(57)【要約】【課題】利用者が処理を要求する時に管理装置に認証を要求する場合に比べて、管理装置の処理負荷を軽減し、利用者の待ち時間を短縮する。【解決手段】管理サーバ３０は、利用者ごとに画像処理装置４０に備えられた各機能の利用を制限又は許可する利用制御情報を管理する。携帯端末１０は、管理サーバ３０に携帯端末１０の利用者の情報を送信して、認証を要求し、認証が成功した場合に、携帯端末１０の利用者について管理手段により管理される利用制御情報を取得し、取得した利用制御情報を画像処理装置４０に通知する。画像処理装置４０は、通知された利用制御情報に基づいて、携帯端末１０の利用者による画像処理装置４０に備えられた各機能の利用を制御する。【選択図】図１
2013196571.tif 000002
【特許請求の範囲】
【請求項１】
管理装置と、携帯端末と、処理装置とを含み、
前記管理装置は、
利用者ごとに前記処理装置に備えられた各機能の利用を制限又は許可する利用制御情報を管理する管理手段を含み、
前記携帯端末は、
前記管理装置に前記携帯端末の利用者の情報を送信して、認証を要求する認証要求手段と、
前記認証要求手段による認証が成功した場合に、前記携帯端末の利用者について前記管理手段により管理される利用制御情報を取得する取得手段と、
前記取得手段により取得した利用制御情報を前記処理装置に通知する通知手段と、を含み、
前記処理装置は、
前記通知手段により通知された利用制御情報に基づいて、前記携帯端末の利用者による前記処理装置に備えられた各機能の利用を制御する制御手段を含む
ことを特徴とする情報処理システム。
【請求項２】
前記管理装置は、
前記管理手段により管理される利用制御情報が更新された場合に、当該更新された利用制御情報に係る利用者の情報を前記処理装置に通知する更新通知手段をさらに含み、
前記処理装置は、
前記更新通知手段により通知された情報に係る利用者の利用制御情報が、前記通知手段により通知された場合に、当該利用制御情報の更新が必要である旨を前記携帯端末に通知する更新必要通知手段をさらに含み、
前記取得手段は、
前記更新必要通知手段による通知を受けた後に、前記管理装置から前記更新された利用制御情報を取得する
ことを特徴とする請求項１に記載の情報処理システム。
【請求項３】
前記処理装置は、
前記制御手段により利用が制御された前記各機能に基づいて、前記携帯端末の利用者から受け付けた処理を実行する処理実行手段と、
前記処理実行手段により実行した処理の履歴を示す履歴情報を前記携帯端末に送信する履歴情報送信手段と、をさらに含み、
前記携帯端末は、
前記履歴情報送信手段により送信された履歴情報を、前記管理装置に送信する手段をさらに含む
ことを特徴とする請求項１又は２に記載の情報処理システム。
【請求項４】
利用者ごとに処理装置に備えられた各機能の利用を制限又は許可する利用制御情報を管理する管理装置に所与の利用者の情報を送信して、認証を要求する認証要求手段と、
前記認証要求手段による認証が成功した場合に、前記所与の利用者について前記管理装置により管理される利用制御情報を取得する取得手段と、
前記取得手段により取得した利用制御情報を前記処理装置に通知する通知手段と、を含み、
前記処理装置が、前記通知手段により通知された利用制御情報に基づいて、前記所与の利用者による前記処理装置に備えられた各機能の利用を制御する
ことを特徴とする携帯端末。
【請求項５】
利用者ごとに処理装置に備えられた各機能の利用を制限又は許可する利用制御情報を管理する管理装置に所与の利用者の情報を送信して、認証を要求する認証要求手段と、
前記認証要求手段による認証が成功した場合に、前記所与の利用者について前記管理装置により管理される利用制御情報を取得する取得手段と、
前記取得手段により取得した利用制御情報を前記処理装置に通知する通知手段としてコンピュータを機能させるプログラムであって、
前記処理装置が、前記通知手段により通知された利用制御情報に基づいて、前記所与の利用者による前記処理装置に備えられた各機能の利用を制御する
ことを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理システム、携帯端末及びプログラムに関する。
【背景技術】
【０００２】
機器に利用者の認証情報を提供し、利用者の認証後に当該利用者について許可（又は制限）された機能に基づいて、利用者から受け付けた要求を処理するシステムがある。
【０００３】
こうしたシステムでは、例えば下記の特許文献１に記載されているように、ＩＣカードに利用者の情報を保持し、デバイスがＩＣカードから取得した利用者の情報に基づいてサーバに認証を要求し、その結果サーバから受信した情報に基づいて利用者に利用を許可する機能を選択することがある。このような構成を採用した場合には、処理要求ごとにサーバへの認証処理が発生するため、サーバに高い負荷がかかる可能性があった。さらに、利用者はサーバから認証結果が得られるまで、処理の実行を待つ必要もあった。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−３０８４８６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明の目的は、利用者が処理を要求する時に管理装置に認証を要求する場合に比べて、管理装置の処理負荷を軽減するとともに、利用者の待ち時間を短縮することにある。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、請求項１に記載の発明は、管理装置と、携帯端末と、処理装置とを含み、前記管理装置は、利用者ごとに前記処理装置に備えられた各機能の利用を制限又は許可する利用制御情報を管理する管理手段を含み、前記携帯端末は、前記管理装置に前記携帯端末の利用者の情報を送信して、認証を要求する認証要求手段と、前記認証要求手段による認証が成功した場合に、前記携帯端末の利用者について前記管理手段により管理される利用制御情報を取得する取得手段と、前記取得手段により取得した利用制御情報を前記処理装置に通知する通知手段と、を含み、前記処理装置は、前記通知手段により通知された利用制御情報に基づいて、前記携帯端末の利用者による前記処理装置に備えられた各機能の利用を制御する制御手段を含むことを特徴とする情報処理システムである。
【０００７】
また、請求項２に記載の発明は、前記管理装置は、前記管理手段により管理される利用制御情報が更新された場合に、当該更新された利用制御情報に係る利用者の情報を前記処理装置に通知する更新通知手段をさらに含み、前記処理装置は、前記更新通知手段により通知された情報に係る利用者の利用制御情報が、前記通知手段により通知された場合に、当該利用制御情報の更新が必要である旨を前記携帯端末に通知する更新必要通知手段をさらに含み、前記取得手段は、前記更新必要通知手段による通知を受けた後に、前記管理装置から前記更新された利用制御情報を取得することを特徴とする請求項１に記載の情報処理システムである。
【０００８】
また、請求項３に記載の発明は、前記処理装置は、前記制御手段により利用が制御された前記各機能に基づいて、前記携帯端末の利用者から受け付けた処理を実行する処理実行手段と、前記処理実行手段により実行した処理の履歴を示す履歴情報を前記携帯端末に送信する履歴情報送信手段と、をさらに含み、前記携帯端末は、前記履歴情報送信手段により送信された履歴情報を、前記管理装置に送信する手段をさらに含むことを特徴とする請求項１又は２に記載の情報処理システムである。
【０００９】
また、請求項４に記載の発明は、利用者ごとに処理装置に備えられた各機能の利用を制限又は許可する利用制御情報を管理する管理装置に所与の利用者の情報を送信して、認証を要求する認証要求手段と、前記認証要求手段による認証が成功した場合に、前記所与の利用者について前記管理装置により管理される利用制御情報を取得する取得手段と、前記取得手段により取得した利用制御情報を前記処理装置に通知する通知手段と、を含み、前記処理装置が、前記通知手段により通知された利用制御情報に基づいて、前記所与の利用者による前記処理装置に備えられた各機能の利用を制御することを特徴とする携帯端末である。
【００１０】
また、請求項５に記載の発明は、利用者ごとに処理装置に備えられた各機能の利用を制限又は許可する利用制御情報を管理する管理装置に所与の利用者の情報を送信して、認証を要求する認証要求手段と、前記認証要求手段による認証が成功した場合に、前記所与の利用者について前記管理装置により管理される利用制御情報を取得する取得手段と、前記取得手段により取得した利用制御情報を前記処理装置に通知する通知手段としてコンピュータを機能させるプログラムであって、前記処理装置が、前記通知手段により通知された利用制御情報に基づいて、前記所与の利用者による前記処理装置に備えられた各機能の利用を制御することを特徴とするプログラムである。
【発明の効果】
【００１１】
請求項１、４又は５に記載の発明によれば、利用者が処理を要求する時に管理装置に認証を要求する場合に比べて、管理装置の処理負荷を軽減できるとともに、利用者の待ち時間を短縮できる。
【００１２】
請求項２に記載の発明によれば、携帯端末に利用者の利用制御情報が提供された後に、利用制御情報が更新された場合であっても、更新後の利用制御情報に基づく制御を実行できる。
【００１３】
請求項３に記載の発明によれば、利用者の処理履歴を管理装置が管理できる。
【図面の簡単な説明】
【００１４】
【図１】本実施形態に係る情報処理システムのシステム構成図の一例を示す図である。
【図２】携帯端末のハードウェア構成の一例を示す図である。
【図３】ＩＣチップ及びＩＣカードリーダのハードウェア構成の一例を示す図である。
【図４】無線中継装置のハードウェア構成の一例を示す図である。
【図５】管理サーバのハードウェア構成の一例を示す図である。
【図６】画像処理装置のハードウェア構成の一例を示す図である。
【図７】利用制御情報管理テーブルの一例を示す図である。
【図８】更新情報管理テーブルの一例を示す図である。
【図９】事前処理のシーケンスの一例を示す図である。
【図１０】利用時処理のシーケンスの一例を示す図である。
【図１１】利用後処理のシーケンスの一例を示す図である。
【図１２】利用時処理のシーケンスの他の例を示す図である。
【発明を実施するための形態】
【００１５】
以下、本発明を実施するための実施の形態（以下、実施形態という）を、図面に従って説明する。
【００１６】
［１．システム構成図］
図１には、本実施形態に係る情報処理システム１のシステム構成図を示した。図１に示されるように、情報処理システム１は、携帯端末１０、無線中継装置２０、管理サーバ３０、１又は複数のデバイスを含む。なお、本実施形態においては、画像処理装置４０をデバイスとした例について説明するが、デバイスは、画像処理装置、スキャナ、ＦＡＸ送受信機等の画像処理機能を含んでいてもよい。
【００１７】
無線中継装置２０、管理サーバ３０、画像処理装置４０はそれぞれ、ローカルエリアネットワーク（ＬＡＮ）等のネットワークを介して相互にデータ通信可能に接続されている。携帯端末１０は、無線中継装置２０と無線通信し、無線中継装置２０を介して管理サーバ３０と通信する。また。携帯端末１０は、非接触通信を行うＩＣチップを備えており、画像処理装置４０の少なくとも１つは、ＩＣチップのリーダとして機能するＩＣカードリーダを備えている。そして、携帯端末１０と画像処理装置４０とは、携帯端末１０のＩＣチップと画像処理装置４０のＩＣカードリーダとによる非接触通信によりデータ通信することとしてよい。以下、図２乃至６を参照しながら、携帯端末１０、無線中継装置２０、管理サーバ３０、画像処理装置４０の詳細について説明する。
【００１８】
［１．１．携帯端末］
まず、携帯端末１０の詳細について説明する。携帯端末１０は、ユーザにより操作される携帯電話機、ＰＤＡ、タブレット端末等のコンピュータである。
【００１９】
図２には、携帯端末１０のハードウェア構成の一例を示した。図２に示されるように、携帯端末１０は、制御部１００、記憶部１０２、無線通信部１０４、入力部１０６、表示部１０８、ＩＣチップ１１０を備える。
【００２０】
制御部１００は、ＣＰＵ（Central Processing Unit）を含み、記憶部１０２に記憶されたプログラムに基づいて、各種の演算処理を実行するとともに携帯端末１０の各部を制御する。
【００２１】
記憶部１０２は、携帯端末１０のオペレーティングシステム等の制御プログラムやデータを記憶するほか、制御部１００のワークメモリとしても用いられる。プログラムは、光ディスク、磁気ディスク、磁気テープ、光磁気ディスク、フラッシュメモリ等の情報記憶媒体に格納された状態で携帯端末１０に供給されてもよいし、インターネット等のデータ通信手段を介して携帯端末１０に供給されてもよい。
【００２２】
無線通信部１０４は、例えばネットワークインターフェースカードを含み、ネットワークインターフェースカードを介して無線中継装置２０と無線通信を確立し、無線中継装置２０を介して管理サーバ３０と通信する。
【００２３】
入力部１０６は、タッチパネル、キーボード等の入力装置により実現され、ユーザからの操作入力を受け付ける。
【００２４】
表示部１０８は、液晶ディスプレイ等の表示装置により実現され、制御部１００による情報処理の結果（画面）を表示させる。
【００２５】
ＩＣチップ１１０は、端末用アプリケーションを実行し、ＩＣカードリーダ４１０と通信してＩＣカードリーダ４１０に格納されたデータ（例えば、ユーザの識別情報等）を取得する。以下、図３を参照しながら、ＩＣチップ１１０及び、ＩＣチップ１１０と非接触通信するＩＣカードリーダ４１０のハードウェア構成例について説明する。
【００２６】
［１．１．１．ＩＣチップ］
図３には、ＩＣチップ１１０のハードウェア構成の一例を示した。図３に示されるように、ＩＣチップ１１０は、無線通信回路１５０、ＣＰＵ１５２、ＲＯＭ１５４、ＲＡＭ１５６、及びＥＥＰＲＯＭ１５８を備える。
【００２７】
無線通信回路１５０は、例えばアンテナや高周波回路を含み、ＩＣカードリーダ４１０と近距離（例えば数十センチメートル以内）の無線通信を行う。
【００２８】
ＣＰＵ１５２は、ＲＯＭ１５４に記憶される制御プログラム、ＥＥＰＲＯＭ１５８に記憶される端末用アプリケーション等に基づいて、演算処理を実行するとともにＩＣチップ１１０の各部を制御する中央処理装置である。
【００２９】
ＲＯＭ１５４は、データの読み出しのみが可能なメモリであり、ＲＯＭ１５４には例えばＩＣチップ１１０の制御プログラム、制御データが記憶される。
【００３０】
ＲＡＭ１５６は、データの書込及び読み出しが可能なメモリであり、ＲＡＭ１５６はＣＰＵ１５２による処理のワーキングメモリや、一時的なデータ記憶領域として用いられる。
【００３１】
ＥＥＰＲＯＭ１５８は、データの書込及び読み出しが可能な不揮発性メモリである。ＥＥＰＲＯＭ１５８には例えば、管理サーバ３０からダウンロードした端末用アプリケーション等が記憶される。
【００３２】
［１．１．２．ＩＣカードリーダ］
次に、ＩＣカードリーダ４１０のハードウェア構成例について説明する。図３に示されるように、ＩＣカードリーダ４１０は、無線通信回路４５０、ＣＰＵ４５２、ＲＯＭ４５４、ＲＡＭ４５６、及びＥＥＰＲＯＭ４５８を備える。ＩＣカードリーダ４１０は、画像処理装置４０に備えられていることとしてよい。
【００３３】
無線通信回路４５０は、例えばアンテナや高周波回路を含み、ＩＣチップ１１０と近距離（例えば数十センチメートル以内）の無線通信を行う。
【００３４】
ＣＰＵ４５２は、ＲＯＭ４５４に記憶される制御プログラム、ＥＥＰＲＯＭ４５８に記憶されるアプリケーション等に基づいて、演算処理を実行するとともにＩＣカードリーダ４１０の各部を制御する中央処理装置である。
【００３５】
ＲＯＭ４５４は、データの読み出しのみが可能なメモリであり、ＲＯＭ４５４には例えばＩＣカードリーダ４１０の制御プログラム、制御データが記憶される。
【００３６】
ＲＡＭ４５６は、データの書込及び読み出しが可能なメモリであり、ＲＡＭ４５６はＣＰＵ４５２による処理のワーキングメモリや、一時的なデータ記憶領域として用いられる。
【００３７】
ＥＥＰＲＯＭ４５８は、データの書込及び読み出しが可能な不揮発性メモリである。ＥＥＰＲＯＭ４５８には例えば、画像処理装置４０の情報等が記憶される。
【００３８】
［１．２．無線中継装置］
次に、無線通信のアクセスポイントとして機能する無線中継装置２０について説明する。図４には、無線中継装置２０のハードウェア構成の一例を示した。図４に示されるように、無線中継装置２０は、制御部２００、記憶部２０２、無線通信部２０４、通信部２０６を備える。
【００３９】
制御部２００は、ＣＰＵを含み、記憶部２０２に記憶されたプログラムに基づいて、各種の演算処理を実行するとともに無線中継装置２０の各部を制御する。
【００４０】
記憶部２０２は、無線中継装置２０の制御プログラムやデータを記憶するほか、制御部２００のワークメモリとしても用いられる。
【００４１】
無線通信部２０４は、携帯端末１０と無線通信する。無線通信方式には、無線ＬＡＮ等の通信方式を用いることとしてよい。
【００４２】
通信部２０６は、ＬＡＮケーブルやシリアルケーブル等の通信ケーブルを介して接続された管理サーバ３０とデータ通信する。
【００４３】
［１．３．管理サーバ］
次に、管理サーバ３０の詳細について説明する。管理サーバ３０は、ユーザごとの認証情報や利用制御情報等を管理するコンピュータである。
【００４４】
図５には、管理サーバ３０のハードウェア構成の一例を示した。図５に示されるように、管理サーバ３０は、制御部３００、記憶部３０２、通信部３０４を備える。
【００４５】
制御部３００は、ＣＰＵ（Central Processing Unit）を含み、記憶部３０２に記憶されたプログラムに基づいて、各種の演算処理を実行するとともに管理サーバ３０の各部を制御する。
【００４６】
記憶部３０２は、管理サーバ３０のオペレーティングシステム等の制御プログラムやデータを記憶するほか、制御部３００のワークメモリとしても用いられる。プログラムは、光ディスク、磁気ディスク、磁気テープ、光磁気ディスク、フラッシュメモリ等の情報記憶媒体に格納された状態で管理サーバ３０に供給されてもよいし、インターネット等のデータ通信手段を介して管理サーバ３０に供給されてもよい。
【００４７】
記憶部３０２には、ユーザＩＤごとの認証情報（パスワード）や、例えば図７に示した、ユーザごとにデバイス（画像処理装置４０）に備えられた各機能の利用の制限又は許可を制御するための利用制御情報を格納した利用制御情報管理テーブルが記憶される。ユーザＩＤには、属性情報（ユーザ名、グループＩＤ等）をさらに関連付けて記憶部３０２に記憶しておくこととしてもよい。
【００４８】
図７に示されるように、利用制御情報管理テーブルには、ユーザを識別するユーザＩＤ、デバイス（画像処理装置４０）を識別するデバイスＩＤ、機能ごとに利用が可能な上限値が関連付けて記憶される。機能が全く制限されない場合には∞（無限大）を格納し、機能が完全に制限される場合には０を格納することとしてよい。また、利用制御情報管理テーブルを、ユーザＩＤに対し、個々のデバイスＩＤごとに管理してもよいし、ユーザＩＤに対して、全て（又は複数の）デバイスＩＤでまとめて管理してもよい。ここでは、画像処理装置４０が備える機能であって制限される機能の例として、カラープリント、白黒プリント、カラーコピー、白黒コピー、カラースキャン、白黒スキャン、カラーファクス送信、白黒ファクス送信等があり、それぞれの機能毎に、それぞれ出力枚数などの上限値を、利用制御情報管理テーブルに設定することができる。
【００４９】
通信部３０４は、例えばネットワークインターフェースカードを含み、ネットワークインターフェースカードを介して無線中継装置２０や画像処理装置４０と通信する。
【００５０】
［１．４．画像処理装置］
次に、画像処理装置４０の詳細について説明する。画像処理装置４０は、ユーザの操作を受け付けて画像処理を行う装置である。
【００５１】
図６には、画像処理装置４０のハードウェア構成の一例を示した。図６に示されるように、画像処理装置４０は、制御部４００、記憶部４０２、通信部４０４、画像処理部４０６、操作パネル４０８、ＩＣカードリーダ４１０を備える。
【００５２】
制御部４００は、ＣＰＵ（Central Processing Unit）を含み、記憶部４０２に記憶されたプログラムに基づいて、各種の演算処理を実行するとともに画像処理装置４０の各部を制御する。
【００５３】
記憶部４０２は、画像処理装置４０の制御プログラムやデータを記憶するほか、制御部４００のワークメモリとしても用いられる。プログラムは、光ディスク、磁気ディスク、磁気テープ、光磁気ディスク、フラッシュメモリ等の情報記憶媒体に格納された状態で画像処理装置４０に供給されてもよいし、インターネット等のデータ通信手段を介して画像処理装置４０に供給されてもよい。
【００５４】
通信部４０４は、ネットワークインターフェースカードを含み、ネットワークインターフェースカードを介して管理サーバ３０とデータ通信する。
【００５５】
画像処理部４０６は、プリント機能の場合、制御部４００から入力される画像処理命令（印刷ジョブ）に従って、給紙トレイから供給された印刷媒体（印刷用紙）上に画像を形成する。例えば、画像処理部４０６は、レーザプリンタ方式により画像を形成してもよいし、インクジェットプリンタ方式により画像を形成することとしてもよい。また、コピー機能の場合は、画像処理部４０６は、原稿を読み取り得られた画像を、印刷媒体状に画像を形成する。また、ファクシミリ機能の場合は、画像処理部４０６は、原稿を読み取り得られた画像を、ファクシミリ送信プロトコルへデータ変換を行い通信回線を通じて宛先へ送信する。
【００５６】
操作パネル４０８は、液晶ディスプレイ等の表示装置と、ボタン式やタッチパネル式等の入力装置とを備えた表示機能付き入力装置である。操作パネル４０８は、画像処理装置４０を操作するユーザとの対話型インターフェースとして機能する。
【００５７】
ＩＣカードリーダ４１０は、ＩＣチップ１１０と無線通信によりデータの送受信を行うとともに、送受信したデータに基づく演算処理を行うデバイスである。ＩＣカードリーダ４１０の構成の一例は、図３で示した通りであるため、ここでは説明を省略する。
【００５８】
［２．シーケンス例］
次に、情報処理システム１において行われる処理の一例を、図９乃至図１２に示したシーケンス図を参照しながら説明する。
【００５９】
［２．１．デバイスの利用前における処理］
まず、ユーザがデバイスを利用する前に実行する処理（事前処理）について図９を参照しながら説明する。事前処理は、例えば、建物内に携帯端末１０を持って進入した際に行われる処理としてよい。
【００６０】
図９に示されるように、携帯端末１０は、認証用のアプリケーション（認証アプリ）を携帯端末１０にインストールする（Ｓ１００１）。認証アプリは、ネットワークを介してサーバからダウンロードしてもよいし、ＰＣ等のコンピュータから転送されてもよい。認証アプリは、携帯端末１０の制御部１００が処理するプログラムであってもよいし、ＩＣチップ１１０が処理するプログラムであってもよいし、両者が協働して処理するプログラムであってもよい。
【００６１】
携帯端末１０は、認証アプリを起動して情報入力画面を携帯端末１０の表示部に表示し、情報入力画面に入力された情報に基づいて認証アプリの情報設定を行う（Ｓ１００２）。例えば、認証アプリに設定する情報には、無線ネットワークにおけるアクセスポイントの識別子（ＳＳＩＤ）、ＳＳＩＤのパスワード（ネットワーク接続情報）、ユーザＩＤ、ユーザＩＤのパスワードを含むこととしてよい。また、認証アプリに設定する情報は、携帯端末１０の記憶部１０２（又はＩＣチップ１１０のＥＥＰＲＯＭ１５８）に記憶される。
【００６２】
無線中継装置２０の通信エリア内に携帯端末１０が進入すると、無線中継装置２０からＳＳＩＤが携帯端末１０に報知される（Ｓ１００３）。
【００６３】
携帯端末１０は、無線中継装置２０から報知されたＳＳＩＤのパスワード（ネットワーク接続情報）を、携帯端末１０の記憶部１０２（又はＥＥＰＲＯＭ１５８）から取得し（Ｓ１００４）、取得したパスワードに基づいて、無線中継装置２０と無線通信を確立する（Ｓ１００５）。そして、携帯端末１０は、無線中継装置２０を介して、管理サーバ３０にユーザＩＤ及びパスワードを含む認証情報を送信し認証を要求する（Ｓ１００６）。
【００６４】
管理サーバ３０は、携帯端末１０から受信した認証情報に基づいて認証を行い、その結果が認証許可である場合には（Ｓ１００７：Ｙ）、受信したユーザＩＤに関連付けられて利用制御情報管理テーブル（図７参照）に記憶される利用制御情報を取得し（Ｓ１００８）、取得した利用制御情報と、認証が成功したことを示す認証許可情報を携帯端末１０に送信する（Ｓ１００９）。認証許可情報には、管理サーバ３０の電子署名、認証日時、有効期間等が含まれることとしてよい。管理サーバ３０は、利用制御情報にも同様に有効期間を定めるようにしてもよい。
【００６５】
携帯端末１０は、管理サーバ３０から受信した利用制御情報と、認証許可情報とをＥＥＰＲＯＭ１５８（又は記憶部１０２）に格納し（Ｓ１０１０）、処理を終了する。なお、Ｓ１００７において、管理サーバ３０が携帯端末１０から受信した認証情報に基づいて行った認証の結果が認証許可でない場合には（Ｓ１００７：Ｎ）、認証拒否を携帯端末１０に通知して（Ｓ１０１１）、処理を終了する。
【００６６】
なお、上記のシーケンス例において、Ｓ１００１とＳ１００２は、無線中継装置２０の通信エリア外にある場合に予め実行しておくこととしてもよい。
【００６７】
［２．２．デバイスの利用時における処理］
次に、ユーザがデバイスを利用する時に実行する処理（利用時処理）について図１０を参照しながら説明する。利用時処理は、ユーザが携帯端末１０を、利用対象の画像処理装置４０のＩＣカードリーダ４１０にかざして利用を開始する際に行われる処理としてよい。
【００６８】
図１０に示されるように、携帯端末１０が画像処理装置４０のＩＣカードリーダ４１０にかざされ、ＩＣカードリーダ４１０との通信を確立すると、ＩＣチップ１１０のＥＥＰＲＯＭ１５８（又は記憶部１０２）に記憶された認証許可情報を、ＩＣカードリーダ４１０を介して画像処理装置４０に送信する（Ｓ２００１）。以下、携帯端末１０と画像処理装置４０間の通信は、ＩＣチップ１１０とＩＣカードリーダ４１０を介して行うこととしてよい。
【００６９】
画像処理装置４０は、携帯端末１０から受信した認証許可情報に基づいて画像処理装置４０の利用許否を判断する（Ｓ２００２）。例えば、画像処理装置４０は、認証許可情報の電子署名の確認、認証許可情報に設定された有効期間等に基づいて利用許否を判断することとしてよい。ここで、画像処理装置４０が、利用を許可する場合には（Ｓ２００２：Ｙ）、利用の許可を携帯端末１０に通知する（Ｓ２００３）。
【００７０】
携帯端末１０は、画像処理装置４０から利用の許可が通知されると、ＥＥＰＲＯＭ１５８（又は記憶部１０２）に記憶された利用制御情報を読み出して取得し（Ｓ２００４）、取得した利用制御情報を画像処理装置４０に送信する（Ｓ２００５）。
【００７１】
画像処理装置４０は、携帯端末１０から受信した利用制御情報に基づいて、画像処理装置４０に備えられた機能のうち、ユーザに利用を許可する機能を選択し、選択した機能をユーザに提示する（Ｓ２００６）。機能の選択は、ユーザＩＤについて、画像処理装置４０に備えられた機能のうち、機能ごとの単価に基づいて計算された上限値に達していない機能であって、ユーザに利用が許可された機能を選択することで行うこととしてもよい。また、機能の提示は、例えば、画像処理装置４０の操作パネル４０８に表示される操作画面のうち、選択された機能のみを有効化し、選択されなかった機能を非有効化することで行うこととしてよい。
【００７２】
画像処理装置４０は、操作パネル４０８によりユーザから処理を受け付けて（Ｓ２００７）、受け付けた処理を実行する（Ｓ２００８）。画像処理装置４０は、処理を実行後、ユーザが画像処理装置４０の利用を終了しない場合には（Ｓ２００９：Ｎ）、Ｓ２００７に戻り、ユーザが画像処理装置４０の利用を終了する場合には（Ｓ２００９：Ｙ）、実行した処理の内容を示す利用履歴情報を生成し、生成した利用履歴情報を携帯端末１０に送信する（Ｓ２０１０）。なお、Ｓ２００９において、ユーザが画像処理装置４０の利用を終了するか否かは、操作パネル４０８によりユーザから受け付けた操作に基づいて判断することとしてよい。
【００７３】
携帯端末１０は、画像処理装置４０から受信した利用履歴情報を記憶部１０２（又はＥＥＰＲＯＭ１５８）に格納して（Ｓ２０１１）、処理を終了する。なお、Ｓ２００２において、画像処理装置４０が携帯端末１０から受信した認証許可情報に基づいて利用を許可しない場合には（Ｓ２００２：Ｎ）、利用拒否を携帯端末１０に通知して（Ｓ２０１２）、処理を終了する。
【００７４】
上記のシーケンスはデバイス（画像処理装置４０）を利用するごとに実行される。なお、上記のシーケンスにおいて、携帯端末１０と画像処理装置４０とは、ＩＣチップ１１０とＩＣカードリーダ４１０とによる非接触通信により互いに通信することとしたが、無線ＬＡＮ等の無線通信を行うこととしてもよい。
【００７５】
［２．３．デバイスの利用後における処理］
次に、ユーザがデバイスを利用した後に実行する処理（利用後処理）について図１１を参照しながら説明する。利用後処理は、例えば、携帯端末１０が管理サーバ３０から利用制御情報を取得した後における定期的なタイミングで実行されることとしてよい。
【００７６】
図１１に示されるように、携帯端末１０は、利用履歴情報の送信タイミングが到来したか否かを判断し（Ｓ３００１）、送信タイミングが到来していない場合には（Ｓ３００１：Ｎ）、待機し、送信タイミングが到来した場合には（Ｓ３００１：Ｙ）、記憶部１０２（又はＥＥＰＲＯＭ１５８）に記憶された未送信の利用履歴情報を取得する（Ｓ３００２）。そして、携帯端末１０は、上記取得した利用履歴情報を、無線中継装置２０を介して管理サーバ３０に送信する（Ｓ３００３）。携帯端末１０は、利用履歴情報を送信した場合には、送信した利用履歴情報に送信フラグを付与することとしてよい。
【００７７】
管理サーバ３０は、携帯端末１０から利用履歴情報を受信し、受信した利用履歴情報を管理サーバ３０の記憶部３０２に格納する（Ｓ３００４）。
【００７８】
ここで、携帯端末１０は、終了タイミングが到来したか否かを判断する（Ｓ３００５）。終了タイミングが到来したか否かは、例えば携帯端末１０が無線中継装置２０の通信エリア外に出たか否か（この場合には通信エリア外に出たタイミングを終了タイミングとする）や、予め定められた時刻（又は経過時間）を経過したか否か等で判断することとしてよい。
【００７９】
携帯端末１０は、終了タイミングが到来していない場合には（Ｓ３００５：Ｎ）、Ｓ３００１に戻ってそれ以降の処理を繰り返し、終了タイミングが到来した場合には（Ｓ３００５：Ｙ）、記憶部１０２（又はＥＥＰＲＯＭ１５８）に未送信の利用履歴情報が残っていないときには（Ｓ３００６：Ｎ）、記憶された利用履歴情報を削除し（Ｓ３００７）、記憶部１０２（又はＥＥＰＲＯＭ１５８）に未送信の利用履歴情報が残っているときには（Ｓ３００６：Ｙ）、記憶された利用履歴情報を削除せずに、終了する。なお、記憶された未送信の利用履歴情報は、例えば、携帯端末１０が管理サーバ３０と通信可能となった次の機会に、管理サーバ３０に送信することとしてよい。
【００８０】
なお、上記のシーケンスにおいて、携帯端末１０が利用履歴情報を管理サーバ３０に送信するごとに、送信した利用履歴情報を削除するようにしてもよい。
【００８１】
［２．４．デバイスの利用時における処理の変形例］
ここで、ユーザがデバイスを利用する時に実行する処理（利用時処理）の変形例について、図１２を参照しながら説明する。図１２に示したシーケンスは、携帯端末１０に利用制御情報を提供した後に、提供した利用制御情報に更新があった場合に行われる処理である。
【００８２】
図１２に示されるように、管理サーバ３０は、例えば管理者から入力されたデータに基づいて、利用制御情報を更新すると（Ｓ４００１）、利用制御情報が更新されたユーザに関する情報（例えばユーザＩＤ）を、各画像処理装置４０に通知する（Ｓ４００２）。
【００８３】
画像処理装置４０は、管理サーバ３０から通知された情報（更新情報管理テーブル：図８参照）を記憶部４０２に記憶する（Ｓ４００３）。図８に示されるように、更新情報管理テーブルには、例えば、更新に係るユーザＩＤ、更新日時、更新フラグの情報が関連付けて記憶される。更新フラグは、更新済みか未更新であるかを示す真偽値としてよく、デフォルトで未更新とし、更新が行われた場合に更新済みに変更することしてよい。
【００８４】
次に、携帯端末１０は画像処理装置４０のＩＣカードリーダ４１０にかざされ、ＩＣカードリーダ４１０との通信を確立すると、ＩＣチップ１１０のＥＥＰＲＯＭ１５８（又は記憶部１０２）に記憶された認証許可情報を、ＩＣカードリーダ４１０を介して画像処理装置４０に送信する（Ｓ４００４）。以下、携帯端末１０と画像処理装置４０間の通信は、ＩＣチップ１１０とＩＣカードリーダ４１０を介して行うこととしてよい。
【００８５】
画像処理装置４０は、携帯端末１０から受信した認証許可情報に基づいて画像処理装置４０の利用許否を判断する（Ｓ４００５）。例えば、画像処理装置４０は、認証許可情報の電子署名の確認、認証許可情報に設定された有効期間等に基づいて利用許否を判断することとしてよい。ここで、画像処理装置４０が、利用を許可する場合には（Ｓ４００５：Ｙ）、携帯端末１０に管理サーバ３０から提供された利用制御情報の更新の要否を判断する（Ｓ４００６）。利用制御情報の更新の要否は、例えば、認証許可情報から特定したユーザＩＤについて記憶部４０２に記憶される更新フラグに基づいて判断することとしてよい。
【００８６】
画像処理装置４０は、利用制御情報の更新が必要であると判断する場合には（Ｓ４００６：Ｙ）、携帯端末１０に利用制御情報の更新が必要である旨を通知する（Ｓ４００７）。
【００８７】
携帯端末１０は、画像処理装置４０から利用制御情報の更新が必要である旨を通知されると、管理サーバ３０に更新された利用制御情報の提供を要求する（Ｓ４００８）。携帯端末１０は、利用制御情報の提供を要求する際には、認証許可情報を送信することとしてよい。
【００８８】
管理サーバ３０は、携帯端末１０からの要求に応じて、認証許可情報に基づき特定したユーザＩＤに関連付けられた更新後の利用制御情報を携帯端末１０に送信する（Ｓ４００９）。
【００８９】
携帯端末１０は、管理サーバ３０から受信した更新後の利用制御情報に基づいて、ＥＥＰＲＯＭ１５８（又は記憶部１０２）に記憶されている利用制御情報を上書きして更新する（Ｓ４０１０）。
【００９０】
また、Ｓ４００６において、画像処理装置４０が、利用制御情報の更新が必要でないと判断する場合には（Ｓ４００６：Ｎ）、携帯端末１０に利用の許可を通知する（Ｓ４０１１）。
【００９１】
携帯端末１０は、Ｓ４０１０又はＳ４０１１の後に、ＥＥＰＲＯＭ１５８（又は記憶部１０２）に記憶された利用制御情報を読み出して取得し、取得した利用制御情報を画像処理装置４０に送信する（Ｓ４０１２）。
【００９２】
画像処理装置４０は、携帯端末１０から受信した利用制御情報に基づいて、画像処理装置４０に備えられた機能のうち、ユーザに利用を許可する機能を選択し、選択した機能をユーザに提示する（Ｓ４０１３）。例えば、機能の提示は、画像処理装置４０の操作パネル４０８に表示される操作画面のうち、選択された機能のみを有効化し、選択されなかった機能を非有効化することで行うこととしてよい。
【００９３】
画像処理装置４０は、操作パネル４０８によりユーザから処理を受け付けて（Ｓ４０１４）、受け付けた処理を実行する（Ｓ４０１５）。画像処理装置４０は、処理を実行後、ユーザが画像処理装置４０の利用を終了しない場合には（Ｓ４０１６：Ｎ）、Ｓ４０１４に戻り、ユーザが画像処理装置４０の利用を終了する場合には（Ｓ４０１６：Ｙ）、実行した処理の内容を示す利用履歴情報を生成し、生成した利用履歴情報を携帯端末１０に送信する（Ｓ４０１７）。なお、Ｓ４０１６において、ユーザが画像処理装置４０の利用を終了するか否かは、操作パネル４０８によりユーザから受け付けた操作に基づいて判断することとしてよい。
【００９４】
携帯端末１０は、画像処理装置４０から受信した利用履歴情報を記憶部１０２（又はＥＥＰＲＯＭ１５８）に格納して（Ｓ４０１８）、処理を終了する。なお、Ｓ４００２において、画像処理装置４０が携帯端末１０から受信した認証許可情報に基づいて利用を許可しない場合には（Ｓ４００５：Ｎ）、利用拒否を携帯端末１０に通知して（Ｓ４０１９）、処理を終了する。
【００９５】
［３．変形例］
本発明は上記の実施形態に限定されない。例えば、管理サーバ３０は、ユーザＩＤに関連付けられた上限制限情報に基づいて、ユーザＩＤに関連付ける利用制御情報を生成することとしてもよい。具体的には、あるユーザＩＤに対し、上限制限情報を、ユーザがＩＣカードを利用したときのＩＣカード利用時制限情報と、携帯端末１０を利用したときの利用制御情報とに分けることとしてもよい。より具体例を用いて説明すれば、あるユーザＩＤに対し、上限制限情報により、コピー：Ｘ部以内に利用が制限されている場合に、ＩＣカード利用時制限情報をコピー：Ｙ部、利用制御情報をコピー：Ｚ部となるように分けてもよい（Ｘ＝Ｙ＋Ｚ）。このとき、ＹとＺとの比率は、ＩＣカードに対応しているデバイスの数と、携帯端末１０に対応しているデバイスの数との比率に基づいて定めてもよい。
【符号の説明】
【００９６】
１情報処理システム、１０  携帯端末、２０  無線中継装置、３０  管理サーバ、４０画像処理装置、１００  制御部、１０２  記憶部、１０４  無線通信部、１０６  入力部、１０８  表示部、１１０  ＩＣチップ、１５０  無線通信回路、１５２  ＣＰＵ、１５４  ＲＯＭ、１５６  ＲＡＭ、１５８  ＥＥＰＲＯＭ、２００  制御部、２０２  記憶部、２０４  無線通信部、２０６  通信部、３００  制御部、３０２  記憶部、３０４  通信部、４００  制御部、４０２  記憶部、４０４  通信部、４０６  画像処理部、４０８  操作パネル、４１０  ＩＣカードリーダ、４５０  無線通信回路、４５２  ＣＰＵ、４５４  ＲＯＭ、４５６  ＲＡＭ、４５８  ＥＥＰＲＯＭ。
【図１】
2013196571.tif 000003
【図２】
2013196571.tif 000004
【図３】
2013196571.tif 000005
【図４】
2013196571.tif 000006
【図５】
2013196571.tif 000007
【図６】
2013196571.tif 000008
【図７】
2013196571.tif 000009
【図８】
2013196571.tif 000010
【図９】
2013196571.tif 000011
【図１０】
2013196571.tif 000012
【図１１】
2013196571.tif 000013
【図１２】
2013196571.tif 000014