JP2005173816A

JP2005173816A - 画像形成装置、認証方法

Info

Publication number: JP2005173816A
Application number: JP2003410511A
Authority: JP
Inventors: Takashi Yoshikawa; 隆吉川
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2003-12-09
Filing date: 2003-12-09
Publication date: 2005-06-30

Abstract

【課題】認証サーバと通信できない場合でも、印刷を実行可能な画像形成装置、認証方法を提供する。
【解決手段】画像形成装置に保存された文書を印刷する際に、前記文書の所有者であることを認証するための認証情報を有する認証装置により、前記文書を印刷するオペレータを認証する画像形成装置において、前記認証のためのパスワードを取得するパスワード取得手段と、前記認証装置へアクセスするアクセス手段と、前記アクセス手段が前記認証装置にアクセスできない場合、前記認証情報を取得することにより、前記オペレータが前記文書の所有者であるかどうかを認証するローカル認証手段とを有する。
【選択図】図３

Description

本発明は、文書の保存が可能な画像形成装置に係り、特に保存した文書の印刷にパスワードを要し、そのパスワードが他の装置に保存される画像形成装置、認証方法に関する。

近年、ハードディスクを備えた画像形成装置が普及している。ハードディスクを備えたことにより、画像形成装置は、スキャンした文書をハーディスクに保存しておき、再び印刷する際に、再度スキャンせずに印刷することが可能となっている。

この場合、文書は画像形成装置に保存されることになるが、セキュリティを考慮して、印刷する際にパスワードを入力させるものもある。

画像形成装置は、入力されたパスワードに基づき認証し、正しい場合は印刷を行う。この認証を行う方法として、パスワードが記録されている認証サーバへ画像形成装置が照会するという方法がある。

この方法の場合、認証サーバがダウンしているなど、認証サーバと通信できない場合、認証ができないため、印刷ができなくなるという課題があった。

本発明は、このような問題点に鑑み、認証サーバと通信できない場合でも、印刷を実行可能な画像形成装置、認証方法を提供することを目的とする。

上記課題を解決するために、本発明は、画像形成装置に保存された文書を印刷する際に、前記文書の所有者であることを認証するための認証情報を有する認証装置により、前記文書を印刷するオペレータを認証する画像形成装置において、前記認証のためのパスワードを取得するパスワード取得手段と、前記認証装置へアクセスするアクセス手段と、前記アクセス手段が前記認証装置にアクセスできない場合、前記認証情報を取得することにより、前記オペレータが前記文書の所有者であるかどうかを認証するローカル認証手段とを有することを特徴とする。

また、上記課題を解決するために、本発明は、前記ローカル認証手段は、前記認証装置が装着可能なリムーバルメディアに記録された認証情報を取得することを特徴とする。

また、上記課題を解決するために、本発明は、前記リムーバルメディアは、前記画像形成装置と通信可能な情報処理装置に装着され、前記ローカル認証手段は、前記リムーバルメディアが装着された前記情報処理装置から前記認証情報を取得することを特徴とする。

また、上記課題を解決するために、本発明は、前記認証情報は、所有者を示す所有者情報と前記パスワードとを含むことを特徴とする。

また、上記課題を解決するために、本発明は、前記リムーバルメディアに記録されているパスワードは、暗号化されていることを特徴とする。

また、上記課題を解決するために、本発明は、前記所有者情報と、前記パスワードとを登録する登録手段を有し、前記文書は、前記登録手段で登録された所有者情報と関連付けて保存されることを特徴とする。

また、上記課題を解決するために、本発明は、前記オペレータに印刷する文書を選択させるために、保存されている前記文書のリストを表示する文書リスト表示手段を有することを特徴とする。

また、上記課題を解決するために、本発明は、画像形成装置に保存された文書を印刷する際に、前記文書の所有者であることを認証するための認証情報を有する認証装置により、前記文書を印刷するオペレータを認証する認証方法において、前記認証のためのパスワードを取得するパスワード取得段階と、前記認証装置へアクセスするアクセス段階と、前記アクセス段階で、前記認証装置にアクセスできない場合、前記認証情報を取得することにより、前記オペレータが前記文書の所有者であるかどうかを認証するローカル認証段階とを有することを特徴とする。

また、上記課題を解決するために、本発明は、前記ローカル認証段階では、前記認証装置が装着可能なリムーバルメディアに記録された認証情報を取得することを特徴とする。

また、上記課題を解決するために、本発明は、前記リムーバルメディアは、前記画像形成装置と通信可能な情報処理装置に装着され、前記ローカル認証段階では、前記リムーバルメディアが装着された前記情報処理装置から前記認証情報を取得することを特徴とする。

また、上記課題を解決するために、本発明は、前記所有者情報と、前記パスワードとを登録する登録段階を有し、前記文書は、前記登録段階で登録された所有者情報と関連付けて保存されることを特徴とする。

また、上記課題を解決するために、本発明は、前記オペレータに印刷する文書を選択させるために、保存されている前記文書のリストを表示する文書リスト表示段階を有することを特徴とする。

また、上記課題を解決するために、本発明は、保存された文書を印刷する画像形成装置と、該画像形成装置が印刷する前記文書の所有者かどうか認証するための認証情報を有する認証装置と、前記画像形成装置と通信可能な情報処理装置とを有する保存文書印刷システムでの認証方法であって、前記画像形成装置が、前記認証のためのパスワードを取得するパスワード取得段階と、前記画像形成装置が、前記認証装置へアクセスするアクセス段階と、前記画像形成装置が、前記アクセス段階で前記認証装置にアクセスできない場合、前記認証装置にアクセスできないことをオペレータに表示するアクセス不可表示段階と、前記情報処理装置が、前記認証情報が記録され、前記認証装置に装着されていたリムーバルメディアから、前記認証情報を前記画像形成装置に送信する認証情報送信段階と、前記画像形成装置が、取得した前記認証情報を用いて、前記認証を行うローカル認証段階とを有することを特徴とする。

また、上記課題を解決するために、本発明は、前記画像形成装置が、前記所有者情報と、前記パスワードとを登録する登録段階を有し、前記文書は、前記登録段階で登録された所有者情報と関連付けて保存されることを特徴とする。

また、上記課題を解決するために、本発明は、前記画像形成装置が、前記オペレータに印刷する文書を選択させるために、保存されている前記文書のリストを表示する文書リスト表示段階を有することを特徴とする。

以上説明したように、本発明によれば、認証サーバと通信できない場合でも、印刷を実行可能な画像形成装置、認証方法が得られる。

以下、本発明の実施例を、図面を用いて従来技術と対比しながら説明する。なお、本実施例では、画像形成装置と認証装置をともにＭＦＰ（Multi Function Printer）とし、情報処理装置をＰＣ（Personal Computer）とする。もちろん、認証装置はＭＦＰに限るものではないし、情報処理装置もＰＣに限るものではない。

また、本実施例では、パスワード、所有者名が用いられるが、所有者名は、保存した文書の所有者であり、パスワードは、所有者のパスワードである。所有者の文書の印刷には、このパスワードが必要となる。なお、このパスワードは、文書ごとにつけるようにしても良い。

図１は、本発明の実施例に係る保存文書印刷システムを示している。この保存文書印刷システムは、認証サーバを持つＭＦＰ（以下、サーバＭＦＰと記す）１００と、認証クライアントＭＦＰ（以下、クライアントＭＦＰと記す）１０１、１０２と、ＰＣ１０３とそれらを接続するＬＡＮ（Local Area Network）１０４で構成される。なお、図１において、クライアントＭＦＰは、２つ描かれているが、２つに限らず、１つ以上であればよい。また、以下において、クライアントＭＦＰ１０１、１０２を説明する際は、クライアントＭＦＰ１０１を用いて説明する。

サーバＭＦＰ１００は、ＳＤカードやＵＳＢフラッシュメモリなどのリムーバルメディアが装着可能であり、そのリムーバルメディアに認証情報を記録するとともに、クライアントＭＦＰ１０１により行われるパスワードの登録、認証などの処理を行う。なお、認証情報は、所有者を示す所有者情報と、その所有者のパスワードであり、詳細は後述する。

クライアントＭＦＰ１０１は、文書の保存や所有者名の登録、文書の印刷などを行う。ＰＣ１０３は、サーバＭＦＰ１００がダウンした際に、サーバＭＦＰ１００に接続されていたリムーバルメディアを装着し、リムーバルメディアの情報をクライアントＭＦＰ１０１に送信するために用いられる。なお、このＰＣ１０３は、従来例には無かったものである。また、リムーバルメディアの情報の送信は、ＦＴＰ（File Transfer Protocol）あるいは、ＳＭＴＰ（Simple Mail Transfer Protocol）を用いて行われる。

次に、図２を用いてサーバＭＦＰ１００の構成について説明する。サーバＭＦＰ１００は、Network I/F１１０と、所有者名・パスワード受信部１１１と、リムーバルメディアＲ／Ｗ部１１２と、パスワード照合結果送信部１１３と、記憶パスワード設定部１１４と、記憶パスワード取得部１１５と、パスワード照合部１１６で構成される。

Network I/F１１０は、ＬＡＮ１０４と接続するためのものである。所有者名・パスワード受信部１１１は、クライアントＭＦＰ１０１から所有者名とパスワードを受信するものである。リムーバルメディアＲ／Ｗ部１１２は、リムーバルメディアに対する読み書きを行うものである。パスワード照合結果送信部１１３は、パスワードを照合した結果をクライアントＭＦＰ１０１に送信するものである。記憶パスワード設定部１１４は、受信した所有者名とパスワードをリムーバルメディアに記憶するものである。記憶パスワード取得部１１５は、所有者名に該当する暗号化されたパスワードをリムーバルメディアから取得するものである。パスワード照合部１１６は、所有者名とパスワードを照合するものである。

以上の構成により、サーバＭＦＰ１００は、所有者登録時はクライアントから転送されてくる所有者名、暗号化されたパスワードの組をNetwork I/F１１０経由で所有者名・パスワード受信部１１１が受信し、記憶パスワード設定部１１４によるリムーバルメディアＲ／Ｗ部１１２の制御によりリムーバルメディアに記憶する。

また、パスワード認証では、所有者名と暗号化されたパスワードがクライアントＭＦＰ１０１からサーバＭＦＰ１００にNetwork I/F１１０経由で、転送されてくる。所有者名・パスワード受信部１１１で所有者名、暗号化パスワードを受信する。そして、サーバＭＦＰ１００は、リムーバルメディアに記憶されている該当所有者の暗号化されたパスワードをリムーバルメディアＲ／Ｗ部１１２で読み出し、記憶パスワード取得部１１５で所有者名に該当する暗号化パスワードを取り出しパスワード照合部１１６で比較する。比較により得られる照合結果をパスワード照合結果送信部１１３がNetwork I/F１１０経由で送信する。

次に、図３を用いてクライアントＭＦＰ１０１の構成について説明する。クライアントＭＦＰ１０１は、Network I/F１２０と、所有者名・パスワード送信部１２１と、所有者名情報受信部１２２と、パスワード照合結果受信部１２３と、ローカル認証情報受信部１２４と、パスワード暗号化部１２５と、パスワード照合部１２６と、所有者名選択部１２７と、パスワード入力部１２８と、所有者名入力部１２９と、文書名入力部１３０と、操作画面制御部１３１と、文書スキャン部１３２と、文書記憶部１３３と、文書印刷部１３４で構成される。

このうち、所有者名・パスワード送信部１２１は、アクセス手段に対応し、パスワード入力部１２８は、パスワード取得手段に対応する。また、ローカル認証情報受信部１２４と、パスワード暗号化部１２５と、パスワード照合部１２６とが、ローカル認証手段に対応する。所有者名・パスワード送信部１２１と、パスワード暗号化部１２５と、パスワード入力部１２８と、所有者名入力部１２９とが、登録手段に対応する。操作画面制御部１３１は、文書リスト表示手段に対応する。

Network I/F１２０は、ＬＡＮ１０４と接続するためのものである。所有者名・パスワード送信部１２１は、所有者名とパスワードを送信するものである。所有者名情報受信部１２２は、所有者名の情報を受信するものである。パスワード照合結果受信部１２３は、パスワードの照合結果を受信するものである。ローカル認証情報受信部１２４は、ローカルで認証する場合の情報を受信するものである。パスワード暗号化部１２５は、入力されたパスワードを暗号化するものである。パスワード照合部１２６は、パスワードの照合を行うものである。所有者名選択部１２７は、印刷する文書の所有者名をオペレータに選択させるためのものである。パスワード入力部１２８は、パスワードをオペレータに入力させるためのものである。所有者名入力部１２９は、所有者名をオペレータに入力させるためのものである。文書名入力部１３０は、文書名をオペレータに入力させるためのものである。操作画面制御部１３１は、後述する操作画面を制御するものである。文書スキャン部１３２は、文書をスキャンするものである。文書記憶部１３３は、文書を記憶するものである。文書印刷部１３４は、文書を印刷するものである。

以上の構成により、クライアントＭＦＰ１０１は、所有者名入力部１２９から新規所有者が入力され、パスワード入力部１２８からその所有者のパスワードが入力され、パスワード暗号化部１２５でパスワードを暗号化し、所有者名・パスワード送信部１２１からそれらを送信する。

また、クライアントＭＦＰ１０１は、所有者名情報受信部１２２がネットワーク経由で所有者名を取得可能な場合、取得した所有者名を画面に出力し選択できるようにする。そして、クライアントＭＦＰ１０１は、文書スキャン部１３２で読みとった画像を文書印刷部１３４で印刷する。

また、クライアントＭＦＰ１０１は、所有者名選択部１２７で選択した所有者名と文書名入力部１３０で入力した文書名と読み取った文書を文書記憶部１３３に保存する。

以上がサーバＭＦＰ１００とクライアントＭＦＰ１０１の構成となっている。次に、ユーザインタフェースを説明する。

まず、ユーザインタフェースである操作部について、図４を用いて説明する。図４には、操作部１４０と、表示部１４１と、文字テンキー１４２と、スタートキー１４３が示されている。

表示部１４１は、オペレータへ情報を表示するものである。文字テンキー１４２は、オペレータが文字を入力したり、数字を入力したりするものである。スタートキー１４３は、オペレータが印刷を開始する際に押下されるものである。

次に、図５を用いて新規所有者の登録をする際のユーザインタフェースについて説明する。表示１４５は、所有者名の入力をテキストボックス１４６に促す表示である。ＯＫボタン１４８は、所有者名の入力を終えた場合に押下されるボタンである。戻るボタン１４７は、前の表示（図示せず）に戻る場合に押下されるボタンである。以下に説明する図面においても、ＯＫボタンは所定の入力を終えた際に押下されるボタンであり、戻るボタンは前の表示に戻る際に押下されるボタンである。

所有者名を入力すると、表示は、表示１４９に遷移する。表示１４９は、パスワードの入力をテキストボックス１４９に促す表示である。パスワードを入力してＯＫボタン１８６が押下されると、表示は、表示１５３に遷移する。戻るボタン１８５が押下されると、表示は、前の表示１４５に遷移する。

表示１５３は、サーバＭＦＰ１００に登録された場合に表示されるものである。表示１５４は、サーバＭＦＰ１００と通信できず、登録できなかった場合に表示されるものである。

次に、文書の登録をする際のユーザインタフェースについて、図６を用いて説明する。表示１５５は、例えばＡＤＦ（Auto Document Feeder）に印刷物が置かれた状態で表示されるものである。表示１５５において、オペレータが保存ボタン１５６を選択し、スタートキー１４３（図５参照）を押下すると、コピーが開始され、そのときに文書が保存される。

文書が保存されると、表示が、表示１５７に遷移する。表示１５７は、所有者の選択を促すものである。表示１５７には、所有者表示１５８が表示され、所有者表示１５８は「理光」が選択された状態を示すものである。ここに表示される所有者は、先ほどの図５のインタフェースで登録されたものである。

オペレータが表示１５７で所有者を選択し、ＯＫボタン１８７を押下すると、表示が、表示１５９に遷移する。表示１５９は、テキストボックス１６０に文書名の入力を促すものである。ここでオペレータが文書名を例えば「議事録」として入力し、ＯＫボタン１８８を押下すると、表示が、表示１６１に遷移する。表示１６１は、登録された文書名と、所有者名を表示するものである。戻るボタン１９０が押下されると、表示は、表示１５７に遷移する。

このようにして蓄積された文書を選択し、印刷する蓄積文書選択印刷について、図７を用いて説明する。表示１７０は、蓄積文書選択を示すものである。この表示１７０には、文書名１７１と、所有者名１７２と、保存日時１７３と、パスワードフラグ１７４とで構成される。このうち、パスワードフラグ１７４は、文書の印刷にパスワードが必要かどうかを示すもので、鍵マークが表示されている場合は、必要であることを示している。

例えば、文書名ＸＸ報告書の所有者名は、営業２課であり、保存日時が2003年8月10日で、パスワードが必要である。

このように表示された中から、例えば、「議事録」を選択した場合、表示は、表示１７５に遷移する。表示１７５には、所有者名が理光であることと、パスワード入力欄１７６と、キャンセルボタン１７７が示されている。キャンセルボタン１７７は、パスワードの入力をキャンセルするものである。

パスワード入力欄１７６にオペレータがパスワードを入力し、ＯＫボタン１８１を押下すると、表示は、表示１７８に遷移する。

この表示１７８は、サーバＭＦＰ１００と通信ができなかった場合の表示である。表示１７８には、「サーバＭＦＰと通信できません。ローカルでの認証操作を行いますか」が表示され、行うボタン１８０とキャンセルボタン１７９も表示される。行うボタン１８０は、ローカルでの認証を行う場合に押下されるもので、キャンセルボタン１７９は、ローカルでの認証を行わない場合に押下されるものである。

続いて、図８を用いて説明する。

行うボタン１８０が押下されると、表示は、表示２００に遷移する。表示２００には、「認証のための情報を本機器へ転送してください」と表示される。オペレータは、サーバＭＦＰ１００からリムーバルメディアを抜き、ＰＣ１０３に装着し、クライアントＭＦＰ１０１へ転送する。所有者名と暗号化されたパスワードを送信する。

クライアントＭＦＰ１０１が、所有者名と暗号化されたパスワードを受信すると、表示は、表示２０２に遷移する。表示２０２は、認証のための情報を取得したことを示すものである。

表示２０２でＯＫボタン２０３が押下され、先ほど入力されたパスワードが正しいパスワードであれば、図９に示される表示２０４に表示が遷移する。図９の表示２０４には、先ほど選択した「議事録」が反転された反転表示２０５となる。ここで、スタートキー１４３（図４参照）を押下すると印刷が行われる。

パスワードが正しくない場合、表示２０６に示されるように、「入力パスワードが不正です」と表示される。

以上説明した内容がユーザインタフェースである。次に、フローチャートを用いて処理の内容について説明する。

図１０に示されるフローチャートは、新規で所有者を登録する際のクライアントＭＦＰ１０１における処理を示すものである。ステップＳ１０１は、所有者名新規登録画面の表示である。ステップＳ１０２で、オペレータにより新規所有者名の入力が行われ、ステップＳ１０３で新規所有者用のパスワードが入力される。

ステップＳ１０４で、クライアントＭＦＰ１０１は、入力されたパスワードの暗号化を行う。次のステップＳ１０５で、クライアントＭＦＰ１０１は、サーバＭＦＰ１００と通信可能かどうか判断する。通信可能な場合、クライアントＭＦＰ１０１は、ステップＳ１０６で新規所有者名と暗号パスワードをサーバＭＦＰ１００へ転送し、処理を終了する。

ステップＳ１０５で、サーバＭＦＰ１００と通信不可能と判断した場合、クライアントＭＦＰ１０１は、ステップＳ１０７で新規所有者の登録ができないことを表示し、ステップＳ１０８で、文書選択画面を表示し、処理を終了する。

このときのサーバＭＦＰ１００の処理を、図１１のフローチャートを用いて説明する。ステップＳ２０１で、サーバＭＦＰ１００は、新規所有者名と暗号パスワードを受信する。次に、サーバＭＦＰ１００は、ステップＳ２０２で新規所有者ＩＤを採番する。この新規所有者ＩＤとは、サーバＭＦＰ１００が所有者の管理に用いるものである。ステップＳ２０３で、サーバＭＦＰ１００は、新規所有者ＩＤと、新規所有者名と、暗号パスワードをサーバＭＦＰ１００内の例えばハードディスクに保存する。ステップＳ２０４で、サーバＭＦＰ１００は、新規所有者名と、暗号パスワードをリムーバルメディアに保存し、処理を終了する。

このときに記録される情報を図１２、図１３を用いて説明する。図１２は、サーバＭＦＰ１００に記録される所有者名を示している。サーバＭＦＰ１００は、オペレータが所有者を選択する際（図６参照）に、表示するために所有者名を記録しておく。なお、この所有者名は、クライアントＭＦＰ１０１が記録するようにしても良く、その場合、サーバＭＦＰ１００と通信できなくなっても、文書に所有者を付けて保存することができる。

図１３は、サーバＭＦＰ１００に装着されたリムーバルメディアに記録される認証情報である所有者名と暗号パスワードの組を示している。例えば営業２課の暗号パスワードは、「qqtu8g<_7」である。

次に、文書の保存処理を、図１４のフローチャートを用いて説明する。ステップＳ４０１は、コピースタート画面の表示である。ステップＳ４０２は、オペレータが保存を選択したかどうかで分岐する。オペレータが保存を選択しなかった場合、ステップＳ４０３のスタートキー１４３の押下により、ステップＳ４０４で、原稿の読み取りが開始される。そしてステップＳ４１１で印刷が開始される。

ステップＳ４０２で、オペレータが保存を選択した場合、ステップＳ４０５で、所有者名の取得が行われる。ステップＳ４０６で、オペレータに所有者名が表示される。ステップＳ４０７で、オペレータが所有者名を選択し、ステップＳ４０８でスタートキー１４３が押下される。これにより、ステップＳ４０９で原稿の読み取りが開始され、ステップＳ４１０で読み取り画像が保存される。そして、ステップＳ４１１で印刷が開始される。

このように、文書を保存した際にクライアントＭＦＰ１０１に記録される情報を、図１５を用いて説明する。図１５に示されるように、クライアントＭＦＰ１０１に記録される情報は、文書名と、所有者名と、保存日時である。例えば、ＸＸ報告書は、営業２課が所有者で、保存日時は2003年11月1日である。これは、蓄積文書選択印刷の際（図７参照）に表示される。また、文書が所有者情報と関連付けて保存されている。

次に、蓄積文書選択印刷の際の処理を、図１６、図１７、図１８を用いて説明する。クライアントＭＦＰ１０１は、ステップＳ５０１で、文書リストを取得する。文書リストとは、図１５で説明した情報である。そして、クライアントＭＦＰ１０１は、文書リスト表示段階に対応するステップＳ５０２で、文書リストを図７の表示１７０で示したように表示する。

次に、クライアントＭＦＰ１０１は、ステップＳ５０３でオペレータにより文書を選択される。クライアントＭＦＰ１０１は、ステップＳ５０４で、選択された文書が所有者付きかどうか判断する。所有者付きでない場合、クライアントＭＦＰ１０１は、ステップＳ５１１へ処理を進める。

所有者付きの場合、クライアントＭＦＰ１０１は、ステップＳ５０５で、図７の表示１７５で説明したパスワード入力画面を表示する。パスワード取得段階に対応するステップＳ５０６で、クライアントＭＦＰ１０１は、オペレータからパスワードが入力される。

パスワードが入力されると、アクセス段階に対応するステップＳ５０７でクライアントＭＦＰ１０１は、サーバＭＦＰ１００へアクセスする。サーバＭＦＰ１００と通信可能な場合、クライアントＭＦＰ１０１は、ステップＳ５０９で、認証結果をサーバＭＦＰ１００から取得する。認証結果がＯＫであれば、クライアントＭＦＰ１０１は、ステップＳ５１１で、図９の表示２０４で示したように、文書名を反転表示する。

そして、オペレータからステップＳ５１２で、スタートキー１４３（図４参照）が押下されると、クライアントＭＦＰ１０１は、ステップＳ５１３で、保存していた画像データを読み出し、ステップＳ５１４で印刷を開始し、処理を終了する。

ステップＳ５１０の処理に戻る。ステップＳ５１０で認証結果がＯＫでなかった場合、クライアントＭＦＰ１０１は、図１７のステップＳ５１５で、認証失敗表示を行い、再びステップＳ５０３の処理を行う。

ステップＳ５０８の処理に戻る。ステップＳ５０８で、サーバＭＦＰ１００と通信ができない場合、図１８のステップＳ５１６へ処理を進める。

アクセス不可表示段階に対応するステップＳ５１６で、クライアントＭＦＰ１０１は、サーバ通信不可表示を行う。そして、ステップＳ５１７で、クライアントＭＦＰ１０１は、ローカル認証切り替え問い合わせ表示を、図７の表示１７８で示したように行う。ステップＳ５１８で、オペレータは、行う／行わないの選択をする。

クライアントＭＦＰ１０１は、ステップＳ５１９で、ローカル認証への切り替えを行うかどうか判断し、行うが選択されなかったと判断した場合、再びステップＳ５０３の処理を行う。

ステップＳ５１９で行うが選択されたと判断した場合、クライアントＭＦＰ１０１は、ステップＳ５２０で、ＰＣからの所有者情報転送指示表示を、図８の表示２００で示したように行う。認証情報送信段階に対応するステップＳ５２１で、クライアントＭＦＰ１０１は、ＰＣからの所有者情報の転送が行われる。ステップＳ５２２で所有者情報の受信を完了すると、クライアントＭＦＰ１０１は、パスワード入力の画面表示を行う。ステップＳ５２４で、オペレータによりパスワードが入力される。

ステップＳ５２４でクライアントＭＦＰ１０１は、入力されたパスワードを暗号化する。そして、ステップＳ５２６で、受信した所有者情報から暗号パスワードを取得する。

次に、クライアントＭＦＰ１０１は、ローカル認証段階に対応するステップＳ５２７でパスワードを照合する。照合の結果を、クライアントＭＦＰ１０１はステップＳ５２８で判断し、認証がＯＫの場合、ステップＳ５１１へ処理を進め、認証がＯＫではない場合、ステップＳ５１０へ処理を進める。

サーバＭＦＰ１００と通信ができない場合のオペレータの手順について、図１９を用いて説明する。ステップＳ６０１では、オペレータは、まずサーバＭＦＰ１００の設置場所に行き、リムーバルメディアを取り出す。ステップＳ６０２で、オペレータは、ＬＡＮ１０４に接続されたＰＣにリムーバルメディアを装着する。ステップＳ６０３で、オペレータは、リムーバルメディア内にファイルとして記憶されている情報をクライアントＭＦＰ１０１に例えばｆｔｐで送信する。

ｆｔｐを用いた送信について、図２０を用いて説明する。図２０は、ｆｔｐで転送する際のコマンドなどが示されたものである。図２０には、送信先のＵＲＬ２１０と送信するファイル名２１１が示されている。従って、図２０には、ＵＲＬが「printer07.abc.co.jp」のプリンタに、「user.dat」というファイルを送信する場合のｆｔｐを用いた送信例が示されている。

以上説明したフローチャートでは、サーバＭＦＰ１００と通信できない場合、パスワードの入力がステップＳ５０６と、ステップＳ５２４の２回行われるようになっているが、ステップＳ５０６でパスワードを保持しておくと、ステップＳ５２４での入力は不要である。

以上がユーザインタフェースと処理の内容である。次に、このような処理を実行するためのＭＦＰの構成について説明する。

図２１は、本発明によるＭＦＰの一実施例の構成図を示す。ＭＦＰ１は、ソフトウェア群２と、ＭＦＰ起動部３と、ハードウェア資源４とを含むように構成される。

ＭＦＰ起動部３はＭＦＰ１の電源投入時に最初に実行され、アプリケーション層５およびプラットホーム層６を起動する。例えばＭＦＰ起動部３は、アプリケーション層５およびプラットホーム層６のプログラムを、ハードディスク装置（以下、ＨＤＤという）などから読み出し、読み出した各プログラムをメモリ領域に転送して起動する。ハードウェア資源４は、スキャナ２５と、プロッタ２６と、ＡＤＦ（Auto Document Feeder）などのハードウェアリソース２４とを含む。

また、ソフトウェア群２は、ＵＮＩＸ（登録商標）などのオペレーティングシステム（以下、ＯＳという）上に起動されているアプリケーション層５とプラットホーム層６とを含む。アプリケーション層５は、プリンタ、コピー、ファックスおよびスキャナなどの画像形成にかかるユーザサービスにそれぞれ固有の処理を行うプログラムを含む。

アプリケーション層５は、プリンタ用のアプリケーションであるプリンタアプリ９と、コピー用アプリケーションであるコピーアプリ１０と、ファックス用アプリケーションであるファックスアプリ１１と、スキャナ用アプリケーションであるスキャナアプリ１２とを含む。また、今まで説明した処理を行う文書管理部４９が含まれる。

また、プラットホーム層６は、アプリケーション層５からの処理要求を解釈してハードウェア資源４の獲得要求を発生するコントロールサービス層７と、１つ以上のハードウェア資源４の管理を行ってコントロールサービス層７からの獲得要求を調停するシステムリソースマネージャ（以下、ＳＲＭという）２１と、ＳＲＭ２１からの獲得要求に応じてハードウェア資源４の管理を行うハンドラ層８とを含む。

コントロールサービス層７は、ネットワークコントロールサービス（以下、ＮＣＳという）１３、デリバリーコントロールサービス（以下、ＤＣＳという）１４、オペレーションパネルコントロールサービス（以下、ＯＣＳという）１５、ファックスコントロールサービス（以下、ＦＣＳという）１６、エンジンコントロールサービス（以下、ＥＣＳという）１７、メモリコントロールサービス（以下、ＭＣＳという）１８、ユーザコントロールサービス（以下、ＵＣＳという）１９、システムコントロールサービス（以下、ＳＣＳという）２０など、一つ以上のサービスモジュールを含むように構成されている。

なお、プラットホーム層６は予め定義されている関数により、アプリケーション層５からの処理要求を受信可能とするＡＰＩ２８を有するように構成されている。ＯＳは、アプリケーション層５およびプラットホーム層６の各ソフトウェアをプロセスとして並列実行する。

ＮＣＳ１３のプロセスは、ネットワークＩ／Ｏを必要とするアプリケーションに対して共通に利用できるサービスを提供するものであり、ネットワーク側から各プロトコルによって受信したデータを各アプリケーションに振り分けたり、各アプリケーションからのデータをネットワーク側に送信する際の仲介を行う。

例えばＮＣＳ１３は、ネットワークを介して接続されるネットワーク機器とのデータ通信をｈｔｔｐｄ（HyperText Transfer Protocol Daemon）により、ＨＴＴＰ（HyperText Transfer Protocol）で制御する。

ＤＣＳ１４のプロセスは、文書の配信などのサービスを行う。ＯＣＳ１５のプロセスは、オペレータと本体制御との間の情報伝達手段となるオペレーションパネルの制御を行う。ＦＣＳ１６のプロセスは、アプリケーション層５からＰＳＴＮまたはＩＳＤＮ網を利用したファックス送受信、バックアップ用のメモリで管理されている各種ファックスデータの登録／引用、ファックス読み取り、ファックス受信印刷などを行うためのＡＰＩを提供する。

ＥＣＳ１７のプロセスは、スキャナ２５、プロッタ２６、その他のハードウェアリソース２４などのエンジン部の制御を行う。ＭＣＳ１８のプロセスは、メモリの取得および解放、ＨＤＤの利用などのメモリ制御を行う。ＵＣＳ１９は、ユーザに関する処理を行う。

ＳＣＳ２０のプロセスは、アプリケーション管理、操作部制御、システム画面表示、ＬＥＤ表示、ハードウェア資源管理、割り込みアプリケーション制御などの処理を行う。

ＳＲＭ２１のプロセスは、ＳＣＳ２０と共にシステムの制御およびハードウェア資源４の管理を行うものである。例えばＳＲＭ２１のプロセスは、スキャナ２５やプロッタ２６などのハードウェア資源４を利用する上位層からの獲得要求に従って調停を行い、実行制御する。

具体的に、ＳＲＭ２１のプロセスは獲得要求されたハードウェア資源４が利用可能であるか（他の獲得要求により利用されていないかどうか）を判定し、利用可能であれば獲得要求されたハードウェア資源４が利用可能である旨を上位層に通知する。また、ＳＲＭ２１のプロセスは上位層からの獲得要求に対してハードウェア資源４を利用するためのスケジューリングを行い、要求内容（例えば、プリンタエンジンによる紙搬送と作像動作、メモリ確保、ファイル生成など）を直接実施している。

また、ハンドラ層８は後述するファックスコントロールユニット（以下、ＦＣＵという）の管理を行うファックスコントロールユニットハンドラ（以下、ＦＣＵＨという）２２と、プロセスに対するメモリの割り振り及びプロセスに割り振ったメモリの管理を行うイメージメモリハンドラ（以下、ＩＭＨという）２３を含む。ＳＲＭ３９およびＦＣＵＨ２２は、予め定義されている関数によりハードウェア資源４に対する処理要求を送信可能とするエンジンＩ／Ｆ２７を利用して、ハードウェア資源４に対する処理要求を行う。

ＭＦＰ１は、各アプリケーションで共通的に必要な処理をプラットホーム層６で一元的に処理することができる。次に、ＭＦＰ１のハードウェア構成について説明する。

図２２は、ＭＦＰ１の一実施例のハードウェア構成図を示している。ＭＦＰ１は、コントローラボード３０と、オペレーションパネル３９と、ＦＣＵ４０と、エンジン４３とを含む。また、ＦＣＵ４０は、Ｇ３規格対応ユニット５３と、Ｇ４規格対応ユニット５４とを有する。

また、コントローラボード３０は、ＣＰＵ３１と、ＡＳＩＣ３６と、ＨＤＤ３８と、システムメモリ（ＭＥＭ−Ｐ）３２と、ローカルメモリ（ＭＥＭ−Ｃ）３７と、ノースブリッジ（以下、ＮＢと記す）３３と、サウスブリッジ（以下、ＳＢと記す）３４と、ＮＩＣ５１（Network Interface Card）と、ＵＳＢデバイス４１と、ＩＥＥＥ１３９４デバイス４２と、セントロニクスデバイス５２とを含む。

オペレーションパネル３９は、コントローラボード３０のＡＳＩＣ３６に接続されている。また、ＳＢ３４と、ＮＩＣ５１と、ＵＳＢデバイス４１と、ＩＥＥＥ１３９４デバイス４２と、セントロニクスデバイス５２と、ＮＢ３３にＰＣＩバスで接続されている。

ＭＬＢ４５は、ＭＦＰ１にＰＣＩバスを介して接続する基板である。また、ＭＬＢ４５は、ＭＦＰ１から入力された画像データを変換し、変換された画像データあるいは符号化された画像データをＭＦＰ１に出力するものである。

また、ＦＣＵ４０と、エンジン４３は、コントローラボード５０のＡＳＩＣ３６にＰＣＩバスで接続されている。

なお、コントローラボード５０は、ＡＳＩＣ３６にローカルメモリ３７、ＨＤＤ３８などが接続されると共に、ＣＰＵ３１とＡＳＩＣ３６とがＣＰＵチップセットのＮＢ３３を介して接続されている。このように、ＮＢ３３を介してＣＰＵ３１とＡＳＩＣ３６とを接続すれば、ＣＰＵ３１のインタフェースが公開されていない場合に対応できる。

また、ＡＳＩＣ３６とＮＢ３３とはＰＣＩバスを介して接続されているのでなく、ＡＧＰ（Accelerated Graphics Port）６７を介して接続されている。このように、図２２のアプリケーション層５やプラットホーム層６を形成する一つ以上のプロセスを実行制御するため、ＡＳＩＣ３６とＮＢ３３とを低速のＰＣＩバスでなくＡＧＰ３５を介して接続し、パフォーマンスの低下を防いでいる。

ＣＰＵ３１は、ＭＦＰ１の全体制御を行うものである。ＣＰＵ３１は、ＮＣＳ１３、ＤＣＳ１４、ＯＣＳ１５、ＦＣＳ１６、ＥＣＳ１７、ＭＣＳ１８、ＵＣＳ１９、ＳＣＳ２０、ＳＲＭ２１、ＦＣＵＨ２２、ＩＭＨ２３、ＭＥＵ４４をＯＳ上にそれぞれプロセスとして起動して実行させると共に、アプリケーション層５を形成するプリンタアプリ９、コピーアプリ１０、ファックスアプリ１１、スキャナアプリ１２、文書管理部４９を起動して実行させる。

ＮＢ３３は、ＣＰＵ３１、システムメモリ３２、ＳＢ３４およびＡＳＩＣ３６を接続するためのブリッジである。システムメモリ３２は、ＭＦＰ１の描画用メモリなどとして用いるメモリである。ＳＢ３４は、ＮＢ３３とＰＣＩバス、周辺デバイスとを接続するためのブリッジである。また、ローカルメモリ３７はコピー用画像バッファ、符号バッファとして用いるメモリである。

ＡＳＩＣ３６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣである。ＨＤＤ３８は、画像の蓄積、プログラムの蓄積、フォントデータの蓄積、フォームの蓄積などを行うためのストレージである。また、オペレーションパネル３９は、ユーザからの入力操作を受け付けると共に、ユーザに向けた表示を行う操作部である。

次に、以上説明した構成と、図２、３で説明した構成の対応について説明する。図２はサーバＭＦＰ１００の構成であるが、ここに示されるNetwork I/F１１０は、図２２のＮＩＣ５１と図２１のＮＣＳ１３に対応する。Network I/F１１０以外の所有者名・パスワード受信部１１１と、リムーバルメディアＲ／Ｗ部１１２と、パスワード照合結果送信部１１３と、記憶パスワード設定部１１４と、記憶パスワード取得部１１５と、パスワード照合部１１６は、文書管理部４９に対応する。なお、リムーバルメディアＲ／Ｗ部１１２は、例えば、ＵＳＢデバイス４１に接続されたリムーバルメディアとやり取りするようにしても良い。

次に、図３に示されたクライアントＭＦＰ１０１の場合も、Network I/F１２０は、図２２のＮＩＣ５１と図２１のＮＣＳ１３に対応する。操作画面制御部１３１は、図２１のＯＣＳ１５に対応する。文書スキャン部１３２は、図２１のスキャナ２５に、文書印刷部１３４は、図２１のプロッタ２６に対応する。文書記憶部１３３は、図２２のＨＤＤ３８に対応する。これら以外の所有者名・パスワード送信部１２１と、所有者名情報受信部１２２と、パスワード照合結果受信部１２３と、ローカル認証情報受信部１２４と、パスワード暗号化部１２５と、パスワード照合部１２６と、所有者名選択部１２７と、パスワード入力部１２８と、所有者名入力部１２９と、文書名入力部１３０は、文書管理部４９に対応する。

保存文書印刷システムを示す図である。サーバＭＦＰの構成を示す図である。クライアントＭＦＰの構成を示す図である。操作部を示す図である。所有者の登録をする際のユーザインタフェースを示す図である。文書の登録をする際のユーザインタフェースを示す図である。蓄積文書選択印刷をする際のユーザインタフェースを示す図である。蓄積文書選択印刷をする際のユーザインタフェースを示す図である。蓄積文書選択印刷をする際のユーザインタフェースを示す図である。所有者を登録する際のクライアントＭＦＰの処理を示すフローチャートである。所有者を登録する際のサーバＭＦＰの処理を示すフローチャートである。所有者の記録内容を示す図である。所有者名と暗号パスワードの記録内容を示す図である。文書の保存処理を示すフローチャートである。文書名と所有者名と保存日時の記録内容を示す図である。蓄積文書選択印刷の際の処理を示すフローチャートである。蓄積文書選択印刷の際の処理を示すフローチャートである。蓄積文書選択印刷の際の処理を示すフローチャートである。サーバＭＦＰと通信ができない場合のオペレータの手順を示す図である。ｆｔｐを用いた送信を示す図である。本発明によるＭＦＰの一実施例の構成図である。本発明によるＭＦＰの一実施例のハードウェア構成図である。

符号の説明

１ＭＦＰ
２ソフトウェア群
３ＭＦＰ起動部
４ハードウェア資源
５アプリケーション層
６コントローラ層
７コントロールサービス層
８ハンドラ層
９プリンタアプリ
１０コピーアプリ
１１ファックスアプリ
１２スキャナアプリ
１３ネットワークコントロールサービス（ＮＣＳ）
１４デリバリーコントロールサービス（ＤＣＳ）
１５オペレーションパネルコントロールサービス（ＯＣＳ）
１６ファックスコントロールサービス（ＦＣＳ）
１７エンジンコントロールサービス（ＥＣＳ）
１８メモリコントロールサービス（ＭＣＳ）
１９オンデマンドアップデートサービス（ＵＣＳ）
２０システムコントロールサービス（ＳＣＳ）
２１システムリソースマネージャ（ＳＲＭ）
２２ファックスコントロールユニットハンドラ（ＦＣＵＨ）
２３イメージメモリハンドラ（ＩＭＨ）
２４その他のハードウェアリソース
２５スキャナ
２６プロッタ
２７エンジンＩ／Ｆ（ＰＣＩ）
２８アプリケーションプログラムインターフェース（ＡＰＩ）
３０コントローラボード
３１ＣＰＵ
３２システムメモリ（ＭＥＭ−Ｐ）
３３ノースブリッジ（ＮＢ）
３４サウスブリッジ（ＳＢ）
３５ＡＧＰ（Accelerated Graphics Port）
３６ＡＳＩＣ
３７ローカルメモリ（ＭＥＭ−Ｃ）
３８ハードディスク装置（ＨＤＤ）
３９オペレーションパネル
４０ファックスコントロールユニット（ＦＣＵ）
４１ＵＳＢデバイス
４２ＩＥＥＥ１３９４デバイス
４３エンジン部
５１ＮＩＣ
５２セントロニクスデバイス
１００サーバＭＦＰ
１０１、１０２クライアントＭＦＰ
１０３ＰＣ
１０４ＬＡＮ
１１０、１２０ Network I/F
１１１所有者名・パスワード受信部
１１２リムーバルメディアＲ／Ｗ部
１１３パスワード照合結果送信部
１１４記憶パスワード設定部
１１５記憶パスワード取得部
１１６パスワード照合部
１２１所有者名・パスワード送信部
１２２所有者名情報受信部
１２３パスワード照合結果受信部
１２４ローカル認証情報受信部
１２５パスワード暗号化部
１２６パスワード照合部
１２７所有者名選択部
１２８パスワード入力部
１２９所有者名入力部
１３０文書名入力部
１３１操作画面制御部
１３２文書スキャン部
１３３文書記憶部
１３４文書印刷部
１４０操作部
１４１表示部
１４２文字テンキー
１４３スタートキー
１４５、１４９、１５３、１５４、１５５、１５７、１５９、１６１、１７０、１７５、１７８、２００、２０２、２０４、２０６表示
１４６、１６０テキストボックス
１４７、１８５、１９０戻るボタン
１４８、１８１、１８６、１８７、１８８、２０３ＯＫボタン
１５６保存ボタン
１５８所有者表示
１７１文書名
１７２所有者名
１７３保存日時
１７４パスワードフラグ
１７６パスワード入力欄
１７７、１７９、２０１キャンセルボタン
１８０行うボタン
２０５反転表示
２１０ＵＲＬ
２１１ファイル名

Claims

画像形成装置に保存された文書を印刷する際に、前記文書の所有者であることを認証するための認証情報を有する認証装置により、前記文書を印刷するオペレータを認証する画像形成装置において、
前記認証のためのパスワードを取得するパスワード取得手段と、
前記認証装置へアクセスするアクセス手段と、
前記アクセス手段が前記認証装置にアクセスできない場合、前記認証情報を取得することにより、前記オペレータが前記文書の所有者であるかどうかを認証するローカル認証手段と
を有することを特徴とする画像形成装置。
前記ローカル認証手段は、前記認証装置が装着可能なリムーバルメディアに記録された認証情報を取得することを特徴とする請求項１に記載の画像形成装置。
前記リムーバルメディアは、前記画像形成装置と通信可能な情報処理装置に装着され、
前記ローカル認証手段は、前記リムーバルメディアが装着された前記情報処理装置から前記認証情報を取得することを特徴とする請求項２に記載の画像形成装置。
前記認証情報は、所有者を示す所有者情報と前記パスワードとを含むことを特徴とする請求項１から３に記載の画像形成装置。
前記リムーバルメディアに記録されているパスワードは、暗号化されていることを特徴とする請求項２から４のいずれか１項に記載の画像形成装置。
前記所有者情報と、前記パスワードとを登録する登録手段を有し、
前記文書は、前記登録手段で登録された所有者情報と関連付けて保存されることを特徴とする請求項１から５のいずれか１項に記載の画像形成装置。
前記オペレータに印刷する文書を選択させるために、保存されている前記文書のリストを表示する文書リスト表示手段を有することを特徴とする請求項１から６のいずれか１項に記載の画像形成装置。
画像形成装置に保存された文書を印刷する際に、前記文書の所有者であることを認証するための認証情報を有する認証装置により、前記文書を印刷するオペレータを認証する認証方法において、
前記認証のためのパスワードを取得するパスワード取得段階と、
前記認証装置へアクセスするアクセス段階と、
前記アクセス段階で、前記認証装置にアクセスできない場合、前記認証情報を取得することにより、前記オペレータが前記文書の所有者であるかどうかを認証するローカル認証段階と
を有することを特徴とする認証方法。
前記ローカル認証段階では、前記認証装置が装着可能なリムーバルメディアに記録された認証情報を取得することを特徴とする請求項８に記載の認証方法。
前記リムーバルメディアは、前記画像形成装置と通信可能な情報処理装置に装着され、
前記ローカル認証段階では、前記リムーバルメディアが装着された前記情報処理装置から前記認証情報を取得することを特徴とする請求項９に記載の認証方法。
前記認証情報は、所有者を示す所有者情報と前記パスワードとを含むことを特徴とする請求項８から１０のいずれか１項に記載の認証方法。
前記リムーバルメディアに記録されているパスワードは、暗号化されていることを特徴とする請求項９から１１のいずれか１項に記載の認証方法。
前記所有者情報と、前記パスワードとを登録する登録段階を有し、
前記文書は、前記登録段階で登録された所有者情報と関連付けて保存されることを特徴とする請求項８から１２のいずれか１項に記載の認証方法。
前記オペレータに印刷する文書を選択させるために、保存されている前記文書のリストを表示する文書リスト表示段階を有することを特徴とする請求項８から１３のいずれか１項に記載の認証方法。
保存された文書を印刷する画像形成装置と、該画像形成装置が印刷する前記文書の所有者かどうか認証するための認証情報を有する認証装置と、前記画像形成装置と通信可能な情報処理装置とを有する保存文書印刷システムでの認証方法であって、
前記画像形成装置が、前記認証のためのパスワードを取得するパスワード取得段階と、
前記画像形成装置が、前記認証装置へアクセスするアクセス段階と、
前記画像形成装置が、前記アクセス段階で前記認証装置にアクセスできない場合、前記認証装置にアクセスできないことをオペレータに表示するアクセス不可表示段階と、
前記情報処理装置が、前記認証情報が記録され、前記認証装置に装着されていたリムーバルメディアから、前記認証情報を前記画像形成装置に送信する認証情報送信段階と、
前記画像形成装置が、取得した前記認証情報を用いて、前記認証を行うローカル認証段階と
を有することを特徴とする認証方法。
前記認証情報は、所有者を示す所有者情報と前記パスワードとを含むことを特徴とする請求項１５に記載の認証方法。
前記リムーバルメディアに記録されているパスワードは、暗号化されていることを特徴とする請求項１６に記載の認証方法。
前記画像形成装置が、前記所有者情報と、前記パスワードとを登録する登録段階を有し、
前記文書は、前記登録段階で登録された所有者情報と関連付けて保存されることを特徴とする請求項１５から１７のいずれか１項に記載の認証方法。
前記画像形成装置が、前記オペレータに印刷する文書を選択させるために、保存されている前記文書のリストを表示する文書リスト表示段階を有することを特徴とする請求項１５から１８のいずれか１項に記載の認証方法。