(57)【要約】【課題】保守管理者のような特定の者に対して専用のパスワードを設定する場合でも、定められた機密保持条件（セキュリティポリシ）を遵守することを可能とする。【解決手段】セキュリティポリシ設定部は、最小桁数、複雑性、初期値からの変更の有無等の、パスワード情報が遵守すべきセキュリティポリシ（機密保持条件）を設定する。セキュリティポリシ判定部は、保守作業者に対して設定されたパスワード（ＣＥパスワード）が設定されたセキュリティポリシを満たすか否かを判定する。ＣＥパスワードがセキュリティポリシを満たしていないと判定された場合、機器管理者の認証が要求され、機器管理者の認証が成功した場合にＣＥは保守作業が可能となる。【選択図】図６
2009053807.tif 000002
【特許請求の範囲】
【請求項１】
パスワード情報が遵守すべき機密保持条件を設定する設定手段と、
第１の操作者の認証を行う第１の認証手段と、
前記第１の認証手段において入力された第１の操作者のパスワード情報が前記設定手段により設定された機密保持条件を満たすか否かを判定する判定手段と、
前記判定手段により第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合、その旨を通知する通知手段と、
を有する情報処理装置。
【請求項２】
前記判定手段により第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合に、第２の操作者の認証を行う第２の認証手段をさらに有する請求項１記載の情報処理装置。
【請求項３】
前記設定手段により設定される機密保持条件が、パスワード情報の最小桁数、複雑性、または初期値からの変更の有無のうちのいずれか１つまたは２つ以上の組み合わせである請求項１または２記載の情報処理装置。
【請求項４】
前記第１の操作者が、情報処理装置の保守作業を行う保守作業者である請求項１から３のいずれか１項記載の情報処理装置。
【請求項５】
前記第２の操作者が、情報処理装置の管理を行う機器管理者である請求項２から４のいずれか１項記載の情報処理装置。
【請求項６】
第１の操作者の認証を行い、
入力された第１の操作者のパスワード情報が、予め設定されたパスワード情報が遵守すべき機密保持条件を満たすか否かを判定し、
第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合、その旨を通知する認証情報管理方法。
【請求項７】
第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合に、第２の操作者の認証を行う請求項６記載の認証情報管理方法。
【請求項８】
第１の操作者の認証を行うステップと、
入力された第１の操作者のパスワード情報が、予め設定されたパスワード情報が遵守すべき機密保持条件を満たすか否かを判定するステップと、
第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合、その旨を通知するステップとをコンピュータに実行させるためのプログラム。
【請求項９】
第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合に、第２の操作者の認証を行うステップをさらにコンピュータに実行させる請求項８記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置と認証情報管理方法およびプログラムに関する。
【背景技術】
【０００２】
ファクシミリ機能、スキャナ機能を有するプリンタのようないわゆる複合機と呼ばれる画像形成装置には、カスタマーエンジニア（以下ＣＥと略す。）と呼ばれる専門的な知識を有する保守作業者による保守作業が必要となる。このようなＣＥは、画像形成装置を使用しているユーザとは異なる外部の組織から派遣されてくるため、画像形成装置内部に蓄積されている機密文書等の画像データを自由に閲覧できてしまうことはセキュリティ上好ましいことではない。
【０００３】
そのため、画像形成装置内に蓄積されている画像データの閲覧等の特定の処理ができないようにした保守モードと呼ばれる動作モードを設け、ＣＥが保守作業を行う場合には動作モードを保守モードにして各種保守作業が行われるようにしている（例えば、特許文献１参照。）。
【０００４】
この特許文献１には、ＣＥによる設定操作が不許可な場合には機器管理者（ＫＯ）認証を要求し、機器管理者認証がＯＫとなった場合には、ＣＥによる設定操作が許可されるようにした情報処理装置が開示されている。
【０００５】
このような保守モードを設けた場合、ＣＥに対して付与されたパスワード（ＣＥパスワード）が画像形成装置に入力され、ＣＥ認証の認証結果がＯＫであった場合に、動作モードが保守モードに移行して、ＣＥの権限で文書アクセスや各種設定変更が行えるようになっている。
【０００６】
このようなＣＥ認証の際に必要となるＣＥパスワードは、通常、画像形成装置に予め設定された固定パスワードか、自由に変更可能な可変パスワードである。可変パスワードが用いられた場合、画像形成装置の工場出荷時にデフォルトのパスワードが設定され、保守作業を行うＣＥが設置時に新しいパスワードを設定することとなる。
【０００７】
近年、企業等からの各種の情報の漏洩が問題となっている。そのため、画像形成装置を使用するユーザでは、オフィスのセキュリティポリシを定め、定められたセキュリティポリシを遵守するよう、機密文書、パスワード情報の管理、データの持ち出し等のルールが定められている。
【０００８】
このようなセキュリティポリシの中には、文書情報等の漏洩を防ぐためのパスワードの最小桁数等の条件が定められている場合がある。
【０００９】
ユーザ（機器管理者や一般利用者）により設定されるパスワードについては、セキュリティポリシを熟知した機器管理者により管理されるため、定められたセキュリティポリシを満たすよう設定される。しかし、上記のＣＥパスワードについては機器管理者が関知せずに設定されるため、セキュリティポリシが満たされているかどうかは必ずしも考慮されていないことが多かった。
【００１０】
何故ならば、ＣＥは、ユーザと製造者との保守契約および製造者とＣＥとの雇用契約により、基本的に不正アクセスを行わないことになっているからである。
【００１１】
例えば、ユーザがオフィスのセキュリティポリシとして、８桁以上のパスワードを使用することをルールにより定めている場合、画像形成装置に登録されるユーザ（機器管理者や一般利用者）のパスワードが８桁以上となっていても、ＣＥパスワードが８桁未満になっている場合には、セキュリティポリシが満たされていないこととなってしまう。また、ＣＥがＣＥパスワードを設定した際にはユーザのセキュリティポリシを満足していたが、その後にユーザがセキュリティポリシを変更したことによりＣＥパスワードがユーザのセキュリティポリシを満たさなくなったような場合にも、ＣＥパスワードがユーザのセキュリティポリシを満たさないことになってしまう。
【００１２】
このように、画像形成装置に設定されているＣＥパスワードの強度がユーザのパスワードの強度よりも弱い場合、ＣＥパスワードが悪意のある第三者からの不正アクセス攻撃ポイントとなり、画像形成装置内に保存されている文書への不正アクセスや画像形成装置のセキュリティ設定の変更が変更される等の可能性があった。
【００１３】
【特許文献１】特開２００５−２２２４６４号公報
【発明の開示】
【発明が解決しようとする課題】
【００１４】
上述した従来の技術では、保守管理者に対して設定されたパスワードが、定められたセキュリティポリシを遵守しているか否かを確認することができないという問題点があった。
【００１５】
本発明の目的は、保守管理者のような特定の者に対して専用のパスワードを設定する場合でも、定められた機密保持条件（セキュリティポリシ）を遵守することができる情報処理端末、認証情報管理方法およびプログラムを提供することである。
【課題を解決するための手段】
【００１６】
［情報処理装置］
上記目的を達成するために、本発明の情報処理装置は、パスワード情報が遵守すべき機密保持条件を設定する設定手段と、
第１の操作者の認証を行う第１の認証手段と、
前記第１の認証手段において入力された第１の操作者のパスワード情報が前記設定手段により設定された機密保持条件を満たすか否かを判定する判定手段と、
前記判定手段により第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合、その旨を通知する通知手段とを有する。
【００１７】
本発明によれば、第１の操作者に対して設定されたパスワード情報が、予め設定された機密保持条件を満たしているか否かが判定され、満たされていない場合にはその旨が通知されるので、第１の操作者に対して設定されたパスワード情報が定められた機密保持条件を満たしていないことを把握することが可能となる。
【００１８】
好ましくは、本発明の情報処理装置は、前記判定手段により第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合、第２の操作者の認証を行う第２の認証手段をさらに有する。
【００１９】
本発明によれば、第１の操作者のパスワード情報が機密保持条件を満たしていない場合には、第２の操作者に対する認証が行われるので、予め定められたセキュリティポリシを遵守することが可能となる。
【００２０】
好ましくは、前記設定手段により設定される機密保持条件が、パスワード情報の最小桁数、複雑性、または初期値からの変更の有無のうちのいずれか１つまたは２つ以上の組み合わせである。
【００２１】
好ましくは、前記第１の操作者が、情報処理装置の保守作業を行う保守作業者である。
【００２２】
好ましくは、前記第２の操作者が、情報処理装置の管理を行う機器管理者である。
【００２３】
［認証情報管理方法］
また、本発明の認証情報管理方法は、第１の操作者の認証を行い、
入力された第１の操作者のパスワード情報が、予め設定されたパスワード情報が遵守すべき機密保持条件を満たすか否かを判定し、
第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合、その旨を通知する。
【００２４】
好ましくは、本発明の認証情報管理方法は、第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合に、第２の操作者の認証を行う。
【００２５】
［プログラム］
また、本発明のプログラムは、第１の操作者の認証を行うステップと、
入力された第１の操作者のパスワード情報が、予め設定されたパスワード情報が遵守すべき機密保持条件を満たすか否かを判定するステップと、
第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合、その旨を通知するステップとをコンピュータに実行させる。
【００２６】
好ましくは、本発明のプログラムは、第１の操作者のパスワード情報が機密保持条件を満たしていないと判定された場合に、第２の操作者の認証を行うステップをさらにコンピュータに実行させる。
【発明の効果】
【００２７】
以上説明したように、本発明によれば、保守管理者のような第１の操作者に対して専用のパスワードを設定する場合でも、定められたセキュリティポリシを遵守することができるという効果を得ることができる。
【発明を実施するための最良の形態】
【００２８】
次に、本発明の実施の形態について図面を参照して詳細に説明する。
図１は本発明の一実施形態の画像形成システムの構成を示す図である。
【００２９】
本実施形態の画像形成システムは、図１に示すように、ネットワーク３０を介して接続された画像形成装置１０および端末装置２０を含む。端末装置２０は、印刷ジョブ等の印刷データを生成して、画像形成装置１０に対して送信する。画像形成装置１０は、端末装置２０から送信された印刷データを受け付けて、印刷データに応じた画像を印刷用紙上に出力する。
【００３０】
次に、本実施形態の画像形成装置１０のハードウェア構成を図２に示す。
【００３１】
画像形成装置１０は、図２に示されるように、ＣＰＵ１１、メモリ１２、ハードディスクドライブ（ＨＤＤ）等の記憶装置１３、ネットワーク３０を介して外部の端末装置２０などとデータの送信及び受信を行う通信インタフェース（ＩＦ）１４、タッチパネル又は液晶ディスプレイ並びにキーボードを含むユーザインタフェース（ＵＩ）装置１５、スキャナ１６、印刷装置１７を有する。これらの構成要素は、制御バス１８を介して互いに接続されている。
【００３２】
ＣＰＵ１１は、メモリ１２または記憶装置１３に格納された制御プログラムに基づいて所定の処理を実行して、画像形成装置１０の動作を制御する。
【００３３】
図３は、上記の制御プログラムが実行されることにより実現される画像形成装置１０の機能構成を示すブロック図である。
【００３４】
本実施形態の画像形成装置１０は、図３に示されるように、セキュリティポリシ設定部３１と、セキュリティポリシ判定部３２と、認証処理部３３と、認証情報格納部３４と、通知部３５とを有する。
【００３５】
セキュリティポリシ設定部３１は、パスワード情報が遵守すべきセキュリティポリシ（機密保持条件）を設定する。
【００３６】
ここで、セキュリティポリシ設定部３１により設定されるセキュリティポリシの例としては、パスワード情報の最小桁数、パスワード情報の複雑性、またはパスワード情報のデフォルト値（初期値）からの変更の有無等をあげることができる。ここで、パスワード情報の複雑性をセキュリティポリシとして設定した場合、例えば、“９９９９９９”や“００００００”といった同一文字からなるような単純なパスワードが禁止されることとなる。
【００３７】
セキュリティポリシ設定部３１は、上記のような条件のうちのいずれか１つまたは２つ以上の組み合わせたものをセキュリティポリシとして設定するようにする。
【００３８】
セキュリティポリシ判定部３２は、認証処理部３３において入力された保守作業者に対して設定されたパスワード（ＣＥパスワード）がセキュリティポリシ設定部３１により設定されたセキュリティポリシを満たすか否かを判定する。
【００３９】
認証処理部３３は、保守作業者（ＣＥ）の認証を行う第１の認証手段と、セキュリティポリシ判定部３２によりＣＥパスワードがセキュリティポリシを満たしていないと判定された場合、機器管理者の認証を行う第２の認証手段を有する。
【００４０】
認証情報格納部３４は、ＣＥパスワードや、機器管理者のＩＤやパスワード等の認証情報を格納する。
【００４１】
通知部３５は、セキュリティポリシ判定部３１によりＣＥパスワードがセキュリティポリシを満たしていないと判定された場合、ＣＥパスワードがセキュリティポリシを満たしていない旨をＵＩ装置１５を介して通知する。通知は、例えば、機器管理者の管理画面に警告表示を行うか、機器管理者に電子メールで警告を報知する。
【００４２】
次に、本実施形態の画像形成装置１０の動作を図面を参照して詳細に説明する。
【００４３】
図４は、本実施形態の画像形成装置１０のＣＥの認証処理時の動作を示すフローチャートである。図５（ａ）、図５（ｂ）は、ＣＥにより入力されたＣＥパスワードがセキュリティポリシを満たしている場合の画面表示の一例であり、図６（ａ）、図６（ｂ）、図６（ｃ）は、ＣＥにより入力されたＣＥパスワードがセキュリティポリシを満たしていない場合の画面表示の一例である。ＣＥパスワードがセキュリティポリシを満足していない旨の通知を、機器管理者だけでなくＣＥ自身にも通知することで、ＣＥ自身にパスワードの変更を促すことができる。
【００４４】
ＣＥが画像形成装置１０の保守作業を行おうとして、図５（ａ）に示すような画面表示からＣＥパスワードを認証処理部３３に対して入力すると、セキュリティポリシ判定部３２では、認証情報格納部３４に登録されているＣＥパスワードがセキュリティポリシ設定部３２により設定されたセキュリティポリシを満たしているか否か判定される（ステップＳ１０１）。
【００４５】
セキュリティポリシ判定部３２において、登録されているＣＥパスワードがセキュリティポリシを満たしていると判定された場合（ステップＳ１０２においてＹｅｓ）、図５（ｂ）に示されるような通知が通知部３５により行われる。そして、認証処理部３３では、認証情報格納部３４に格納されている認証情報を参照してＣＥに対する認証が行われる（ステップＳ１０８）。
通知は、パスワード入力後ではなく、図５（ａ）のＣＥの認証画面で表示してもよい。
【００４６】
ステップＳ１０８において認証結果がＯＫとなった場合、ＣＥに対する文書アクセス／設定等が許可され（ステップＳ１０７）、ＣＥは保守作業を実行することが可能となる。なお、ステップＳ１０８において認証結果がＮＧとなった場合、ＣＥに対する文書アクセス／設定等は禁止される（ステップＳ１０９）。
【００４７】
ステップＳ１０２において、登録されているＣＥパスワードがセキュリティポリシを満たしていないと判定された場合（ステップＳ１０２においてＮｏ）、通知部３５は、図６（ｂ）に示すような警告表示を行うことによりＣＥパスワードがセキュリティポリシを満たしていないことを通知する（ステップＳ１０３）。
警告表示は、パスワード入力後ではなく、図６（ａ）のＣＥの認証画面で表示してもよい。
【００４８】
そして、認証処理部３３では、認証情報格納部３４に格納されている認証情報を参照してＣＥに対する認証が行われる（ステップＳ１０４）。ステップＳ１０４において認証結果がＮＧとなった場合、ＣＥに対する文書アクセス／設定等は禁止される（ステップＳ１０９）。
【００４９】
このステップＳ１０４において認証結果がＯＫとなった場合、認証処理部３３では、図６（ｃ）に示すような表示を行うことにより機器管理者の認証を要求する（ステップＳ１０５）。そして、ステップＳ１０５において機器管理者の認証がＯＫとなった場合には、ＣＥに対する文書アクセス／設定等が許可され（ステップＳ１０７）、ＣＥは保守作業を実行することが可能となる。なお、ステップＳ１０６において機器管理者の認証結果がＮＧとなった場合、ＣＥに対する文書アクセス／設定等は禁止される（ステップＳ１０９）。
【００５０】
なお、図６では、ＣＥパスワードが予め設定されたセキュリティポリシを満たさない場合に、機器管理者認証を行う画面を表示するようにしていたが、図７に示すように、ＣＥ認証と機器管理者認証を同一画面により行うようにすることも可能である。
【００５１】
本実施形態の画像形成装置１０によれば、ＣＥに対して設定されたＣＥパスワードが、予め設定されたセキュリティポリシを満たしているか否かが判定され、満たされていない場合にはその旨が通知部３５により通知されるので、ＣＥパスワードが定められたセキュリティポリシを満たしていないことを把握することが可能となる。そして、ＣＥパスワードがセキュリティポリシを満たしていない場合には、機器管理者に対する認証が行われる。そして、機器管理者の認証がＯＫとなった場合にのみＣＥは保守作業が可能となる。
【００５２】
つまり、ＣＥパスワードがセキュリティポリシを満足していない場合には、機器管理者の認証が行われない限りＣＥに大して画像形成装置１０の保守作業が許可されることはない。そして、機器管理者の認証が行われることによりセキュリティポリシは遵守されることになる。その結果、本実施形態の画像形成装置１０によれば、ＣＥパスワードが例えセキュリティポリシを満たしていない場合でも、予め定められたセキュリティポリシを遵守することが可能となる。
【００５３】
[変形例]
上記実施形態では、画像形成装置に対して本発明を適用した場合を用いて説明したが、本発明はこれに限定されるものではなく、保守作業者に対してパスワードを設定して保守モードを設けるような他の情報処理装置に対しても同様に本発明を適用することができるものである。
【００５４】
さらに、上記実施形態では、保守作業者に対して設定したＣＥパスワードがセキュリティポリシを満たしているか否かを判定するようにしているが、本発明はこのような場合に限定されるものではなく、例えば、一般利用者に対して設定したパスワードがセキュリティポリシを満たしているかどうかを判定するような場合にも同様に適用可能である。
【図面の簡単な説明】
【００５５】
【図１】本発明の一実施形態の画像形成システムのシステム構成を示す図である。
【図２】本発明の一実施形態の画像形成装置１０のハードウェア構成を示すブロック図である。
【図３】本発明の一実施形態の画像形成装置１０の機能構成を示すブロック図である。
【図４】本発明の一実施形態の画像形成装置１０の認証処理時の動作を示すフローチャートである。
【図５】ＣＥにより入力されたＣＥパスワードがセキュリティポリシを満たしている場合の画面表示の一例を示す図である。
【図６】ＣＥにより入力されたＣＥパスワードがセキュリティポリシを満たしていない場合の画面表示の一例を示す図である。
【図７】ＣＥ認証と機器管理者認証を同一画面により行う場合の表示例を示す図である。
【符号の説明】
【００５６】
１０    画像形成装置
１１    ＣＰＵ
１２    メモリ
１３    記憶装置
１４    通信インタフェース（ＩＦ）
１５    ユーザインタフェース（ＵＩ）装置
１６    スキャナ
１７    印刷装置
１８    制御バス
２０    端末装置
３０    ネットワーク
３１    セキュリティポリシ設定部
３２    セキュリティポリシ判定部
３３    認証処理部
３４    認証情報格納部
３５    通知部
Ｓ１０１〜Ｓ１０９    ステップ
【図１】
2009053807.tif 000003
【図２】
2009053807.tif 000004
【図３】
2009053807.tif 000005
【図４】
2009053807.tif 000006
【図５】
2009053807.tif 000007
【図６】
2009053807.tif 000008
【図７】
2009053807.tif 000009