(57)【要約】 【課題】認証の効率を向上させることが可能な情報処理装置、情報処理方法およびプログラムを提供する。【解決手段】本発明の情報処理装置は、対応情報記憶部と取得部と特定部と表示制御部と認証部とを備える。対応情報記憶部は、ユーザ識別情報ごとに、第１の認証情報と、第２の認証情報とを対応付けた対応情報を記憶する。取得部はユーザ識別情報を取得する。特定部は、対応情報を参照して、取得部により取得されたユーザ識別情報に対応付けられた第１の認証情報および第２の認証情報を特定する。表示制御部は、特定部により特定された第１の認証情報を用いた認証を行うのか、第２の認証情報を用いた認証を行うのかを選択する指示を受け付けるための選択画面を表示部に表示する制御を行う。認証部は、選択画面で受け付けた指示に応じて、第１の認証情報を用いた認証または第２の認証情報を用いた認証を行う。【選択図】図３
2017167771.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置であって、
ユーザを識別するユーザ識別情報ごとに、前記情報処理装置の使用権限を有することを認証するのに用いられる第１の認証情報と、前記情報処理装置の使用権限とは異なる特定の権限を有することを認証するのに用いられる第２の認証情報とを対応付けた対応情報を記憶する対応情報記憶部と、
前記ユーザ識別情報を取得する取得部と、
前記対応情報を参照して、前記取得部により取得された前記ユーザ識別情報に対応付けられた前記第１の認証情報および前記第２の認証情報を特定する特定部と、
前記特定部により特定された前記第１の認証情報を用いた認証を行うのか、前記第２の認証情報を用いた認証を行うのかを選択する指示を受け付けるための選択画面を表示部に表示する制御を行う表示制御部と、
前記選択画面で受け付けた指示に応じて、前記第１の認証情報を用いた認証または前記第２の認証情報を用いた認証を行う認証部と、を備える、
情報処理装置。
【請求項２】
前記取得部により取得された前記ユーザ識別情報に対して、前記第１の認証情報が対応付けられ、かつ前記第２の認証情報が対応付けられていない場合、前記表示制御部は前記選択画面を前記表示部に表示する制御は行わず、前記認証部は前記第１の認証情報を用いた認証を行う、
請求項１に記載の情報処理装置。
【請求項３】
認証されたユーザの操作に応じて、新たな前記第２の認証情報を登録する登録部をさらに備える、
請求項１または２に記載の情報処理装置。
【請求項４】
認証されたユーザの操作に応じて、前記第２の認証情報を削除する削除部をさらに備える、
請求項１乃至３のうちの何れか１項に記載の情報処理装置。
【請求項５】
前記認証部は、前記第２の認証情報を用いて認証されたユーザの操作を一定期間にわたって受け付けなかった場合、該ユーザの認証を取り消すログアウト処理を行う、
請求項１乃至４のうちの何れか１項に記載の情報処理装置。
【請求項６】
前記認証部は、前記ログアウト処理の後、該ログアウト処理で取り消された認証に用いられた前記第２の認証情報に対応付けられた前記第１の認証情報を用いた認証を行う、
請求項５に記載の情報処理装置。
【請求項７】
情報処理装置が実行する情報処理方法であって、
ユーザを識別するユーザ識別情報を取得する取得ステップと、
前記ユーザ識別情報ごとに、前記情報処理装置の使用権限を有することを認証するのに用いられる第１の認証情報と、前記情報処理装置の使用権限とは異なる特定の権限を有することを認証するのに用いられる第２の認証情報とを対応付けた対応情報を参照して、前記取得ステップにより取得された前記ユーザ識別情報に対応付けられた前記第１の認証情報および前記第２の認証情報を特定する特定ステップと、
前記特定ステップにより特定された前記第１の認証情報を用いた認証を行うのか、前記第２の認証情報を用いた認証を行うのかを選択する指示を受け付けるための選択画面を表示部に表示する制御を行う表示制御ステップと、
前記選択画面で受け付けた指示に応じて、前記第１の認証情報を用いた認証または前記第２の認証情報を用いた認証を行う認証ステップと、を含む、
情報処理方法。
【請求項８】
コンピュータに、
ユーザを識別するユーザ識別情報を取得する取得ステップと、
前記ユーザ識別情報ごとに、情報処理装置の使用権限を有することを認証するのに用いられる第１の認証情報と、前記情報処理装置の使用権限とは異なる特定の権限を有することを認証するのに用いられる第２の認証情報とを対応付けた対応情報を参照して、前記取得ステップにより取得された前記ユーザ識別情報に対応付けられた前記第１の認証情報および前記第２の認証情報を特定する特定ステップと、
前記特定ステップにより特定された前記第１の認証情報を用いた認証を行うのか、前記第２の認証情報を用いた認証を行うのかを選択する指示を受け付けるための選択画面を表示部に表示する制御を行う表示制御ステップと、
前記選択画面で受け付けた指示に応じて、前記第１の認証情報を用いた認証または前記第２の認証情報を用いた認証を行う認証ステップと、を実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理方法およびプログラムに関する。
【背景技術】
【０００２】
従来、ＩＣカードやスマートフォンなどをカードリーダー等にかざすことで、ＭＦＰなどの情報処理装置を使用するユーザを認証する技術が知られている。
【０００３】
例えば特許文献１には、入出力装置の撮影手段が所定の動作を撮影したと判断された場合に、該入出力装置と通信可能な操作端末から端末情報を取得して認証を行う技術が開示されている。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来においては、ＩＣカードやスマートフォンなどの１つのデバイス（ユーザが所持するデバイス）に対しては、１つの権限を認証するための認証情報しか紐付けられていないため、複数の異なる権限を有するユーザは、認証させたい権限に応じて、ＩＣカードやスマートフォンを切り替えて使用する必要があった。そのため、認証の効率が悪く、ユーザの利便性を損なうという問題があった。
【０００５】
本発明は、上記に鑑みてなされたものであって、認証の効率を向上させることが可能な情報処理装置、情報処理方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上述した課題を解決し、目的を達成するために、本発明は、情報処理装置であって、ユーザを識別するユーザ識別情報ごとに、前記情報処理装置の使用権限を有することを認証するのに用いられる第１の認証情報と、前記情報処理装置の使用権限とは異なる特定の権限を有することを認証するのに用いられる第２の認証情報とを対応付けた対応情報を記憶する対応情報記憶部と、前記ユーザ識別情報を取得する取得部と、前記対応情報を参照して、前記取得部により取得された前記ユーザ識別情報に対応付けられた前記第１の認証情報および前記第２の認証情報を特定する特定部と、前記特定部により特定された前記第１の認証情報を用いた認証を行うのか、前記第２の認証情報を用いた認証を行うのかを選択する指示を受け付けるための選択画面を表示部に表示する制御を行う表示制御部と、前記選択画面で受け付けた指示に応じて、前記第１の認証情報を用いた認証または前記第２の認証情報を用いた認証を行う認証部と、を備える。
【発明の効果】
【０００７】
本発明によれば、認証の効率を向上させることができる。
【図面の簡単な説明】
【０００８】
【図１】図１は、第１の実施形態の情報処理システムの構成の一例を示す図である。
【図２】図２は、第１の実施形態のＭＦＰのハードウェア構成の一例を示す図である。
【図３】図３は、第１の実施形態のＭＦＰが有する機能の一例を示す図である。
【図４】図４は、対応情報の一例を示す図である。
【図５】図５は、選択画面の一例を示す図である。
【図６】図６は、第２のユーザデータの一例を示す図である。
【図７】図７は、第１のユーザデータの一例を示す図である。
【図８】図８は、第１の実施形態のＭＦＰの動作手順の一例を示すシーケンス図である。
【図９】図９は、第２の実施形態のＭＦＰが有する機能の一例を示す図である。
【図１０】図１０は、登録／削除画面の一例を示す図である。
【図１１】図１１は、第３の実施形態のＭＦＰの動作手順の一例を示すシーケンス図である。
【発明を実施するための形態】
【０００９】
以下、添付図面を参照しながら、本発明に係る情報処理装置、情報処理方法およびプログラムの実施形態を詳細に説明する。以下では、「情報処理装置」の一例として、画像形成装置の一形態である複合機（ＭＦＰ：Multifunction  Peripheral）を例に挙げて説明するが、これに限定されるものではなく、例えばＰＣ（Personal  Computer）などであってもよい。なお、複合機とは、コピー機能、スキャナ機能、プリンタ機能、ファクス機能などの複数の異なる機能を有する装置である。
【００１０】
（第１の実施形態）
図１は、本実施形態の情報処理システム１００の構成の一例を示す図である。図１に示すように、情報処理システム１００は、ＭＦＰ１と、ユーザが所持するＩＣカード２とを備える。
【００１１】
この例では、ＭＦＰ１には、ＩＣカードリーダー３が接続されている。また、ＩＣカード２には、ＩＣカードを識別するカードＩＤが予め記録されており、該ＩＣカードを所持するユーザが、カードリーダー３に該ＩＣカード２を近接させると（かざすと）、カードリーダー３は、当該ＩＣカード２に記録されたカードＩＤを読み取り、その読み取ったカードＩＤをＭＦＰ１へ送信する機能を有する。なお、ＩＣカードリーダー３は、非接触型であってもよいし接触型であってもよく、公知の様々な構成を利用可能である。
【００１２】
また、ここでは、カードＩＤは、該カードＩＤが記録されたＩＣカード２を所持するユーザを識別する情報であると考えることもでき、「ユーザ識別情報」に対応している。説明の便宜上、図１の例では、ユーザが所持するデバイスとして、「ユーザ識別情報」に相当するカードＩＤが記録されたＩＣカード２を例に挙げているが、例えば「ユーザ識別情報」に相当する情報（例えばカードＩＤ）を保持しているスマートフォンやタブレット端末を採用することもできる。
【００１３】
図２は、ＭＦＰ１のハードウェア構成の一例を示す図である。ＭＦＰ１は、コピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種の機能を実現可能な本体１０と、ユーザの操作を受け付ける操作部２０とを備える。なお、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報（画面の座標値を示す信号等を含む）を受け付けることを含む概念である。本体１０と操作部２０は、専用の通信路３０を介して相互に通信可能に接続されている。通信路３０は、例えばＵＳＢ（Universal  Serial  Bus）規格のものを用いることもできるが、有線か無線かを問わず任意の規格のものであってよい。
【００１４】
なお、本体１０は、操作部２０で受け付けた操作に応じた動作を行うことができる。また、本体１０は、クライアントＰＣ（パーソナルコンピュータ）等の外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。
【００１５】
まず、本体１０のハードウェア構成について説明する。図２に示すように、本体１０は、ＣＰＵ１１と、ＲＯＭ１２と、ＲＡＭ１３と、ＨＤＤ（ハードディスクドライブ）１４と、通信Ｉ／Ｆ（インタフェース）１５と、接続Ｉ／Ｆ１６と、画像処理エンジン１７とを備え、これらがシステムバス１８を介して相互に接続されている。
【００１６】
ＣＰＵ１１は、本体１０の動作を統括的に制御する。ＣＰＵ１１は、ＲＡＭ１３をワークエリア（作業領域）としてＲＯＭ１２またはＨＤＤ１４等に格納されたプログラムを実行することで、本体１０全体の動作を制御し、上述したコピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種機能を実現する。
【００１７】
通信Ｉ／Ｆ１５は、例えばインターネットなどのネットワークと接続するためのインタフェースである。接続Ｉ／Ｆ１６は、通信路３０を介して操作部２０と通信するためのインタフェースである。
【００１８】
画像処理エンジン１７は、コピー機能、スキャナ機能、ファクス機能、および、プリンタ機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。
【００１９】
次に、操作部２０のハードウェア構成について説明する。図２に示すように、操作部２０は、ＣＰＵ２１と、ＲＯＭ２２と、ＲＡＭ２３と、フラッシュメモリ２４と、通信Ｉ／Ｆ２５と、接続Ｉ／Ｆ２６と、操作パネル２７と、外部接続Ｉ／Ｆ２８とを備え、これらがシステムバス２９を介して相互に接続されている。
【００２０】
ＣＰＵ２１は、操作部２０の動作を統括的に制御する。ＣＰＵ２１は、ＲＡＭ２３をワークエリア（作業領域）としてＲＯＭ２２またはフラッシュメモリ２４等に格納されたプログラムを実行することで、操作部２０全体の動作を制御し、ユーザから受け付けた入力に応じた情報（画像）の表示などの後述する各種機能を実現する。
【００２１】
通信Ｉ／Ｆ２５は、例えばインターネットなどのネットワークと接続するためのインタフェースである。接続Ｉ／Ｆ２６は、通信路３０を介して本体１０と通信するためのインタフェースである。
【００２２】
操作パネル２７は、ユーザの操作に応じた各種の入力を受け付けるとともに、各種の情報（例えば受け付けた操作に応じた情報、ＭＦＰ１の動作状況を示す情報、設定状態などを示す情報など）を表示する。この例では、操作パネル２７は、タッチパネル機能を搭載した液晶表示装置（ＬＣＤ）で構成されるが、これに限られるものではない。例えばタッチパネル機能が搭載された有機ＥＬ表示装置で構成されてもよい。
【００２３】
外部接続Ｉ／Ｆ２８は、周辺機器と接続するためのインタフェースであり、カメラなどの画像処理装置、マイクやスピーカなどの音声入出力装置、ＩＣカードリーダー３などのハードウェアと接続するためのインタフェースである。この例では、外部接続Ｉ／Ｆ２８を介してＩＣカードリーダー３が接続されている。
【００２４】
なお、本実施形態では、機能の独立性を保つために、本体１０と操作部２０は、別々のオペレーティングシステムで互いに独立して動作する。例えば本体１０側のＯＳ層１０３のソフトウェアとしてＬｉｎｕｘ（登録商標）を用い、操作部２０側のＯＳ層２０３のソフトウェアとしてＡｎｄｒｏｉｄ（登録商標）を用いることも可能である。
【００２５】
図３は、ＭＦＰ１が有する機能の一例を示す図である。説明の便宜上、図３においては、本実施形態に関する機能を主に例示しているが、ＭＦＰ１が有する機能は、これらに限られるものではない。
【００２６】
まず、操作部２０が有する機能を説明する。図３に示すように、操作部２０は、取得部２１１と、対応情報記憶部２１２と、特定部２１３と、表示制御部２１４と、認証部２１５とを有する。
【００２７】
取得部２１１は、ＩＣカードリーダー３からカードＩＤ（ユーザ識別情報の一例）を取得する。
【００２８】
対応情報記憶部２１２は、１以上のカードＩＤごとに、ＭＦＰ１の使用権限を有することを認証するのに用いられる（一般ユーザの認証に用いられる）第１の認証情報と、ＭＦＰ１の使用権限とは異なる特定の権限を有することを認証するのに用いられる（特定の権限を有する管理者の認証に用いられる）第２の認証情報とを対応付けた対応情報を記憶する。
【００２９】
図４は、本実施形態の対応情報の一例を示す図である。図４の例では、１つのカードＩＤに対しては、１つの第１の認証情報が必ず対応付けられている。この例では、第１の認証情報は、ログイン名とパスワードとの組み合わせであるが、これに限られるものではない。また、この例では、１つのカードＩＤに対して、第２の認証情報が対応付けられない場合もあるし、複数の第２の認証情報が対応付けられる場合もある。第２の認証情報も、ログイン名とパスワードとの組み合わせであるが、これに限られるものではない。
【００３０】
例えば図４に示す「ＸＸＸＸＸＸＸＸＸＸＸ」というカードＩＤに対しては、管理者１に対応する第２の認証情報、管理者２に対応する第２の認証情報、および、管理者３に対応する第２の認証情報の３つの第２の認証情報が対応付けられている。管理者１に対応する第２の認証情報は、管理者１の権限を有することを認証するのに用いられる情報であり、管理者１用のログイン名と、管理者１用のパスワードとの組み合わせで構成される。同様に、管理者２に対応する第２の認証情報は、管理者２の権限を有することを認証するのに用いられる情報であり、管理者２用のログイン名と、管理者２用のパスワードとの組み合わせで構成される。管理者３に対応する第２の認証情報は、管理者３の権限を有することを認証するのに用いられる情報であり、管理者３用のログイン名と、管理者３用のパスワードとの組み合わせで構成される。
【００３１】
また、例えば図４に示す「ＹＹＹＹＹＹＹＹＹＹＹ」というカードＩＤに対しては、第２の認証情報は対応付けられていない。さらに、例えば「ＺＺＺＺＺＺＺＺＺＺＺ」というカードＩＤに対しては、管理者１に対応する第２の認証情報が対応付けられている。
【００３２】
図３に戻って説明を続ける。特定部２１３は、対応情報記憶部２１２に記憶された対応情報を参照して、取得部２１１により取得されたカードＩＤに対応付けられた第１の認証情報および第２の認証情報を特定する。
【００３３】
表示制御部２１４は、各種の画面を操作パネル２７（表示部の一例）に表示する制御を行う。本実施形態では、表示制御部２１４は、特定部２１３により第１の認証情報および第２の認証情報が特定された場合に、その特定された第１の認証情報を用いた認証を行うのか、第２の認証情報を用いた認証を行うのかを選択する指示を受け付けるための選択画面を操作パネル２７に表示する制御を行う。
【００３４】
図５は、選択画面の一例を示す図である。この例では、特定部２１３により、「佐藤一郎」というログイン名を含む第１の認証情報と、「管理者１」というログイン名を含む第２の認証情報と、「管理者２」というログイン名を含む第２の認証情報とが特定された場合を想定している。図５に示す選択画面は、「佐藤一郎」というログイン名を含む第１の認証情報を用いた認証を行うのか（ＭＦＰ１の使用権限を有する一般ユーザとしてログインするのか）、「管理者１」というログイン名を含む第２の認証情報を用いた認証を行うのか（管理者１に対応する権限を有するユーザとしてログインするのか）、「管理者２」というログイン名を含む第２の認証情報を用いた認証を行うのか（管理者２に対応する権限を有するユーザとしてログインするのか）を選択する指示を受け付けるための画面である。例えば表示制御部２１４は、選択画面のうち「佐藤一郎」が表示される領域（この例では「佐藤一郎」を示すアイコン）に対するタッチ操作を受け付けた場合、「佐藤一郎」というログイン名を含む第１の認証情報を用いた認証を行うことを選択する指示を受け付けたことを検知することができる。表示制御部２１４は、検知した指示を示す指示報を、認証部２１５へ通知することができる。
【００３５】
認証部２１５は、上述の選択画面で受け付けた指示に応じて、第１の認証情報を用いた認証または第２の認証情報を用いた認証を行う。例えば認証部２１５は、第１の認証情報を用いた認証を行うことを選択する指示を選択画面で受け付けた場合（この例では、第１の認証情報を用いた認証を行うことを選択する指示を示す指示情報を表示制御部２１４から受信した場合）、後述する本体１０の認証部１１１に対して、該第１の認証情報を含み、かつ、該第１の認証情報を用いた認証を行うことを要求する認証要求を送信し、該認証要求の応答として、本体１０の認証部１１１から認証結果を受信する。
【００３６】
また、例えば認証部２１５は、何れかの第２の認証情報を用いた認証を行うことを選択する指示を選択画面で受け付けた場合（この例では、第２の認証情報を用いた認証を行うことを選択する指示を示す指示情報を表示制御部２１４から受信した場合）、本体１０の認証部１１１に対して、該第２の認証情報を含み、かつ、該第２の認証情報を用いた認証を行うことを要求する認証要求を送信し、該認証要求の応答として、本体１０の認証部１１１から認証結果を受信する。
【００３７】
例えば認証部２１５は、認証要求の応答として、認証したことを示す認証結果を本体１０の認証部１１１から受信した場合、認証部２１５は、認証された権限に対応する機能を利用する操作を受け付けるための操作画面を表示することを表示制御部２１４へ依頼し、この依頼を受けた表示制御部２１４は、該操作画面を操作パネル２７に表示する制御を行う。一方、認証しなかったことを示す認証結果を受信した場合、認証部２１５は、認証に失敗した旨を示すエラー画面を表示することを表示制御部２１４へ依頼し、この依頼を受けた表示制御部２１４は、エラー画面を操作パネル２７に表示する制御を行う。この場合、ユーザは何れの操作を行うこともできない。
【００３８】
ここでは、操作部２０の認証部２１５と、本体１０の認証部１１１との組み合わせが、「上述の選択画面で受け付けた指示に応じて、第１の認証情報を用いた認証または第２の認証情報を用いた認証を行う認証部」に対応すると考えることもできるし、操作部２０の認証部２１５、または、本体１０の認証部１１１の何れかが、「上述の選択画面で受け付けた指示に応じて、第１の認証情報を用いた認証または第２の認証情報を用いた認証を行う認証部」に対応すると考えることもできる。
【００３９】
なお、上述したように、上述の対応情報においては、１つのカードＩＤに対して、必ず１つの第１の認証情報が対応付けられる一方、第２の認証情報は対応付けられない場合もあるし、１以上の第２の認証情報が対応付けられる場合もある。例えば取得部２１１により取得されたカードＩＤに対して、第１の認証情報が対応付けられ、かつ第２の認証情報が対応付けられていない場合（特定部２１３により第１の認証情報のみが特定された場合）、表示制御部２１４は、選択画面を操作パネル２７に表示する制御は行わず、認証部２１５は第１の認証情報を用いた認証を行う。
【００４０】
以上に説明した操作部２０が有する機能（取得部２１１、特定部２１３、表示制御部２１４、認証部２１５）は、ＣＰＵ２１がＲＯＭ２２等に格納されたプログラムを実行することにより実現されるが、これに限らず、例えば以上に説明した操作部２０が有する機能のうちの少なくも一部が専用のハードウェア回路で実現されてもよい。また、上述の対応情報記憶部２１２は、例えばフラッシュメモリ２４等の記憶装置で実現される。
【００４１】
次に、本体１０が有する機能を説明する。図３に示すように、本体１０は、認証部１１１と、ユーザデータ管理部１１２と、ユーザデータ記憶部１１３とを有する。認証部１１１は、操作部２０の認証部２１５からの認証要求に応じて認証を行う。ユーザデータ管理部１１２は、ユーザデータ記憶部１１３に記憶されたユーザデータを管理する。本実施形態では、ユーザデータ管理部１１２は、認証部１１１からの要求に応じて、ユーザデータ記憶部１１３に記憶されたデータを読み出し、その読み出したデータを認証部１１１へ渡す。ユーザデータ記憶部１１３は、ユーザデータを記憶する。ここでは、ユーザデータは、認証の元となる情報である。この例では、ユーザデータは、複数の権限ごとに、認証の元となる（操作部２０から送られてくる認証情報と比較すべき情報である）認証元情報を対応付けた情報である。この例では、認証元情報は、ログイン名とパスワードとの組み合わせで構成されるが、これに限られるものではない。
【００４２】
図６は、ユーザデータのうち第２の認証情報と比較すべき認証元情報に対応する部分（以下の説明では、「第２のユーザデータ」と称する場合がある）を例示している。図６に示すように、第２のユーザデータは、単位情報を識別するエントリＩＤと、認証元情報（ログイン名とパスワードの組み合わせ）と、所属する管理者のグループを示す所属管理者グループ情報とを対応付けた情報になっている。所属管理者グループ情報は、１以上の管理者権限を示す情報であり、特定の権限（１以上でもよいし、複数でもよい）を示す情報であると考えることもできる。
【００４３】
図７は、ユーザデータのうち第１の認証情報と比較すべき認証元情報に対応する部分（以下の説明では、「第１のユーザデータ」と称する場合がある）を例示している。図７に示すように、第１のユーザデータは、エントリＩＤと、認証元情報（ログイン名とパスワードの組み合わせ）と、ＭＦＰ１の使用権限を示す権限情報とを対応付けた情報になっている。
【００４４】
本実施形態では、認証部１１１は、操作部２０の認証部２１５から、第１の認証情報を含む認証要求を受信すると、ユーザデータ管理部１１２に対して、第１のユーザデータを要求するユーザデータ要求を送信する。このユーザデータ要求を受信したユーザデータ管理部１１２は、ユーザデータ記憶部１１３から第１のユーザデータを読み出し、その読み出した第１のユーザデータを認証部１１１へ渡す。認証部１１１は、ユーザデータ管理部１１２から受信した第１のユーザデータの中に、操作部２０の認証部２１５から受信した認証要求に含まれる第１の認証情報と一致する認証元情報が含まれているか否かを判断する認証処理を実行し、第１のユーザデータの中に、認証要求に含まれる第１の認証情報と一致する認証元情報が含まれている場合、該認証元情報に対応付けられた権限情報が示す権限（つまり、第１の認証情報を用いた認証の対象となるＭＦＰ１の使用権限）を認証する。そして、認証要求の応答として、操作部２０の認証部２１５へ認証結果を返信する。
【００４５】
また、認証部１１１は、操作部２０の認証部２１５から、第２の認証情報を含む認証要求を受信すると、ユーザデータ管理部１１２に対して、第２のユーザデータを要求するユーザデータ要求を送信する。このユーザデータ要求を受信したユーザデータ管理部１１２は、ユーザデータ記憶部１１３から第２のユーザデータを読み出し、その読み出した第２のユーザデータを認証部１１１へ渡す。認証部１１１は、ユーザデータ管理部１１２から受信した第２のユーザデータの中に、操作部２０の認証部２１５から受信した認証要求に含まれる第２の認証情報と一致する認証元情報が含まれているか否かを判断する認証処理を実行し、第２のユーザデータの中に、認証要求に含まれる第２の認証情報と一致する認証元情報が含まれている場合、該認証元情報に対応付けられた所属管理者グループ情報が示す権限（つまり、第２の認証情報を用いた認証の対象となる特定の権限）を認証する。そして、認証要求の応答として、操作部２０の認証部２１５へ認証結果を返信する。
【００４６】
なお、これに限らず、例えば認証部１１１は、第１の認証情報を含む認証要求を受信した場合、および、第２の認証情報を含む認証要求を受信した場合の何れであっても、ユーザデータ管理部１１２に対して、第１のユーザデータと第２のユーザデータとを含むユーザデータ全体を要求するユーザデータ要求を送信する形態であってもよい。
【００４７】
以上に説明した本体１０が有する機能（認証部１１１、ユーザデータ管理部１１２）は、ＣＰＵ１１がＲＯＭ１２等に格納されたプログラムを実行することにより実現されるが、これに限らず、例えば以上に説明した本体１０が有する機能のうちの少なくも一部が専用のハードウェア回路で実現されてもよい。また、上述のユーザデータ記憶部１１３は、例えばＨＤＤ１４等の記憶装置で実現される。
【００４８】
図８は、本実施形態のＭＦＰ１の動作手順の一例を示すシーケンス図である。まず、ユーザが、自身が所持するＩＣカード２をＩＣカードリーダー３にかざすと、ＩＣカードリーダー３は、ＩＣカード２に記録されたカードＩＤを読み取る。そして、ＩＣカードリーダー３は、その読み取ったカードＩＤをＭＦＰ１へ送信する。これにより、取得部２１１は、カードＩＤを取得し（ステップＳ１）、その取得したカードＩＤを特定部２１３へ渡す（ステップＳ２）。次に、特定部２１３は、対応情報記憶部２１２から対応情報を読み出し（ステップＳ３）、その読み出した対応情報を参照して、ステップＳ２で取得部２１１から渡されたカードＩＤに対応付けられた認証情報（第１の認証情報または第２の認証情報）を特定する（ステップＳ４）。説明の便宜上、このステップＳ４においては、第１の認証情報および第２の認証情報の両方が特定された場合を例に挙げて説明する。特定部２１３は、表示制御部２１４に対して、ステップＳ４で特定した第１の認証情報を用いた認証を行うのか、第２の認証情報を用いた認証を行うのかを選択する指示を受け付けるための選択画面の表示を依頼する（ステップＳ５）。この依頼を受けた表示制御部２１４は、選択画面を操作パネル２７に表示する制御を行う（ステップＳ６）。
【００４９】
次に、選択画面を確認したユーザは、第１の認証情報を用いた認証を行うのか、第２の認証情報を用いた認証を行うのかを選択する指示を入力するための操作を行う（ステップＳ７）。上述したように、この例では、ユーザは、第１の認証情報を用いた認証を行うことを選択するためのアイコン（第１の認証情報に含まれるログイン名を示すアイコン）、および、第２の認証情報を用いた認証を行うことを選択するためのアイコン（第２の認証情報に含まれるログイン名を示すアイコン）のうちの何れかを押下する操作を行う。説明の便宜上、このステップＳ７において、ユーザは、第２の認証情報を用いた認証を行うことを選択するためのアイコンを押下する操作を行った場合を例に挙げて説明する。このアイコンを押下する操作を受け付けた表示制御部２１４は、第２の認証情報を用いた認証を行うことを選択する指示を受け付けたことを検知し、その検知した指示を示す指示情報を認証部２１５へ通知する（ステップＳ８）。この指示情報を受信した認証部２１５は、本体１０の認証部１１１に対して、第２の認証情報を含み、かつ該第２の認証情報を用いた認証を行うことを要求する上述の認証要求を送信する（ステップＳ９）。
【００５０】
操作部２０（認証部２１５）からの認証要求を受信した本体１０の認証部１１１は、データ管理部１１２に対してユーザデータ要求を送信する。この例では、操作部２０から受信した認証要求は、第２の認証情報を用いた認証の要求なので、本体１０の認証部１１１は、ユーザデータのうち第２の認証情報と比較すべき認証元情報に対応する部分である第２のユーザデータを要求するユーザデータ要求をデータ管理部１１２へ送信する（ステップＳ１０）。このユーザデータ要求を受信したユーザデータ管理部１１２は、ユーザデータ記憶部１１３から第２のユーザデータを読み出し（ステップＳ１１）、その読み出した第２のユーザデータを認証部１１１へ渡す（ステップＳ１２）。そして、認証部１１１は、ステップＳ１２で受信した第２のユーザデータの中に、ステップＳ９で操作部２０から受信した認証要求に含まれる第２の認証情報と一致する認証元情報が含まれているか否かを判断する認証処理を実行する（ステップＳ１３）。説明の便宜上、ここではステップＳ１３の結果は肯定であるとする。認証部１１１は、上述の認証要求の応答として、認証したことを示す認証結果を操作部２０へ送信する（ステップＳ１４）。この認証結果を受信した認証部２１５は、認証された権限に対応する機能を利用する操作を受け付けるための操作画面を表示することを表示制御部２１４へ依頼し（ステップＳ１５）、この依頼を受けた表示制御部２１４は、該操作画面を操作パネル２７に表示する制御を行う（ステップＳ１６）。
【００５１】
以上に説明したように、本実施形態のＭＦＰ１は、１以上のカードＩＤごとに、ＭＦＰ１の使用権限を有することを認証するのに用いられる第１の認証情報と、管理者権限などの特定の権限を有することを認証するのに用いられる第２の認証情報とを対応付けた対応情報を記憶している。そして、ＩＣカードリーダー３で読み取られたカードＩＤに対して、第１の認証情報および第２の認証情報が対応付けられている場合は、第１の認証情報を用いた認証を行うのか、第２の認証情報を用いた認証を行うのかを選択する指示を受け付けるための選択画面を操作パネル２７に表示し、該選択画面で受け付けた指示に応じて、第１の認証情報を用いた認証または第２の認証情報を用いた認証を行う。したがって、複数の権限（使用権限、管理者権限等）を有するユーザは、何れの権限を認証させる場合であっても、カードＩＤが記録されている１つのデバイス（この例ではＩＣカード３）をＩＣカードリーダー３にかざして選択画面から選択する操作を行えばよく、認証させたい権限に応じて、所持するデバイス（認証に用いるデバイス）を切り替える必要は無い。以上より、本実施形態によれば、認証の効率を向上させることができる。
【００５２】
（第２の実施形態）
次に、第２の実施形態を説明する。上述の第１の実施形態と共通する部分については適宜に説明を省略する。図９は、本実施形態のＭＦＰ１が有する機能の一例を示す図である。図９に示すように、操作部２０は、登録部２１６と削除部２１７をさらに有する点で上述の第１の実施形態と相違する。
【００５３】
登録部２１６は、認証されたユーザ（ログイン中のユーザ）の操作に応じて、新たな第２の認証情報を登録する。また、削除部２１７は、認証されたユーザの操作に応じて、第２の認証情報を削除する。
【００５４】
この例では、ログイン中のユーザが、第２の認証情報の登録または削除を指示するための登録／削除画面を呼び出す操作を行うと、この操作を受け付けた表示制御部２１４は、例えば図１０に示すような登録／削除画面を操作パネル２７に表示する制御を行う。登録部２１６および削除部２１７は、登録／削除画面で受け付けた操作に応じて、それぞれの処理を実行する。
【００５５】
例えばユーザが、登録／削除画面上で、新たなログイン名とパスワードを入力して、登録ボタン２２１を押下した場合、登録部２１６は、現在ログイン中のユーザのユーザＩＤに対して、新たに入力されたログイン名とパスワードからなる第２の認証情報を対応付けて対応情報記憶部２１２に登録する。また、例えばユーザが、登録／削除画面上で、第２の認証情報を削除するための削除ボタン２２２を押下した場合、削除部２１７は、対応情報記憶部２１２に記憶された対応情報において、現在ログイン中のユーザのユーザＩＤに対応付けられた１以上の第２の認証情報のうち、押下された削除ボタン２２２に対応する第２の認証情報を削除する。
【００５６】
（第３の実施形態）
次に、第３の実施形態を説明する。上述の第１の実施形態と共通する部分については適宜に説明を省略する。本実施形態では、認証部２１５は、第２の認証情報を用いて認証されたユーザの操作を一定期間にわたって受け付けなかった場合、該ユーザの認証を取り消すログアウト処理を行う。また、認証部２１５は、上記ログアウト処理の後、該ログアウト処理で取り消された認証に用いられた第２の認証情報に対応付けられた第１の認証情報を用いた認証を行う。以下、図１１のシーケンス図を用いて、具体的な内容を説明する。
【００５７】
表示制御部２１４は、ログイン中のユーザの操作を一定期間にわたって受け付けなかったことを検知すると（ステップＳ２０）、その旨を認証部２１５へ通知する（ステップＳ２１）。この通知を受けた認証部２１５は、本体１０の認証部１１１に対して、ログアウト処理を要求するログアウト要求を送信する（ステップＳ２２）。ログアウト要求を受信した認証部１１１はログアウト処理を実行し（ステップＳ２３）、ログアウト要求の応答として、ログアウト処理の実行結果を示すログアウト結果を操作部２０の認証部２１５へ送信する（ステップＳ２４）。
【００５８】
ログアウト結果を受信した認証部２１５は、本体１０の認証部１１１に対して、ログアウト処理で取り消された認証に用いられた第２の認証情報に対応付けられた第１の認証情報を用いた認証を要求する認証要求を送信する（ステップＳ２５）。この認証要求を受信した本体１０の認証部１１１は、ユーザデータ管理部１１２に対してユーザデータ要求を送信する（ステップＳ２６）。この例では、操作部２０から受信した認証要求は、第１の認証情報を用いた認証の要求なので、本体１０の認証部１１１は、ユーザデータのうち第１の認証情報と比較すべき認証元情報に対応する部分である第１のユーザデータを要求するユーザデータ要求をユーザデータ管理部１１２へ送信する。このユーザデータ要求を受信したユーザデータ管理部１１２は、ユーザデータ記憶部１１３から第１のユーザデータを読み出し（ステップＳ２７）、その読み出した第１のユーザデータを認証部１１１へ渡す（ステップＳ２８）。そして、認証部１１１は、ステップＳ２９で受信した第１のユーザデータの中に、ステップＳ２６で操作部２０から受信した認証要求に含まれる第１の認証情報と一致する認証元情報が含まれているか否かを判断する認証処理を実行する（ステップＳ２９）。説明の便宜上、ここではステップＳ３０の結果は肯定であるとする。認証部１１１は、上述の認証要求の応答として、認証したことを示す認証結果を操作部２０へ送信する（ステップＳ３０）。この認証結果を受信した認証部２１５は、認証された使用権限に対応する機能を利用する操作を受け付けるための操作画面を表示することを表示制御部２１４へ依頼し（ステップＳ３１）、この依頼を受けた表示制御部２１４は、該操作画面を操作パネル２７に表示する制御を行う（ステップＳ３２）。このとき、例えば一定期間にわたって操作が行われなかったため、特定の権限を認証した状態を取り消したことを示す情報（管理者権限のログアウトを示す情報）を合わせて表示する形態であってもよい。
【００５９】
以上、本発明に係る実施形態について説明したが、本発明は、上述の実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上述の実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、上述の実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態および変形例にわたる構成要素を適宜組み合わせてもよい。
【００６０】
また、上述の実施形態では、本体１０と操作部２０は、別々のオペレーションシステムで互いに独立して動作しているが、これに限らず、例えば本体１０と操作部２０が同じオペレーションシステムで動作する形態であってもよい。
【００６１】
また、上述した実施形態のＭＦＰ１で実行されるプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよいし、インターネット等のネットワーク経由で提供または配布するように構成してもよい。また、各種プログラムを、ＲＯＭ等に予め組み込んで提供するように構成してもよい。
【符号の説明】
【００６２】
１      ＭＦＰ
２      ＩＣカード
３      ＩＣカードリーダー
１０    本体
２０    操作部
１００  情報処理システム
１１１  認証部
１１２  ユーザデータ管理部
１１３  ユーザデータ記憶部
２１１  取得部
２１２  対応情報記憶部
２１３  特定部
２１４  表示制御部
２１５  認証部
２１６  登録部
２１７  削除部
【先行技術文献】
【特許文献】
【００６３】
【特許文献１】特開２０１５−０８４５１４号公報
【図１】
2017167771.tif 000003
【図２】
2017167771.tif 000004
【図３】
2017167771.tif 000005
【図４】
2017167771.tif 000006
【図５】
2017167771.tif 000007
【図６】
2017167771.tif 000008
【図７】
2017167771.tif 000009
【図８】
2017167771.tif 000010
【図９】
2017167771.tif 000011
【図１０】
2017167771.tif 000012
【図１１】
2017167771.tif 000013