(57)【特許請求の範囲】
【請求項１】
２以上の認証方式による認証結果に応じて作動の是非が決定される装置を２台以上有する認証システムにおいて，
いずれか１台の装置で第１および第２の双方の認証方式での認証がなされると，他の装置における第１または第２のいずれか一方の認証方式での認証による作動の許可を制限する許可制限手段を有し，
前記許可制限手段は，第１の装置で第１または第２のいずれか一方の認証方式での認証により作動が許可されているときに，他の装置にて，第１および第２の双方の認証方式での認証が，第１の装置での認証と同一の内容を含んでなされると，第１の装置の作動を禁止することを特徴とする認証システム。
【請求項２】
２以上の認証方式による認証結果に応じて作動の是非が決定される装置を２台以上有する認証システムにおいて，
いずれか１台の装置で第１および第２の双方の認証方式での認証がなされると，他の装置における第１または第２のいずれか一方の認証方式での認証による作動の許可を制限する許可制限手段を有し，
前記許可制限手段は，第１の装置で第１および第２の双方の認証方式での認証により作動が許可されているときに，第２の装置にて，第１または第２のいずれか一方の認証方式での認証が，第１の装置での認証と共通する内容でなされると，第２の装置の作動を禁止することを特徴とする認証システム。
【請求項３】
２以上の認証方式による認証結果に応じて作動の是非が決定される装置を２台以上有する認証システムにおいて，
いずれか１台の装置で第１および第２の双方の認証方式での認証がなされると，他の装置における第１または第２のいずれか一方の認証方式での認証による作動の許可を制限する許可制限手段を有し，
前記許可制限手段は，第１の装置で第１および第２の双方の認証方式での認証による作動が終了した後に，第２の装置にて，第１または第２のいずれか一方の認証方式での認証が，第１の装置での認証と共通する内容でなされると，第１の装置および第２の装置の位置情報と，第２の装置での認証の時間情報とに基づいて，第２の装置の作動を許可するか否かを決定することを特徴とする認証システム。
【請求項４】
請求項１から請求項３までのいずれか１つに記載の認証システムにおいて，
前記２台以上の装置のうち少なくとも一部の装置が，
第１の識別情報により認証を行う第１認証手段と，
第２の識別情報により認証を行う第２認証手段と，
前記第１認証手段および前記第２認証手段の認証結果に基づいて作動の制限を行う作動制限手段とを有し，
前記作動制限手段は，前記第１認証手段または前記第２認証手段のいずれか一方のみにより認証された場合には，前記第１認証手段および前記第２認証手段の双方により認証された場合よりも狭い範囲の機能について作動を許可することを特徴とする認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は，装置の使用を許可するか否かを認証する認証システムおよび認証装置およびサーバ装置に関する。さらに詳細には，複数の認証方式を併用する認証システムおよび認証装置およびサーバ装置に関するものである。
【０００２】
【従来の技術】
従来より，認証方式として，様々なものが用いられている。例えば，装置に備えられた入力キーを用いてパスワードを入力する方式や，磁気カードやＩＣカードに登録されたユーザＩＤを読み込んで認証する方式，指紋・声紋・顔画像等の生体情報による認証方式等がある。いずれの方式においても，認証システムは，入力されたパスワードやユーザＩＤ等の認証情報によって，認証の対象者が装置の使用を許可された使用者であるかどうかを判断する。これらの認証方式では，それぞれ使用する認証情報が異なり，それに従って，認証結果のセキュリテイレベルもそれぞれ異なる。
【０００３】
【発明が解決しようとする課題】
しかしながら，前記した従来の認証システムでは，認証結果のセキュリティレベルにかかわらず，認証されれば装置を制限なく使用できる状態となる。例えば，コピー機等の装置では，消耗品や記憶領域等の共有資源を自由に使用することができる。しかし，パスワード入力のようなセキュリテイレベルの低い認証では不正が行われるおそれもあることを考慮すると，セキュリティレベルの低い認証方式のみによって認証された使用者に，無制限に使用を許可することは好ましくないという問題があった。
【０００４】
本発明は，前記した従来の認証システムが有する問題点を解決するためになされたものである。すなわちその課題とするところは，認証された方式のセキュリティレベルに応じて適切な範囲内で装置の使用を許可できる認証システムを提供することにある。
【０００５】
【課題を解決するための手段】
この課題の解決を目的としてなされた本発明の認証システムは，２以上の認証方式による認証結果に応じて作動の是非が決定される装置を２台以上有する認証システムであって，いずれか１台の装置で第１および第２の双方の認証方式での認証がなされると，他の装置における第１または第２のいずれか一方の認証方式での認証による作動の許可を制限する許可制限手段を有している。
【０００６】
具体的には，許可制限手段は，第１の装置で第１または第２のいずれか一方の認証方式での認証により作動が許可されているときに，他の装置にて，第１および第２の双方の認証方式での認証が，第１の装置での認証と同一の内容を含んでなされると，第１の装置の作動を禁止する。また，許可制限手段は，第１の装置で第１および第２の双方の認証方式での認証により作動が許可されているときに，第２の装置にて，第１または第２のいずれか一方の認証方式での認証が，第１の装置での認証と共通する内容でなされると，第２の装置の作動を禁止する。また，許可制限手段は，第１の装置で第１および第２の双方の認証方式での認証による作動が終了した後に，第２の装置にて，第１または第２のいずれか一方の認証方式での認証が，第１の装置での認証と共通する内容でなされると，第１の装置および第２の装置の位置情報と，第２の装置での認証の時間情報とに基づいて，第２の装置の作動を許可するか否かを決定する。
【０００７】
すなわち，本発明の認証システムは，２つの装置において同じ内容を含んだ認証がされた場合，許可制限手段が，２つの認証方式で認証された装置の作動を許可するとともに，１つの認証方式のみで認証された装置の作動を禁止する。従って，より認証の信頼度が高い使用者のみに装置の使用を許可し，認証の信頼度の低い使用者には装置の使用を禁止する。また，２つの認証方式での認証と１つの認証方式での認証とに時間差がある場合は，装置間の位置情報と認証の時間情報に基づいて作動の許可を決定する。従って，移動不可能な時間間隔で２つの装置が認証された場合，後で認証された装置の使用は許可されない。ここで，時間情報の内容としては，第１の装置での認証から第２の装置での認証までの時間でもよいし，第１の装置の使用終了から第２の装置での認証までの時間でもよい。このように本発明によれば，認証された方式のセキュリティレベルに応じて適切に装置の使用を許可できる。
【０００８】
また，本発明の認証システムは，２台以上の装置のうち少なくとも一部の装置が，第１の識別情報により認証を行う第１認証手段と，第２の識別情報により認証を行う第２認証手段と，第１認証手段および第２認証手段の認証結果に基づいて作動の制限を行う作動制限手段とを有しており，作動制限手段は，第１認証手段または第２認証手段のいずれか一方のみにより認証された場合には，第１認証手段および第２認証手段の双方により認証された場合よりも狭い範囲の機能について作動を許可することが望ましい。
【０００９】
すなわち，本発明の認証システムの少なくとも一部の装置の作動制限手段は，第１と第２の双方の認証手段で認証された使用者には，装置の有する機能を広く使用することを許可する。認証の信頼度が高いからである。一方，第１または第２のいずれか一方のみの認証手段で認証された使用者には，使用できる装置の機能を制限する。認証の信頼度が低いからである。ここで，第１および第２の認証手段としては，第１の認証手段がユーザによる識別情報の入力によるものであり，第２の認証手段がユーザに意識されずに認証情報を取得するものであるとよりよい。例えば，第１の認証手段としては，キーボード等からの入力や，カードリーダによる記録媒体からの情報の読み取りなどが適切である。また，第２の認証手段としては，ユーザの携帯する携帯機器との交信による情報取得などが適切である。携帯機器からの情報取得には，携帯機器自身の有する位置認識機能を併用するとさらによい。また，ここで制限される機能の範囲には，装置自身の機能の許可範囲の他，情報のアクセス先の広狭をも含む。このように本発明によれば，認証された方式のセキュリティレベルに応じて適切な範囲内で装置の使用を許可できる。
【００１１】
【発明の実施の形態】
以下，本発明を具体化した実施の形態について，添付図面を参照しつつ詳細に説明する。本実施の形態は，ＬＡＮ等のネットワークに複数のコピー機が接続され，さらに各コピー機がそれぞれ，２種類の認証方式による認証手段を有しているシステムに，本発明を適用したものである。
【００１２】
まず，本形態に係る認証システム１は，図１に示すように構成される。認証されて使用されるコピー機１１とコピー機１２，一般情報管理サーバ１３，重要情報管理サーバ１４がいずれもＬＡＮ１５に接続されている。ここでは，２台のコピー機（コピー機１１とコピー機１２）を図示したが，より多数のコピー機や他の機器が接続されたシステム１としてもよい。また，一般情報管理サーバ１３，重要情報管理サーバ１４以外のサーバがさらに接続されていてもよい。
【００１３】
本システム１の各コピー機１１，１２はそれぞれ，パスワード入力による認証と携帯装置による認証との２種類の認証方式による認証手段を有する。パスワード入力による認証は，使用者によってパスワードが入力されるものである。そのため，各コピー機１１，１２には，各種メッセージが表示される液晶表示装置およびパスワード入力が可能なキースイッチ２１，２２（図２参照）が備えられている。
【００１４】
また，携帯装置による認証は，使用者が個人的に所有する携帯電話等の携帯装置との交信によって行われるものである。そのため，各コピー機１１，１２は，コピー機近傍にある携帯装置２と交信できる短距離交信機能を有している。携帯電話等の携帯装置２は，各装置に固有の識別符号が割り当てられており，ポーリングコマンドを受信するとその識別符号を返信する。各コピー機１１，１２は，この交信機能によって自機近傍にある携帯装置２の識別符号を受信でき，この受信した識別符号により認証処理を行う。この認証方式に関しては，使用者は自己の携帯装置２を電源を入れた状態で携帯していればよく，特に操作や入力の必要はない。
【００１５】
また，各コピー機１１，１２は，それぞれ記憶装置を内蔵している。各記憶装置には，認証される各使用者に割り当てられたパスワードと，その使用者が個人的に所有する携帯装置２の識別符号とが対応づけて記憶されている。各記憶装置の内容は，コピー機１１とコピー機１２とで異なっていてもよい。例えば，両方のコピー機の使用が許可された共通の使用者や，片方のみの使用が許可された使用者等があってもよい。
【００１６】
一般情報管理サーバ１３と重要情報管理サーバ１４とは，いずれも各種データを保管し，システム１全体の管理を行う一般的なサーバ装置である。一般情報管理サーバ１３に保管されるデータは，比較的機密度の低い情報のみである。これに対し，重要情報管理サーバ１４に保管されるデータは，機密度の高い情報を含んでいる。また，一般情報管理サーバ１３は，認証処理にかかわる各種情報を保管し，ＬＡＮ１５に接続された各コピー機１１，１２と通信して認証状態を管理する。一般情報管理サーバ１３において許可制限手段が実現される。
【００１７】
次に，本形態の認証システム１における基本的な認証処理動作について説明する。各コピー機１１，１２を使用する使用者は，そのコピー機に付属するキースイッチ２１，２２を使用して自己のパスワードを入力する。ここでは，パスワードは必須要件であり，パスワード入力しないでコピー機１１，１２を使用することはできないこととする。各コピー機１１，１２は，入力されたパスワードを記憶装置の内容と比較し，認証が許可される登録パスワードでなければ，液晶表示装置にその旨を表示する。
【００１８】
入力されたパスワードが登録パスワードであれば，各コピー機１１，１２はポーリングコマンドを送信する。これにより，短距離範囲内にある携帯装置２の識別符号を受信しようとする。そして，先に入力されたパスワードに対応づけて記憶装置に記憶された識別符号を受信できたかどうかを調べる。各コピー機１１，１２は，パスワードに対応した識別符号を受信できた場合は，認証の信頼度が高い２重認証者として認証する。受信できなかった場合は認証の信頼度が低い１重認証者として認証する。
【００１９】
各コピー機１１，１２は，使用者を認証したとき，その認証情報を，ＬＡＮ１５を介して一般情報管理サーバ１３に送信する。認証した使用者が２重認証者である場合には，送信する認証情報は，入力されたパスワードおよび使用者の携帯装置２から取得した識別符号である。認証した使用者が１重認証者である場合には，送信する認証情報は，入力されたパスワードのみである。一般情報管理サーバ１３は，各コピー機１１，１２から受信した認証情報を元に，そのコピー機１１，１２の使用を許可するかどうかを判断し，各コピー機１１，１２に使用許可信号または使用禁止信号を送信する。各コピー機１１，１２は，使用許可信号を受信したら使用許可設定にし，使用を許可する。また，あるいは，使用禁止信号を受信したら，液晶表示装置にその旨を表示して使用禁止設定にする。
【００２０】
一般情報管理サーバ１３では，各コピー機１１，１２の使用を許可するかどうかを，次のようにして判定する。一般情報管理サーバ１３は，新たに認証された使用者の認証情報を受信したら，まず，他のコピー機を現に使用している使用者の認証情報を調べる。そして，新たに認証された使用者の認証情報に含まれるパスワードと同一のパスワードを使用して認証されている使用者がいないかどうかをチェックする。同一人が，複数のコピー機を同時に使用することは不可能なので，もし，同じパスワードを使用して認証されている使用者がいたら，いずれかがパスワードを不正に使用している可能性がある。
【００２１】
この場合，いずれかの使用者が２重認証者で他の使用者が１重認証者であれば，２重認証者の使用を許可し，他の使用者の使用を禁止する。どの使用者も１重認証者である場合は，先に認証された使用者を使用許可し，後で認証された使用者の使用を禁止する。どの使用者も２重認証者で識別符号が異なっている場合には，両方の使用者の使用を許可する。どの使用者も正当な使用者であると考えられるからである。
【００２２】
図２は，コピー機１１に認証された使用者が２重認証者であり，コピー機１２に認証された使用者が１重認証者である場合を示している。ここでは，両使用者のパスワードは同じであることとする。この場合には，コピー機１１の使用者は使用を許可され，コピー機１２の使用者は使用禁止とされる。コピー機１２の使用者が先に認証されて使用を開始していた場合も同様である。その場合，コピー機１１の使用者の認証がなされると，その後は，コピー機１２の使用者による使用はできなくなる。
【００２３】
上記のような１重認証者に対する使用禁止は，一方の使用者による使用の終了後しばらくの間も適用される。このために，各コピー機１１，１２は，使用者による使用が終了したら，終了信号を一般情報管理サーバ１３に送信し，次の認証を待つ状態となる。一般情報管理サーバ１３は，終了信号受信後もしばらくはその認証情報を保持している。そして，一方のコピー機の使用終了後に新たに他のコピー機で認証された使用者が入力したパスワードと，使用を終了した使用者が使用開始時に入力したパスワードとを比較する。もし，両パスワードが同一であった場合は，先の使用者の使用終了から後の使用者のパスワード入力までの経過時間Ｔと，両コピー機間の距離Ｄとによって，後の使用者の使用を許可するかどうかを判断する。
【００２４】
すなわち，使用者がその経過時間Ｔ内に，一方のコピー機の位置から他方のコピー機の位置まで移動可能かどうかによって判断する。そのために，各装置間の基準移動時間をあらかじめ設定して，記憶装置に記憶しておく。その記憶された基準移動時間と経過時間Ｔを比較して，移動可能と判断されれば，後の使用者の使用は許可される。しかし，移動不可能と判断された場合は，後の使用者の使用は禁止される。
【００２５】
図３はこのような場合を示している。図３に示すのは，２重認証者によるコピー機１１の使用が終了してから時間Ｔ経過後に，コピー機１１から距離Ｄ離れたコピー機１２に同じパスワードが入力された場合である。ここでは，コピー機１２の使用者が携帯装置２を携帯しておらず，１重認証者として認証されたとする。例えば，Ｄ＝１５ｍ・Ｔ＝１ｓｅｃの場合のように，移動不可能と判断された場合は，コピー機１２の使用者による使用を禁止する。コピー機１１の使用者が１重認証者であった場合も同様である。もし，コピー機１２の認証者が２重認証者であって識別符号が異なれば，コピー機１２の使用を許可する。
【００２６】
ここまでの説明では，１重認証者でも，使用を許可された場合には特に制限なく各コピー機１１，１２を使用できるかのように述べた。しかし，実際には，１重認証者による使用には，制限がかかる。以下，この制限を説明する。各コピー機１１，１２は，一般情報管理サーバ１３から使用許可信号を受信したら，図４に示すように，使用者が１重認証者か２重認証者かによって，使用できる機能範囲を決定する。図４で，コピー機１１の使用者は２重認証者であるので，コピー機１１のすべての機能を使用できる。一方，コピー機１２の使用者は１重認証者であるので，認証のレベルが低く，使用できる機能が制限される。ここで，各コピー機１１，１２は，作動制限手段に相当する。
【００２７】
ここでは，各コピー機１１，１２が有する機能として，例えば，出力置数，出力形態，用紙属性，出力解像度，出力色数等があるものとする。出力置数とは，コピー部数のことである。出力形態とは，片面印刷か両面印刷かの区別，あるいは，１ｉｎ１印刷，２ｉｎ１印刷，４ｉｎ１印刷の区別のことである。用紙属性とは，使用する印刷用紙の種類のことである。出力解像度には，低，標準，高の区別がある。出力色数には，１色，４色，フルカラー等の区別がある。このうち，１重認証者の使用できる機能は，例えば，出力置数＝１，出力形態＝片面印刷禁止，１ｉｎ１印刷禁止，用紙属性＝再生紙，出力解像度＝低解像度，フルカラー禁止というように制限される。むろん，２重認証者の場合は，このような制限なく，すべての機能を使用できる。なお，各コピー機１１，１２が，フィニッシャ付きである場合，１重認証者には，その使用を禁止することとしてもよい。
【００２８】
図５に示すのは，各コピー機１１，１２が，一般情報管理サーバ１３または重要情報管理サーバ１４に保管されている情報を読み出して印刷できるコピー機である場合である。この場合，２重認証者は一般情報管理サーバ１３と重要情報管理サーバ１４のいずれに対してもアクセスできるのに対し，１重認証者は一般情報管理サーバ１３のみしかアクセスできないというように制限される。図５では，コピー機１１の使用者は２重認証者であるから，一般情報管理サーバ１３と重要情報管理サーバ１４とにいずれもアクセス可能である。しかし，コピー機１２の使用者は１重認証者であるから，重要情報管理サーバ１４に対するアクセスは禁止される。これらの制限は，コピー機１１とコピー機１２とで同じように行われてもよいし，異なっていてもよい。
【００２９】
次に，本実施の形態の認証システム１の動作を，図６〜図８のフローチャートを参照して説明する。図６は，各コピー機１１，１２で実行される処理である。図７は，サーバ１３で実行される処理である。図８は，携帯装置２で実行される処理である。
【００３０】
各コピー機１１，１２では，電源投入等によって処理が開始されると，まず，コピーモード等を含む初期設定が行われる（Ｓ１０１）。そして，使用者によってキースイッチ２１，２２が操作されることによるパスワード入力があったかどうかを判断する（Ｓ１０２）。パスワード入力がされていないときは（Ｓ１０２：Ｎｏ），各コピー機１１，１２は初期設定状態で待機する（Ｓ１０１）。ここでは，パスワードは必須要件であり，パスワードを入力しないで各コピー機１１，１２を使用することはできないこととしている。パスワード入力があると（Ｓ１０２：Ｙｅｓ），その入力されたパスワードが登録パスワードであるかどうかを判断する（Ｓ１０３）。登録パスワードでない場合は（Ｓ１０３：Ｎｏ），その使用者による使用は許可しない（Ｓ１０４）。そこで，各コピー機１１，１２は初期設定状態で待機する（Ｓ１０１）。
【００３１】
入力されたパスワードが登録パスワードであった場合には（Ｓ１０３：Ｙｅｓ），そのパスワード情報をサーバ１３に送信する（Ｓ１０５）。ここで送信される情報は，パスワードに対応付けられた認証情報であっても良い。続いて，各コピー機１１，１２は，短距離範囲内にある携帯装置２の識別符号を受信するために，ポーリングコマンドを送信する（Ｓ１０６）。そして，送信したポーリングコマンドに対して，携帯装置２の識別符号を受信したかどうかを判断する（Ｓ１０７）。携帯装置２の識別符号を受信した場合は（Ｓ１０７：Ｙｅｓ），その受信した識別符号をサーバ１３へ送信する（Ｓ１０８）。
【００３２】
使用者のパスワード情報や携帯装置２の識別符号を受信したサーバ１３では，後述する図７のフローチャートに従って，各コピー機１１，１２の使用を許可するかどうかを判断する。その判断の結果によって，サーバ１３は，各コピー機１１，１２へ使用許可／禁止信号を送信する（図７のＳ２０３，Ｓ２０５，Ｓ２０６）。そこで，各コピー機１１，１２は，サーバ１３から使用許可／禁止信号を受信する（Ｓ１０９）。このとき受信した信号が使用禁止信号であった場合は（Ｓ１１０：Ｎｏ），各コピー機１１，１２は使用禁止設定となり，初期設定状態で待機する（Ｓ１０１）。
【００３３】
あるいは，受信した信号が使用許可信号であった場合には（Ｓ１１０：Ｙｅｓ），使用許可設定となり，プリントキーが入力されるまで待機する（Ｓ１１１）。プリントキーがＯＮされたら（Ｓ１１１：Ｙｅｓ），プリント処理を実行する（Ｓ１１２）。プリント処理が終了するまで（Ｓ１１３：Ｎｏ），プリント処理を続行し（Ｓ１１２），終了したら（Ｓ１１３：Ｙｅｓ），終了信号をサーバ１３へ送信する（Ｓ１１４）。この送信された終了信号によって，サーバ１３はそのコピー機１１，１２が使用中状態でなくなったことを判断できる。このプリント処理の終了は，使用者によってキー入力されるようにしても良い。あるいは，各コピー機１１，１２において，所定時間以上キー入力がされなかった場合に，終了と判断するようにしても良い。終了信号を送信したら（Ｓ１１４），各コピー機１１，１２は，再びパスワード入力されるまで初期設定状態で待機する（Ｓ１０１）。
【００３４】
次に，図７を参照してサーバ１３の動作を説明する。サーバ１３は，各コピー機１１，１２からパスワード情報が送信されるまでは，その他の各種処理を実行している。そして，各コピー機１１，１２が図６のＳ１０５において送信したパスワード情報を受信する（Ｓ２０１）。サーバ１３は，Ｓ２０１でパスワード情報を送信してきた当該装置以外に，ＬＡＮ等に接続された他の装置において，同一のパスワードで認証されて使用中のものがあるかどうかを判断する（Ｓ２０２）。同一パスワードで使用中の他の装置がなければ（Ｓ２０２：Ｎｏ），当該装置に対して，使用許可信号を送信し（Ｓ２０３），待機状態となる。
【００３５】
あるいは，同一パスワードで使用中の装置があった場合は（Ｓ２０２：Ｙｅｓ），当該装置から携帯装置２の識別符号を受信したかどうか判断する（Ｓ２０４）。この携帯装置２の識別符号は，図６のＳ１０８で送信されるものである。ここで，携帯装置２の識別符号を受信できなかった場合は（Ｓ２０４：Ｎｏ），１重認証者である上に，先に他の装置で同一パスワードが使用されているので，当該装置に対しては使用禁止信号を送信し（Ｓ２０５），待機中状態となる。携帯装置２の識別符号が受信できた場合は（Ｓ２０４：Ｙｅｓ），２重認証者であるので当該装置に対して使用許可信号を送信する（Ｓ２０６）。Ｓ２０３，Ｓ２０５，Ｓ２０６で送信された使用禁止信号または使用許可信号は，図６のＳ１０９で当該装置によって受信される。
【００３６】
ここで，当該装置に使用を許可した場合には（Ｓ２０６），同一パスワードで使用されている他の装置の使用者が，正当な使用者であるかどうかをチェックする必要がある。そこで，他の装置のうち１重認証で使用中の装置があるかどうかを判断する（Ｓ２０７）。１重認証の装置がなければ（Ｓ２０７：Ｎｏ），いずれの使用者も正当な使用者であると認められるので，そのまま待機中状態となる。あるいは，１重認証の装置があれば（Ｓ２０７：Ｙｅｓ），その装置は不正使用のおそれがある。そこで，１重認証で使用中の装置に対して使用禁止信号を送信する（Ｓ２０８）。
【００３７】
次に，図８を参照して携帯装置２の動作を説明する。携帯装置２では，電源が入力され使用が開始されると，各種の初期設定を行う（Ｓ３０１）。そして，ポーリングコマンドを受信したかどうかを判断する（Ｓ３０２）。図６のＳ１０６で各コピー機１１，１２から送信されたポーリングコマンドを受信したら（Ｓ３０２：Ｙｅｓ），携帯装置２に固有の識別符号を返信し（Ｓ３０３），待機する。あるいは，ポーリングコマンドを受信していない間は（Ｓ３０２：Ｎｏ），その他の携帯装置２の処理を実行して（Ｓ３０４），待機している。
【００３８】
以上詳細に説明したように，本実施の形態によれば，各コピー機１１，１２で認証された使用者によって入力されたパスワードが同じであった場合，いずれかが不正な認証である可能性がある。そこで，一般情報管理サーバ１３は，パスワードと携帯装置２との２重認証者に対しては使用許可し，パスワードのみの１重認証者に対しては使用を禁止する。また，コピー機１１の使用終了後，移動不可能な時間間隔でコピー機１２において，同じパスワードによる認証がなされた場合，１重認証者であればコピー機１２の使用は許可されない。また，１重認証者には使用許可される機能が制限され，重要情報管理サーバ１４にアクセスすることはできない。これによって，認証された方式のセキュリティレベルに応じて適切な範囲内で各コピー機１１，１２の使用を許可できる認証システム１となった。
【００３９】
なお，本実施の形態は単なる例示にすぎず，本発明を何ら限定するものではない。したがって本発明は当然に，その要旨を逸脱しない範囲内で種々の改良，変形が可能である。例えば，上記実施の形態では，各コピー機１１，１２が有する認証方式をパスワード入力と携帯装置２の識別符号との２つとしたが，１つの認証方式のみを有する装置や，３つ以上の認証方式を併用する装置があってもよい。また，カード入力等の他の認証方式を有する装置があってもよい。これらの場合，各認証方式にそれぞれセキュリティレベルの指標となるレベル値を与え，そのレベル値によって優先される装置が選択されるようにすればよい。また，例えば，上記実施の形態では，各コピー機１１，１２が認証手段を有しているとしたが，各コピー機１１，１２ではパスワード等の認証情報の取り込みのみを行い，認証処理は一般情報管理サーバ１３が行うようにしてもよい。また，例えば，上記実施の形態では，各コピー機１１，１２が作動制限手段に相当するとしたが，一般情報管理サーバ１３において作動制限手段を実現し，各コピー機１１，１２に指示信号を送信するようにしてもよい。また，例えば，短距離無線通信に替えてもしくは加えて，携帯電話等の基地局システムとの交信によって，識別符号を入手してもよい。さらに，認証されて使用される装置は，コピー機に限らない。
【００４０】
【発明の効果】
以上の説明から明らかなように本発明によれば，認証された方式のセキュリティレベルに応じて適切な範囲内で装置の使用を許可できる認証システムが提供される。
【図面の簡単な説明】
【図１】実施の形態に係る認証システムのブロック図である。
【図２】認証システムの動作を説明する説明図である。
【図３】認証システムの動作を説明する説明図である。
【図４】認証システムの動作を説明する説明図である。
【図５】認証システムの動作を説明する説明図である。
【図６】認証システムの各コピー機の動作を示すフローチャートである。
【図７】認証システムのサーバの動作を示すフローチャートである。
【図８】認証システムの携帯装置の動作を示すフローチャートである。
【符号の説明】
１      認証システム
２      携帯装置
１１    コピー機１１
１２    コピー機１２
１３    一般情報管理サーバ１３
１４    重要情報管理サーバ１４
１５    ＬＡＮ
【図１】
0004189571.tif 000002
【図２】
0004189571.tif 000003
【図３】
0004189571.tif 000004
【図４】
0004189571.tif 000005
【図５】
0004189571.tif 000006
【図６】
0004189571.tif 000007
【図７】
0004189571.tif 000008
【図８】
0004189571.tif 000009