【手続補正書】
【提出日】平成23年2月10日(2011.2.10)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
セキュリティ管理の対象となる画像形成装置と、当該画像形成装置を機能毎に制御するための情報を生成する情報処理装置と、を有するデバイス管理システムであって、
前記画像形成装置は、
ユーザを特定するための情報及び当該ユーザの操作入力を受け付ける受付手段と、
前記ユーザを特定するための情報を含む要求情報を生成して、前記画像形成装置の機能毎の利用が可能か否かを示すアクセス制限情報を含むアクセス制御情報の発行を要求する要求手段と、を備え、
前記情報処理装置は、
前記要求手段により生成された前記要求情報から前記ユーザを特定するためのユーザ情報を抽出する抽出手段と、
前記画像形成装置を操作するユーザを撮像するためのネットワークカメラにより撮像された映像に対し、特定の画像を抽出するために分離画像処理を施し、分離した結果を基に前記画像形成装置を操作するユーザが 前記ネットワークカメラに撮像されているか否かを判定する判定手段と、
（i）前記判定手段により、ユーザが前記ネットワークカメラに撮像されていると判定された場合、当該ユーザに対して、前記画像形成装置が有する機能毎に利用を制限するための第１のアクセス制限情報を生成し、
（ii）前記判定手段により、ユーザが前記ネットワークカメラに撮像されていると判定されなかった場合、当該ユーザに対して、前記第１のアクセス制限情報に応じた機能制限と比較して、より多くの機能についての利用を制限するための第２のアクセス制限情報を生成するアクセス制限情報生成手段と、
前記アクセス制限情報生成手段により生成された前記第１のアクセス制限情報または前記第２のアクセス制限情報と、前記ユーザ情報と、を関連付けたアクセス制御情報を生成するアクセス制御情報生成手段と、を備え、
前記アクセス制限情報生成手段は、前記ユーザ情報を基に、前記第１のアクセス制限情報または前記第２のアクセス制限情報を生成し、前記画像形成装置を利用するユーザ毎に、当該画像形成装置が有する機能の制限が夫々異なり、当該画像形成装置が有する機能には、コピー機能、プリント機能、およびボックスプリント機能の内、少なくとも１つの機能が含まれることを特徴とし、
前記画像形成装置は、
前記アクセス制御情報生成手段により生成された前記アクセス制御情報に含まれる前記第１のアクセス制限情報または前記第２のアクセス制限情報に従い、前記操作入力に対する当該画像形成装置の機能毎の利用を制御する制御手段を更に備える
ことを特徴とするデバイス管理システム。
【請求項２】
前記ユーザの操作を監視する複数のネットワークカメラが含まれる場合、前記判定手段は、前記複数のネットワークカメラのうちのメインネットワークカメラにより撮像された映像に対し、特定の画像を抽出するために分離画像処理を施し、分離した結果を基に前記画像形成装置を操作するユーザが前記メインネットワークカメラに撮像されているか否かを判定し、
（i）前記判定の結果、ユーザが前記メインネットワークカメラに撮像されていると判定されなかった場合に、前記判定手段は、前記複数のネットワークカメラのうちのサブネットワークカメラにより撮像された映像に対し、特定の画像を抽出するために分離画像処理を施し、分離した結果を基に前記画像形成装置を操作するユーザが前記サブネットワークカメラに撮像されているか否かを判定し、
（ii）前記判定の結果、ユーザが前記メインネットワークカメラに撮像されていると判定された場合、前記判定手段は、前記サブネットワークカメラにより撮像された映像を基に前記画像形成装置を操作するユーザが 前記サブネットワークカメラに撮像されているか否かの判定を行わず、
前記メインネットワークカメラの映像を基に生成された第１のアクセス制限情報により制限される前記画像形成装置の機能と、前記サブネットワークカメラの映像を基に生成された第１のアクセス制限情報により制限される前記画像形成装置の機能と、は異なる
ことを特徴とする請求項１に記載のデバイス管理システム。
【請求項３】
前記判定手段は、前記ユーザの操作を監視する前記ネットワークカメラの稼働状態を、当該ネットワークカメラとの通信に基づき判定し、前記ネットワークカメラと通信が可能な場合に当該ネットワークカメラは正常な稼働状態にあると判定し、前記ネットワークカメラと通信ができない場合、当該ネットワークカメラはエラー稼働の状態にあると判定する
ことを特徴とする請求項１または請求項２に記載のデバイス管理システム。
【請求項４】
前記判定手段により前記ネットワークカメラが正常稼働の状態にあると判定された場合、前記第１のアクセス制限情報として、前記アクセス制限情報生成手段は、前記ユーザ情報と、前記ネットワークカメラの正常稼働の状態と、に対応するアクセス制限情報を、複数のネットワークカメラの稼働状態と複数のユーザ情報とのそれぞれの組み合わせに対応した複数のアクセス制限情報が格納されている格納手段から取得する
ことを特徴とする請求項３に記載のデバイス管理システム。
【請求項５】
前記判定手段により前記ネットワークカメラがエラー稼働の状態にあると判定された場合、前記第２のアクセス制限情報として、前記アクセス制限情報生成手段は、前記ユーザ情報と、前記ネットワークカメラのエラー稼働の状態と、に対応するアクセス制限情報を、複数のネットワークカメラの稼働状態と複数のユーザ情報とのそれぞれの組み合わせに対応した複数のアクセス制限情報が格納されている格納手段から取得する
ことを特徴とする請求項３に記載のデバイス管理システム。
【請求項６】
前記アクセス制限情報生成手段は、前記複数のネットワークカメラそれぞれの稼働状態の判定結果に基づき取得されたアクセス制限情報を統合し、
前記アクセス制御情報生成手段は、前記統合されたアクセス制限情報と、前記ユーザ情報と、を関連付けたアクセス制御情報を生成する
ことを特徴とする請求項４または５に記載のデバイス管理システム。
【請求項７】
前記判定手段により前記ネットワークカメラがエラー稼働の状態にあると判定された場合に、前記アクセス制御情報生成手段は、当該エラー稼働の状態により制限される前記画像形成装置の機能を特定するための機能制限情報を前記アクセス制御情報に設定する
ことを特徴とする請求項５に記載のデバイス管理システム。
【請求項８】
前記制御手段は、前記アクセス制御情報に設定されている機能制限情報に基づき、前記ネットワークカメラのエラー稼働時に制限される機能を特定し、前記画像形成装置の操作表示手段に当該機能を表示することを特徴とする請求項７に記載のデバイス管理システム。
【請求項９】
セキュリティ管理の対象となる画像形成装置と、当該画像形成装置を機能毎に制御するための情報を生成する情報処理装置と、を有するデバイス管理システムにおけるデバイス管理方法であって、
前記画像形成装置の受付手段が、ユーザを特定するための情報及び当該ユーザの操作入力を受け付ける受付工程と、
前記画像形成装置の要求手段が、前記ユーザを特定するための情報を含む要求情報を生成して、前記画像形成装置の機能毎の利用が可能か否かを示すアクセス制限情報を含むアクセス制御情報の発行を要求する要求工程と、
前記情報処理装置の抽出手段が、前記要求工程により生成された前記要求情報から前記ユーザを特定するためのユーザ情報を抽出する抽出工程と、
前記情報処理装置の判定手段が、前記画像形成装置を操作するユーザを撮像するためのネットワークカメラにより撮像された映像に対し、特定の画像を抽出するために分離画像処理を施し、分離した結果を基に前記画像形成装置を操作するユーザが 前記ネットワークカメラに撮像されているか否かを判定する判定工程と、
前記情報処理装置のアクセス制限情報生成手段が、 
（i）前記判定工程により、ユーザが前記ネットワークカメラに撮像されていると判定された場合、当該ユーザに対して、前記画像形成装置が有する機能毎に利用を制限するための第１のアクセス制限情報を生成し、
（iｉ）前記判定工程により、ユーザが前記ネットワークカメラに撮像されていると判定されなかった場合、当該ユーザに対して、前記第１のアクセス制限情報に応じた機能制限と比較して、より多くの機能についての利用を制限するための第２のアクセス制限情報を生成するアクセス制限情報生成工程と、
前記情報処理装置のアクセス制御情報生成手段が、前記アクセス制限情報生成工程により生成された前記第１のアクセス制限情報または前記第２のアクセス制限情報と、前記ユーザ情報と、を関連付けたアクセス制御情報を生成するアクセス制御情報生成工程と、
前記画像形成装置の制御手段が、前記アクセス制御情報生成工程により生成された前記アクセス制御情報に含まれる前記第１のアクセス制限情報または前記第２のアクセス制限情報に従い、前記操作入力に対する当該画像形成装置の機能毎の利用を制御する制御工程と、を有し、
前記アクセス制限情報生成工程は、前記ユーザ情報を基に、前記第１のアクセス制限情報または前記第２のアクセス制限情報を生成し、前記画像形成装置を利用するユーザ毎に、当該画像形成装置が有する機能の制限が夫々異なり、当該画像形成装置が有する機能には、コピー機能、プリント機能、およびボックスプリント機能の内、少なくとも１つの機能が含まれることを特徴とするデバイス管理方法。
【請求項１０】
前記ユーザの操作を監視する複数のネットワークカメラが含まれる場合、前記判定工程は、前記複数のネットワークカメラのうちのメインネットワークカメラにより撮像された映像に対し、特定の画像を抽出するために分離画像処理を施し、分離した結果を基に前記画像形成装置を操作するユーザが前記メインネットワークカメラに撮像されているか否かを判定し、
（i）前記判定の結果、ユーザが前記メインネットワークカメラに撮像されていると判定されなかった場合に、前記判定工程は、前記複数のネットワークカメラのうちのサブネットワークカメラにより撮像された映像に対し、特定の画像を抽出するために分離画像処理を施し、分離した結果を基に前記画像形成装置を操作するユーザが前記サブネットワークカメラに撮像されているか否かを判定し、
（ii）前記判定の結果、ユーザが前記メインネットワークカメラに撮像されていると判定された場合、前記判定工程は、前記サブネットワークカメラにより撮像された映像を基に前記画像形成装置を操作するユーザが 前記サブネットワークカメラに撮像されているか否かの判定を行わず、
前記メインネットワークカメラの映像を基に生成された第１のアクセス制限情報により制限される前記画像形成装置の機能と、前記サブネットワークカメラの映像を基に生成された第１のアクセス制限情報により制限される前記画像形成装置の機能と、は異なる
ことを特徴とする請求項９に記載のデバイス管理方法。
【請求項１１】
前記判定工程は、前記ユーザの操作を監視する前記ネットワークカメラの稼働状態を、当該ネットワークカメラとの通信に基づき判定し、前記ネットワークカメラと通信が可能な場合に当該ネットワークカメラは正常な稼働状態にあると判定し、前記ネットワークカメラと通信ができない場合、当該ネットワークカメラはエラー稼働の状態にあると判定する
ことを特徴とする請求項９または請求項１０に記載のデバイス管理方法。
【請求項１２】
前記判定工程により前記ネットワークカメラが正常稼働の状態にあると判定された場合、前記第１のアクセス制限情報として、前記アクセス制限情報生成工程は、前記ユーザ情報と、前記ネットワークカメラの正常稼働の状態と、に対応するアクセス制限情報を、複数のネットワークカメラの稼働状態と複数のユーザ情報とのそれぞれの組み合わせに対応した複数のアクセス制限情報が格納されている格納手段から取得する
ことを特徴とする請求項１１に記載のデバイス管理方法。
【請求項１３】
前記判定工程により前記ネットワークカメラがエラー稼働の状態にあると判定された場合、前記第２のアクセス制限情報として、前記アクセス制限情報生成工程は、前記ユーザ情報と、前記ネットワークカメラのエラー稼働の状態と、に対応するアクセス制限情報を、複数のネットワークカメラの稼働状態と複数のユーザ情報とのそれぞれの組み合わせに対応した複数のアクセス制限情報が格納されている格納手段から取得する
ことを特徴とする請求項１１に記載のデバイス管理方法。
【請求項１４】
前記アクセス制限情報生成工程は、前記複数のネットワークカメラそれぞれの稼働状態の判定結果に基づき取得されたアクセス制限情報を統合し、
前記アクセス制御情報生成工程は、前記統合されたアクセス制限情報と、前記ユーザ情報と、を関連付けたアクセス制御情報を生成する
ことを特徴とする請求項１２または１３に記載のデバイス管理方法。
【請求項１５】
前記判定工程により前記ネットワークカメラがエラー稼働の状態にあると判定された場合に、前記アクセス制御情報生成工程は、当該エラー稼働の状態により制限される前記画像形成装置の機能を特定するための機能制限情報を前記アクセス制御情報に設定する
ことを特徴とする請求項１３に記載のデバイス管理方法。
【請求項１６】
前記制御工程は、前記アクセス制御情報に設定されている機能制限情報に基づき、前記ネットワークカメラのエラー稼働時に制限される機能を特定し、前記画像形成装置の操作表示手段に当該機能を表示することを特徴とする請求項１５に記載のデバイス管理方法。
【請求項１７】
画像形成装置およびネットワークカメラと通信可能な情報処理装置であって、
前記画像形成装置を操作するユーザを撮像するためのネットワークカメラが、正常に稼働しているか否かを判定する判定手段と、
前記画像形成装置を利用するユーザに対して、当該画像形成装置の有する機能毎に利用を制限するためのアクセス制御情報を生成する生成手段と、を備え、
前記生成手段は、前記判定手段により前記ネットワークカメラは正常に稼働していると判定された場合、ユーザに対して前記画像形成装置の機能毎に利用を制限するための第１のアクセス制限情報を生成し、
前記生成手段は、前記判定手段により前記ネットワークカメラは正常に稼働していると判定されなかった場合、ユーザに対して前記第１のアクセス制限情報に応じた機能制限と比較して、より多くの機能についての利用を制限するための第２のアクセス制限情報を生成し、
前記画像形成装置が有する機能には、コピー機能、プリント機能、およびボックスプリント機能の内、少なくとも１つの機能が含まれることを特徴とする情報処理装置。
【請求項１８】
前記判定手段は、ネットワークにおける通信障害によって、前記ネットワークカメラ が撮像した映像を受信できなかった場合に、前記ネットワークカメラは正常に動作していないと判定することを特徴とする請求項１７に記載の情報処理装置。
【請求項１９】
前記判定手段は、前記ネットワークカメラが撮像した映像を保存する際に、前記映像を保存するための格納手段が保存許容量を超えているために、当該映像を保存できなかった場合に、前記ネットワークカメラは正常に動作していないと判定することを特徴とする請求項１７または１８に記載の情報処理装置。
【請求項２０】
前記判定手段は、前記画像形成装置を操作するユーザを撮像するためのネットワークカメラにより撮像された映像に対し、特定の画像を抽出するために分離画像処理を施し、分離した結果を基に前記画像形成装置を操作するユーザが 前記ネットワークカメラに撮像されていなかった場合に、前記ネットワークカメラは正常に動作していないと判定することを特徴とする請求項１７乃至１９のいずれか１項に記載の情報処理装置。
【請求項２１】
画像形成装置およびネットワークカメラと通信可能な情報処理装置における情報処理方法であって、
前記情報処理装置の判定手段が、前記画像形成装置を操作するユーザを撮像するためのネットワークカメラが、正常に稼働しているか否かを判定する判定工程と、
前記情報処理装置の生成手段が、前記画像形成装置を利用するユーザに対して、当該画像形成装置の有する機能毎に利用を制限するためのアクセス制御情報を生成する生成工程と、を有し、
前記生成工程は、前記判定工程により前記ネットワークカメラは正常に稼働していると判定された場合、ユーザに対して前記画像形成装置の機能毎に利用を制限するための第１のアクセス制限情報を生成し、
前記生成工程は、前記判定工程により前記ネットワークカメラは正常に稼働していると判定されなかった場合、ユーザに対して前記第１のアクセス制限情報に応じた機能制限と比較して、より多くの機能についての利用を制限するための第２のアクセス制限情報を生成し、
前記画像形成装置が有する機能には、コピー機能、プリント機能、およびボックスプリント機能の内、少なくとも１つの機能が含まれることを特徴とする情報処理方法。
【請求項２２】
コンピュータを、請求項１７乃至請求項２０のいずれか１項に記載の情報処理装置の各手段として機能させるためのプログラム。
【請求項２３】
請求項２２に記載のプログラムを記憶したコンピュータ可読の記憶媒体。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
上記の目的を達成する、本発明にかかるデバイス管理システムは、セキュリティ管理の対象となる画像形成装置と、当該画像形成装置を機能毎に制御するための情報を生成する情報処理装置と、を有するデバイス管理システムであって、
前記画像形成装置は、
ユーザを特定するための情報及び当該ユーザの操作入力を受け付ける受付手段と、
前記ユーザを特定するための情報を含む要求情報を生成して、前記画像形成装置の機能毎の利用が可能か否かを示すアクセス制限情報を含むアクセス制御情報の発行を要求する要求手段と、を備え、
前記情報処理装置は、
前記要求手段により生成された前記要求情報から前記ユーザを特定するためのユーザ情報を抽出する抽出手段と、
前記画像形成装置を操作するユーザを撮像するためのネットワークカメラにより撮像された映像に対し、特定の画像を抽出するために分離画像処理を施し、分離した結果を基に前記画像形成装置を操作するユーザが 前記ネットワークカメラに撮像されているか否かを判定する判定手段と、
（i）前記判定手段により、ユーザが前記ネットワークカメラに撮像されていると判定された場合、当該ユーザに対して、前記画像形成装置が有する機能毎に利用を制限するための第１のアクセス制限情報を生成し、
（ii）前記判定手段により、ユーザが前記ネットワークカメラに撮像されていると判定されなかった場合、当該ユーザに対して、前記第１のアクセス制限情報に応じた機能制限と比較して、より多くの機能についての利用を制限するための第２のアクセス制限情報を生成するアクセス制限情報生成手段と、
前記アクセス制限情報生成手段により生成された前記第１のアクセス制限情報または前記第２のアクセス制限情報と、前記ユーザ情報と、を関連付けたアクセス制御情報を生成するアクセス制御情報生成手段と、を備え、
前記アクセス制限情報生成手段は、前記ユーザ情報を基に、前記第１のアクセス制限情報または前記第２のアクセス制限情報を生成し、前記画像形成装置を利用するユーザ毎に、当該画像形成装置が有する機能の制限が夫々異なり、当該画像形成装置が有する機能には、コピー機能、プリント機能、およびボックスプリント機能の内、少なくとも１つの機能が含まれることを特徴とし、
前記画像形成装置は、
前記アクセス制御情報生成手段により生成された前記アクセス制御情報に含まれる前記第１のアクセス制限情報または前記第２のアクセス制限情報に従い、前記操作入力に対する当該画像形成装置の機能毎の利用を制御する制御手段を更に備えることを特徴とする。