(57)【特許請求の範囲】
【請求項１】
アクセスをロックする機能を有する記憶装置に接続された情報処理装置であって、
自装置を使用するユーザに関するユーザ情報と、前記記憶装置のデバイスパスワードの種別を示すデバイスパスワード種別情報とを対応付けて管理するユーザ情報管理部と、
前記記憶装置がロックされているかどうかを確認し、前記記憶装置がロックされている場合、ユーザ情報の入力を要求する入力要求部と、
ユーザにより入力された入力情報に一致する前記ユーザ情報を特定した場合、特定された前記ユーザ情報に対応する前記デバイスパスワード種別情報を特定し、特定された前記デバイスパスワード種別情報に対応する前記デバイスパスワードを前記記憶装置に入力して前記記憶装置のロックを解除するロック解除部と、
を備えることを特徴とする情報処理装置。
【請求項２】
請求項１に記載の情報処理装置において、
前記ユーザ情報管理部は、前記記憶装置のロックが解除された後に、前記情報処理装置に対するログインを可能とすることを特徴とする情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ハードディスク装置などの記憶装置にデータを保存する情報処理装置に関する。
【背景技術】
【０００２】
近年、１台でコピー機能、プリンタ機能、スキャナ機能、ＦＡＸ機能などの様々な機能を備えるネットワーク複合機がオフィスなどで用いられている。上述の機能の他にも、ハードディスク装置などの記憶装置を内蔵することでストレージ機能を実現したネットワーク複合機がある。記憶装置には、スキャナが原稿を読み取って作成した画像データ、あるいはＦＡＸ通信によって受信した画像データなどが記録される。
【０００３】
特許文献１に、ハードディスク装置を内蔵するコンピュータが開示されている。特許文献１に係るコンピュータは、ハードディスク装置を使用するための複数の登録パスワードを保持し、登録パスワードごとにアクセス権を設定している。特許文献１に係るコンピュータは、入力されたパスワードが登録パスワードと一致する場合、登録パスワードに対応するアクセス権に基づいてハードディスク装置の利用を許可する。
【０００４】
【特許文献１】特開平７−９３２４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述したように、特許文献１に係るコンピュータにおいて、ユーザは、内蔵されたハードディスク装置を利用するためにパスワードを入力する必要がある。これにより、特許文献１に係るコンピュータは、ハードディスク装置を使用するユーザを制限することができる。
【０００６】
しかしながら、特許文献１に係るコンピュータがユーザ管理機能を有している場合、ユーザは、特許文献１に係るコンピュータにログインするためのパスワードと、ハードディスク装置のパスワードとを入力しなければならない。つまり、一つの機器を操作するために、ユーザは複数のパスワードを管理しなければならず、ユーザにとって負担となっていた。
【０００７】
そこで、本発明は前記問題点に鑑み、パスワードの管理が容易な情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、請求項１記載の発明は、アクセスをロックする機能を有する記憶装置に接続された情報処理装置であって、自装置を使用するユーザに関するユーザ情報と、前記記憶装置のデバイスパスワードの種別を示すデバイスパスワード種別情報とを対応付けて管理するユーザ情報管理部と、前記記憶装置がロックされているかどうかを確認し、前記記憶装置がロックされている場合、ユーザ情報の入力を要求する入力要求部と、ユーザにより入力された入力情報に一致する前記ユーザ情報を特定した場合、特定された前記ユーザ情報に対応する前記デバイスパスワード種別情報を特定し、特定された前記デバイスパスワード種別情報に対応する前記デバイスパスワードを前記記憶装置に入力して前記記憶装置のロックを解除するロック解除部と、を備えることを特徴とする。
【０００９】
請求項２記載の発明は、請求項１に記載の情報処理装置において、前記ユーザ情報管理部は、前記記憶装置のロックが解除された後に、前記情報処理装置に対するログインを可能とすることを特徴とする。
【発明の効果】
【００１１】
本発明に係る情報処理装置は、ユーザが入力した入力情報に一致するユーザ情報を特定し、特定したユーザ情報に対応するデバイスパスワードを記憶装置に入力して、記憶装置のロックを解除する。これにより、本発明に係る情報処理装置のユーザは、デバイスパスワードを知らなくても、記憶装置のロックを解除することができる。
【００１２】
また、本発明に係る情報処理装置は、ユーザ情報を特定できない場合、ユーザ情報の再入力を要求する。これにより、本発明に係る情報処理装置は、ユーザ情報の誤入力に伴って、記憶装置のロックが継続されることを防ぐことができる。
【発明を実施するための最良の形態】
【００１３】
以下、図面を参照しつつ本発明の実施の形態について説明する。図１は、本発明の実施の形態に係るネットワーク複合機１の構成を示す図である。図１に示すネットワーク複合機１は、ユーザ管理機能を有している。このため、ユーザがネットワーク複合機１のコピー機能、ファクシミリ（ＦＡＸ）機能などの各種機能を利用する場合、ユーザは、ネットワーク複合機１にログインする必要がある。このようなネットワーク複合機１が、オフィスなどに設置される。
【００１４】
まず、ネットワーク複合機１の構成について説明する。図１に示すネットワーク複合機１は、制御部１１と、操作部１２と、タッチパネル式ディスプレイ１３と、スキャナ部１４と、プリンタ部１５と、ＦＡＸ部１６と、ＡＴＡ（ＡＴ  Ａｔｔａｃｈｍｅｎｔ）インタフェース１７と、記憶装置１８とを備える。
【００１５】
制御部１１は、ユーザ情報管理部１１１と、入力要求部１１２と、ロック解除部１１３と、マイクロプロセッサ（図示省略）とを備える。マイクロプロセッサは、ネットワーク複合機１の全体制御を行う。
【００１６】
ユーザ情報管理部１１１は、ユーザ管理情報２０を管理しており、ネットワーク複合機１を利用するユーザの認証を行う。図２に示すように、ユーザ管理情報２０は、ユーザ情報２１とデバイスパスワード種別情報２３とを備えている。ユーザ情報２１は、ネットワーク複合機１を利用するユーザの認証に用いられ、ユーザＩＤおよびパスワードにより構成される。デバイスパスワード種別情報２３は、記憶装置１８のロック解除に用いられるデバイスパスワード２２の種別を示す情報である。
【００１７】
入力要求部１１２は、ＡＴＡインタフェース１７を介して接続する記憶装置１８を検出し、記憶装置１８のマウントに必要なパスワードなどの入力をユーザに要求する。ロック解除部１１３は、ユーザ情報管理部１１１の指示に基づいて、記憶装置１８のパスワードロックを解除する。
【００１８】
操作部１２は、ネットワーク複合機１に各種の操作指示を行うためのハードウェアキーなどで構成される。タッチパネル式ディスプレイ１３は、ネットワーク複合機１に関する情報、および各種の操作メニューを表示する。ユーザは、操作部１２およびタッチパネル式ディスプレイ１３を利用して、ネットワーク複合機１の各種操作をすることが可能である。
【００１９】
スキャナ部１４は、オートドキュメントフィーダなどに設置された原稿を読み取り、原稿の各ページに対応する画像データを出力する。プリンタ部１５は、スキャナ部１４が作成した画像データ、あるいはローカルエリアネットワークを介して受信した印刷データなどを、指定された印刷条件に基づいて印刷用紙に印刷する。ＦＡＸ部１６は、図示しない公衆回線網を介して、ファクシミリの送受信を行う。ＡＴＡインタフェース１７は、ＡＴＡバスを介して接続する記憶装置１８とデータの送受信を行う。
【００２０】
記憶装置１８は、ＡＴＡ規格に対応したハードディスク装置であり、ネットワーク複合機１に内蔵されている。記憶装置１８は、パスワード管理部１８１と、ストレージ部１８２とを備えている。
【００２１】
パスワード管理部１８１は、入力されたパスワードに基づいて、記憶装置１８のパスワードロックを解除するかどうかを判定する。ストレージ部１８２は、スキャナ部１４が作成した画像データ、ＦＡＸ部１６が受信したＦＡＸデータなどを記憶する。なお、記憶装置１８は、ハードディスク装置に限られず、コンパクトフラッシュ（登録商標）であってもよい。
【００２２】
以下、上述のような構成を有するネットワーク複合機１の動作について、図２〜図４を用いて説明する。
【００２３】
最初に、記憶装置１８のパスワードロックに関する設定が行われる。記憶装置１８のパスワードロックを解除するためのデバイスパスワード２２が、パスワード管理部１８１に登録される。デバイスパスワード２２として、ユーザデバイスパスワード２２１およびマスタデバイスパスワード２２２の二つのパスワードが設定されている。
【００２４】
パスワード管理部１８１に対するデバイスパスワード２２の設定後、デバイスパスワード２２がロック解除部１１３に記録され、デバイスパスワード種別情報２３がユーザ管理情報２０に記録される。デバイスパスワード種別情報２３は、ユーザデバイスパスワード２２１とマスタデバイスパスワード２２２との区分を示す情報である。パスワードロックに関する設定は、ネットワーク複合機１がメーカから出荷される前に行われる。
【００２５】
次に、ネットワーク複合機１の管理者が、ユーザ管理情報２０にユーザ情報２１を登録し、新たに登録したユーザ情報２１とデバイスパスワード種別情報２３とを対応付ける。図２は、ユーザ情報管理部１１１が管理するユーザ管理情報２０の一例を示す図である。ユーザ管理情報２０では、複数のユーザ情報２１が記録されており、各ユーザ情報２１にデバイスパスワード種別情報２３が対応付けられている。デバイスパスワード種別情報２３において、「ユーザ」はユーザデバイスパスワード２２１を示し、「マスタ」はマスタデバイスパスワード２２２を示している。
【００２６】
図２に示すユーザ管理情報２０において、ユーザＩＤ「Ｓｕｚｕｋｉ」、「Ｔａｎａｋａ」には、デバイスパスワード種別情報２３として「ユーザ」が対応付けられている。一方、ユーザＩＤ「ｒｏｏｔ」には、デバイスパスワード種別情報２３として「マスタ」が対応付けられている。このように、複数のユーザ情報２１のうち少なくとも一つに、デバイスパスワード種別情報２３のそれぞれの区分が対応付けられる。
【００２７】
なお、ユーザＩＤ「ｒｏｏｔ」は、ネットワーク複合機１の管理者用のＩＤである。また、マスタデバイスパスワード２２２は、ユーザデバイスパスワード２２１が使用できない緊急時などに用いられる。このため、マスタデバイスパスワード２２２は、管理者用のユーザ情報２１のみに対応付けられていることが望ましい。
【００２８】
次に、ネットワーク複合機１が記憶装置１８をマウントする動作について説明する。図３は、記憶装置１８をマウントする際のネットワーク複合機１の動作の流れを示すフローチャートである。
【００２９】
まず、ユーザが、ネットワーク複合機１の電源をＯＮにする。これにより、図３に示す処理が開始される。なお、ネットワーク複合機１の電源がＯＮとなった時点で、記憶装置１８はパスワードロックがかけられている。
【００３０】
入力要求部１１２は、ＡＴＡインタフェース１７が記憶装置１８に接続していることを確認する（ステップＳ１）。具体的には、入力要求部１１２は、ＡＴＡ規格で規定されているコマンドを記憶装置１８に送信し、送信したコマンドの応答を受信することで記憶装置１８が接続されていることを確認する。ユーザ情報２１の入力回数が０に設定される。
【００３１】
入力要求部１１２は、ステップＳ１で受信した応答の内容に基づいて、記憶装置１８がパスワードロックされているかどうかを確認する（ステップＳ２）。記憶装置１８がパスワードロックされていない場合（ステップＳ２においてＮｏ）、ロック解除部１１３が記憶装置１８をマウントする処理を実行して（ステップＳ１２）、図３に示す処理を終了する。一方、記憶装置１８がパスワードロックされている場合（ステップＳ２においてＹｅｓ）、入力要求部１１２は、ユーザ情報入力画面１３１をタッチパネル式ディスプレイ１３に表示して、ユーザＩＤおよびパスワードの入力を要求する（ステップＳ３）。
【００３２】
図４は、ユーザ情報入力画面１３１の一例を示す図である。ユーザは、操作部１２およびタッチパネル式ディスプレイ１３を操作して、ユーザ情報入力画面１３１にユーザＩＤおよびパスワードを入力する。入力完了ボタン１３２が押されることにより、ユーザＩＤおよびパスワードの入力が完了する。入力要求部１１２は、入力されたユーザＩＤおよびパスワードを入力情報２４としてユーザ情報管理部１１１に出力する。
【００３３】
なお、ユーザ情報入力画面１３１は記憶装置１８のパスワードロックを解除するために表示される。このため、ユーザは、ユーザ情報入力画面１３１にユーザＩＤおよびパスワードを入力しても、ネットワーク複合機１にログインできない。ネットワーク複合機１へのログインは、図３に示す処理が終了した後で可能になる。ユーザは、ネットワーク複合機１にログインすることにより、ネットワーク複合機１のコピー機能などの各種機能を利用することができる。
【００３４】
ユーザＩＤおよびパスワードが入力された場合（ステップＳ４においてＹｅｓ）、入力要求部１１２は、入力回数をカウントする（ステップＳ５）。ユーザ情報管理部１１１は、ユーザ管理情報２０を参照して、入力情報２４と一致するユーザ情報２１があるかどうかを確認する（ステップＳ６）。
【００３５】
入力情報２４と一致するユーザ情報２１がない場合（ステップＳ６においてＮｏ）、入力要求部１１２は、入力回数が所定の回数に達しているかどうかを確認する（ステップＳ１０）。入力回数が所定の回数以下の場合（ステップＳ１０においてＹｅｓ）、入力要求部１１２は、ユーザ情報入力画面１３１を表示し、ユーザＩＤおよびパスワードの再入力を要求する。なお、所定の回数を示すしきい値は、入力要求部１１２に予め設定されているが、管理者が変更できるようにしてもよい。
【００３６】
一方、入力回数が所定の回数以上の場合（ステップＳ１０においてＮｏ）、入力要求部１１２は、記憶装置１８をマウントできないことを示すエラー画面を表示し（ステップＳ１１）、図３に示す処理を終了する。この結果、ネットワーク複合機１は、記憶装置１８をマウントしない状態で起動するため、ユーザは、記憶装置１８を用いたネットワーク複合機１の機能を利用することができない。なお、ユーザは、ネットワーク複合機１の電源を再投入することで、図３に示す処理をネットワーク複合機１に再び実行させることができる。
【００３７】
ここで、ステップＳ６の説明に戻る。入力情報２４に一致するユーザ情報２１がある場合（ステップＳ６においてＹｅｓ）、ユーザ情報管理部１１１は、一致するユーザ情報２１に対応するデバイスパスワード種別情報２３を確認する（ステップＳ７）。ユーザ情報管理部１１１は、確認したデバイスパスワード種別情報２３をロック解除部１１３に通知する。ロック解除部１１３は、通知されたデバイスパスワード種別情報２３に対応するデバイスパスワード２２を、ＡＴＡコマンドを用いて記憶装置１８に入力する（ステップＳ８）。
【００３８】
たとえば、ユーザＩＤ「Ｔａｎａｋａ」と、「Ｔａｎａｋａ」に対応するパスワードとが入力された場合、ユーザ情報管理部１１１は、デバイスパスワード種別情報２３が「ユーザ」であることをロック解除部１１３に通知する。ロック解除部１１３は、ユーザデバイスパスワード２２１を記憶装置１８に入力する。
【００３９】
記憶装置１８のパスワード管理部１８１は、ロック解除部１１３によって入力されたパスワードがユーザデバイスパスワード２２１またマスタデバイスパスワード２２２に一致することを確認して、記憶装置１８のパスワードロックを解除する。パスワード管理部１８１は、パスワードロックを解除したことをロック解除部１１３に通知する。
【００４０】
ロック解除部１１３は、記憶装置１８からパスワードロックの解除通知を受信した場合（ステップＳ９においてＹｅｓ）、記憶装置１８をマウントするための処理を実行して（ステップＳ１２）、図３に示す処理を終了する。
【００４１】
図３に示す処理の後で、ユーザは、ネットワーク複合機１にログインして、ネットワーク複合機１の各種機能を利用することができる。なお、ユーザは、ネットワーク複合機１にログインする際に、ユーザ情報入力画面１３１に入力したユーザ情報２１と同一のユーザ情報２１を入力しなくてもよい。これは、ユーザ情報管理部１１１が、ユーザ情報入力画面１３１に入力されたユーザＩＤおよびパスワードに基づいて、ログインに関する認証処理を実行しないためである。
【００４２】
以上説明したように、本実施の形態に係るネットワーク複合機１は、入力されたユーザＩＤおよびパスワードに一致するユーザ情報２１がある場合、一致するユーザ情報２１に対応するデバイスパスワード２２を記憶装置１８に入力する。これにより、ネットワーク複合機１のユーザは、デバイスパスワード２２を知らなくても、記憶装置１８のパスワードロックを解除することができる。
【００４３】
また、本実施の形態に係るネットワーク複合機１のユーザは、デバイスパスワード２２を管理する必要がない。このため、デバイスパスワード２２の流出を防止することができる。また、デバイスパスワード２２がユーザによって安易に書き換えられることを防ぐことができる。
【００４４】
また、本実施の形態において、記憶装置１８の数が一つである例について説明したが、これに限られず、記憶装置１８の数は二つ以上であってもよい。この場合、ユーザ情報管理部１１１は、ユーザ情報２１と各記憶装置１８のデバイスパスワード種別情報２３とを対応付けたユーザ管理情報２０を保持する。ロック解除部１１３は、各記憶装置１８のデバイスパスワード２２を保持する。
【００４５】
また、本実施の形態において、記憶装置１８がネットワーク複合機１に内蔵されている例について説明したが、これに限られない。たとえば、記憶装置１８がＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）インタフェースなどを介してネットワーク複合機１に外付けされてもよい。この場合、記憶装置１８がネットワーク複合機１に接続された時に、図３に示す処理が開始される。
【図面の簡単な説明】
【００４６】
【図１】本発明の実施の形態に係るネットワーク複合機の構成を示す図である。
【図２】ユーザ管理情報の一例を示す図である。
【図３】記憶装置をマウントするネットワーク複合機の動作の流れを示すフローチャートである。
【図４】ユーザ情報入力画面の一例を示す図である。
【符号の説明】
【００４７】
１  ネットワーク複合機
１１  制御部
１２  操作部
１３  タッチパネル式ディスプレイ
１７  ＡＴＡインタフェース
１８  記憶装置
１１１  ユーザ情報管理部
１１２  入力要求部
１１３  ロック解除部
１８１  パスワード管理部
１８２  ストレージ部
【図１】
0004973584.tif 000002
【図２】
0004973584.tif 000003
【図３】
0004973584.tif 000004
【図４】
0004973584.tif 000005