(57)【要約】【課題】高いセキュリティを確保できる、画像処理装置および認証装置を提供する。【解決手段】操作パネル２００は、認証情報の入力に使用される。認証条件保持部４０１は認証条件を保持する。認証部４０２は、操作パネル２００から入力された認証情報が認証条件保持部４０１に保持された認証条件を満足するか否かを判定する。認証条件更新部４０３は、予め指定されたタイミングで、独自に生成した新たな認証条件を先に保持されていた認証条件に代えて認証条件保持部４０１に登録する。通知部４０４は、認証条件更新部４０３が生成した新たな認証条件を、画像処理装置を一意に特定する識別子とともに通知する。【選択図】図４
2013251621.tif 000002
【特許請求の範囲】
【請求項１】
認証機能を有する画像処理装置であって、
認証情報の入力に使用される操作部と、
認証条件を保持する認証条件保持部と、
前記操作部から入力された認証情報が、前記認証条件保持部に保持された認証条件を満足するか否かを判定する認証部と、
予め指定されたタイミングで、独自に生成した新たな認証条件を先に保持されていた認証条件に代えて前記認証条件保持部に登録する認証条件更新部と、
前記認証条件更新部が生成した新たな認証条件を、前記画像処理装置を一意に特定する識別子とともに通知する通知部と、
を備える画像処理装置。
【請求項２】
前記画像処理装置は、画像処理を実施する通常モードと、装置保守のための保守モードとを備え、前記認証条件が前記通常モードから前記保守モードへ移行するための認証に使用される、請求項１記載の画像処理装置。
【請求項３】
前記操作部が表示部を備えるとともに、前記通知部は、前記認証条件更新部が生成した新たな認証条件および前記画像処理装置を一意に特定する識別子を含む情報を前記表示部に表示し、
当該情報を取得した携帯通信端末を通じて、前記新たな認証条件および前記識別子が前記画像処理装置と独立して設けられた外部記憶装置に登録される、請求項１または２記載の画像処理装置。
【請求項４】
前記画像処理装置と独立して設けられた外部記憶装置にデータを送信する外部インターフェイスをさらに備え、
前記通知部は、前記外部インターフェイスを介して前記認証条件更新部が生成した新たな認証条件を、前記識別子とともに前記外部記憶装置に通知する、請求項１または２記載の画像処理装置。
【請求項５】
前記外部記憶装置からデータを受信する外部インターフェイスをさらに備え、
前記認証条件更新部は、前記外部インターフェイスを通じて、前記外部記憶装置から新たな認証条件および前記識別子の登録が完了したことを示す通知を受信した場合に、前記新たに生成した認証条件を先に保持されていた認証条件に代えて前記認証条件保持部に登録する、請求項３または４記載の画像処理装置。
【請求項６】
認証情報の入力に使用される操作部と、
認証条件を保持する認証条件保持部と、
前記操作部から入力された認証情報が、前記認証条件保持部に保持された認証条件を満足するか否かを判定する認証部と、
予め指定されたタイミングで、独自に生成した新たな認証条件を先に保持されていた認証条件に代えて前記認証条件保持部に登録する認証条件更新部と、
前記認証条件更新部が生成した新たな認証条件を、前記画像処理装置を一意に特定する識別子とともに通知する通知部と、
を備える認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証機能を有する画像処理装置および認証装置に関する。
【背景技術】
【０００２】
近年、オフィス等において、スキャナ、ファクシミリ、プリンタ、複写機等の機能を備える複合機（ＭＦＰ：Multi Function Peripheral）が使用されている。複合機は、例えば、ＬＡＮ（Local Area Network）等のネットワークを通じてパーソナルコンピュータ等の情報処理端末と接続された状況で使用されることが多い。そして、情報処理端末から入力された画像データを用紙上に印刷する画像形成装置として機能したり、情報処理端末において使用される画像データを取得する画像読取装置として機能したり、文書画像データを検索可能に蓄積する文書管理装置として機能したりする。
【０００３】
１台の複合機が複数のユーザによって共用されるオフィス等のような環境では、印刷ジョブとして情報処理端末から入力される画像データや複合機に蓄積される文書画像データには、機密度が高く他人に入手されたくないものも含まれる。そのため、この種の複合機では、認証情報を入力させる等によって利用者の利用資格を確認することにより、印刷ジョブとして入力された画像データの出力（印刷）や蓄積された文書画像データへのアクセスを、権限を有する者にのみ許可するユーザ認証が広く使用されている。このような認証情報としては、ユーザＩＤおよび当該ユーザＩＤに対応づけられたパスワード等が広く使用されている。
【０００４】
一方、複合機には、一般ユーザが画像処理を実施する通常モードと、サービスマンのように限られた者のみに開放された保守モードとを有するものもある。保守モードは、課金基準となる単価表やカウンタ情報の変更やユーザ情報の取り出し等、画像処理装置の全ての情報にアクセス可能なモードである。このような保守モードへの移行は、情報漏洩防止の観点からサービスマン以外の者に実行されることを確実に防止する必要がある。すなわち、一般ユーザはもちろん、ユーザ登録権限のような一般ユーザよりも広い権限を付与された管理者等であっても、保守モードへの移行を許可することはできない。
【０００５】
そのため、保守モード移行のための認証に、操作部に対する特殊操作による認証等の、ユーザＩＤおよびパスワードによるユーザ認証とは異なる方式を採用する複合機もある。特殊操作とは、画像処理を実行するためには実施することのない操作であり、例えば、操作ボタンの長時間押下、複数の操作ボタンの同時押下、操作ボタンの特定順序押下等である。このような認証方式では、ユーザＩＤおよびパスワードの入力による認証方式とは違い、保守モード移行のための特殊操作を承知している者以外のユーザには、保守モード移行のための入り口を見出すことすら困難になり、セキュリティを高めることができる。
【０００６】
なお、本発明に関連する技術として、後掲の特許文献１は、印刷装置において異常が発生した場合に、当該異常に基づいて生成されたバーコードまたは２次元コードを画像として携帯端末に取り込み、携帯端末が当該画像に基づいてサーバと通信することで異常に対する保守情報を取得する保守システムを開示している。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００７−０４１８４０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上述のような、ユーザに対して何らかの操作（入力）を要求し、なされた操作と予め登録されている操作とが一致するか否かによりユーザの権限を確認する方式では、ユーザが複合機に登録されている操作の内容（以下、登録操作内容という。）を失念してしまうと、認証が不可能になる。この場合であっても、例えば、一般ユーザに対する管理者のように、上位の権限を有する者が設定されている場合は、上位権限者がその一般ユーザの登録操作内容を新しい内容に変更することで、当該新たに登録された操作を実行することでその一般ユーザの認証が可能になる。
【０００９】
しかしながら、保守モードの実行が許可されたサービスマンのように上位権限者が設定されていない場合は、登録操作内容を新しいものに変更することができないため、認証不能状態を速やかに解消することは困難である。例えば、サービスマンが保守モードへの移行のための登録操作内容を任意の操作内容に変更した場合、そのサービスマンが変更後の操作内容を失念すると、保守モードへ移行することができなくなり、複合機に対する保守作業ができなくなる。このような状況は、その複合機の設置場所における複合機の使用者に多大な迷惑をかけることになるため確実に回避する必要がある。そのため、保守モードへ移行するための登録操作内容は、すべての複合機（あるいは、同一機種ごと）において同一に設定され、また、複合機が登録操作内容を変更する機能を有しているとしても、サービスマンが任意の操作内容に登録操作内容を変更することは運用上禁止されているという実情がある。
【００１０】
ところが、すべての複合機において登録操作内容が同一である場合、その登録操作内容が漏洩すると、当該漏洩した登録操作内容の使用により全ての複合機において保守モードへの移行が可能になる。当該登録操作内容は、全てのサービスマンが承知しているため、退職したサービスマン等を含めて、一切の漏洩を確実に防止することは極めて困難である。また、悪意を有する者は、サービスマンが操作している様子を観察することで、登録操作内容を解読することも不可能ではない。登録操作内容を定期的に一斉に変更することで、登録操作内容の漏洩に対してある程度の耐性を持たせることは可能であるが、登録操作内容が変更されるまでは、漏洩した登録操作内容の使用により全ての複合機において保守モードへの移行が可能になることに変わりはない。
【００１１】
本発明は、このような従来技術の課題を鑑みてなされたものであり、高いセキュリティを確保できる、画像処理装置および認証装置を提供することを目的とする。また、他の態様として、登録操作内容の失念による認証不能状態の発生を確実に防止することができる、画像処理装置および認証装置を提供することを目的とする。
【課題を解決するための手段】
【００１２】
上述の目的を達成するために、本発明は以下の技術的手段を採用している。すなわち、本発明に係る画像処理装置は認証機能を有し、操作部、認証条件保持部、認証部、認証条件更新部および通知部を備える。操作部は認証情報の入力に使用される。認証条件保持部は認証条件を保持する。認証部は、操作部から入力された認証情報が認証条件保持部に保持された認証条件を満足するか否かを判定する。認証条件更新部は、予め指定されたタイミングで、独自に生成した新たな認証条件を先に保持されていた認証条件に代えて認証条件保持部に登録する。通知部は、認証条件更新部が生成した新たな認証条件を、画像処理装置を一意に特定する識別子とともに通知する。ここで、予め指定されたタイミングとは、例えば、認証部による認証状態が解除されるとき（ログアウト時）や、ユーザによる認証条件更新指示が入力されたときの他、認証部による認証が許可されたとき（ログイン時）等も含まれる。本構成は、画像処理を実施する通常モードと、装置保守のための保守モードとを備える画像処理装置において、通常モードから保守モードへ移行するための認証に特に好適に使用することができる。
【００１３】
この画像処理装置では、予め指定されたタイミングにおいて、認証条件（登録操作内容）が新たな認証条件に更新される。例えば、保守モードからログアウトする都度、保守モード移行するための認証条件が新たな認証条件に更新される。このように、認証条件を、認証条件更新部が独自に生成したものに更新する構成を採用することで、例えば、保守モードへ移行するための認証条件（登録操作内容）を装置ごとに異ならせることが可能になる。したがって、認証条件（登録操作内容）の漏洩により、例えば、すべての複合機において保守モードへの移行が可能になるという状況を確実に回避することができ、高いセキュリティを確保することができる。また、認証条件更新部が生成した新たな認証条件は、画像処理装置を一意に特定する識別子とともに通知されるため他の画像処理装置の認証条件と混同が生じることもない。
【００１４】
上記画像処理装置が、当該画像処理装置と独立して設けられた外部記憶装置にデータを送信する外部インターフェイスをさらに備える構成とし、通知部が、当該外部インターフェイスを介して、認証条件更新部により生成された新たな認証条件を、画像処理装置を一意に特定する識別子とともに外部記憶装置に通知する構成を採用することもできる。その外部記憶装置は、例えば、サービスマンが属する複合機の販売店の営業所（例えば、本店）に設置することができる。この場合、サービスマンは、例えば、画像処理装置の保守モード移行の認証を受ける際、自身が保持する携帯通信端末等により当該外部記憶装置にアクセスして、保守対象の画像処理装置に対応づけられた認証条件を取得する。そして、操作部を通じて取得した認証条件を画像処理装置に入力することで保守モード移行の認証を受けることができる。この構成では、新たな認証条件および画像処理装置を一意に特定する識別子が画像処理装置とは異なる外部記憶装置に通知されて格納されるため、認証条件の失念による認証不能状態の発生を確実に防止することができる。また、高いセキュリティを確保したまま、不特定のサービスマンに対する認証を実現することができる。
【００１５】
外部記憶装置への新たな認証条件の登録は、操作部に表示部を設けて、通知部が認証条件更新部により生成された新たな認証条件および画像処理装置を一意に特定する識別子を含む情報を表示部に表示する構成とし、当該情報を取得した携帯通信端末を通じて外部記憶装置に新たな認証条件および識別子が登録されるようにしてもよい。この構成では、携帯通信端末が新たな認証条件を取得した際に、その内容をサービスマンが確認することができる。そのため、例えば、作業ミス等でその場で、画像処理装置に再度認証が必要となった場合、外部記憶装置にアクセスすることなく新たな認証条件を認知することが可能になる。また、この構成では、画像処理装置が外部記憶装置と直接通信ができない状況にある場合でも、新たな認証条件および識別子を外部記憶装置に格納することもできる。
【００１６】
また、上述の画像処理装置は、外部記憶装置からデータを受信する外部インターフェイスをさらに備える構成とし、認証条件更新部が、外部インターフェイスを通じて、外部記憶装置から新たな認証条件および識別子の登録が完了したことを示す通知を受信した場合に、新たに生成した認証条件を先に保持されていた認証条件に代えて認証条件保持部に登録するようにしてもよい。これにより、何らかの不具合により、新たな認証条件および識別子が外部記憶装置に格納されていない状況下で、認証条件が更新されることを防止することができる。
【００１７】
一方、他の観点では、本発明は認証装置を提供することもできる。
【発明の効果】
【００１８】
本発明によれば、高いセキュリティを確保できる。また、登録操作内容の失念による認証不能状態の発生を確実に防止することも可能である。
【図面の簡単な説明】
【００１９】
【図１】本発明の一実施形態における複合機の全体構成を示す概略構成図
【図２】本発明の一実施形態における複合機の操作パネルを示す模式図
【図３】本発明の一実施形態における複合機のハードウェア構成を示す図
【図４】本発明の一実施形態における複合機を示す機能ブロック図
【図５】本発明の一実施形態における複合機が実施する認証手順の一例を示すフロー図
【発明を実施するための形態】
【００２０】
以下、本発明の一実施形態について、図面を参照しながらより詳細に説明する。以下では、デジタル複合機として本発明を具体化する。
【００２１】
図１は本実施形態におけるデジタル複合機の全体構成の一例を示す概略構成図である。図１に示すように、複合機１００は、画像読取部１２０および画像形成部１４０を含む本体１０１と、本体１０１の上方に取り付けられたプラテンカバー１０２とを備える。本体１０１の上面には原稿台１０３が設けられており、原稿台１０３はプラテンカバー１０２によって開閉されるようになっている。また、プラテンカバー１０２は、原稿搬送装置１１０を備えている。
【００２２】
原稿台１０３の下方には、画像読取部１２０が設けられている。画像読取部１２０は、走査光学系１２１により原稿の画像を読み取りその画像のデジタルデータ（画像データ）を生成する。原稿は、原稿台１０３や原稿搬送装置１１０に載置することができる。走査光学系１２１は、第１キャリッジ１２２や第２キャリッジ１２３、集光レンズ１２４を備える。第１キャリッジ１２２には線状の光源１３１およびミラー１３２が設けられ、第２キャリッジ１２３にはミラー１３３および１３４が設けられている。光源１３１は原稿を照明する。ミラー１３２、１３３、１３４は、原稿からの反射光を集光レンズ１２４に導き、集光レンズ１２４はその光像をラインイメージセンサ１２５の受光面に結像する。この走査光学系１２１において、第１キャリッジ１２２および第２キャリッジ１２３は、副走査方向１３５に往復動可能に設けられている。第１キャリッジ１２２および第２キャリッジ１２３を副走査方向１３５に移動することによって、原稿台１０３に載置された原稿の画像をイメージセンサ１２５で読み取ることができる。原稿搬送装置１１０にセットされた原稿の画像を読み取る場合、画像読取部１２０は、第１キャリッジ１２２および第２キャリッジ１２３を画像読取位置に合わせて一時的に固定し、画像読取位置を通過する原稿の画像をイメージセンサ１２５で読み取る。イメージセンサ１２５は、受光面に入射した光像から、例えば、Ｒ（レッド）、Ｇ（グリーン）、Ｂ（ブルー）の各色に対応する原稿の画像データを生成する。生成された画像データは、画像形成部１４０において用紙に印刷することができる。また、ネットワークインターフェイス１６１によりネットワーク１６２を通じて他の機器（図示せず）へ送信することもできる。
【００２３】
画像形成部１４０は、画像読取部１２０で得た画像データや、ネットワーク１６２に接続された他の機器から受信した画像データを用紙に印刷する。画像形成部１４０は、感光体ドラム１４１を備える。感光体ドラム１４１は一定速度で一方向に回転する。感光体ドラム１４１の周囲には、回転方向の上流側から順に、帯電器１４２、露光器１４３、現像器１４４、中間転写ベルト１４５が配置されている。帯電器１４２は、感光体ドラム１４１表面を一様に帯電させる。露光器１４３は、一様に帯電した感光体ドラム１４１の表面に、画像データに応じて光を照射し、感光体ドラム１４１上に静電潜像を形成する。現像器１４４は、その静電潜像にトナーを付着させ、感光体ドラム１４１上にトナー像を形成する。中間転写ベルト１４５は、感光体ドラム１４１上のトナー像を用紙に転写する。画像データがカラー画像である場合、中間転写ベルト１４５は、各色のトナー像を同一の用紙に転写する。なお、ＲＧＢ形式のカラー画像は、Ｃ（シアン）、Ｍ（マゼンタ）、Ｙ（イエロー）、Ｋ（ブラック）形式の画像データに変換され、各色の画像データが露光器１４３に入力される。
【００２４】
画像形成部１４０は、手差しトレイ１５１、給紙カセット１５２、１５３、１５４等から、中間転写ベルト１４５と転写ローラ１４６との間の転写部に用紙を給送する。手差しトレイ１５１や各給紙カセット１５２、１５３、１５４には、様々なサイズの用紙を載置または収容することができる。画像形成部１４０は、ユーザの指定した用紙や、自動検知した原稿のサイズに応じた用紙を選択し、選択した用紙を給送ローラ１５５により手差しトレイ１５１やカセット１５２、１５３、１５４から給紙する。給紙された用紙は搬送ローラ１５６やレジストローラ１５７で転写部に搬送する。トナー像を転写した用紙は、搬送ベルト１４７により定着器１４８に搬送される。定着器１４８は、ヒータを内蔵した定着ローラ１５８および加圧ローラ１５９を有しており、熱と押圧力によってトナー像を用紙に定着する。画像形成部１４０は、定着器１４８を通過した用紙を排紙トレイ１４９へ排紙する。
【００２５】
図２は複合機が備える操作パネルの外観の一例を示す図である。ユーザは、操作パネル２００を用いて、複合機１００に複写開始やその他の指示を与えたり、複合機１００の状態や設定を確認したりすることができる。操作パネル２００には、タッチパネル付きディスプレイ２０１や操作キー２０３が配置されている。ディスプレイ２０１は、操作ボタンやメッセージ等を表示する液晶ディスプレイ等からなる表示面と、当該表示面上の押圧位置を検出するセンサとを備える。押圧位置の検知方法は特に限定されない。抵抗膜方式、静電容量方式、表面弾性波方式、電磁波方式等、任意の方式を採用することができる。ユーザは、自身の指やタッチペン２０２を使用して、ディスプレイ２０１を通じて入力を行うことができる。
【００２６】
ディスプレイ２０１は、ボタン表示部２０４、メッセージ表示部２０５およびステータス表示部２０６を有する操作画面を表示する。ボタン表示部２０４には、複数のタブ２０８が用意されており、各タブにはそのタブのカテゴリーに応じた操作ボタンが配列されている。「簡単設定」タブは、基本的な設定に使用される操作ボタンを有する。図２の例では、用紙サイズ、複写倍率、濃度、印刷面、ページ集約、後処理を設定するための操作ボタンが配列されている。例えば「濃度」ボタン２０７を押圧する操作をユーザが行うと、濃度を選択するための「薄い」、「ふつう」、「濃い」等の選択ボタンを有するポップアップ画面がその操作ボタン上に重ねて表示され、ユーザの選択（押圧）によりその濃度が設定される。図２の例では、「簡単設定」タブの他、「原稿／用紙／仕上げ」タブ、「カラー／画質」タブ、「レイアウト／編集」タブ、「応用／その他」タブも設けられている。ユーザは、タブボタン２０８を選択する操作を行うことによって、これらのタブの表示に切り替えることができる。一つのタブが選択されている間、操作画面上で他のタブやその要素は隠れている。
【００２７】
メッセージ表示部２０５には、複写が可能か否か、複写部数などの設定をユーザに通知するメッセージが表示される。なお、本実施形態の複合機１００は、複合機１００を使用する場合に、ユーザ（操作者）の利用資格を確認するユーザ認証処理（ログイン処理）が実施される構成になっている。図２は、当該ユーザ認証処理が実施される前の状態を示しており、メッセージ表示部２０５に、ユーザ認証情報の入力を要求する「認証情報を入力してください」のメッセージが表示されている。ここでは、ユーザは、テンキー２１０、あるいは必要に応じてタッチパネル２０１に表示されるソフトウェアキーボード等を用いて、ユーザ認証情報を入力する。
【００２８】
ステータス表示部２０６には、必要に応じて装置ステータス情報が表示される。この表示には、複合機１００が備える各種センサの検知結果が反映される。装置ステータス情報とは、装置は動作可能な状態にあるが、異常への対応を促す警告をユーザに通知するメッセージを意味する。例えば、用紙残量が少ない旨、原稿台１０３が汚れている旨、ファクシミリのメモリ受信が設定されている場合にファックス文書がメモリに格納された旨等が含まれる。また、用紙切れや搬送ジャム等が装置ステータス情報に含まれてもよい。
【００２９】
操作キー２０３は、主電源キー２０９、テンキー２１０やスタートキー２１１、クリアキー２１２、ＬｏｇＯｕｔキー２１３等を含む。例えば、主電源キー２０９は、複合機１００の主電源のＯＮ、ＯＦＦの切り替えに使用される。テンキー２１０は、複写部数の指定や複写倍率の設定に用いることができる。ユーザがそれらの設定をすると、複合機１００は、メッセージ表示部２０５に、例えば、「コピーできます（設定あり）」のようなメッセージを表示し、ユーザによる設定が行われたことを通知する。スタートキー２１１は、複写や画像印刷の開始指示に使用される。ユーザは、自身でした設定を解除する場合、クリアキー２１２を操作する。ユーザによる設定を機械が受け付けているかどうかは上述のメッセージで判断することができるので、その設定が不要になればクリアキー２１２を操作すればよい。特に限定されないが、本実施形態では、上述のユーザ認証処理によりユーザの利用資格が確認されるまで、当該認証に関する情報の入力を除き、操作パネル２００を通じた操作が禁止される構成になっている。認証されたユーザが複合機使用後にＬｏｇＯｕｔキー２１３を押下する、あるいは、操作パネル２００に対する操作および画像読取部１２０や画像形成部１４０の動作がない時間が認証後に所定時間継続すると、複合機１００は認証処理が実施される前の状態に戻るように構成されている。
【００３０】
図３は、複合機における制御系のハードウェア構成図である。本実施形態の複合機１００は、ＣＰＵ（Central Processing Unit）３０１、ＲＡＭ（Random Access Memory）３０２、ＲＯＭ（Read Only Memory）３０３、ＨＤＤ（Hard Disk Drive）３０４および原稿搬送装置１１０、画像読取部１２０、画像形成部１４０における各駆動部に対応するドライバ３０５が内部バス３０６を介して接続されている。ＲＯＭ３０３やＨＤＤ３０４等はプログラムを格納しており、ＣＰＵ３０１はその制御プログラムの指令にしたがって複合機１００を制御する。例えば、ＣＰＵ３０１はＲＡＭ３０２を作業領域として利用し、ドライバ３０５とデータや命令を授受することにより上記各駆動部の動作を制御する。また、ＨＤＤ３０４は、画像読取部１２０により得られた画像データや、他の機器からネットワークインターフェイス１６１を通じて受信した画像データの蓄積にも用いられる。
【００３１】
内部バス３０６には、操作パネル２００やネットワークインターフェイス１６１、各種のセンサ３０７も接続されている。操作パネル２００は、ユーザの操作を受け付け、その操作に基づく信号をＣＰＵ３０１に供給する。操作パネル２００のディスプレイ２０１は、ＣＰＵ３０１からの制御信号にしたがって上述の操作画面を表示する。センサ３０７は、プラテンカバー１０２の開閉検知センサや原稿台１０３上の原稿検知センサ、定着器１４８の温度センサ、搬送される用紙または原稿の検知センサなど各種のセンサを含む。
【００３２】
ＣＰＵ３０１は、例えばＲＯＭ３０３に格納されたプログラムを実行することで、以下の各手段（機能ブロック）を実現するとともに、これらセンサからの信号に応じて各手段の動作を制御する。
【００３３】
図４は、本実施形態の複合機の機能ブロック図である。図４に示すように、本実施形態の複合機１００は、認証条件保持部４０１、認証部４０２、認証条件更新部４０３、通知部４０４、動作制御部４０５および操作認識部４０６を備える。なお、図４では、複合機１００は、ネットワークインターフェイス１６１を介してインターネット４００に接続されている。インターネット４００には、複合機１００から通知される認証条件を格納する外部記憶装置４１１が接続されている。この例では、外部記憶装置４１１はサーバ装置により構成されている。当該サーバ装置は、例えば、サービスマンが属する複合機１００の販売店の営業所（例えば、本店）に設置することができる。
【００３４】
操作認識部４０６は、操作パネル２００における、操作キー２０３の押下およびディスプレイ２０１の押圧を認識し、ユーザの操作内容を認識する。特に限定されないが、本実施形態では、ディスプレイ２０１の押圧位置を検出するセンサにより検出された押圧位置の座標が操作認識部４０６に入力され、操作認識部４０６が、自身が保持する操作ボタン等の画面要素の座標と入力された押圧位置の座標とに基づいてディスプレイ２０１に対するユーザの操作内容を認識する。操作認識部４０６により認識された操作は、認証部４０２および動作制御部４０５に入力される。
【００３５】
認証部４０２は、操作パネル２００に対する操作が、予め登録された認証条件を満足するか否かを判定することでユーザ認証を実行する。上述のように、本実施形態では、ユーザは、操作パネル２００を通じて複合機１００に認証情報を入力する。例えば、ユーザは、テンキー２１０あるいは必要に応じてタッチパネル２０１に表示されるソフトウェアキーボードを用いてユーザ認証情報を入力する。なお、ユーザ認証情報はユーザを特定することができる情報であればよく任意の情報を使用することができる。本実施形態では、各ユーザに一義的に割り当てられたユーザＩＤと、当該ユーザＩＤに対応づけられたパスワードをユーザ認証情報として使用している。
【００３６】
本実施形態では、認証条件保持部４０１に、複合機１００の使用を許可するユーザのユーザＩＤと当該ユーザＩＤと対応づけられたパスワードを記録した使用許可者リストが予め登録されている。操作パネル２００から入力されたユーザＩＤおよびパスワードが使用許可者リストに含まれている場合、認証部４０２はユーザ認証条件を満足すると判断する。認証部４０２は、ユーザ認証条件を満足する場合に、そのユーザによる複合機１００の使用（画像読取部１２０における画像データの生成、画像形成部１４０における画像データの印刷等）を許可し、ユーザ認証条件を満足しない場合に、そのユーザによる複合機１００の使用を禁止する。特に限定されないが、本実施形態では、ＨＤＤ３０４が認証条件保持部４０１として機能する。なお、本実施形態では、複合機１００における各種処理は、操作認識部４０６が認識したユーザの指示に基づいて、動作制御部４０５が実行するよう構成されており、認証部４０２は動作制御部４０５の動作制限を解除することで各種処理を実現する。
【００３７】
また、認証部４０２は、保守モードへの移行用の認証条件（以下、保守認証条件という。）を使用したユーザ認証も実行する。操作パネル２００から入力された認証情報が認証条件保持部４０１に保持されている保守認証条件（登録操作内容）と一致する場合、認証部４０２は保守認証条件を満足すると判断する。認証部４０２は、保守認証条件を満足する場合、保守モードへの移行を許可する。本実施形態では、認証条件保持部４０１には、保守認証条件として、操作パネル２００に対する一連の操作が登録されている。操作パネル２００に対する操作には、操作キー２０３の押下をはじめ、特定の操作ボタンの長時間押下、特定の複数の操作ボタンの同時押下、ディスプレイ２０１における、１または複数の特定領域の押圧等の任意の操作が含まれる。ここでは、４つの特定の操作キー２０３を連続して押下する操作が保守認証条件として登録されているものとする。
【００３８】
認証条件更新部４０３は、予め指定されたタイミングで、独自に生成した新たな保守認証条件を先に保持されていた保守認証条件に代えて認証条件保持部４０１に登録する。本実施形態では、予め指定されたタイミングとして、保守モードから通常モードへの移行が認証条件更新部４０３に設定されている。すなわち、認証条件更新部４０３は、保守モードから通常モードへ移行する都度、認証条件保持部４０１の保守認証条件を更新する。
【００３９】
通知部４０４は、認証条件更新部４０３が生成した新たな保守認証条件を、複合機１００を一意に特定する識別子とともに通知する。特に限定されないが、ここでは、当該識別子として、複合機１００に一義的に割り当てられた装置ＩＤ（例えば、製造番号等）を使用している。また、本実施形態では、通知部４０４は、操作パネル２００のディスプレイ２０１に、認証条件更新部４０３が生成した新たな保守認証条件および複合機１００を一意に特定する識別子を含む情報を表示する。特に限定されないが、ここでは、通知部４０４は、新たな保守認証条件および複合機１００の装置ＩＤを含む情報として、これらの情報をＱＲコード（登録商標）に例示される二次元コードとしてディスプレイ２０１に表示する。なお、この二次元コードは、保守モードへの移行操作を実施したユーザ（ここでは、サービスマン）によって、ユーザ自身が所持する携帯通信端末４２１に取得される。そして、当該携帯通信端末４２１が、インターネット４００を通じて、取得した新たな保守認証条件および複合機１００の装置ＩＤを外部記憶装置４１１に登録する。携帯通信端末４２１による二次元コードの取得は、例えば、携帯通信端末４２１が備えるカメラによる撮像により実施することができる。また、携帯通信端末４２１と外部記憶装置４１１との通信は、例えば、ＩＰアドレスやＵＲＬ（Uniform Resource Locator）に代表される、外部記憶装置４１１に接続するための情報を上記二次元コードに含めることで容易に実現可能である。なお、二次元コードによる情報を取得、および二次元コードを利用した通信接続の確立については、公知技術であるためここでの詳細な説明は省略する。
【００４０】
特に限定されないが、本実施形態では、認証条件更新部４０３は、ネットワークインターフェイス１６１を通じて、外部記憶装置４１１から、新たな保守認証条件および装置ＩＤの登録が完了したことを示す通知を受信した場合に、新たに生成した保守認証条件を先に保持されていた保守認証条件に代えて認証条件保持部４０１に登録する。このような情報の受信は、例えば、認証条件更新部４０３が電子メールの受信機能を有し、外部記憶装置４１１は電子メールの送信機能を有する構成とすることで実現可能である。認証条件更新部４０３（複合機１００）に電子メールを到達させるための宛先であるアドレスは、上述の二次元コードに情報として記録しておき、保守認証条件および装置ＩＤとともに外部記憶装置４１１に送信されてもよく、また、外部記憶装置４１１に装置ＩＤと対応づけて予め登録されていてもよい。この構成では、外部記憶装置４１１は、保守認証条件および装置ＩＤの登録が完了したときに、その旨を通知する電子メールを複合機１００（認証条件更新部４０３）宛に送信する。なお、当該通知は、認証条件更新部４０３が認識可能な状態で電子メールに含まれていればよく、タイトル等のヘッダ情報、本文、添付ファイル等のいずれに含まれていてもよく、また、電子メールの到達自体がその旨の通知であってもよい。
【００４１】
図５は、複合機１００が実施する認証条件更新手順の一例を示すフロー図である。ここでは、更新される認証条件が上述の保守認証条件である事例に基づいて説明する。
【００４２】
ユーザ認証処理がなされていない場合、上述のように、複合機１００に対しては、操作パネル２００を通じた操作として認証に関する情報の入力のみが許されている（ステップＳ５０１Ｎｏ）。当該状況において、保守モード移行のための認証情報をサービスマンが操作パネル２００を通じて入力したことをトリガとして本手順は進行する（ステップＳ５０１Ｙｅｓ）。
【００４３】
なお、上述のように、本実施形態では、認証条件保持部４０１に保持されている保守認証条件（ここでは、４つの特定の操作キー２０３を連続して押下する操作）は、複合機１００の装置ＩＤと対応づけられた状態で外部記憶装置４１１に格納されている。そのため、複合機１００を保守モードに移行する場合、サービスマンは、まず、外部記憶装置４１１に格納されている保守認証条件を取得する。このような保守認証条件の取得は、例えば、外部記憶装置４１１と通信接続可能な携帯通信端末４２１等を使用して実施することができる。この場合、携帯通信端末４２１を通じた通信においてサービスマンがパスワード等により自身の身分を証明するとともに、保守対象の複合機１００の装置ＩＤを送信する。それに応じて、外部記憶装置４１１が複合機１００の保守認証条件（ここでは、４つの特定の操作キー２０３を連続して押下する操作）を携帯通信端末４２１に対して送信する。サービスマンは、このようにして取得した保守認証条件を、認証情報として操作パネル２００を通じて複合機１００に入力する。これにより、複合機１００は保守モードへ移行する。
【００４４】
このとき認証部４０２は、認証条件更新部４０３に保守認証条件が満足された旨を通知する。当該通知に応じて認証条件更新部４０３は、新たな保守認証条件を生成する（ステップＳ５０２）。ここでは、認証条件更新部４０３は、ランダムに保守認証条件を生成する（ステップＳ５０２）。本実施形態では、連続的に操作するステップ（例えば、連続して押下する操作キー２０３の数）、操作方法（例えば、長押しや複数キーの同時押下）、操作対象（例えば、操作パネル２００の操作キー２０３や、ディスプレイ２０１に表示される操作ボタンまたは操作領域）をランダムに組み合わせて新たな保守認証条件を生成している。ここでは、５つの特定の操作キー２０３を連続して押下する操作が新たな保守認証条件として生成されたものとする。
【００４５】
新たな保守認証条件を生成した認証条件更新部４０３は、当該保守認証条件を通知部４０４に入力する。このとき、通知部４０４は、入力された保守認証条件、複合機１００の装置ＩＤ、外部記憶装置４１１のアドレスおよび複合機１００のアドレスを含む二次元コードを生成する。そして、予め設定されたタイミングで、当該二次元コードを操作パネル２００のディスプレイ２０１に表示するとともに、その旨を認証条件更新部４０３に通知する（ステップＳ５０３）。本実施形態では、サービスマンが保守作業を完了し、保守モードから通常モードへ移行するための操作（例えば、ＬｏｇＯｕｔキー２１３の押下）をしたときに、通知部４０４がディスプレイ２０１に二次元コードを表示する構成になっている。
【００４６】
通知部４０４からの通知を受けた認証条件更新部４０３は、外部記憶装置４１１からの上述の登録完了通知の受信を待機する（ステップＳ５０４Ｎｏ、Ｓ５０５Ｎｏ）。上述のように、ディスプレイ２０１に表示された二次元コードは、サービスマンにより携帯通信端末４２１に取得され、当該携帯通信端末４２１を通じて、新たな保守認証条件および複合機１００の装置ＩＤが外部記憶装置４１１に登録される。この場合、外部記憶装置４１１から複合機１００に対して登録完了通知が送信され、ネットワークインターフェイス１６１を通じて複合機１００に受信される（ステップＳ５０４Ｎｏ、Ｓ５０５Ｙｅｓ）。
【００４７】
外部記憶装置４１１からの登録完了通知の受信を検知した認証条件更新部４０３は、新たな保守認証条件を先に保持されていた保守認証条件に代えて認証条件保持部４０１に登録する（ステップＳ５０６）。また、保守モードから通常モードへ移行が完了する。この場合、認証条件保持部４０１には、５つの特定の操作キー２０３を連続して押下する操作が保守認証条件として登録されたため、先の保守認証条件である、４つの特定の操作キー２０３を連続して押下する操作では、保守モードに移行することができなくなる。
【００４８】
一方、予め指定された時間内に外部記憶装置４１１からの登録完了通知が受信されなかった場合、認証条件更新部４０３は、生成した新たな保守認証条件を認証条件保持部４０１に登録することなく処理を終了する（ステップＳ５０４Ｙｅｓ、Ｓ５０７）。この場合、認証条件保持部４０１に保持されている保守認証条件は更新されることなく保守モードから通常モードへ移行が完了する。そのため、複合機１００は、先の保守認証条件である、４つの特定の操作キー２０３を連続して押下する操作で保守モードに移行する状態ある。なお、この状況下において、保守認証条件の再更新を試みる場合は、サービスマンは、先の保守認証条件である、４つの特定の操作キー２０３を連続して押下する操作で保守モードに移行した後、保守モードから通常モードへ移行するための操作を実行すればよい。
【００４９】
以上説明したように、この複合機１００では、保守モードからログアウトする都度、保守認証条件を新たな保守認証条件に更新することができる。その保守認証条件は認証条件更新部４０３が独自に生成したものであるため、結果として、保守認証条件を装置ごとに異ならせることが可能になる。したがって、特定の複合機について保守認証条件が漏洩した場合でも、他の複合機において保守モードへの移行が可能になるという状況の発生を確実に回避することができる。また、自機においても、漏洩した保守認証条件により保守モードへの移行が可能になるという状況の発生を回避することができる。
【００５０】
また、複合機１００は、新たな保守認証条件は装置ＩＤとともに外部記憶装置４１１に格納される構成であるため、保守モード移行時にサービスマンが外部記憶装置４１１にアクセスすれば保守対象の複合機１００に対応づけられた保守認証条件を取得することができる。したがって、保守認証条件の失念による認証不能状態の発生を確実に防止することができる。また、高いセキュリティを確保したまま、不特定のサービスマンに対する認証を実現することが可能になる。
【００５１】
さらに、複合機１００は、認証条件更新部４０３が、外部記憶装置４１１から登録完了通知を受信した場合に、保守認証条件を更新する構成である。そのため、何らかの不具合により、新たな保守認証条件が外部記憶装置４１１に格納されていない状況下で、保守認証条件が更新されることを防止できる。
【００５２】
なお、上述の実施形態において、携帯通信端末４２１が新たな保守認証条件を取得した際に、その内容をサービスマンに表示する構成を採用してもよい。この場合、例えば、作業ミス等で、複合機１００を再度保守モーへ移行させる必要がある場合、サービスマンは、外部記憶装置４１１にアクセスすることなく新たな保守認証条件を認知することが可能になる。
【００５３】
また、上記実施形態では、特に好ましい形態として、外部記憶装置４１１から登録完了通知を受信する構成としたが、当該構成は本発明に必須の要素ではない。例えば、サービスマンが、携帯通信端末４２１による外部記憶装置４１１への登録処理の際に、異常なく登録が完了した場合に、認証条件更新部４０３に認証条件保持部４０１に対する更新を実施させる構成であっても同様の効果を得ることができる。また、この構成では、複合機１００が外部記憶装置４１１と直接通信ができない状況にある場合でも、新たな保守認証条件および装置ＩＤを外部記憶装置４１１に格納することも可能になる。
【００５４】
また、上述の実施形態では、保守モードへ移行したときに新たな保守認証条件を生成する構成としたが、新たな保守認証条件の生成は、通知部４０４による通知までの間であれば任意のタイミングで生成することができる。すなわち、保守モードへの移行前（例えば、先に保守認証条件が更新された直後）に生成されたとしても、同様の効果を奏することができる。また、認証条件更新部４０３による認証条件保持部４０１に対する保守認証条件の更新は、保守モードから通常モードへ移行する際に限らず、保守モードへの移行後であれば任意のタイミングで実行してもよい。例えば、保守モードへの移行直後に実行し、保守認証条件の更新後に複合機１００に対する保守操作が可能となる構成を採用することも可能である。
【００５５】
加えて、上記では、特に好ましい形態として、保守モードへ移行する都度、保守認証条件を更新する構成としたが、当該更新は、保守モードへ複数回移行するごと（例えば、３回移行するごと）に更新する構成であってもよい。この場合、例えば、保守モードの操作画面において、強制的に保守認証条件を更新するための操作ボタンを配置し、当該操作ボタンが選択された際に、上述の保守認証条件の更新処理が実施される構成を併用することができる。これにより、サービスマンは所望のタイミングで保守認証条件を更新することも可能になる。
【００５６】
さらに、上記では、通知部４０４が表示した二次元コードを撮像により携帯通信端末が取得する構成を例示したが、当該情報伝達は、任意の手法を採用することができる。例えば、赤外線通信やＵＳＢ接続等の１対１の通信により、通知部４０４から携帯通信端末４２１へ通知されてもよい。なお、情報漏洩防止の観点では、当該情報が外部記憶装置４１１以外に残存しない手法で情報伝達することが好ましい。例えば、紙媒体上に情報を記録して出力する情報伝達方式では、当該紙媒体が情報漏洩元になり得るため避けることが好ましい。
【００５７】
また、上記では、通知部４０４が通知した情報を、携帯通信端末４２１を介して外部記憶装置４１１に登録する構成としたが、通知部４０４は、ネットワークインターフェイス１６１を介して、新たな保守認証条件および装置ＩＤを外部記憶装置４１１に通知して登録する構成を採用することもできる。
【００５８】
また、上記実施形態では、インターネット４００を通じて外部記憶装置４１１に新たな保守認証条件および装置ＩＤを登録する構成としたが、当該登録は、電話回線等、他の通信回線を使用することも可能である。
【００５９】
以上説明したように、本発明によれば、高いセキュリティを確保できる。また、登録操作内容の失念による認証不能状態の発生を確実に防止することも可能である。
【００６０】
なお、上述した実施形態は本発明の技術的範囲を制限するものではなく、既に記載したもの以外でも、本発明の範囲内で種々の変形や応用が可能である。例えば、上記実施形態では、ユーザ認証と保守認証とをともに実行する１の認証部を備える構成について説明したが、ユーザ認証用認証部と、保守認証用認証部とを個別に備える構成であってもよい。また、上記実施形態では、特に、好適な態様として、サービスマンが保守モードに移行するための認証に適用した事例を説明したが、本発明は、認証条件を複数のユーザに承知させつつ、認証条件の漏洩を防止すべき任意の態様に適用することができる。
【００６１】
さらに、上記では、デジタル複合機として本発明を具体化したが、デジタル複合機に限らず、プリンタ、複写機等の任意の画像処理装置に本発明を適用することも可能である。加えて、上記では、画像処理装置である複合機が、操作部、認証条件保持部、認証部、認証条件更新部および通知部を備える構成を説明したが、本発明は、これらを具備する認証装置を提供することもできる。
【産業上の利用可能性】
【００６２】
本発明によれば、高いセキュリティを確保でき、また、登録操作内容の失念による認証不能状態の発生を確実に防止することも可能であり、画像処理装置および認証装置として有用である。
【符号の説明】
【００６３】
１００  複合機
１６１  ネットワークインターフェイス（外部インターフェイス）
２００  操作パネル（操作部）
２０１  ディスプレイ（表示部）
４０１  認証条件保持部
４０２  認証部
４０３  認証条件更新部
４０４  通知部
４０５  動作制御部
４０６  操作認識部
４１１  外部記憶装置
４２１  携帯通信端末
【図１】
2013251621.tif 000003
【図２】
2013251621.tif 000004
【図３】
2013251621.tif 000005
【図４】
2013251621.tif 000006
【図５】
2013251621.tif 000007