(57)【要約】【課題】認証装置により画像形成装置の利用者を認証する管理者の負担を増加させることなく、一時ユーザに対して画像形成装置の利用を許可することができる利用管理装置、認証システム、及び利用管理プログラムを提供する。【解決手段】記憶部２６は第１認証情報（社員番号）と第２認証情報とを対応付けて記憶する。読取部２４はＵＩ２２を介してＩＣカードからＩＤ情報（第２認証情報）を読取り、変換部４０は対応する第１認証情報に変換し、送受信部  ４２は認証サービス装置１４へ送信し、認証結果を受信する。認証成功結果を受信した場合は許可部４４は複合機１２の利用を許可する。【選択図】図２
2009199248.tif 000002
【特許請求の範囲】
【請求項１】
画像形成装置の利用者に関する第１の認証情報に基づいて認証装置により認証された利用者に関する第２の認証情報を読取る読取手段と、
前記第１の認証情報と前記第２の認証情報との対応関係情報を記憶する記憶手段と、
前記読取手段により読取った第２の認証情報が前記対応関係情報に含まれる場合に、前記第２の認証情報に対応する第１の認証情報を前記認証装置に送信する送信手段と、
前記送信手段により送信された第１の認証情報に対する前記認証装置の認証結果に基づいて、前記利用者に対して前記画像形成装置の利用を許可する許可手段と、
を備えたことを特徴とする利用管理装置。
【請求項２】
記録媒体に記録された前記第２の認証情報の記録領域情報を設定する設定手段を備え、
前記読取手段は、前記設定手段により設定された記録領域情報に基づいて、前記記録媒体から前記第２の認証情報を読取ることを特徴とする請求項１に記載の利用管理装置。
【請求項３】
前記記憶手段は、前記第２の認証情報毎に有効期限を記憶し、
前記送信手段は、前記有効期限外である場合は前記第１の認証情報を前記認証装置に送信しないことを特徴とする請求項１または請求項２に記載の利用管理装置。
【請求項４】
前記記憶手段は、前記第２の認証情報毎に前記画像形成装置の各機能の利用に関する利用情報を記憶し、
前記許可手段は、前記認証装置の認証結果と、前記記憶手段に記憶されている利用情報と、に基づいて前記画像形成装置の各機能の利用を許可することを特徴とする請求項１から請求項３の何れか１項に記載の利用管理装置。
【請求項５】
前記認証装置の認証結果が得られない場合に、前記利用者に対して前記第１の認証情報及び前記第２の認証情報の入力を指示する指示手段をさらに備え、
前記読取手段は、前記指示手段の指示により入力された前記第１の認証情報及び前記第２の認証情報を読取り、
前記許可手段は、前記第１の認証情報と前記第２の認証情報との対応関係が前記対応関係情報に含まれている場合は、前記画像形成装置の利用を許可することを特徴とする請求項１から請求項４の何れか１項に記載の利用管理装置。
【請求項６】
画像形成装置と、
前記画像形成装置の利用者に関する第１の認証情報に基づいて利用者を認証する認証装置と、
前記認証装置により認証された利用者の第２の認証情報を読取って、前記画像形成装置の利用を許可する請求項１から請求項５の何れか１項に記載の利用管理装置と、
を備えたことを特徴とする認証システム。
【請求項７】
画像形成装置の利用者に関する第１の認証情報に基づいて認証装置により認証された利用者に関する第２の認証情報を読取る読取ステップと、
前記第１の認証情報と前記第２の認証情報との対応関係情報を記憶する記憶ステップと、
前記記憶ステップにより読取った第２の認証情報が前記対応関係情報に含まれる場合に、前記第２の認証情報に対応する第１の認証情報を前記認証装置に送信する送信ステップと、
前記送信ステップにより送信された第１の認証情報に対する前記認証装置の認証結果に基づいて、前記利用者に対して前記画像形成装置の利用を許可する許可ステップと、
を有する処理をコンピュータに実行させることを特徴とする利用管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用管理装置、認証システム、及び利用管理プログラムに関する。
【背景技術】
【０００２】
一般に、プリンタやコピー、ＦＡＸ等の機能を備えた画像形成装置をユーザが利用する際に、個人認証を行い、認証結果に基づいてユーザに対して画像形成装置の利用を許可したり禁止したりする認証システムがある。
【０００３】
このような認証システムとして、ユーザが所有するＩＣカード等に含まれるＩＤ情報を読取り、当該ＩＤ情報に基づいて認証を行うシステムがある。図１８に例示した認証システム８０は、ネットワーク８６を介して接続された、複数の画像形成機能を含む複合機８２と、ユーザのＩＤ情報等を集中管理して認証を行う認証サービス装置８４と、入力部９４及び制御部９８を含むＩＤ読取装置９０と、を備えて構成されている。この認証システム８０では、複合機８２を利用しようとするユーザが、社員番号等のＩＤ情報が含まれる社員証等のＩＣカードをＩＤ読取装置９０にかざすと、ＩＤ読取装置９０の入力部はＩＤ情報を読取り、制御部９８は当該ＩＤ情報を認証サービス装置８４に送信し、受信した認証サービス装置８４の認証結果が認証成功の場合は複合機８２の利用を許可し、認証失敗の場合は利用を禁止する。
【０００４】
このような認証システムにおいて、一時ユーザ（アルバイトや派遣社員等）が一時的に複合機（画像形成装置）を利用する場合に、一時ユーザを表す認証情報が設定された認証設定情報に基づき、通常のユーザと判断された場合は認証装置で外部認証し、一時ユーザと判断された場合は画像形成装置で内部認証する技術が開示されている（例えば、特許文献１参照）。
【０００５】
また、他の認証媒体を一時的に使用し、複合機を利用しようとするユーザに対し、認証システムの管理者がユーザが既に持っている他の記録媒体から読取った情報を元に生成した識別情報を登録することにより、当該他の記録媒体での認証を行えるようにする技術が開示されている（例えば、特許文献２参照）。
【特許文献１】特開２００５−０５６３９３号公報
【特許文献２】特開２００７−００４３７２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明は、認証装置により画像形成装置の利用者を認証する管理者の負担を増加させることなく、一時ユーザに対して画像形成装置の利用を許可することができる利用管理装置、認証システム、及び利用管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、請求項１に記載の利用管理装置は、画像形成装置の利用者に関する第１の認証情報に基づいて認証装置により認証された利用者に関する第２の認証情報を読取る読取手段と、前記第１の認証情報と前記第２の認証情報との対応関係情報を記憶する記憶手段と、前記読取手段により読取った第２の認証情報が前記対応関係情報に含まれる場合に、前記第２の認証情報に対応する第１の認証情報を前記認証装置に送信する送信手段と、前記送信手段により送信された第１の認証情報に対する前記認証装置の認証結果に基づいて、前記利用者に対して前記画像形成装置の利用を許可する許可手段と、を備えたことを特徴とする。
【０００８】
請求項２に記載の利用管理装置は、請求項１に記載の利用管理装置において、記録媒体に記録された前記第２の認証情報の記録領域情報を設定する設定手段を備え、前記読取手段は、前記設定手段により設定された記録領域情報に基づいて、前記記録媒体から前記第２の認証情報を読取ることを特徴とする。
【０００９】
請求項３に記載の利用管理装置は、請求項１または請求項２に記載の利用管理装置において、前記記憶手段は、前記第２の認証情報毎に有効期限を記憶し、前記送信手段は、前記有効期限外である場合は前記第１の認証情報を前記認証装置に送信しないことを特徴とする。
【００１０】
請求項４に記載の利用管理装置は、請求項１から請求項３の何れか１項に記載の利用管理装置において、前記記憶手段は、前記第２の認証情報毎に前記画像形成装置の各機能の利用に関する利用情報を記憶し、前記許可手段は、前記認証装置の認証結果と、前記記憶手段に記憶されている利用情報と、に基づいて前記画像形成装置の各機能の利用を許可することを特徴とする。
【００１１】
請求項５に記載の利用管理装置は、請求項１から請求項４の何れか１項に記載の利用管理装置において、前記認証装置の認証結果が得られない場合に、前記利用者に対して前記第１の認証情報及び前記第２の認証情報の入力を指示する指示手段をさらに備え、前記読取手段は、前記指示手段の指示により入力された前記第１の認証情報及び前記第２の認証情報を読取り、前記許可手段は、前記第１の認証情報と前記第２の認証情報との対応関係が前記対応関係情報に含まれている場合は、前記画像形成装置の利用を許可することを特徴とする。
【００１２】
請求項６に記載の認証システムは、画像形成装置と、前記画像形成装置の利用者に関する第１の認証情報に基づいて利用者を認証する認証装置と、前記認証装置により認証された利用者の第２の認証情報を読取って、前記画像形成装置の利用を許可する請求項１から請求項５の何れか１項に記載の利用管理装置と、を備えたことを特徴とする。
【００１３】
請求項７に記載の利用管理プログラムは、画像形成装置の利用者に関する第１の認証情報に基づいて認証装置により認証された利用者に関する第２の認証情報を読取る読取ステップと、前記第１の認証情報と前記第２の認証情報との対応関係情報を記憶する記憶ステップと、前記記憶ステップにより読取った第２の認証情報が前記対応関係情報に含まれる場合に、前記第２の認証情報に対応する第１の認証情報を前記認証装置に送信する送信ステップと、前記送信ステップにより送信された第１の認証情報に対する前記認証装置の認証結果に基づいて、前記利用者に対して前記画像形成装置の利用を許可する許可ステップと、を有する処理をコンピュータに実行させることを特徴とする。
【発明の効果】
【００１４】
請求項１に記載の利用管理装置によれば、本構成を有しない場合と比較して、認証装置により画像形成装置の利用者を認証する管理者の負担を増加させることなく、一時ユーザに対して画像形成装置の利用を許可することができる、という効果を有する。
【００１５】
請求項２に記載の利用管理装置によれば、記録領域情報を設定しない場合と比較して、設定条件以外の領域の読取りを要しない、という効果を有する。
【００１６】
請求項３に記載の利用管理装置によれば、有効期限を記憶しない場合と比較して、第１の認証情報と第２の認証情報との対応関係情報が記憶されていても第２の認証情報を用いた画像形成装置の利用が行われないようにできる、という効果を有する。
【００１７】
請求項４に記載の利用管理装置によれば、画像形成装置の各機能の利用に関する情報を記憶しない場合と比較して、認証情報毎に画像形成装置の利用を異ならせることができる、という効果を有する。
【００１８】
請求項５に記載の利用管理装置によれば、指示手段を備えない場合と比較して、認証装置の認証結果が得られない場合でも、第１の認証情報と第２の認証情報とに基づいて画像形成装置の利用を管理することができるという効果を有する。
【００１９】
請求項６に記載の認証システムによれば、本構成を有しない場合と比較して、認証装置により画像形成装置の利用者を認証する管理者の負担を増加させることなく、一時ユーザに対して画像形成装置の利用を許可することができるという効果を有する。
【００２０】
請求項７に記載の利用管理プログラムによれば、本構成を有しない場合と比較して、認証装置により画像形成装置の利用者を認証する管理者の負担を増加させることなく、一時ユーザに対して画像形成装置の利用を許可することができる処理をコンピュータに実行させることができるという効果を有する。
【発明を実施するための最良の形態】
【００２１】
［第１の実施の形態］
以下、図１〜図１２を参照して、本発明の実施の形態を詳細に説明する。
【００２２】
図１は、本実施の形態の認証システム１０の概略構成の一例を示す構成図である。なお、本実施の形態の認証システム１０は、具体的一例として、複合機（画像形成装置）１２を用いるユーザ（社員）を認証する認証媒体として非接触ＩＣカードである社員証を用い、社員番号（第１の認証情報）により認証サービス装置（認証装置）１４で認証を行うよう認証サービス装置１４で管理されている場合に、当該ユーザが社員証以外の代替認証媒体（詳細後述）をＩＤ読取装置（利用管理装置）２０に登録することにより、代替認証媒体のＩＤ情報（第２の認証情報）に基づいて複合機１２の利用をＩＤ読取装置２０で管理する場合について詳細に説明している。
【００２３】
図１に示すように、本実施の形態の認証システム１０は、複合機１２、認証サービス装置１４、ＩＤ読取装置２０、及びＬＡＮ（ローカルエリアネットワーク）等のネットワーク１６で構成されており、複合機１２、認証サービス装置１４、及びＩＤ読取装置２０はネットワーク１６を介して相互に接続されている。
【００２４】
複合機１２は、具体的一例としては、プリンタやコピー、ファックス、スキャナ等の機能を複数備えた画像形成装置が挙げられるが、これに限らない。また、本実施の形態では、複合機１２としているがこれに限らず、単独の機能のみを持つ画像形成装置であってもよい。
【００２５】
認証サービス装置１４は、複合機１２を利用するユーザ毎に、ユーザを特定するためのＩＤ情報や、パスワード、複合機１２の利用に関する情報（利用制限情報、詳細後述）を記憶及び管理し、ＩＤ読取装置２０から受信したＩＤ情報（第１の認証情報）に基づいてユーザ認証を行い、認証結果をＩＤ読取装置２０に送信するものである。本実施の形態では、一例として、第１認証情報であるＩＤ情報は、社員証の社員番号であり、パスワード、各社員毎の利用制限情報と共に予め記憶されている。
【００２６】
ＩＤ読取装置２０は、ＵＩ（ユーザインターフェイス）２２、入力部２４、記憶部２６、及び制御部２８を含んで構成されており、複合機１２を利用するユーザがＵＩ２２にかざした非接触ＩＣカード等（詳細後述）からＩＤ情報（詳細後述）を入力部２４で読取り、認証サービス装置１４に送信し、認証サービス装置１４から受信した認証結果に基づいて複合機１２の利用を管理する利用管理装置である。本実施の形態では、認証サービス装置１４の認証結果が成功の場合には複合機１２の利用を許可し、認証失敗の場合には複合機１２の利用を許可しない、即ち禁止する。
【００２７】
図２を参照してＩＤ読取装置２０について詳細に説明する。図２は、ＩＤ読取装置２０の一例の概略構成の機能ブロック図である。
【００２８】
本実施の形態のＩＤ読取装置２０は、ＵＩ２２、読取部（入力部）２４、記憶部２６、及び制御部２８を備えて構成されている。ＵＩ２２、読取部（入力部）２４、記憶部２６、及び制御部２８は、コントロールバスやデータバス等のバス３０を介して、互いに情報等の授受が可能に接続されている。
【００２９】
ＵＩ２２は、ユーザに対し複合機１２の利用に関する情報等の表示を行ったり、ユーザがＩＣカードをかざすこと等によりＩＤ情報（第１の認証情報及び第２の認証情報）を入力するためのものである。具体的一例としては、タッチパネルディスプレイやキーボード、マウス等が挙げられる。読取部２４は、ＵＩ２２により入力されたＩＤ情報を読取るものであり、例えば、ＩＣカードからＩＤ情報を読取るためのものである。記憶部２６は、複合機１２のユーザを認証するための社員番号及び第２の認証情報（詳細後述）を記憶するためのものである。
【００３０】
制御部２８は、ＩＤ読取装置２０の全体を制御するものであり、ＣＰＵ３２、ＲＯＭ３４、ＲＡＭ３６、ＨＤＤ３８、読取条件設定部３９、変換部４０、送受信部４２、及び許可部４４を含んで構成されている。ＣＰＵ３２、ＲＯＭ３４、ＲＡＭ３６、ＨＤＤ３８、読取条件設定部３９、変換部４０、送受信部４２、及び許可部４４は、コントロールバスやデータバス等のバス４６を介して、互いに情報等の授受が可能に接続されている。
【００３１】
ＣＰＵ３２では、利用管理処理プログラム（詳細後述）等が実行される。ＲＯＭ３４は、利用管理処理プログラムやパラメータ等が記憶されており、ＲＡＭ３６は、ＣＰＵ３２による各種プログラムの実行時におけるワークエリア等として用いられる。
【００３２】
なお、利用管理処理プログラム等の各種プログラムは、ＤＶＤ−ＲＯＭやＣＤ−ＲＯＭ等の記録媒体（図示省略）やリムーバブルディスク（図示省略）等に記録しておき、ＨＤＤ３８等にインストールし、ＣＰＵ３２により当該プログラムが読込まれて実行されるようにしてもよい。
【００３３】
読取条件設定部３９は、読取部２４がＩＣカードからＩＤ情報を読取る条件を予め設定するためのものである。
【００３４】
変換部４０は、読取部２４で読取った第２の認証情報に対応して記憶部２６に記憶されている第１の認証情報（社員番号）に変換するものである。
【００３５】
送受信部４２は、ネットワーク１６を介して認証サービス装置１４と社員番号や認証結果等の送受信を行うためのものである。
【００３６】
許可部７４は、送受信部４２で受信した認証結果に基づいて複合機１２の利用を許可または、禁止するものである。
【００３７】
次に、図３〜１２を参照して、本実施の形態の認証システム１０の動作を詳細に説明する。
【００３８】
ＩＤ読取装置２０の動作について図３〜図１２を参照して詳細に説明する。
【００３９】
（メイン処理）
図３は、ＩＤ読取装置２０で実行される複合機１２の利用管理処理におけるメイン処理の一例を示すフローチャートである。本処理は、例えば、ＩＤ読取装置２０に電源が投入された場合等にＣＰＵ３２により実行される。
【００４０】
まず、ステップ１００では、初期画面をＵＩ２２に表示する。本実施の形態の初期画面の具体的一例を図５に示す。本実施の形態の初期画面５０では、ユーザにＩＣカード（社員証等）をかざすように促すメッセージと、ユーザが代替認証媒体の登録を選択するための登録ボタン５１と、が表示される。これにより、ユーザは、ＩＣカード等の認証媒体をかざしてＩＤ情報を入力するかまたは、登録ボタン５１により登録指示情報を入力する。
【００４１】
次のステップ１０２では、上記情報の入力があるか否かを判断する。入力が無い場合は否定されて、待機状態になり、入力がある場合は肯定されて、ステップ１０４へ進む。
【００４２】
ステップ１０４では、入力された情報が登録指示情報であるか否かを判断する。登録指示情報である場合は肯定されて、ステップ１０６へ進み、代替認証媒体登録処理（詳細後述）を行った後、ステップ１１０へ進む。一方、登録指示情報でない場合（読取部２４でＩＤ情報を読取った場合）は否定されて、ステップ１０８へ進み、認証処理（詳細後述）を行った後、ステップ１１０へ進む。
【００４３】
ステップ１１０では、本処理を終了するか否か判断する。終了しない場合はステップ１００に戻り、本処理を繰り返す。一方、ＩＤ読取装置２０の電源をオフにする場合や認証システム１０の稼働を停止する場合等は肯定されて、本処理を終了する。
【００４４】
（代替認証媒体登録処理）
次に、代替認証媒体登録処理（図３に示すメイン処理のステップ１０６の処理）について図４〜７を参照して詳細に説明する。本処理は、社員証の代替となる代替認証媒体（第２の認証情報）をＩＤ読取装置２０に登録するための処理である。代替認証媒体の具体的一例としては、認証サービス装置１４に登録されていない身分証（関連会社の社員証等）や各社員個人が所有する非接触通信が可能なデバイス（Ｅｄｙ（登録商標）、Ｓｕｉｃａ（登録商標）、ＰＡＳＭＯ（登録商標）、及びおサイフケータイ（登録商標）等）等が挙げられるが、これに限らず、ユーザ（社員）個人を特定できる情報が含まれている媒体であればよい。
【００４５】
図４は、代替認証媒体登録処理の一例を示すフローチャートである。
【００４６】
まず、ステップ２００では、認証待受け画面をＵＩ２２に表示する。図５に示す認証待受け画面５２の具体的一例では、ユーザに登録済みであるカード（社員証）でログインをする（社員証をかざす）ように促すメッセージが表示される。なお、図５に示したように、ユーザが登録の取消し（中止）を選択可能にするための取消しボタン５３を認証待受け画面５２に表示させるようにしてもよい。この場合、ユーザが取消しボタン５３により取消を行った場合は、本処理を終了し、メイン処理に戻るようにする。
【００４７】
これにより、ユーザは、登録済みのカード（社員証）をかざすことによりＩＤ情報（社員番号）が入力されるので、次のステップ２０２では、社員番号を読取り、次のステップ２０４では、読取った社員番号を認証サービス装置１４へ送信する。認証サービス装置１４では、受信した社員番号が管理下にある場合、例えば、認証サービス装置１４の記憶部（図示省略）に記憶されている場合等は認証成功結果をＩＤ読取装置２０に送信する。一方、管理下に無い場合は認証失敗結果をＩＤ読取装置２０に送信する。
【００４８】
次のステップ２０６では、認証サービス装置１４から認証結果を受信し、次のステップ２０８では、受信した認証結果が認証成功であるか否かを判断する。認証失敗結果を受信した場合は否定されて、ステップ２１０へ進む。ステップ２１０では、所定のエラー処理を行った後、ログオフし、本処理を終了してメイン処理に戻る。本実施の形態では、所定のエラー処理の一例として、認証失敗画面をＵＩ２２に表示する。図５に示す認証失敗画面５４の具体的一例では、認証に失敗した旨を表すメッセージが表示される。なお、本実施の形態の認証失敗画面５４では、戻るボタン５５を表示するようにしており、ユーザが戻るボタン５５を選択（タッチ）するとログオフし、認証状態を解除した後、本処理を終了して、メイン処理に戻る。
【００４９】
一方、認証成功結果を受信した場合は肯定されて、ステップ２１２へ進み、読取った（認証サービス装置１４に送信した）社員番号をＨＤＤ３８等に、一時保持する。なお、本実施の形態では、認証成功結果を受信した場合は、認証状態、即ち、ログイン中になる。
【００５０】
次のステップ２１４では、カード登録画面をＵＩ２２に表示する。図５に示すカード登録画面５６の具体的一例では、ログイン中である旨を表すメッセージ及び登録するカード（代替認証媒体）をかざすように促すメッセージが表示される。これにより、ユーザは代替認証媒体をかざすため、次のステップ２１６では、読取条件設定部３９からＩＤ情報を読取る読取条件の設定を読込み、次のステップ２１８では、読込んだ読取条件に従って、代替認証媒体からＩＤ情報（第２認証情報）を読取る。
【００５１】
図６に、本実施の形態のＩＣカードの読取条件の設定の具体的一例を説明するための説明図を示す。読取条件とは、ＩＤ情報を読取るＩＣカード（認証媒体）の所定の領域を示すものであり、本実施の形態では、具体的一例として、認証媒体を表すシステムコード、領域を表すサービスコード、及びアクセスする場所（読取開始位置及び読取終了位置）により構成されている。また、本実施の形態では、複数の読取条件を読取条件設定部３９に保持し、設定することが可能に構成されている。
【００５２】
例えば、設定条件Ｎｏ．１は、社員証から社員番号（第１認証情報）を読取るための条件であり、社員証を表すシステムコード「１１１１ｈ」のサービスコード「１２３４ｈ」で規定される領域の０〜４バイト目までを読取り、サービスコード「０８Ａ４ｈ」で規定される領域の２〜８バイト目までを読取り、サービスコード「２２２２ｈ」で規定される領域の４〜１０バイト目までを読取り、読取ったデータを繋げて合計、１６バイトのＩＤ情報を生成する。また、設定条件Ｎｏ．２は、関連会社身分証からＩＤ情報（第２認証情報）を読取るための条件であり、関連会社身分証を表すシステムコード「１ＦＥ０ｈ」のサービスコード「Ｅ０Ｃ１ｈ」で規定される領域の０〜４バイト目までを読取り、サービスコード「３４５６ｈ」で規定される領域の８〜１４バイト目までを読取り、サービスコード「ＢＢ００ｈ」で規定される領域の６〜１２バイト目までを読取り、読取ったデータを繋げて合計、１６バイトのＩＤ情報を生成する。このように、各認証媒体毎に読取条件が設定されている。
【００５３】
本実施の形態では、複数の設定条件によりＩＤ情報が生成可能（複数のＩＤ情報が読取可能）な場合は、最初に生成し（読取った）ＩＤ情報を使用するが、これに限らず、予め認証情報として使用するＩＤ情報に優先順位を設定しておき、これに基づいて使用するようにしてもよい。
【００５４】
ＩＤ情報を読取った次のステップ２２０では、ＩＤ情報の読取に成功したか否かを判断する。読取部２４がアクセスできないカードや、設定されている読取条件でＩＤ情報が読取れなかった場合等は読取失敗とみなし、否定されて、ステップ２２２へ進み、ステップ２２２では、所定のエラー処理を行った後、ログオフし、本処理を終了してメイン処理に戻る。本実施の形態では、所定のエラー処理の一例として、登録失敗画面をＵＩ２２に表示する。図５に示す認証失敗画面５８の具体的一例では、登録可能なカードが認識できない旨を表すメッセージが表示される。
【００５５】
一方、読取に成功した場合は肯定されて、ステップ２２４へ進む。ステップ２２４では、一時保持している社員番号と、読取ったＩＤ情報とを対応付けて、記憶部２６に記憶する。図７に、記憶部２６に記憶する社員番号（第１認証情報）と、ＩＤ情報（第２認証情報）との対応の具体的一例を示す。なお、ステップ２１８で複数のＩＤ情報を読取った場合は、これら全てを記憶するようにしてもよい。
【００５６】
次のステップ２２６では、ＨＤＤ３８等に一時保持している社員番号を破棄し、次のステップ２２８では、登録完了画面をＵＩ２２に表示した後、ログオフ（認証状態を解除）し、本処理を終了してメイン処理に戻る。図５に示す登録完了画面６０の具体的一例では、カードの登録が完了した旨のメッセージが表示される。
【００５７】
これにより、代替認証媒体（第２認証情報）が登録された状態になり、ユーザは例えば、社員証を忘れた場合等、代替認証媒体を社員証の代わりに用いて、複合機１２を利用することが可能になる。
【００５８】
（認証処理）
次に、認証処理（図３に示すメイン処理のステップ１０８の処理）について詳細に説明する。本処理は、ユーザの認証を行い、複合機１２の利用の許可及び禁止をするための処理である。
【００５９】
図８は、認証処理の一例を示すフローチャートである。
【００６０】
まず、ステップ３００では、認証待受け画面５２をＵＩ２２に表示する。
【００６１】
これにより、ユーザが社員証や代替認証媒体等のＩＣカードをかざすため、ＩＤ情報が入力されるので、次のステップ３０２では、読取条件の設定条件Ｎｏ．１（図６参照）に従い、社員番号を読取り、次のステップ３０４では、読取に成功したか否か判断する。社員証以外の認証媒体が用いられる等により社員番号が読取れなかった場合は否定されて、ステップ３０６へ進み、読取条件設定部３９から代替認証媒体のＩＤ情報を読取る読取条件の設定を読込み、次のステップ３０８では、読込んだ読取条件に従って、ＩＤ情報（第２認証情報）を読取る。なお、本実施の形態では複数の読取条件が設定されている場合、設定されている順番に従い、順次ＩＤ情報を読取るものとする。具体的には、本ステップでは、図６に示した設定条件Ｎｏ．２の設定条件から順次設定条件を読み込み、ＩＤ情報の読取りを行う。次のステップ３１０では、ＩＤ情報の読取りに成功したか否かを判断する。何れの読取条件でも第２認証情報が読取れなかった場合は否定されて、ステップ３１２へ進み、所定のエラー処理を行った後、ログオフし、認証状態を解除した後、本処理を終了して、メイン処理に戻る。本実施の形態では、所定のエラー処理の一例として、認証媒体の読取りに失敗した旨のメッセージを表す読取失敗画面（図示省略）をＵＩ２２に表示する。
【００６２】
一方、ステップ３１０でＩＤ情報の読取りに成功した場合は肯定されて、ステップ３１４へ進む。ステップ３１４では、第２認証情報から第１認証情報へＩＤ情報の変換を行った後、ステップ３１６へ進む。本実施の形態では、読取ったＩＤ情報（第２認証情報）に基づいて記憶部２６に記憶されている第１認証情報に変換する。例えば、図７に示すように、第１認証情報と第２認証情報とが記憶部２６に記憶されている場合において、読取ったＩＤ情報が「００００００１２３４５６」である場合は、登録Ｎｏ．１を参照し、対応する第１認証情報「００ＦＸ０００１２３４５」に変換する。
【００６３】
次のステップ３１６では、第１認証情報を認証サービス装置１４へ送信する。なお、本実施の形態では、上記ステップ３０４で読取りに成功（肯定判断）した場合は、読取った社員番号を送信する。また、ステップ３０４で読みとりに失敗（否定判断）し、第２認証情報を読取り、第１認証情報にＩＤ変換した場合は、変換した第１認証情報を送信する。
【００６４】
次のステップ３１８では、認証サービス装置１４から送信した第１認証情報に対する認証結果を受信し、次のステップ３２０では、受信した認証結果が認証成功であるか否か判断する。認証失敗結果を受信した場合は否定されて、ステップ３２２へ進む。ステップ３２２では、所定のエラー処理を行った後、ログオフし、認証状態を解除した後、本処理を終了してメイン処理に戻る。本実施の形態では、所定のエラー処理の一例として、認証失敗画面５４（図５参照）をＵＩ２２に表示する。
【００６５】
一方、認証成功結果を受信した場合は肯定されて、ステップ３２４へ進み、複合機１２に利用許可を送信する。これにより、ユーザは複合機１２を利用することができるようになる。なお、認証サービス装置１４に、複合機１２の利用制限（例えば、白黒コピー可、カラーコピー不可等）が記憶・管理されている場合は、認証成功結果と共に当該利用制限に関する情報を受信する様にし、受信した利用制限情報に基づいて複合機１２に利用許可を送信するようにする。
【００６６】
次のステップ３２６では、複合機の利用が許可された旨のメッセージを表す利用許可画面（図示省略）をＵＩ２２に表示した後、本処理を終了する。
【００６７】
これにより、ユーザは、複合機１２の利用が可能になる。
【００６８】
次に、本実施の形態の認証システム１０により一時ユーザを管理する具体的一例を説明する。認証システム１０（認証サービス装置１４）の管理者は予め一時ユーザ用の認証媒体及びアカウントを作成しておく。複合機１２を利用しようとする一時ユーザの登録時に一時ユーザ用認証媒体で認証を行い、一時ユーザが所持する認証媒体（代替認証媒体）を登録することにより、一時ユーザは代替認証媒体により複合機１２が利用できるようになる。この場合、代替認証媒体の登録時のみ一時ユーザ用の認証媒体を使用すればよく、例えば、常時一時ユーザに一時ユーザ用の認証媒体を貸与しなくてよい。
【００６９】
また、本実施の形態の認証システムにより複数の一時ユーザを一括管理する具体的一例を図９を参照して説明する。図９に示した認証システム１１は、認証サービス装置１４がコンピュータ室１６に設置されており、居室１５Ａで出張者Ａが、実験室１５ＢでアルバイトＢが、それぞれの作業を独立に行っている場合を示している。認証システム１１の管理者は予め一時ユーザ（ゲストＣ）用の認証媒体及びアカウントを作成しておく。出張者Ａは認証サービス装置１４に登録されていない関連会社の社員証をゲストＣの代替認証媒体として複合機１２Ａに接続されるＩＤ読取装置２０Ａに登録する。同時にアルバイトＢは、個人のＩＣカードをゲストＣの代替認証媒体として複合機１２Ｂに接続されるＩＤ読取装置２０Ｂに登録する。認証サービス装置１４は、出張者ＡもアルバイトＢも同一の一時ユーザ（ゲストＣ）として認証する。このように、認証サービス装置１４では、複数の一時ユーザにかかわらず、予め作成した一つのゲストアカウント（ゲストＣ）で一括管理を行う。
【００７０】
なお、上述した本実施の形態の認証システム１０の動作では、認証媒体として社員証または、代替認証媒体として社員証以外のＩＣカードを用い、ユーザがかざしたＩＣカードからＩＤ情報を読取っているが、これに限らず、例えば、スキャナ等によりＩＣカードの表面をスキャンするようにしてもよい。また、ＩＣカード以外の、例えば、おサイフケータイ（登録商標）等であっても同様にして代替認証媒体として登録することができる。また、ＩＣカード等の非接触通信媒体を使用せずに認証を行ったり、ＩＤ情報を登録（登録後の認証も含む）したりするようにしてもよい。
【００７１】
非接触通信媒体以外により認証を行う場合の具体的一例として、ユーザ名（社員名、社員番号、登録ＩＤ番号等）及びパスワードにより認証を行う場合の一例を図１０に示す。初期画面５０Ａ及び認証待受け画面５２Ａには、ＩＣカードを使わないことを選択できるボタン６１が表示され、ユーザがボタン６１を選択した場合は、ＩＣカードを使わないで認証処理を行うための認証画面６２がＵＩ２２に表示される。認証画面６２の表示によりユーザは、ユーザ名及びパスワードの入力を行うため、これをＩＤ情報として読取り、認証を行う。また、カード登録画面５６Ａの具体的一例を図１０に示す。ユーザがボタン６１を選択した場合は、ユーザ名及びパスワードの登録画面６４がＵＩ２２に表示される。登録画面６４の表示によりユーザがユーザ名及びパスワードを入力するので、これらを読取って記憶部２６に記憶する。図１１に記憶部２６に記憶される、第１認証情報（社員番号）、ユーザ名（登録ユーザ名）、パスワード（登録パスワード）、及び第２認証情報の具体的一例を示す。なお、「（ＮＵＬＬ）」は情報が無い（記憶されていない）状態を表す。また、認証サービスユーザ名及び認証サービスパスワードは予め認証サービス装置１４に第１認証情報（社員番号）とともに登録されている情報である。
【００７２】
また、ユーザが認証媒体の種類を選択、設定可能な場合の具体的一例について図１２を参照して説明する。なお、ここでは、代替認証媒体の登録時について説明する。登録カード選択画面６６には、ＩＣカードを使わないことを選択できるボタン６１、登録するカードの種類を選択するためのボタン６７Ａ、６７Ｂ、６７Ｃ、６７Ｄ、詳細設定を行うことを選択するためのボタン６８、及び登録カードの選択を中止するための取消しボタン５３が表示される。
【００７３】
ユーザがボタン６７Ａ、６７Ｂ、６７Ｃ、６７Ｄのうちの何れかを選択することによりＩＣカードの種類を選択した場合は、選択したＩＣカードをかざすように促すメッセージが表示されたカード登録画面５６ＢをＵＩ２２に表示させる。これによりユーザが選択したＩＣカード（認証媒体）の登録が行われる。
【００７４】
また。ユーザがボタン６１を選択した場合は、ＩＣカード以外からＩＤ情報を入力するために、ユーザ名及びパスワードを入力するための登録画面６４をＵＩ２２に表示させる。これにより、ＩＣカードを用いないでＩＤ情報の登録が行われる。
【００７５】
また、ユーザがボタン６８を選択した場合は、認証媒体からＩＤ情報を読取るための読取条件を設定するための読取条件設定画面７０をＵＩ２２に表示させる。本実施の形態では、具体的一例として、読取条件設定画面７０では、システムコード、サービスコード、及びアクセスする場所（開始位置及び終了位置）の設定が可能としている。これにより、入力された読取条件の設定は、読取条件設定部に記憶される。
【００７６】
［第２の実施の形態］
以下、図１３〜図１６を参照して、本発明の実施の形態を詳細に説明する。本実施の形態の認証システム１０におけるＩＤ読取装置２０は、第２認証情報に対して有効期限及び、複合機１２の利用制限を設定し、当該設定に基づいて、複合機１２の利用を管理するものである。なお、本実施の形態の認証システム１０及びＩＤ読取装置２０の概略構成は第１の実施の形態とほぼ同一の構成であるためここでは説明を省略する。
【００７７】
本実施の形態のＩＤ読取装置２０の動作について図１３〜図１６を参照して詳細に説明する。なお、ＩＤ読取装置２０で実行される複合機１２の利用管理におけるメイン処理の一例は第１の実施の形態（図３のフローチャート）とほぼ同様の処理であるため、ここでは説明を省略し、代替認証媒体登録処理（詳細後述）及び認証処理（詳細後述）について詳細に説明する。
【００７８】
（代替認証媒体登録処理）
まず、本実施の形態の代替認証媒体登録処理について図１３及び図１４を参照して詳細に説明する。図１３は、本実施の形態の代替認証媒体登録処理の一例を示すフローチャートである。
【００７９】
まず、ステップ４００では、社員番号による認証処理を行う。当該認証処理は、第１の実施の形態の代替認証媒体登録処理（図４）のステップ２００〜２０６に対応する処理であり、具体的には、認証待受け画面５２をＵＩ２２に表示し、これによりユーザがかざした社員証からＩＤ情報（社員番号）を読取り、読取った社員番号を認証サービス装置１４へ送信し、認証サービス装置１４から認証結果を受信する。
【００８０】
次のステップ４０２では、受信した認証結果が認証成功であるか否かを判断する。認証失敗結果を受信した場合は否定されて、ステップ４０４へ進む。ステップ４０４（第１の実施の形態の図４、ステップ２１０に対応）では、所定のエラー処理の一例として、認証失敗画面５４をＵＩ２２に表示した後、ログオフし、本処理を終了してメイン処理に戻る。
【００８１】
一方、認証成功結果を受信した場合は肯定されて、ステップ４０６へ進む。ステップ４０６では、認証サービス装置１４から認証されたＩＤ情報に対応する複合機１２の利用制限情報を取得する。
【００８２】
次のステップ４０８では、ＩＤ情報読取処理を行う。当該ＩＤ情報読取処理は、第１の実施の形態の代替認証媒体登録処理（図４）のステップ２１２〜２１８に対応する処理であり、具体的には、認証サービス装置１４に送信した社員番号を一時保持し、ＵＩ２２にカード登録画面５６を表示し、これによりユーザが代替認証媒体をかざすため、読取条件設定部３９から読込んだ読取条件に従って、代替認証媒体からＩＤ情報（第２認証情報）を読取る。
【００８３】
次のステップ４１０では、ＩＤ情報の読取に成功したか否かを判断する。読取れなかった場合等は読取失敗とみなし、否定されて、ステップ４１２へ進む。ステップ４１２（第１の実施の形態の図４、ステップ２２２に対応）では、所定のエラー処理の一例として、登録失敗画面５８をＵＩ２２に表示した後、ログオフし、本処理を終了してメイン処理に戻る。
【００８４】
一方、読取に成功した場合は肯定されて、ステップ４１４へ進む。ステップ４１４では、有効期限設定画面をＵＩ２２に表示する。図１４に示す有効期限設定画面７２の具体的一例では、登録する第２認証媒体の有効期限（複合機１２の利用を有効とする期限）をユーザが入力するために期限や日数、期日等が設定可能になっている。これにより、ユーザは、第２認証媒体の有効期限を設定する。
【００８５】
次のステップ４１６では、入力された設定値が有効であるか否か判断する。例えば、現在の日時等からみて不適当な期日が指定された場合等はその設定値は有効でないため否定されて、ステップ４１４へ戻り、有効期限設定画面７２を表示する。なお、この場合、設定値が無効である旨のメッセージをＵＩ２２に表示した後、有効期限設定画面７２を表示するようにしてもよい。
【００８６】
一方、設定値が有効な場合は肯定されて、ステップ４１８へ進む。ステップ４１８では、利用制限設定画面をＵＩ２２に表示する。図１４に示す利用制限設定画面７４の具体的一例では、コピー、プリント、ファクス、及びスキャン機能の利用についての制限を設定可能になっている。これにより、ユーザは、複合機１２の機能の利用制限を設定する。なお、本実施の形態では、制限しない場合は、認証サービス装置１４に設定されている利用制限に準じるものとする。
【００８７】
次のステップ４２０では、入力された設定値が有効であるか否か判断する。本実施の形態では、第２認証媒体を用いた場合は、認証サービス装置１４に設定されている利用制限の範囲を超えて複合機１２を利用できないものとしているため、設定値が、ステップ４０６で取得した利用制限情報の範囲内であるか否かにより判断する。具体的一例としては、取得した利用制限情報（認証サービス装置１４に設定されている利用制限情報）でコピーの利用制限が「禁止」である場合にコピーの利用制限の設定値が「白黒限定」である場合は無効と判断する。無効と判断された場合は否定されて、ステップ４１８へ戻り、利用制限設定画面７４を表示する。なお、この場合、設定値が無効である旨のメッセージをＵＩ２２に表示した後、利用制限設定画面７４を表示するようにしてもよい。
【００８８】
一方、設定値が有効な場合は肯定されて、ステップ４２２へ進む。ステップ４２２では、社員番号（第１認証情報）、ＩＤ情報（第２認証情報）、有効期限、及び利用制限を記憶部２６に記憶する。本実施の形態の記憶部２６に記憶される第１認証情報、第２認証情報、有効期限、及び利用制限の具体的一例を図１５に示す。なお、図１５の利用制限における「○」印は許可を表し、「△」印は白黒のみ許可を表し、「×」印は禁止を表している。また、本実施の形態では、有効期限の設定において無期限が設定された場合は、有効期限の設定無しとして記憶される（登録Ｎｏ．３を参照）。また、日数指定の形式で有効期限が設定された場合は、有効期限の形式にデータを変換した後、記憶部２６に記憶する。
【００８９】
次のステップ４２４では、一時保持している社員番号を破棄し、次のステップ４２６では、登録完了画面６０をＵＩ２２に表示した後、ログオフし、本処理を終了してメイン処理に戻る。
【００９０】
これにより、社員番号（第１認証情報）に対応して、代替認証媒体（第２認証情報）、有効期限、及び複合機１２の利用制限が登録された状態になる。
【００９１】
（認証処理）
次に、本実施の形態の認証処理について図１５を参照して詳細に説明する。図１５は、本実施の形態の認証処理の一例を示すフローチャートである。
【００９２】
まず、ステップ５００（第１の実施の形態の図８、ステップ３００に対応）では、認証待受け画面５２をＵＩ２２に表示し、これによりユーザがＩＣカードをかざすため、次のステップ５０２（第１の実施の形態の図８、ステップ３０２に対応）では、読取条件に従って、社員番号を読取る。
【００９３】
次のステップ５０４では、読取に成功したか否か判断する。成功した場合は肯定されて、ステップ５０６へ進む。本実施の形態のステップ５０６、５０８、５１０の処理は、それぞれ第１の実施の形態の図８のステップ３１６、３１８、３２０の処理に対応する。即ち、ステップ５０６では、第１認証情報を認証サービス装置１４へ送信し、次のステップ５０８では、認証サービス装置１４から認証結果を受信し、次のステップ５１０では、認証成功結果を受信したか否か判断する。認証失敗結果を受信した場合は否定されて、ステップ５４０（第１の実施の形態の図８、ステップ３２２に対応）へ進み、認証失敗画面５４をＵＩ２２に表示した後、ログオフし、本処理を終了してメイン処理に戻る。
【００９４】
一方、認証成功結果を受信した場合は肯定されて、ステップ５１２へ進む。ステップ５１２では、認証サービス装置１４から利用制限情報を取得し、次のステップ５１４では、利用許可画面をＵＩ２２に表示し、次のステップ５１６では、複合機１２に取得した利用制限情報に基づく利用許可を送信した後、本処理を終了する。
【００９５】
ステップ５０４で読取失敗結果を受信した場合は否定されて、ステップ５１８へ進む。本実施の形態のステップ５１８、５２０、５２２の処理は、それぞれ第１の実施の形態の図８のステップ３０６、３０８、３１０の処理に対応する。即ち、ステップ５１８では、読取条件の設定を読込み、次のステップ５２０では、読取条件に従ってＩＤ情報を読取り、次のステップ５２２では、ＩＤ情報の読取りに成功したか否か判断する。ＩＤ情報の読取りに失敗した場合は否定されて、ステップ５２４（第１の実施の形態の図８、ステップ３１２に対応）へ進み、読取失敗画面をＵＩ２２に表示した後、ログオフし、本処理を終了してメイン処理に戻る。
【００９６】
ステップ５２２でＩＤ情報の読取りに成功した場合は肯定されて、ステップ５２６へ進み、記憶部２６から読取ったＩＤ情報（第２認証情報）に対応する有効期限及び利用制限情報を読出す。次のステップ５２８では、有効期限内であるか否か判断する。本実施の形態では、具体的一例として、図示しないカレンダ等により現在の日時を読取、現在の日時が有効期限内であるか否かを判断する。有効期限外である場合は否定されて、ステップ５３０へ進み、所定のエラー処理を行った後、ログオフし、本処理を終了してメイン処理に戻る。本実施の形態では、所定のエラー処理の一例として、有効期限切である旨のメッセージを表す期限切画面（図示省略）をＵＩ２２に表示する。
【００９７】
ステップ５２８で有効期限内である場合は肯定されて、ステップ５３２へ進む。本実施の形態のステップ５３２、５３４、５３６、５３８の処理は、それぞれ第１の実施の形態の図８のステップ３１４、３１６、３１８、３２０の処理に対応する。即ち、ステップ５３２では、第２認証情報から第１認証情報へＩＤ情報を変換し、次のステップ５３４では、変換した第１認証情報を認証サービス装置１４へ送信し、次のステップ５３６では、認証サービス装置１４から認証結果を受信し、次のステップ５３８では、認証成功結果を受信したか否か判断する。認証失敗結果を受信した場合は否定されて、ステップ５４０へ進み、認証失敗画面５４をＵＩ２２に表示した後、ログオフし、本処理を終了してメイン処理に戻る。
【００９８】
一方、認証成功結果を受信した場合は肯定されて、ステップ５４２へ進む。ステップ５４２では、認証サービス装置１４から利用制限情報を取得し、次のステップ５４４では、認証サービス装置１４から取得した利用制限情報と、記憶部２６から読出た利用制限情報と、に基づいて複合機１２の利用制限を決定する。次のステップ５４６では、利用許可画面をＵＩ２２に表示し、次のステップ５４８では、複合機１２に決定した利用制限情報に基づく利用許可を送信した後、本処理を終了する。
【００９９】
このように、認証サービス装置１４に記憶されている、第１認証情報に対応付けられている利用制限情報と異なった利用制限情報が、第２認証情報に対応付けられて記憶部２６に記憶可能であり、ユーザは、用いた認証媒体の種類に応じた利用制限情報に基づいて複合機１２の利用が可能になる。
【０１００】
なお、本実施の形態では、一つの正規アカウント（認証サービス装置１４で管理する第１認証情報）に対して、一つの一時ユーザ用アカウント（第２認証情報）を作成し、運用する場合について詳細に説明しているがこれに限らず、例えば、認証サービス装置１４に、管理するユーザアカウント毎に複合機１２の利用制限と合わせて代替登録可能なアカウント数を記憶し、ＩＤ読取装置２０での一時ユーザ（代替認証媒体）登録時に登録されているアカウント数をチェックすることによって、一つの正規アカウントに対して複数の一時ユーザの割り当てを管理するようにしてもよい。
【０１０１】
［第３の実施の形態］
以下、図１７を参照して、本発明の実施の形態を詳細に説明する。本実施の形態では、ネットワークの障害等により認証サービス装置１４と通信ができず、認証サービス装置１４で第１認証媒体の認証が行えない場合にＩＤ読取装置２０で代替的に認証処理を行う場合について詳細に説明する。なお、本実施の形態の認証システム１０及びＩＤ読取装置２０の概略構成は第１の実施の形態とほぼ同一の構成であるためここでは説明を省略する。
【０１０２】
本実施の形態のＩＤ読取装置２０の動作について図１７を参照して詳細に説明する。図１７は、本実施の形態に係るＩＤ読取装置２０で実行される認証処理の一例を示すフローチャートである。
【０１０３】
まず、ステップ６００では、認証待受け画面５２をＵＩ２２に表示し、次のステップ６０２ではユーザがかざしたＩＣカードからＩＤ情報を読取る。ＩＣカードが社員証の場合はＩＤ情報として社員番号（第１認証情報）を読取り、他のＩＣカードの場合は当該ＩＣカードに含まれるＩＤ情報（第２認証情報）を読取る。次のステップ６０４では、認証サービス装置１４へＩＤ情報を送信する。なお、第１認証情報の場合は読取った第１認証情報を送信し、第２認証情報の場合は、第１認証情報に変換（第１の実施の形態の図８、ステップ３１４参照）し、変換した第１認証情報を送信する。
【０１０４】
次のステップ６０６では、認証結果を受信したか否か判断する。認証結果を受信した場合は肯定されて、ステップ６０８へ進み、通常の認証処理を行う。当該認証処理は、第１の実施の形態の認証処理（図８）のステップ３２０〜３２６に対応する処理であり、具体的には、認証失敗結果を受信した場合は、認証失敗画面５４をＵＩ２２に表示した後、ログオフし、本処理を終了する。一方、認証成功結果を受信した場合は、複合機１２に利用許可を送信し、利用許可画面をＵＩ２２に表示した後、本処理を終了する。
【０１０５】
一方、例えば、認証サービス装置１４へＩＤ情報を送信できなかった場合や、所定の時間経過しても認証結果が送信されてこない場合等は否定されて、ステップ６１０へ進む。
【０１０６】
ステップ６１０では、対応する他の種類の認証媒体の登録が有るか否か判断する。第１認証媒体を読取った場合は対応する第２認証媒体が、第２認証媒体を読取った場合は対応する第１認証媒体が記憶部２６に記憶されているか否か判断する。登録されていない場合は否定されて、ステップ６１２へ進み、所定のエラー処理を行った後、ステップ６００に戻り、認証待ち受け画面５２を表示する。本実施の形態では、所定のエラー処理の一例として、認証サービス装置が利用できない旨のメッセージが表示された認証失敗画面（図示省略）をＵＩ２２に表示する。
【０１０７】
一方、ステップ６１０で他の種類の認証媒体の登録が有る場合は肯定されて、ステップ６１４へ進む。ステップ６１４では他の種類の認証媒体による認証をユーザに促すための他の認証待受け画面（図示省略）をＵＩ２２に表示する。次のステップ６１６では他の種類の認証媒体のＩＤ情報を読取り、次のステップ６１８では読取りに成功したか否か判断する。ＩＤ情報が読取れなかったり、タイムアウトした場合等は否定されて、ステップ６２０へ進み、所定のエラー処理を行った後、ステップ６００に戻り、認証待ち受け画面５２を表示する。本実施の形態では、所定のエラー処理の一例として、認証に失敗した旨のメッセージが表示された認証失敗画面（図示省略）をＵＩ２２に表示する。
【０１０８】
一方、ＩＤ情報を読取った場合は肯定されて、ステップ６２２へ進む。ステップ６２２では、読取った第１認証情報と第２認証情報との対応付けが記憶部２６にされているか確認する。本実施の形態では、ステップ６０２で読取ったＩＤ情報とステップ６１６で読取ったＩＤ情報とが対応付けられて記憶部２６に記憶されているか確認する。
【０１０９】
次のステップ６２４では、同一ユーザの情報であるか否か判断する。対応付けがされていない場合は否定されて、ステップ６２６へ進み、所定のエラー処理を行った後、ステップ６００に戻り、認証待ち受け画面５２を表示する。本実施の形態では、所定のエラー処理の一例として、認証に失敗した旨のメッセージが表示された認証失敗画面（図示省略）をＵＩ２２に表示する。
【０１１０】
一方、対応付けられている場合は両者のＩＤ情報が同一ユーザのＩＤ情報であるため肯定されて、ステップ６２８へ進み、複合機１２に利用許可を送信し、次のステップ６３０では、利用許可画面をＵＩ２２に表示した後、本処理を終了する。
【０１１１】
このように、本実施の形態では、認証サービス装置１４と通信ができない等、認証サービス装置１４から認証結果が得られない場合は、認証媒体（第１認証情報）と代替認証媒体（第２認証情報）とを用いることにより代替的に認証処理を行い、複合機１２の利用を管理する。
【図面の簡単な説明】
【０１１２】
【図１】本発明の第１の実施の形態に係る認証システムの概略構成の一例を示す構成図である。
【図２】本発明の第１の実施の形態に係るＩＤ読取装置の一例の概略構成の機能ブロック図である。
【図３】本発明の第１の実施の形態に係るＩＤ読取装置で実行される複合機の利用管理処理におけるメイン処理の一例を示すフローチャートである。
【図４】本発明の第１の実施の形態に係るＩＤ読取装置で実行される代替認証媒体登録処理の一例を示すフローチャートである。
【図５】本発明の第１の実施の形態に係るＩＤ読取装置で実行される代替認証媒体登録処理の具体的一例を説明するための説明図である。
【図６】本発明の第１の実施の形態に係るＩＣカードの読取条件の設定の具体的一例を説明するための説明図である。
【図７】本発明の第１の実施の形態に係る記憶部に記憶される社員番号（第１認証情報）と、ＩＤ情報（第２認証情報）と、の具体的一例を説明するための説明図である。
【図８】本発明の第１の実施の形態に係るＩＤ読取装置で実行される認証処理の一例を示すフローチャートである。
【図９】本発明の第１の実施の形態に係る認証システムにより複数の一時ユーザを一括管理する具体的一例を説明するための説明図である。
【図１０】本発明の第１の実施の形態に係る認証システムにおいて非接触通信媒体以外により認証を行う場合の具体的一例を説明するための説明図である。
【図１１】本発明の第１の実施の形態に係る記憶部に記憶される第１認証情報、ユーザ名、パスワード、及び第２認証情報の具体的一例を説明するための説明図である。
【図１２】本発明の第１の実施の形態に係るユーザが認証媒体の種類を選択、設定可能な場合の具体的一例を説明するための説明図である。
【図１３】本発明の第２の実施の形態に係るＩＤ読取装置で実行される代替認証媒体登録処理の一例を示すフローチャートである。
【図１４】本発明の第２の実施の形態に係るＩＤ読取装置で実行される代替認証媒体登録処理の具体的一例を説明するための説明図である。
【図１５】本発明の第２の実施の形態に係る記憶部に記憶される第１認証情報、第２認証情報、有効期限、及び利用制限の具体的一例を説明するための説明図である。
【図１６】本発明の第２の実施の形態に係るＩＤ読取装置で実行される認証処理の一例を示すフローチャートである。
【図１７】本発明の第３の実施の形態に係るＩＤ読取装置で実行される認証処理の一例を示すフローチャートである。
【図１８】従来の認証システムの概略構成の一例を示す構成図である。
【符号の説明】
【０１１３】
１０  認証システム
１２  複合機
１４  認証サービス装置
２０  ＩＤ読取装置
２２  ＵＩ
２４  入力部（読取部）
２６  記憶部
２８  制御部
３９  読取条件設定部
４０  変換部
４２  送受信部
４４  許可部
【図１】
2009199248.tif 000003
【図２】
2009199248.tif 000004
【図３】
2009199248.tif 000005
【図４】
2009199248.tif 000006
【図６】
2009199248.tif 000007
【図７】
2009199248.tif 000008
【図８】
2009199248.tif 000009
【図９】
2009199248.tif 000010
【図１１】
2009199248.tif 000011
【図１２】
2009199248.tif 000012
【図１３】
2009199248.tif 000013
【図１４】
2009199248.tif 000014
【図１５】
2009199248.tif 000015
【図１６】
2009199248.tif 000016
【図１７】
2009199248.tif 000017
【図１８】
2009199248.tif 000018
【図５】
2009199248.tif 000019
【図１０】
2009199248.tif 000020