００３７】
＜複数ユーザのログイン＞
続いて、一人以上のユーザがログインしている状態において、別のユーザがログインする場合のユーザインターフェースについて説明する。既にログインしているユーザについては、図６に示すワーク領域が表示部２０３上に表示されている。この時、別のユーザがＩＤカードをリーダに読み込ませると、再び図５に示す表示画面が表示される。このユーザは既に説明した方法でログインを行う。このようなユーザインターフェースにより、複数ユーザのＩＤカードの認証を行うことができ、ログインが実行される。
【００３８】
この時のＭＦＰ１０５の処理について図２を用いて説明する。２人目以降のログインが行われると、１人目と同様に、ＮＩＣ（Ｎｅｔｗｏｒｋ  Ｉｎｔｅｒｆａｃｅ  Ｃａｒｄ）部２０４経由でネットワーク１０１上の認証サーバ１０８にアクセスし、そのユーザのアクセス制御リストを取得する。
【００３９】
制御部２０１では取得したアクセス制御リストを、アクセス制御部２０５と連携してアクセス情報格納部２０６に保存する。この時、複数ユーザ分のアクセス制御リストがアクセス情報格納部２０６に保存されるが、どのユーザのアクセス制御リストであるかは、ユーザのＩＤから識別できるので、混同されること無く保存することが出来る。
【００４０】
＜複数ユーザのワーク領域＞
複数ユーザのログインが完了すると、図７に示すようにユーザごとにカスタマイズされたワーク領域７０１と７１１が表示される。それぞれのワーク領域のユーザ名を表示する部分７０１と７１１にユーザ名が表示されるため、どちらのワーク領域がどのユーザのものであるかが簡単に判別できる。
【００４１】
なお、図７の表示画面の例では、各ユーザ間でワーク領域のデザインを同じように描画しているが（７０２〜７０５、７１２〜７１５参照）、ユーザごとにワーク領域のデザインをカスタマイズできる。このため、どのワーク領域がどのユーザのものであるかは、ワーク領域のデザインをみれば一目瞭然である。
【００４２】
このように、本実施形態にかかるＭＦＰ１０５では、複数ユーザがログインしている場合、複数のワーク領域が表示される。なお、図７の表示画面の例では、ワーク領域を２つしか表示していないが、スクロールや頁をめくるなど、ユーザインタフェースを工夫することにより、２つ以上のワーク領域を表示することも可能である。
【００４３】
＜複数ユーザがログインした場合のアクセス制御方法＞
続いて、図２を参照しながら、ログインしているユーザが単数である場合のアクセス制御の方法について説明した後、複数ユーザがログインした場合のアクセス制御方法について説明する。
【００４４】
ログインしているユーザは図７に示す表示画面４０１のアイコンなどを指し示すことで、目的のファイルを開いて表示装置３０２上に表示させることができる。例えば、ユーザ「ｕｓｅｒ  Ａ」のフォルダ７０４の中にあるファイル「Ｆｉｌｅ１０１」を開く場合、ユーザはワーク領域７０１の中にある「Ｆｉｌｅ１０１」のアイコンを指し示して、「ファイルを開く」と指示する。
【００４５】
この時、ＭＦＰ１０５の内部では、次のような動作を行う。「ファイルを開く」と指示されたときに指し示しているのがワーク領域７０１であることを、操作部２０２が検知する。
【００４６】
制御部２０１ではアクセス制御部２０５に対し、ワーク領域７０１の「ｕｓｅｒ  Ａ」のアクセス制御リストをアクセス情報格納部２０６から取得し、これを用いて、ファイル「Ｆｉｌｅ１０１」にアクセスする。この時、ファイル「Ｆｉｌｅ１０１」がネットワーク上のファイルサーバ１０２内にあれば、ＮＩＣ部２０４経由でアクセスし、ＭＦＰ１０５内部のファイル格納部２０７内にあれば、直接アクセスする。
【００４７】
一方、「ｕｓｅｒ  Ｂ」のフォルダ７１４の中にあるファイル「Ｆｉｌｅ５０１」を開く場合、ユーザはワーク領域７１１の中にある「Ｆｉｌｅ５０１」のアイコンを指し示して、「ファイルを開く」と指示する。
【００４８】
この時、ＭＦＰ１０５の内部では、指し示しているのがワーク領域７１１であることを操作部２０２が検知する。アクセス制御部２０５では、ワーク領域７１１の「ｕｓｅｒ  Ｂ」のアクセス制御リストをアクセス情報格納部２０６から取得し、これを用いて、ファイル「Ｆｉｌｅ５０１」にアクセスする。
【００４９】
この時、ファイル「Ｆｉｌｅ５０１」がネットワーク上のファイルサーバ１０２内にあれば、ＮＩＣ部２０４経由でアクセスし、ＭＦＰ１０５内部のファイル格納部２０７内にあれば、直接アクセスする。
【００５０】
以上のようにして、アクセス指示されたワーク領域のログインユーザのアクセス制御リストを用いてそのファイルにアクセスする。また、この方法はファイルに限らずアクセス制御リストでアクセス制御が行われているオブジェクトに対しても適用できることはいうまでもない。
【００５１】
＜ＭＦＰにおける処理の流れ＞
以上の動作を、図８に示すフローチャートを用いて説明する。
【００５２】
複数ユーザがログインした状態（ステップＳ８０１）において、操作部２０２を介して、所定のオブジェクトへのアクセス指示を受け付ける（ステップＳ８０２）。すると、制御部２０１ではどのワーク領域においてアクセス指示がなされたかを検知する（ステップＳ８０３）。ワーク領域が特定されればそのユーザも特定されるので、アクセス指示がなされたワーク領域に該当するユーザのアクセス制御リストを取得する（ステップＳ８０４）。制御部２０１は取得したアクセス制御リストを用いて指示されたオブジェクトへのアクセスを行う（ステップＳ８０５）。
【００５３】
このように、操作部２０２においてなされたアクセス指示は、そのワーク領域のユーザのアクセス制御リストを用いて、そのアクセス権の範囲内でアクセスを行うことができる。
【００５４】
＜複数ユーザがログインした場合の有効活用例＞
続いて、ＭＦＰ１０５の有効な活用例について図７を用いて説明する。例えば、「ｕｓｅｒ  Ａ」が自分のファイル「Ｆｉｌｅ１０１」を、「ｕｓｅｒ  Ｂ」のワーク領域７１１にあるフォルダ７１４にコピーしようとした時、フォルダ７１４は「ｕｓｅｒ  Ｂ」以外は書き込み権の無いフォルダであるとする。
【００５５】
「ｕｓｅｒ  Ａ」のアクセス制御リストを用いてコピー（つまり、ファイルの書き込み）をしようとすると、アクセス権が無いのでコピーできない。しかし、「ｕｓｅｒ  Ｂ」のアクセス制御リストを用いてコピーしようとすると、アクセス権があるので可能である。
【００５６】
このため、ファイルのコピーは次のように行われる。ファイル「Ｆｉｌｅ１０１」を読み出すのはワーク領域７０１において行うため、「ｕｓｅｒ  Ａ」のアクセス制御リストを用いて行う。また、ファイル「Ｆｉｌｅ１０１」をフォルダ７１４に書き込むのはワーク領域７１１において行うため、「ｕｓｅｒ  Ｂ」のアクセス制御リストを用いて行う。これによって、ファイル「Ｆｉｌｅ１０１」をコピーすることが可能になる。このようにＭＦＰ１０５では、操作部２０２においてコピーの指示を行う人が「ｕｓｅｒ  Ａ」なのか「ｕｓｅｒ  Ｂ」なのかを判別しているのではなく、どのワーク領域でアクセスしているのかにより判別している。
【００５７】
また、例えば、「ｕｓｅｒ  Ａ」が自分のファイル「Ｆｉｌｅ１０１」を、「ｕｓｅｒ  Ｂ」が自分のファイル「Ｆｉｌｅ５０１」をともに開き、これらのファイルをマージして別のファイルを作成する場合を考える。さらにその後、作成されたファイルをそれぞれのユーザのフォルダに保存する場合を考える。
【００５８】
マージして作成した新しいファイルを「ｕｓｅｒ  Ａ」のワーク領域７０１のフォルダ７０４に保存する（書き込む）時は「ｕｓｅｒ  Ａ」のアクセス制御リストを用いて行う。また、「ｕｓｅｒ  Ｂ」のワーク領域７１１のフォルダ７１４に保存する（書き込む）時は「ｕｓｅｒ  Ｂ」のアクセス制御リストを用いて行う。この場合も、それぞれのワーク領域に該当するユーザのアクセス制御リストを用いて、そのアクセス権の範囲内でアクセスをしているので任意のユーザが指示をすることができる。
【００５９】
また、例えば、「ｕｓｅｒ  Ａ」が自分のファイル「Ｆｉｌｅ１０１」を、「ｕｓｅｒ  Ｂ」しかアクセスできないアドレス帳の中に登録しているメールアドレスに送信する場合を考える。はじめに「ｕｓｅｒ  Ａ」のアクセス制御リストを用いてファイル「Ｆｉｌｅ１０１」を選択する。続いて、「ｕｓｅｒ  Ｂ」のアクセス制御リストを用いて、例えばコマンドアイコン７１３の中にある「ｕｓｅｒ  Ｂ」のアドレス帳を開き、メールアドレスを選択して送信する。この場合も、それぞれのワーク領域に該当するユーザのアクセス制御リストを用いて操作を行う。これにより、他のユーザのアクセス権の範囲内での指示が可能である。
【００６０】
以上の説明から明らかなように、本実施形態によれば、１台または複数台のＭＦＰに複数のユーザが同時にログインできるようになる。このとき、それぞれのユーザのワーク領域をそれらのＭＦＰ上に表示して、ワーク領域ごとのアクセス権を守りながら自由にオブジェクトへのアクセスを行うよう構成することにより、オブジェクト使用時の利便性を向上させることが可能となる。この結果、当該ＭＦＰを用いれば、例えば、会議を効率的・効果的に進めることが可能となる。
【００６１】
［第２の実施形態］
上記第１の実施形態では、単体のＭＦＰにおける処理について説明したが、本発明は特にこれに限定されない。例えば、複数台のＭＦＰがネットワークで繋がっている場合においても適用可能である。この場合、複数台のＭＦＰの制御部２０１がＮＩＣ部２０４を介して、他のＭＦＰと通信を行い、ログインしたユーザのアクセス制御リストを相互に交換し合い、あたかも１つのＭＦＰでシームレスに作業が出来るように制御することとなる。この実現方法は一般的に知られているものであるので、ここでは詳細説明は割愛する。
【００６２】
複数台のＭＦＰがあたかも１つのＭＦＰでシームレスに作業が出来るようになっていた場合、物理的には別のＭＦＰの操作画面上から別のＭＦＰの操作画面上にファイルをコピーすることも可能になる。つまり、複数台のＭＦＰを用いて複数のユーザがログインして、ファイルのコピーや保存、送信などを行うことが可能となる。
【００６３】
なお、以上の実施形態では、ＭＦＰを例に説明したが、これに限ることなく、ログイン処理によってユーザ毎のアクセス権を付与する装置であれば、その種類を問うものではない。
【００６４】
［他の実施形態］
なお、本発明は、複数の機器（例えばホストコンピュータ、インタフェイス機器、リーダ、プリンタなど）から構成されるシステムに適用しても、一つの機器からなる装置（例えば、複写機、ファクシミリ装置など）に適用してもよい。
【００６５】
また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、
システムあるいは装置に供給し、
そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読出し実行する
ことによっても、達成されることは言うまでもない。
【００６６】
この場合、記憶媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【００６７】
プログラムコードを供給するための記憶媒体としては、例えば、フロッピ（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭなどを用いることができる。
【００６８】
また、コンピュータが読出したプログラムコードを実行することにより、
前述した実施形態の機能が実現されるだけでなく、
そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）などが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合、
も含まれることは言うまでもない。
【００６９】
さらに、記憶媒体から読出されたプログラムコードが、
コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、
そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、
その処理によって前述した実施形態の機能が実現される場合、
も含まれることは言うまでもない。
【図面の簡単な説明】
【００７０】
【図１】本発明の第１の実施形態にかかるＭＦＰを備えるネットワークシステムの構成例を示す図である。
【図２】ＭＦＰ（Ｍｕｌｔｉ  Ｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）の機能構成を示すブロック図である。
【図３】ＭＦＰのハードウェア構成を示す模式図である。
【図４】ログイン時の表示画面の一例を示す模式図である。
【図５】ログイン時の表示画面の一例を示す模式図である。
【図６】ログインした後、ユーザごとにカスタマイズされた表示画面を示す断面図である。
【図７】ログインした後、ユーザごとにカスタマイズされた表示画面を示す断面図である。
【図８】本発明の第１の実施形態にかかるＭＦＰにおけるアクセス制御の流れを示すフローチャートである。
【図１】
2007072605.tif 000003
【図２】
2007072605.tif 000004
【図３】
2007072605.tif 000005
【図４】
2007072605.tif 000006
【図５】
2007072605.tif 000007
【図６】
2007072605.tif 000008
【図７】
2007072605.tif 000009
【図８】
2007072605.tif 000010