[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

JP5145828B2 - ネットワークシステム、画像形成装置、プログラムおよび記録媒体 - Google Patents

ネットワークシステム、画像形成装置、プログラムおよび記録媒体 Download PDF

Info

Publication number
JP5145828B2
JP5145828B2 JP2007235225A JP2007235225A JP5145828B2 JP 5145828 B2 JP5145828 B2 JP 5145828B2 JP 2007235225 A JP2007235225 A JP 2007235225A JP 2007235225 A JP2007235225 A JP 2007235225A JP 5145828 B2 JP5145828 B2 JP 5145828B2
Authority
JP
Japan
Prior art keywords
authentication
request
function
user
image forming
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2007235225A
Other languages
English (en)
Other versions
JP2009071409A (ja
Inventor
隆頼 西田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2007235225A priority Critical patent/JP5145828B2/ja
Priority to US12/232,083 priority patent/US8613063B2/en
Publication of JP2009071409A publication Critical patent/JP2009071409A/ja
Application granted granted Critical
Publication of JP5145828B2 publication Critical patent/JP5145828B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/629—Protecting access to data via a platform, e.g. using keys or access control rules to features or functions of an application
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/84—Protecting input, output or interconnection devices output devices, e.g. displays or monitors
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2115—Third party

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)
  • Facsimiles In General (AREA)

Description

この発明は、認証装置で認証されたユーザに対して画像形成に関するサービスを提供する画像形成装置、画像形成方法、画像形成プログラム、記録媒体、および画像形成システムに関するものである。
さまざまな文書を管理する文書管理システムでは、一般にＡＣＬ（Access Control List）と呼ばれる文書ごとのアクセス権を指定した情報を付与することにより、文書に対する使用可否を制御する。特許文献１では、組織変更のたびに必要となるＡＣＬの更新処理の負荷を軽減し、組織変更に効率的に対応が可能な文書管理装置を実現する技術が提案されている。
一方、コピー機能、プリンタ機能、スキャナ機能などの複数の機能を兼ね備えたＭＦＰ（Multi Function Peripheral）では、一般に、各機能または各機能を細分化した詳細機能ごとに、かつ、ユーザごとに使用可否を制御することができる。なお、例えば、コピー機能の場合は、フルカラー、自動カラー、２色カラー、モノカラー、および白黒などが詳細機能に相当する。また、例えば、プリンタ機能の場合は、カラーおよび白黒などが詳細機能に相当する。
具体的には、このようなＭＦＰでは、機能ごと、かつ、ユーザごとの使用可否を表す使用制限情報を管理し、使用制限情報に従ってユーザごとに使用できる機能を制限可能としている。また、このような使用制限情報を、ＬＤＡＰ（Lightweight Directory Access Protocol）サーバなどの外部サーバによって管理し、ＭＦＰへユーザがログインする毎にＬＤＡＰサーバにアクセスして、ログインしたユーザの使用制限情報を取得するように構成されたＭＦＰも利用されている。
ＬＤＡＰサーバを利用するＭＦＰでは、まず、入力されたユーザＩＤとパスワードをＭＦＰの認証モジュール内に保存する。そして、保存したユーザＩＤおよびパスワードを、外部の認証サーバを用いた認証処理、および、ＬＤＡＰサーバにアクセスして使用制限情報を取得する処理の両方に使用する。これにより、各ユーザは、ＭＦＰに対してユーザＩＤ・パスワードを一度入力するだけで、認証サーバおよびＬＤＡＰサーバの両方にアクセスし、ＭＦＰの機能を利用できるようになっている。
特開２００６−９９７３６号公報
しかしながら、外部の認証サーバおよびＬＤＡＰサーバで認証処理・使用制限情報の取得処理を実行する構成では、ＭＦＰで利用される機能によっては、処理が重複して実行される場合があるという問題があった。
例えば、プリンタ機能などのようにクライアントＰＣから要求される機能の場合、まず、クライアントＰＣのログイン時にユーザが入力したユーザＩＤおよびパスワードによって認証サーバがユーザを認証済みであることが前提となる。そして、認証済みのユーザが文書等の印刷を指定することにより、ＭＦＰに対してプリンタ機能の実行が要求される。
ところが、クライアントＰＣからプリンタ機能の実行が要求されたとき、ＭＦＰでは、印刷するデータとともに送信されたユーザＩＤおよびパスワードを用いて、再度認証サーバによるユーザの認証処理が実行される。すなわち、クライアントＰＣへのログイン時の認証処理と、クライアントＰＣからＭＦＰの機能を要求したときの認証処理とが重複して実行される可能性があった。
なお、ＭＦＰの各機能のうち、コピー機能、スキャナ機能、ファクシミリ機能などのように、クライアントＰＣを介さず、ユーザがＭＦＰのオペレーションパネルを直接操作して要求する機能については、このような問題は生じない。
本発明は、上記に鑑みてなされたものであって、処理の重複を回避して処理負担を軽減することができる画像形成装置、画像形成方法、画像形成プログラム、記録媒体、および画像形成システムを提供することを目的とする。
上述した課題を解決し、目的を達成するために、本発明は、情報処理装置と、要求に応じて機能を提供する画像形成装置と、ユーザ認証を実行する認証装置とがネットワークを介して接続するネットワークシステムであって、前記情報処理装置は、前記認証装置にユーザの認証情報を送信してユーザ認証を要求する第１の手段と、前記第１の手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する第２の手段と、前記ユーザが認証された場合に、前記画像形成装置が提供する機能の利用要求を前記画像形成装置に送信する第３の手段と、を備え、前記画像形成装置は、前記利用要求を前記情報処理装置から受信する第４の手段と、前記画像形成装置に対する操作を介して前記機能の利用要求を受け付ける受付手段と、前記認証装置にユーザの認証情報を送信してユーザ認証を要求する第５の手段と、前記第５の手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する第６の手段と、前記受付手段により受け付けられた前記利用要求または前記第４の手段により受信された前記利用要求により要求される前記機能の識別情報が、前記認証装置によりユーザが認証された装置から要求される機能として予め定められた機能の識別情報に含まれているか否かを判断する第８の手段と、前記第８の手段により、含まれていると判断された場合に、前記第５の手段による認証の要求を実行せず、含まれていないと判断された場合に、前記第５の手段による認証の要求を実行する第９の手段と、前記ユーザが認証された場合に、前記利用要求により要求される前記機能を実行する第１０の手段と、を備えることを特徴とする。
また、本発明は、機能の利用要求を送信する情報処理装置と、ユーザ認証を実行する認証装置とにネットワークを介して接続し、要求に応じて機能を提供する画像形成装置であって、前記認証装置にユーザの認証情報を送信してユーザ認証を要求する認証要求手段と、前記認証要求手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する認証結果受信手段と、前記画像形成装置に対する操作を介して前記機能の利用要求を受け付ける受付手段と、前記情報処理装置のユーザが前記認証装置により認証された後に、前記情報処理装置から送信される前記機能の利用要求を前記情報処理装置から受信する要求受信手段と、前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能の識別情報が、前記認証装置によりユーザが認証された装置から要求される機能として予め定められた機能の識別情報に含まれているか否かを判断する判断手段と、前記判断手段により、含まれていると判断された場合に、前記認証要求手段による認証の要求を実行せず、含まれていないと判断された場合に、前記認証要求手段による認証の要求を実行する認証制御手段と、前記ユーザが認証された場合に、前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能を実行する実行手段と、を備えることを特徴とする。
また、本発明は、機能の利用要求を送信する情報処理装置と、ユーザ認証を実行する認証装置とにネットワークを介して接続し、要求に応じて機能を提供する画像形成装置であって、前記認証装置にユーザの認証情報を送信してユーザ認証を要求する認証要求手段と、前記認証要求手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する認証結果受信手段と、前記画像形成装置に対する操作を介して前記機能の利用要求を受け付ける受付手段と、前記情報処理装置のユーザが前記認証装置により認証された後に、前記情報処理装置から送信される前記機能の利用要求を前記情報処理装置から受信する要求受信手段と、前記利用要求に含まれている識別情報が、前記認証装置を識別する識別情報と一致するか否かを判断する判断手段と、前記判断手段により、一致すると判断された場合に、前記認証要求手段による認証の要求を実行せず、一致しないと判断された場合に、前記認証要求手段による認証の要求を実行する認証制御手段と、前記ユーザが認証された場合に、前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能を実行する実行手段と、を備えることを特徴とする。
また、本発明は、機能の利用要求を送信する情報処理装置と、ユーザ認証を実行する認証装置とにネットワークを介して接続し、要求に応じて機能を提供する画像形成装置を、前記認証装置にユーザの認証情報を送信してユーザ認証を要求する認証要求手段と、前記認証要求手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する認証結果受信手段と、前記画像形成装置に対する操作を介して前記機能の利用要求を受け付ける受付手段と、前記情報処理装置のユーザが前記認証装置により認証された後に、前記情報処理装置から送信される前記機能の利用要求を前記情報処理装置から受信する要求受信手段と、前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能の識別情報が、前記認証装置によりユーザが認証された装置から要求される機能として予め定められた機能の識別情報に含まれているか否かを判断する判断手段と、前記判断手段により、含まれていると判断された場合に、前記認証要求手段による認証の要求を実行せず、含まれていないと判断された場合に、前記認証要求手段による認証の要求を実行する認証制御手段と、前記ユーザが認証された場合に、前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能を実行する実行手段、として機能させるためのプログラムである。
また、本発明は、機能の利用要求を送信する情報処理装置と、ユーザ認証を実行する認証装置とにネットワークを介して接続し、要求に応じて機能を提供する画像形成装置を、前記認証装置にユーザの認証情報を送信してユーザ認証を要求する認証要求手段と、前記認証要求手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する認証結果受信手段と、前記画像形成装置に対する操作を介して前記機能の利用要求を受け付ける受付手段と、前記情報処理装置のユーザが前記認証装置により認証された後に、前記情報処理装置から送信される前記機能の利用要求を前記情報処理装置から受信する要求受信手段と、前記利用要求に含まれている識別情報が、前記認証装置を識別する識別情報と一致するか否かを判断する判断手段と、前記判断手段により、一致すると判断された場合に、前記認証要求手段による認証の要求を実行せず、一致しないと判断された場合に、前記認証要求手段による認証の要求を実行する認証制御手段と、前記ユーザが認証された場合に、前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能を実行する実行手段、として機能させるためのプログラムである。
また、本発明は、上記プログラムを格納する記録媒体である。
本発明によれば、処理の重複を回避して処理負担を軽減することができるという効果を奏する。
以下に添付図面を参照して、この発明にかかる画像形成装置の最良な実施の形態を詳細に説明する。なお、以下に示す実施の形態では、画像形成装置を、プリンタ、コピー、ファクシミリ、スキャナの各機能を一つの筐体に収容した複合機に適用した例をあげて説明する。ただし、本発明は、このような複合機に限定されるものではなく、複写機、コピー装置、ファクシミリ装置、スキャナ装置などの他の画像形成装置にも本発明を適用することができる。
（第１の実施の形態）
第１の実施の形態にかかる画像形成装置は、実行が要求された機能を識別する機能ＩＤによって、認証サーバによる認証の要否を判断するものである。
図１は、第１の実施の形態にかかる画像形成システム１０のネットワーク構成図である。図１に示すように、画像形成システム１０は、画像形成装置としての複合機１００と、複数のクライアントＰＣ２００ａ、２００ｂと、認証装置としての認証サーバ３００と、ＬＤＡＰサーバ４００とが、ＬＡＮ、イントラネット、イーサネット（登録商標）またはインターネットなどのネットワーク５００を介して接続された構成となっている。
クライアントＰＣ２００ａ、２００ｂ（以下、クライアントＰＣ２００という）は、ネットワーク５００を介して、複合機１００の各機能を要求するものである。クライアントＰＣ２００は、例えば、文書編集ソフトウェアなどから複合機１００に対して文書の印刷要求を実行する。
また、クライアントＰＣ２００は、例えば、ＨＴＴＰ（HyperText Transfer Protocol）、ＦＴＰ（File Transfer Protocol）、およびＴｅｌｎｅｔなどのプロトコルを用いて、複合機１００に対してリモートアクセスし、複合機１００の機能を利用することができる。クライアントＰＣ２００は、ログイン時にユーザから入力されたユーザＩＤおよびパスワードを認証サーバ３００に送信し、送信したユーザＩＤおよびパスワードが認証サーバ３００によって認証された場合に、ユーザによって利用可能となる。
なお、クライアントＰＣ２００は２台に限られず、３台以上のクライアントＰＣ２００を備えるように構成することができる。クライアントＰＣ２００の構成の詳細については後述する。
認証サーバ３００は、複合機１００、およびクライアントＰＣ２００などの外部装置からの要求に応じてユーザを認証するものである。認証サーバ３００は、ユーザを識別するユーザＩＤおよびパスワードを含む認証情報を記憶する記憶部３１０を備えている。また、認証サーバ３００は、ユーザにより入力されたユーザＩＤおよびパスワードを含む認証情報を外部装置から受信し、記憶部３１０に記憶している認証情報と受信した認証情報とを照合することによりユーザを認証する。なお、認証サーバ３００による認証方法は、ユーザＩＤおよびパスワードを用いた方法に限られず、指紋等の生体認証を用いた方法など、従来から用いられているあらゆる方法を利用できる。
ＬＤＡＰサーバ４００は、ＬＤＡＰプロトコルに準拠して動作し、ユーザごとの使用制限情報を管理するものである。このため、ＬＤＡＰサーバ４００は、ユーザＩＤと、使用制限情報とを対応づけて記憶する記憶部４１０を備えている。なお、記憶部４１０は、使用制限情報のほか、ユーザのメールアドレスおよびファックス番号などのユーザ情報もユーザＩＤと対応づけて記憶している。
使用制限情報には、コピー機能、スキャナ機能、ＣＳＶ出力機能、プリンタ機能、およびファクシミリ機能などの機能ごとの使用可否を設定する。また、各機能がさらに詳細な機能に分けられる場合は、使用制限情報として、詳細機能ごとの使用可否を設定することができる。例えば、コピー機能の場合は、フルカラー、自動カラー、２色カラー、モノカラー、および白黒のうちいずれによるコピーを許可するかを設定可能とする。また、例えば、プリンタ機能の場合は、カラーおよび白黒のうちいずれによる印刷を許可するかを設定可能とする。
なお、使用制限情報には、例えば、使用を許可する場合は「１」、許可しない場合は「０」を設定する。使用制限情報の管理方法はこれに限られず、機能ごとの使用可否を設定可能な方法であれば、使用を許可する機能の名称または機能を識別する機能ＩＤのみを設定する方法など、あらゆる方法を適用できる。
次に、複合機１００のハードウェア構成について図２を用いて説明する。図２に示すように、複合機１００は、コントローラ１１０とプロッタ１３０及びスキャナ１５０とをＰＣＩ（Peripheral Component Interconnect）バスで接続した構成となる。コントローラ１１０は、複合機１００全体の制御と描画、通信、操作パネル１４０からの入力を制御するコントローラである。なお、プロッタ１３０又はスキャナ１５０には、誤差拡散やガンマ変換などの画像処理部分が含まれる。操作パネル１４０は、スキャナ１５０で読み取られた原稿の原稿画像情報等をＬＣＤに表示するとともに操作者からの入力をタッチパネルを介して受け付ける操作表示部１４０ａと、操作者からのキー入力を受け付けるキーボード部１４０ｂとを有している。
コントローラ１１０は、コンピュータの主要部であるＣＰＵ（Central Processing Unit）１１１と、システムメモリ（ＭＥＭ−Ｐ）１１２と、ノースブリッジ（ＮＢ）１１３と、サウスブリッジ（ＳＢ）１１４と、ＡＳＩＣ（Application Specific Integrated Circuit）１１６と、ローカルメモリ（ＭＥＭ−Ｃ）１１７と、ハードディスクドライブ（ＨＤＤ）１０３とを有し、ＮＢ１１３とＡＳＩＣ１１６との間をＡＧＰ（Accelerated Graphics Port）バス１１５で接続した構成となる。また、ＭＥＭ−Ｐ１１２は、ＲＯＭ（Read Only Memory）１１２ａと、ＲＡＭ（Random Access Memory）１１２ｂとをさらに有する。
ＣＰＵ１１１は、複合機１００の全体制御を行うものであり、ＮＢ１１３、ＭＥＭ−Ｐ１１２およびＳＢ１１４からなるチップセットを有し、このチップセットを介して他の機器と接続される。
ＮＢ１１３は、ＣＰＵ１１１とＭＥＭ−Ｐ１１２、ＳＢ１１４、ＡＧＰバス１１５とを接続するためのブリッジであり、ＭＥＭ−Ｐ１１２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩマスタおよびＡＧＰターゲットとを有する。
ＭＥＭ−Ｐ１１２は、プログラムやデータの格納用メモリ、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いるシステムメモリであり、ＲＯＭ１１２ａとＲＡＭ１１２ｂとからなる。ＲＯＭ１１２ａは、ＣＰＵ１１１の動作を制御するプログラムやデータの格納用メモリとして用いる読み出し専用のメモリであり、ＲＡＭ１１２ｂは、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いる書き込みおよび読み出し可能なメモリである。
ＳＢ１１４は、ＮＢ１１３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。このＳＢ１１４は、ＰＣＩバスを介してＮＢ１１３と接続されており、このＰＣＩバスには、ネットワークインタフェース（Ｉ／Ｆ）部１０５なども接続される。
ＡＳＩＣ１１６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Integrated Circuit）であり、ＡＧＰバス１１５、ＰＣＩバス、ＨＤＤ１０３およびＭＥＭ−Ｃ１１７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ１１６は、ＰＣＩターゲットおよびＡＧＰマスタと、ＡＳＩＣ１１６の中核をなすアービタ（ＡＲＢ）と、ＭＥＭ−Ｃ１１７を制御するメモリコントローラと、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ（Direct Memory Access Controller）と、プロッタ１３０やスキャナ１５０との間でＰＣＩバスを介したデータ転送を行うＰＣＩユニットとからなる。このＡＳＩＣ１１６には、ＰＣＩバスを介してＦＣＵ（Fax Control Unit）１２１、ＵＳＢ（Universal Serial Bus）１２２、ＩＥＥＥ１３９４（the Institute of Electrical and Electronics Engineers 1394）インタフェース１２３が接続される。
ＭＥＭ−Ｃ１１７は、コピー用画像バッファ、符号バッファとして用いるローカルメモリであり、ＨＤＤ１０３は、画像データの蓄積、ＣＰＵ１１１の動作を制御するプログラムの蓄積、フォントデータの蓄積、フォームの蓄積を行うためのストレージである。
ＡＧＰバス１１５は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ−Ｐ１１２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にするものである。
次に、複合機１００の全体構成について説明する。図３は、第１の実施の形態にかかる複合機１００の全体構成を示すブロック図である。
同図に示すように、複合機１００は、白黒ラインプリンタ（B&W LP）１０１と、カラーラインプリンタ（Color LP）１０２と、ＨＤＤ１０３と、不揮発メモリ１０４と、ネットワークＩ／Ｆ１０５と、スキャナ１５０、ファクシミリ、メモリなどのハードウェアリソース１０６とソフトウェア群５１０とを有するように構成される。また、ソフトウェア群５１０は、プラットフォーム５２０と、アプリケーション５４０とを有するように構成される。
プラットフォーム５２０は、アプリケーション５４０からの処理要求を解釈してハードウェア資源の獲得要求を発生させるコントロールサービス５５０と、１つ以上のハードウェア資源の管理を行ってコントロールサービス５５０からの獲得要求を調停するシステムリソースマネージャ（以下、ＳＲＭという）５２３と、オペレーティングシステム（以下、ＯＳという）５２１とを有するように構成されている。
コントロールサービス５５０は、システムコントロールサービス（以下、ＳＣＳという）５２２、エンジンコントロールサービス（以下、ＥＣＳという）５２４、メモリコントロールサービス（以下、ＭＣＳという）５２５、オペレーションパネルコントロールサービス（以下、ＯＣＳという）５２６、ファックスコントロールサービス（以下、ＦＣＳという）５２７、ネットワークコントロールサービス（以下、ＮＣＳという）５２８、認証コントロールサービス（以下、ＣＣＳという）５２９など１つ以上のサービスモジュールを有するように構成されている。
なお、プラットフォーム５２０は予め定義されている関数によりアプリケーション５４０からの処理要求を受信可能とするアプリケーションプログラムインタフェース（以下、ＡＰＩという）を有するように構成されている。
ＯＳ５２１は、ＵＮＩＸ（登録商標）などの汎用オペレーティングシステムであって、プラットフォーム５２０およびアプリケーション５４０の各ソフトウェアをプロセスとして並列実行する。
ＳＲＭ５２３のプロセスは、ＳＣＳ５２２と共にシステムの制御およびリソースの管理を行うものである。例えば、ＳＲＭ５２３のプロセスは、スキャナ１５０やプロッタ１３０などのエンジン、メモリ、ハードディスク装置（ＨＤＤ）ファイル、ホストＩ／Ｏ（セントロインタフェース、ネットワークＩ／Ｆ１０５、ＩＥＥＥ１３９４インタフェース１２３、ＲＳ２３２Ｃインタフェースなど）のハードウェア資源を利用する上位層からの要求にしたがって調停を行い、実行制御する。
具体的には、ＳＲＭ５２３は、要求されたハードウェア資源が利用可能であるか（他の要求により利用されていないかどうか）を判定し、利用可能であれば要求されたハードウェア資源が利用可能である旨を上位層に伝える。また、ＳＲＭ５２３は、上位層からの要求に対してハードウェア資源の利用スケジューリングを行い、例えばプリンタエンジンにより紙搬送と作像動作、メモリ確保、ファイル生成などの要求内容を直接実施している。
ＳＣＳ５２２のプロセスは、アプリ管理、操作部制御、システム画面表示、ＬＥＤ表示、リソース管理、割り込みアプリ制御などを行う。
ＥＣＳ５２４のプロセスは、白黒ラインプリンタ（B&W LP）１０１、カラーラインプリンタ（Color LP）１０２、ＨＤＤ１０３、スキャナ１５０、ファクシミリなどからなるハードウェアリソース１０６のエンジンの制御を行う。
ＭＣＳ５２５のプロセスは、画像メモリの取得および解放、ＨＤＤ１０３の利用、画像データの圧縮および伸張などを行う。
ＯＣＳ５２６は、オペレータ（ユーザ）と本体制御間の情報伝達手段となるオペレーションパネル（操作パネル１４０）の制御を行う。ＯＣＳ５２６は、操作パネル１４０からキー押下（またはタッチ操作）をキーイベントとして取得し、取得したキーに対応したキーイベント関数をＳＣＳ５２２に送信するＯＣＳプロセスの部分と、アプリケーション５４０またはコントロールサービス５５０からの要求により操作パネル１４０に各種画面を描画出力する描画関数や、その他の操作パネル１４０に対する制御を行う関数などがあらかじめ登録されたＯＣＳライブラリの部分とから構成される。
このＯＣＳライブラリは、アプリケーション５４０およびコントロールサービス５５０の各モジュールにリンクされて実装されている。なお、ＯＣＳ５２６のすべてをプロセスとして動作させるように構成してもよいし、あるいはＯＣＳ５２６のすべてをＯＣＳライブラリとして構成してもよい。
ＦＣＳ５２７のプロセスは、システムコントローラの各アプリケーション層からＰＳＴＮまたはＩＳＤＮ網を利用したファクシミリ送受信、ＢＫＭ（バックアップＳＲＡＭ）で管理されている各種ファクシミリデータの登録／引用、ファクシミリ読みとり、ファクシミリ受信印刷、融合送受信を行うためのアプリケーションを提供する。
ＮＣＳ５２８は、ネットワークＩ／Ｏを必要とする複合機１００上のスキャナアプリ５１４等のアプリケーションに対し、共通に利用できるサービスを提供するためのプロセスであり、ネットワーク側から受信したデータを各アプリケーションに振り分ける処理や、アプリケーションからデータをネットワーク側に送信する際の仲介処理を行う。具体的には、ＮＣＳ５２８は、ftpd、httpd、lpd、snmpd、telnetd、smtpdなどのサーバデーモンや、同プロトコルのクライアント機能などを有する。
ＣＣＳ５２９は、複合機１００を利用するユーザの認証に関する処理を行うプロセスであり、ユーザごとに各機能の使用制限情報を管理する処理などを実行する。ＣＣＳ５２９は、受付部５２９ａと、通知部５２９ｂとを備えている。
受付部５２９ａは、複合機１００内の他の構成部から、ユーザを認証するためのユーザＩＤおよびパスワードなどの認証情報を受付けるものである。また、受付部５２９ａは、認証処理の要求元の構成部の機能を識別する機能ＩＤを受付ける。受付けた機能ＩＤ、ユーザＩＤ、およびパスワードは、後述する認証部５１６に渡され、認証要否の判断や、実際の認証処理のために利用される。
通知部５２９ｂは、認証部５１６から受け取ったユーザの認証結果や、ユーザごとの使用制限情報を、認証処理の要求元の構成部に通知するものである。
また、アプリケーション５４０は、ページ記述言語（ＰＤＬ）、ＰＣＬおよびポストスクリプト（ＰＳ）を有するプリンタ用のアプリケーションであるプリンタアプリ５１１と、コピー用アプリケーションであるコピーアプリ５１２と、ファクシミリ用アプリケーションであるファックスアプリ５１３と、スキャナ用アプリケーションであるスキャナアプリ５１４と、ＨＤＤ１０３等へ画像データを出力するドキュメントボックス用アプリケーションであるＣＳＶ出力アプリ５１５と、認証部５１６と、を有している。
認証部５１６は、認証サーバ３００を用いたユーザを認証処理、およびＬＤＡＰサーバ４００からの使用制限情報取得処理を実行するものである。認証部５１６は、判断部５１６ａと、結果取得部５１６ｂと、制限情報取得部５１６ｃとを備えている。
判断部５１６ａは、要求された機能の種類に応じて、認証サーバ３００による認証が必要か否かを判断するものである。具体的には、判断部５１６ａは、ＣＣＳ５２９から受け取った機能ＩＤが、予め定められた特定の機能の機能ＩＤであるか否かを判断することにより、認証の要否を判断する。例えば、判断部５１６ａは、受け取った機能ＩＤが、プリンタアプリ５１１の機能ＩＤである場合に、認証サーバ３００による認証は不要であると判断する。
なお、判断部５１６ａによる認証要否の判断方法はこれに限られず、要求された機能の種類を判別し、その種類ごとに認証の要否を決定できるものであれば、あらゆる方法を適用できる。
結果取得部５１６ｂは、ユーザＩＤおよびパスワードを認証サーバ３００に送信し、送信したユーザＩＤおよびパスワードに対する認証結果を認証サーバ３００から受信するものである。
制限情報取得部５１６ｃは、ユーザＩＤおよびパスワードをＬＤＡＰサーバ４００に送信し、送信したユーザＩＤおよびパスワードに対する使用制限情報をＬＤＡＰサーバ４００から受信するものである。
アプリケーション５４０の各プロセス、コントロールサービス５５０の各プロセスは、関数呼び出しとその戻り値送信およびメッセージの送受信によってプロセス間通信を行いながら、コピー、プリンタ、スキャナ、ファクシミリなどの画像形成処理にかかるユーザサービスを実現している。
このように、第１の実施の形態にかかる複合機１００には、複数のアプリケーション５４０および複数のコントロールサービス５５０が存在し、いずれもプロセスとして動作している。そして、これらの各プロセス内部には、１つ以上のスレッドが生成されて、スレッド単位の並列実行が行われる。そして、コントロールサービス５５０がアプリケーション５４０に対し共通サービスを提供しており、このため、これらの多数のプロセスが並列動作、およびスレッドの並列動作を行って互いにプロセス間通信を行って協調動作をしながら、コピー、プリンタ、スキャナ、ファクシミリなどの画像形成処理にかかるユーザサービスを提供するようになっている。
次に、クライアントＰＣ２００の構成について説明する。図４は、第１の実施の形態にかかるクライアントＰＣ２００のブロック図である。図４に示すように、クライアントＰＣ２００は、要求生成部２０１と、送受信部２０２とを備えている。
要求生成部２０１は、複合機１００の各機能の実行要求を生成するものである。実行要求には、各機能の実行に必要なデータ、およびクライアントＰＣ２００へのログイン時に入力されたユーザＩＤおよびパスワードが含まれる。例えば、プリンタ機能の実行を要求する場合、要求生成部２０１は、プリンタデータと、ユーザＩＤおよびパスワードとを含む実行要求を生成する。
また、例えば、複合機１００に対してリモートアクセスする場合には、要求生成部２０１を、ＷＥＢブラウザ、ＦＴＰクライアント、またはＴｅｌｎｅｔクライアントなどのリモートアクセス用のソフトウェアによって構成することができる。この場合、当該ソフトウェアが、リモートアクセス時のログインのために利用するユーザＩＤおよびパスワードを含む実行要求を生成するように構成する。
送受信部２０２は、複合機１００を含む他の装置との間でメッセージを送受信するものである。例えば、送受信部２０２は、要求生成部２０１により生成された実行要求を、複合機１００に送信する。また、送受信部２０２は、実行要求に対する実行結果を、複合機１００から受信する。
次に、このように構成された第１の実施の形態にかかる画像形成システム１０による画像形成処理について説明する。最初に、（１）プリンタ機能要求時、（２）コピー機能、スキャナ機能、またはファクシミリ機能要求時、（３）リモートアクセス時、の３つの場合に分けて画像形成処理の概要を説明する。
図５は、（１）プリンタ機能要求時の画像形成処理の全体の流れを示すシーケンス図である。
まず、クライアントＰＣ２００は、ユーザによるユーザＩＤおよびパスワードの入力を受付ける（ステップＳ５０１）。次に、クライアントＰＣ２００は、入力されたユーザＩＤおよびパスワードを認証サーバ３００に送信する（ステップＳ５０２）。
認証サーバ３００は、送信されたユーザＩＤおよびパスワードを、記憶部３１０に記憶された情報と照合することにより、ユーザの認証処理を実行する（ステップＳ５０３）。そして、認証サーバ３００は、認証結果をクライアントＰＣ２００に送信する（ステップＳ５０４）。
なお、同図では省略しているが、認証不可を表す認証結果が返された場合は、エラーメッセージ等を表示し、ユーザＩＤおよびパスワードを再度入力させるなどのエラー処理が実行される。
ユーザが認証された場合は、ユーザはクライアントＰＣ２００にログインし、文書編集ソフトウェアなどを利用可能となる。ここで、文書編集ソフトウェアなどにより、ユーザが文書の印刷を指示したとすると、要求生成部２０１は、印刷指示に応じて印刷処理の実行要求を生成する（ステップＳ５０５）。この場合は、要求生成部２０１は、ユーザＩＤおよびパスワードが付加されたプリントデータを含む実行要求を生成する。
次に、送受信部２０２が、生成された実行要求を複合機１００に送信する（ステップＳ５０６）。
複合機１００は、実行要求をクライアントＰＣ２００から受信する。複合機１００は、受信した実行要求が印刷処理の要求であることから、認証サーバ３００による認証が不要と判断し、使用制限情報を取得するために、実行要求内のユーザＩＤおよびパスワードをＬＤＡＰサーバ４００に送信する（ステップＳ５０７）。
このように、本実施の形態では、要求された機能の種類に応じて認証が必要か否かを判断し、必要な場合のみ認証を実行する。これにより、処理の重複を回避して処理負担を軽減することができる。なお、認証要否の判断方法の詳細については後述する。
ユーザＩＤおよびパスワードを受信したＬＤＡＰサーバ４００は、ユーザＩＤおよびパスワードによりユーザを認証する。そして、ユーザが認証された場合は、ＬＤＡＰサーバ４００は、認証したユーザのユーザＩＤに対応する使用制限情報を記憶部４１０から取得し、複合機１００に送信する（ステップＳ５０８）。
複合機１００は、送信された使用制限情報をＭＥＭ−Ｃ１１７などの記憶部に登録する（ステップＳ５０９）。そして、使用制限情報内で、プリンタ機能が許可されている場合は、複合機１００は要求に応じて印刷処理を実行する（ステップＳ５１０）。なお、同図では省略しているが、使用制限情報にプリンタ機能を許可する設定が含まれていない場合は、複合機１００はエラーメッセージ等をクライアントＰＣ２００に送信する。
印刷処理の後、複合機１００は、印刷結果をクライアントＰＣ２００に送信し（ステップＳ５１１）、画像形成処理を終了する。
次に、上記（２）コピー機能、スキャナ機能、またはファクシミリ機能要求時の場合の画像形成処理の概要を説明する。図６は、この場合の画像形成処理の全体の流れを示すシーケンス図である。
まず、複合機１００は、操作パネル１４０によって、ユーザによるユーザＩＤおよびパスワードの入力を受付ける（ステップＳ６０１）。次に、複合機１００は、入力されたユーザＩＤおよびパスワードを認証サーバ３００に送信する（ステップＳ６０２）。
認証サーバ３００は、送信されたユーザＩＤおよびパスワードを、記憶部３１０に記憶された情報と照合することにより、ユーザの認証処理を実行する（ステップＳ６０３）。そして、認証サーバ３００は、認証結果を複合機１００に送信する（ステップＳ６０４）。
ユーザが認証された場合は、認証されたユーザが使用可能な機能を特定するために、さらに、ＬＤＡＰサーバ４００から使用制限情報が取得される。
使用制限情報を取得して登録する処理であるステップＳ６０５からステップＳ６０７は、図５のステップＳ５０７からステップＳ５０９までと同様の処理であるためその説明を省略する。
使用制限情報を取得した後、複合機１００は、使用制限情報内で使用が許可されている機能のみを使用可能な状態にする（ステップＳ６０８）。これにより、ユーザは、コピー機能、スキャナ機能、またはファクシミリ機能のうち、許可されている機能を利用可能となる。
このように、複合機１００の操作パネル１４０から直接要求される機能については、認証サーバ３００による認証処理が実行される。プリンタ機能のように、クライアントＰＣ２００によって事前にユーザが認証されているということが想定されないためである。
次に、上記（３）リモートアクセス時の場合の画像形成処理の概要を説明する。図７は、この場合の画像形成処理の全体の流れを示すシーケンス図である。
ステップＳ７０１からステップＳ７０４までのユーザ認証処理は、図５のステップＳ５０１からステップＳ５０４までと同様の処理であるためその説明を省略する。
ユーザが認証された場合は、ユーザはクライアントＰＣ２００にログインし、ＷＥＢブラウザ、ＦＴＰクライアント、またはＴｅｌｎｅｔクライアントなどのリモートアクセス用のソフトウェアを利用可能となる。ここで、ユーザがリモートアクセス用のソフトウェアを操作することにより、複合機１００に対するリモートアクセスを指示したとすると、要求生成部２０１は、リモートアクセス指示に応じてリモートアクセスの実行要求を生成する（ステップＳ７０５）。この場合は、要求生成部２０１は、ユーザＩＤおよびパスワードを含むリモートアクセスのための実行要求を生成する。
次に、送受信部２０２が、生成された実行要求を複合機１００に送信する（ステップＳ７０６）。
複合機１００は、受信した実行要求がリモートアクセスの要求であることから、認証サーバ３００による認証が不要と判断し、使用制限情報を取得するために、実行要求内のユーザＩＤおよびパスワードをＬＤＡＰサーバ４００に送信する（ステップＳ７０７）。
このように、リモートアクセス要求も、印刷要求と同様に、ユーザ認証済みのクライアントＰＣ２００から要求されるものであるため、複合機１００側での認証処理を省略することができる。すなわち、処理の重複を回避して処理負担を軽減することができる。
使用制限情報を取得して登録する処理であるステップＳ７０７からステップＳ７０９は、図５のステップＳ５０７からステップＳ５０９までと同様の処理であるためその説明を省略する。
使用制限情報を取得した後、複合機１００は、使用制限情報内で使用が許可されている機能のみを使用可能な状態にする（ステップＳ７１０）。これにより、ユーザは、許可されている機能のみをリモートアクセスにより利用可能となる。
次に、認証要否の判断を含む複合機１００に対するログイン処理の詳細について説明する。図８は、第１の実施の形態におけるログイン処理の全体の流れを示すフローチャートである。
なお、図８のログイン処理は、複合機１００の操作パネル１４０またはクライアントＰＣ２００で入力されたユーザＩＤおよびパスワードを受付けてから、必要に応じて認証サーバ３００による認証を行い、使用制限情報を取得する処理に相当する。すなわち、ログイン処理は、主に、図５のステップＳ５０６からステップＳ５０９、図６のステップＳ６０１からステップＳ６０７、および図７のステップＳ７０６からステップＳ７０９の処理を詳細化したものである。
まず、ＣＣＳ５２９内の受付部５２９ａが、要求された機能を識別する機能ＩＤ、入力されたユーザＩＤ、およびパスワードを受付ける（ステップＳ８０１）。受付部５２９ａは、例えばクライアントＰＣ２００から印刷が要求された場合、以下のようにして機能ＩＤ、ユーザＩＤ、およびパスワードを受付ける。
まず、クライアントＰＣ２００から実行要求が送信された場合、ＮＣＳ５２８が実行要求を受信する。そして、ＮＣＳ５２８は、受信した実行要求が印刷要求であることから、受信した実行要求をプリンタアプリ５１１に振り分ける。また、プリンタアプリ５１１は、印刷を要求したユーザの認証を依頼するため、プリンタアプリ５１１であることを表す予め定められた機能ＩＤと、実行要求に含まれるユーザＩＤおよびパスワードとをＣＣＳ５２９に送出する。そして、受付部５２９ａは、このようにして送出された機能ＩＤ、ユーザＩＤ、およびパスワードを受付ける。
また、操作パネル１４０から要求される機能の場合は、受付部５２９ａは、操作パネル１４０を制御するＳＣＳ５２２から、入力されたユーザＩＤおよびパスワードを受付ける。また、要求される機能ごとにユーザＩＤおよびパスワードを入力する画面が異なるため、ＳＣＳ５２２は、各画面に対応する機能の機能ＩＤを受付部５２９ａに送出することができる。このようにして、受付部５２９ａは、要求された機能の機能ＩＤと、ユーザＩＤおよびパスワードとを受付けることができる。
また、リモートアクセスが要求された場合は、受付部５２９ａは、ＮＣＳ５２８内の要求されたリモートアクセスのプロトコルに対応するサーバデーモンを介して、クライアントＰＣ２００上で入力されたユーザＩＤおよびパスワードを受付ける。また、受付部５２９ａは、リモートアクセス機能であることを表す機能ＩＤをサーバデーモンから受付ける。
なお、機能ＩＤの受付け方法はこれに限られるものではなく、受付部５２９ａが要求元の機能ＩＤを特定できるものであればあらゆる方法を適用できる。例えば、リモートアクセスを実行するための機能がアプリケーション５４０内のアプリケーションの１つとして実現されている場合は、当該アプリケーションから機能ＩＤを受付けるように構成してもよい。
次に、ＣＣＳ５２９は、予め不揮発メモリ１０４などの記憶部に保存した管理者用のユーザＩＤおよびパスワードと照合することにより、受付けたユーザＩＤおよびパスワードが、管理者のユーザＩＤおよびパスワードであるか否かを判断する（ステップＳ８０２）。
管理者のユーザＩＤおよびパスワードでない場合は（ステップＳ８０２：ＮＯ）、ＣＣＳ５２９は、ユーザを認証するため、受付けた機能ＩＤ、ユーザＩＤおよびパスワードを認証部５１６に送出する（ステップＳ８０３）。
次に、認証部５１６の判断部５１６ａは、機能ＩＤが、プリンタアプリ５１１の機能ＩＤまたはリモートアクセス機能のＩＤであるか否かを判断する（ステップＳ８０４）。機能ＩＤがプリンタアプリ５１１のＩＤまたはリモートアクセス機能のＩＤでない場合（ステップＳ８０４：ＮＯ）、結果取得部５１６ｂは、認証サーバ３００にユーザＩＤおよびパスワードを送信し、送信したユーザＩＤおよびパスワードに対する認証結果を認証サーバ３００から受信する（ステップＳ８０５）。
次に、判断部５１６ａは、受信した認証結果がＯＫ、すなわち、正当なユーザであると認証されたか否かを判断する（ステップＳ８０６）。認証結果＝ＯＫの場合（ステップＳ８０６：ＹＥＳ）、制限情報取得部５１６ｃが、使用制限情報を取得するために、ユーザＩＤおよびパスワードをＬＤＡＰサーバ４００に送信する（ステップＳ８０７）。
ステップＳ８０４で、機能ＩＤがプリンタ機能のＩＤまたはリモートアクセス機能のＩＤであると判断された場合も（ステップＳ８０４：ＹＥＳ）、制限情報取得部５１６ｃが、ＬＤＡＰサーバ４００にユーザＩＤおよびパスワードを送信する（ステップＳ８０７）。すなわち、要求された機能の機能ＩＤが、プリンタ機能またはリモートアクセス機能などの特定のＩＤの場合は、クライアントＰＣ２００で既にユーザが認証済みであると判断できるため、ステップＳ８０４からステップＳ８０６の認証処理が省略される。
次に、制限情報取得部５１６ｃは、ＬＤＡＰサーバ４００からログイン結果を受信し、ＬＤＡＰサーバ４００へのログインが許可されたか否かを判断する（ステップＳ８０８）。ログインが許可された場合は（ステップＳ８０８：ＹＥＳ）、制限情報取得部５１６ｃは、ＬＤＡＰサーバ４００から、送信したユーザＩＤに対応する使用制限情報を受信する（ステップＳ８０９）。
受信された使用制限情報はＣＣＳ５２９に送出される。ＣＣＳ５２９は、送出された使用制限情報をＭＥＭ−Ｃ１１７などに登録する（ステップＳ８１０）。次に、ＣＣＳ５２９の通知部５２９ｂは、複合機１００へのログインが許可されたことを、認証の要求元に通知する（ステップＳ８１１）。
例えば、プリンタアプリ５１１からユーザの認証を依頼された場合は、通知部５２９ｂは、プリンタアプリ５１１に対して、ログインが許可され、印刷が実行可能であることを通知する。また、例えば、操作パネル１４０を介して認証すべきユーザのユーザＩＤおよびパスワードを受付けた場合は、通知部５２９ｂは、ＳＣＳ５２２に対して、ログインが許可されたことを通知する。これにより、操作パネル１４０のロックが解除されて、コピー機能、スキャナ機能、およびファクシミリ機能などのうち、使用権限を有する機能を使用可能となる。また、例えば、リモートアクセスが要求された場合は、通知部５２９ｂは、リモートアクセス機能を実行するサーバデーモンに対してログインが許可されたことを通知する。
なお、通知部５２９ａは、各機能の使用制限情報を参照し、各機能の使用権限の有無を、各機能を実行するアプリケーションそれぞれに送信する。
ステップＳ８０６で、認証サーバ３００により正当なユーザでないと判断された場合（ステップＳ８０６：ＮＯ）、または、ステップＳ８０８で、ＬＤＡＰサーバ４００によりログインが許可されなかった場合は（ステップＳ８０８：ＮＯ）、通知部５２９ｂは、複合機１００へのログインが許可されなかったことを、認証の要求元に通知する（ステップＳ８１２）。
ステップＳ８０２で、受付けたユーザＩＤおよびパスワードが、管理者のユーザＩＤおよびパスワードであると判断された場合は（ステップＳ８０２：ＹＥＳ）、通知部５２９ｂは、管理者権限でログインが許可されたことを、認証の要求元に通知する（ステップＳ８１３）。
このように、本実施の形態によれば、認証部５１６に対して認証を要求した機能の種類によって、認証サーバ３００を用いてユーザを認証するか否かを判断することができる。すなわち、すでにクライアントＰＣ２００上でユーザが認証済みであると判断できる機能から認証が要求された場合は、認証サーバ３００による認証処理を省略することができる。
次に、本実施の形態による画像形成処理で送受信されるデータの具体例について図９を用いて説明する。ここでは、クライアントＰＣ２００から印刷が要求された場合に送受信されるデータを例に説明する。
（１）まず、クライアントＰＣ２００は、ユーザがログイン時に入力したユーザＩＤ、パスワード、および必要に応じてドメイン名を認証サーバ３００に送信し、ユーザの認証を要求する。
（２）認証サーバ３００は、認証を要求したクライアントＰＣ２００に対して、認証結果を送信する。認証結果は、例えば、ユーザが認証された場合に「ＯＫ」を設定し、ユーザが認証されなかった場合に「ＮＧ」を設定する。
（３）クライアントＰＣ２００は、プリンタドライバ等によって印刷するプリントデータにユーザＩＤおよびパスワードを付加して、複合機１００のプリンタアプリ５１１に送信する。
（４）プリンタアプリ５１１は、プリントデータからユーザＩＤおよびパスワードを切り出して、自身の機能ＩＤとともにＣＣＳ５２９に送出する。
（５）ＣＣＳ５２９は、受け取った機能ＩＤ、ユーザＩＤ、およびパスワードを認証部５１６に送出する。
（６）認証部５１６は、受け取った機能ＩＤによって、いずれの機能がユーザの認証を要求したかを判断する。
（７）さらに、認証部５１６は、ＬＤＡＰサーバ４００に対して、ユーザＩＤおよびパスワードを送信することにより、ユーザの使用制限情報を要求する。
（８）ＬＤＡＰサーバ４００にログインできた場合は、ＬＤＡＰサーバ４００は、自装置内に保存しているユーザ情報および使用制限情報を認証部５１６に送信する。
（９）認証部５１６は、受信したユーザ情報および使用制限情報を、ＣＣＳ５２９に送出する。
（１０）ＣＣＳ５２９は、使用制限情報を記憶部に登録し、登録した使用制限情報を元に、ログインしたユーザが各機能の使用権限を有するか否かを、各機能を実行するアプリケーションに送信する。
このように、第１の実施の形態にかかる画像形成装置では、ユーザの認証処理を制御する認証部が、認証処理の要求元を判別して認証サーバによる認証の要否を判断することができる。これにより、クライアントＰＣへのログイン時に認証したにもかかわらず、画像形成装置へのログイン時に再度認証処理を実行することを回避し、画像形成装置の処理負担を軽減することができる。また、重複して認証処理を行っていたために生じた認証サーバとの間のネットワークトラフィックを軽減することができるため、システムへの負担を少なくすることができる。
（第２の実施の形態）
第２の実施の形態にかかる画像形成装置は、機能の実行要求内で指定された認証サーバの識別情報と、画像形成装置が利用する認証サーバの識別情報とが一致するか否かによって、認証サーバによる認証の要否を判断するものである。
図１０は、第２の実施の形態にかかる画像形成システム２０のネットワーク構成図である。図１０に示すように、画像形成システム２０は、画像形成装置としての複合機１０００と、複数のクライアントＰＣ１０２０ａ、１０２０ｂと、認証サーバ３００と、ＬＤＡＰサーバ４００とが、ネットワーク５００を介して接続された構成となっている。
第２の実施の形態では、複合機１０００およびクライアントＰＣ１０２０の構成が第１の実施の形態と異なっている。その他の構成および機能は、第１の実施の形態にかかる画像形成システム１０のネットワーク構成図である図１と同様であるので、同一符号を付し、ここでの説明は省略する。
次に、複合機１０００の全体構成について説明する。図１１は、第２の実施の形態にかかる複合機１０００の全体構成を示すブロック図である。
第２の実施の形態では、プリンタアプリ１０１１、ＣＣＳ１０２９、および認証部１０１６内の判断部１０１６ａの機能が第１の実施の形態と異なっている。その他の構成および機能は、第１の実施の形態にかかる複合機１００の構成を示すブロック図である図３と同様であるので、同一符号を付し、ここでの説明は省略する。
プリンタアプリ１０１１は、認証装置を識別する識別情報（以下、装置ＩＤという）が付加されたプリントデータから、装置ＩＤを切り出して受付部１０２９ａに送出する機能が追加された点が、第１の実施の形態のプリンタアプリ５１１と異なっている。
ＣＣＳ１０２９は、受付部１０２９ａによってプリンタアプリ１０１１から装置ＩＤを受付け、受付けた装置ＩＤと、ユーザＩＤおよびパスワードとを、ユーザの認証のために認証部１０１６に送出するものである。すなわち、ＣＣＳ１０２９は、機能ＩＤの代わりに装置ＩＤを用いる点が第１の実施の形態のＣＣＳ５２９と異なっている。
判断部１０１６ａは、ＣＣＳ１０２９から通知された装置ＩＤによって、認証サーバ３００による認証が必要か否かを判断する点が、第１の実施の形態の判断部５１６ａと異なっている。
次に、クライアントＰＣ１０２０の構成について説明する。図１２は、第２の実施の形態にかかるクライアントＰＣ１０２０のブロック図である。図１２に示すように、クライアントＰＣ１０２０は、要求生成部１０２１と、送受信部２０２とを備えている。
第２の実施の形態では、要求生成部１０２１の機能が第１の実施の形態と異なっている。その他の構成および機能は、第１の実施の形態にかかるクライアントＰＣ２００の構成を示すブロック図である図４と同様であるので、同一符号を付し、ここでの説明は省略する。
要求生成部１０２１は、クライアントＰＣ１０２０へのログイン時の認証処理を行った認証装置の装置ＩＤを含む実行要求を生成する点が、第１の実施の形態の要求生成部２０１と異なっている。通常は、要求生成部１０２１は認証サーバ３００の装置ＩＤを含む実行要求を生成するが、認証サーバ３００以外の認証装置によって認証された場合は、その認証装置の装置ＩＤを含む実行要求を生成する。
なお、装置ＩＤとしては、ＩＰアドレスなど認証装置を識別可能な情報であればあらゆる識別情報を用いることができる。
次に、このように構成された第２の実施の形態にかかる画像形成システム２０による画像形成処理について説明する。第２の実施の形態では、（１）プリンタ機能要求時、（２）コピー機能、スキャナ機能、またはファクシミリ機能要求時、（３）リモートアクセス時、の３つのうち、プリンタ機能要求時の画像形成処理を例に説明する。
なお、（２）の場合の画像形成処理は、第１の実施の形態における図６と同様であるためその説明を省略する。また、（３）の場合の画像形成処理は、（１）の場合と同様に実行要求に装置ＩＤを含める点が第１の実施の形態における図７と異なるのみであるため、その説明を省略する。
図１３は、第２の実施の形態におけるプリンタ機能要求時の画像形成処理の全体の流れを示すシーケンス図である。
ステップＳ１３０１からステップＳ１３０４までの、ユーザ認証処理は、第１の実施の形態にかかる画像形成システム１０におけるステップＳ５０１からステップＳ５０４までと同様の処理なので、その説明を省略する。
ユーザが認証され、文書編集ソフトウェアなどにより、ユーザが文書の印刷を指示したとすると、要求生成部１０２１は、印刷指示に応じて印刷処理の実行要求を生成する（ステップＳ１３０５）。本実施の形態では、要求生成部１０２１は、ステップＳ１３０３で認証した認証サーバ３００の装置ＩＤと、ユーザＩＤおよびパスワードとが付加されたプリントデータを含む実行要求を生成する。
次に、送受信部２０２が、生成された実行要求を複合機１０００に送信する（ステップＳ１３０６）。
複合機１０００は、実行要求をクライアントＰＣ１０２０から受信する。複合機１０００は、実行要求に含まれる装置ＩＤが、複合機１０００の認証で利用する認証装置である認証サーバ３００の装置ＩＤと一致することを確認し、認証サーバ３００による認証が不要と判断する。そして、複合機１０００は、使用制限情報を取得するために、実行要求内のユーザＩＤおよびパスワードをＬＤＡＰサーバ４００に送信する（ステップＳ１３０７）。
このように、本実施の形態では、実行要求に含まれる認証装置の装置ＩＤを参照することにより、自装置が利用する認証装置による認証が必要か否かを判断し、必要な場合のみ認証を実行する。これにより、処理の重複を回避して処理負担を軽減することができる。
ステップＳ１３０８からステップＳ１３１１までの、使用制限情報登録処理および印刷処理は、第１の実施の形態にかかる画像形成システム１０におけるステップＳ５０８からステップＳ５１１までと同様の処理なので、その説明を省略する。
次に、複合機１０００に対するログイン処理の詳細について説明する。図１４は、第２の実施の形態におけるログイン処理の全体の流れを示すフローチャートである。
まず、ＣＣＳ１０２９内の受付部１０２９ａが、クライアントＰＣ１０２０を認証した認証装置の装置ＩＤ、入力されたユーザＩＤ、およびパスワードを受付ける（ステップＳ１４０１）。受付部１０２９ａは、プリンタアプリ１０１１がプリントデータから切り出して送出した装置ＩＤ、ユーザＩＤ、およびパスワードを受付ける。
次に、ＣＣＳ１０２９は、予め不揮発メモリ１０４などの記憶部に保存した管理者用のユーザＩＤおよびパスワードと照合することにより、受付けたユーザＩＤおよびパスワードが、管理者のユーザＩＤおよびパスワードであるか否かを判断する（ステップＳ１４０２）。
管理者のユーザＩＤおよびパスワードでない場合は（ステップＳ１４０２：ＮＯ）、ＣＣＳ１０２９は、ユーザを認証するため、受付けた装置ＩＤ、ユーザＩＤおよびパスワードを認証部１０１６に送出する（ステップＳ１４０３）。
次に、認証部１０１６の判断部１０１６ａは、装置ＩＤが、複合機１０００の利用する認証装置である認証サーバ３００の装置ＩＤと一致するか否かを判断する（ステップＳ１４０４）。装置ＩＤが一致しない場合（ステップＳ１４０４：ＮＯ）、結果取得部５１６ｂによる認証結果の取得処理が実行される（ステップＳ１４０５からステップＳ１４０６）。すなわち、認証サーバ３００によるユーザの認証が実行される。
装置ＩＤが一致する場合は（ステップＳ１４０４：ＹＥＳ）、認証サーバ３００によるユーザの認証処理が省略され、ＬＤＡＰサーバ４００からの使用制限情報取得処理が実行される（ステップＳ１４０７からステップＳ１４０９）。
なお、ステップＳ１４０５からステップＳ１４１１までの、認証結果取得処理、使用制限情報取得処理、および結果通知処理は、第１の実施の形態にかかる複合機１００におけるステップＳ８０５からステップＳ８１１までと同様の処理なので、その説明を省略する。
このように、第２の実施の形態にかかる画像形成装置では、ユーザの認証処理を制御する認証部が、認証済みの認証サーバの装置ＩＤと、自装置が利用する認証サーバの装置ＩＤとが一致するか否かによって、認証の要否を判断することができる。これにより、クライアントＰＣへのログイン時に認証したにもかかわらず、画像形成装置へのログイン時に再度認証処理を実行することを回避し、画像形成装置の処理負担を軽減することができる。
なお、第１および第２の実施の形態にかかる画像形成装置で実行される画像形成プログラムは、ＲＯＭ等に予め組み込まれて提供される。
第１および第２の実施の形態にかかる画像形成装置で実行される画像形成プログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
さらに、第１および第２の実施の形態にかかる画像形成装置で実行される画像形成プログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、第１および第２の実施の形態にかかる画像形成装置で実行される画像形成プログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。
第１および第２の実施の形態にかかる画像形成装置で実行される画像形成プログラムは、上述した各部（アプリケーション、コントロールサービス等）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記ＲＯＭから画像形成プログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、上記各部が主記憶装置上に生成されるようになっている。
以上のように、本発明にかかる画像形成装置、画像形成方法、画像形成プログラム、記録媒体、および画像形成システムは、外部の認証装置によってユーザを認証する画像形成装置、画像形成方法、画像形成プログラム、記録媒体、および画像形成システムに適している。
第１の実施の形態にかかる画像形成システムのネットワーク構成図である。 複合機のハードウェア構成を示す図である。 第１の実施の形態にかかる複合機の全体構成を示すブロック図である。 第１の実施の形態にかかるクライアントＰＣのブロック図である。 第１の実施の形態におけるプリンタ機能要求時の画像形成処理の全体の流れを示すシーケンス図である。 第１の実施の形態におけるコピー機能、スキャナ機能、またはファクシミリ機能要求時の画像形成処理の全体の流れを示すシーケンス図である。 第１の実施の形態におけるリモートアクセス時の画像形成処理の全体の流れを示すシーケンス図である。 第１の実施の形態におけるログイン処理の全体の流れを示すフローチャートである。 第１の実施の形態による画像形成処理で送受信されるデータの具体例を表す図である。 第２の実施の形態にかかる画像形成システムのネットワーク構成図である。 第２の実施の形態にかかる複合機の全体構成を示すブロック図である。 第２の実施の形態にかかるクライアントＰＣのブロック図である。 第２の実施の形態におけるプリンタ機能要求時の画像形成処理の全体の流れを示すシーケンス図である。 第２の実施の形態におけるログイン処理の全体の流れを示すフローチャートである。
符号の説明
１０、２０ 画像形成システム
１００、１０００ 複合機
１０１ 白黒ラインプリンタ
１０２ カラーラインプリンタ
１０３ ＨＤＤ
１０４ 不揮発メモリ
１０５ ネットワークＩ／Ｆ
１０６ ハードウェアリソース
１１０ コントローラ
１１１ ＣＰＵ
１１２ ＭＥＭ−Ｐ
１１２ａ ＲＯＭ
１１２ｂ ＲＡＭ
１１３ ＮＢ
１１４ ＳＢ
１１５ ＡＧＰバス
１１６ ＡＳＩＣ
１１７ ＭＥＭ−Ｃ
１２１ ＦＣＵ
１２２ ＵＳＢ
１２３ ＩＥＥＥ１３９４インタフェース
１３０ プロッタ
１４０ 操作パネル
１４０ａ 操作表示部
１４０ｂ キーボード部
１５０ スキャナ
２００、１０２０ クライアントＰＣ
２０１、１０２１ 要求生成部
２０２ 送受信部
３００ 認証サーバ
３１０ 記憶部
４００ ＬＤＡＰサーバ
４１０ 記憶部
５００ ネットワーク
５１０ ソフトウェア群
５１１、１０１１ プリンタアプリ
５１２ コピーアプリ
５１３ ファックスアプリ
５１４ スキャナアプリ
５１５ ＣＳＶ出力アプリ
５１６、１０１６ 認証部
５１６ａ、１０１６ａ 判断部
５１６ｂ 結果取得部
５１６ｃ 制限情報取得部
５２０ プラットフォーム
５２１ ＯＳ
５２２ ＳＣＳ
５２３ ＳＲＭ
５２４ ＥＣＳ
５２５ ＭＣＳ
５２６ ＯＣＳ
５２７ ＦＣＳ
５２８ ＮＣＳ
５２９ ＣＣＳ
５２９ａ、１０２９ａ 受付部
５２９ｂ 通知部
５４０ アプリケーション
５５０ コントロールサービス

Claims (10)

  1. 情報処理装置と、要求に応じて機能を提供する画像形成装置と、ユーザ認証を実行する認証装置とがネットワークを介して接続するネットワークシステムであって、
    前記情報処理装置は、
    前記認証装置にユーザの認証情報を送信してユーザ認証を要求する第１の手段と、
    前記第１の手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する第２の手段と、
    前記ユーザが認証された場合に、前記画像形成装置が提供する機能の利用要求を前記画像形成装置に送信する第３の手段と、を備え、
    前記画像形成装置は、
    前記利用要求を前記情報処理装置から受信する第４の手段と、
    前記画像形成装置に対する操作を介して前記機能の利用要求を受け付ける受付手段と、
    前記認証装置にユーザの認証情報を送信してユーザ認証を要求する第５の手段と、
    前記第５の手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する第６の手段と、
    前記受付手段により受け付けられた前記利用要求または前記第４の手段により受信された前記利用要求により要求される前記機能の識別情報が、前記認証装置によりユーザが認証された装置から要求される機能として予め定められた機能の識別情報に含まれているか否かを判断する第８の手段と、
    前記第８の手段により、含まれていると判断された場合に、前記第５の手段による認証の要求を実行せず、含まれていないと判断された場合に、前記第５の手段による認証の要求を実行する第９の手段と、
    前記ユーザが認証された場合に、前記利用要求により要求される前記機能を実行する第１０の手段と、
    を備えることを特徴とするネットワークシステム。
  2. 機能の利用要求を送信する情報処理装置と、ユーザ認証を実行する認証装置とにネットワークを介して接続し、要求に応じて機能を提供する画像形成装置であって、
    前記認証装置にユーザの認証情報を送信してユーザ認証を要求する認証要求手段と、
    前記認証要求手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する認証結果受信手段と、
    前記画像形成装置に対する操作を介して前記機能の利用要求を受け付ける受付手段と、
    前記情報処理装置のユーザが前記認証装置により認証された後に、前記情報処理装置から送信される前記機能の利用要求を前記情報処理装置から受信する要求受信手段と、
    前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能の識別情報が、前記認証装置によりユーザが認証された装置から要求される機能として予め定められた機能の識別情報に含まれているか否かを判断する判断手段と、
    前記判断手段により、含まれていると判断された場合に、前記認証要求手段による認証の要求を実行せず、含まれていないと判断された場合に、前記認証要求手段による認証の要求を実行する認証制御手段と、
    前記ユーザが認証された場合に、前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能を実行する実行手段と、
    を備えることを特徴とする画像形成装置。
  3. 機能の利用要求を送信する情報処理装置と、ユーザ認証を実行する認証装置とにネットワークを介して接続し、要求に応じて機能を提供する画像形成装置であって、
    前記認証装置にユーザの認証情報を送信してユーザ認証を要求する認証要求手段と、
    前記認証要求手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する認証結果受信手段と、
    前記画像形成装置に対する操作を介して前記機能の利用要求を受け付ける受付手段と、
    前記情報処理装置のユーザが前記認証装置により認証された後に、前記情報処理装置から送信される前記機能の利用要求を前記情報処理装置から受信する要求受信手段と、
    前記利用要求に含まれている識別情報が、前記認証装置を識別する識別情報と一致するか否かを判断する判断手段と、
    前記判断手段により、一致すると判断された場合に、前記認証要求手段による認証の要求を実行せず、一致しないと判断された場合に、前記認証要求手段による認証の要求を実行する認証制御手段と、
    前記ユーザが認証された場合に、前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能を実行する実行手段と、
    を備えることを特徴とする画像形成装置。
  4. 前記認証装置は、前記認証情報と前記機能の使用制限情報とを対応づけて記憶し、
    前記認証情報を前記認証装置に送信し、当該認証情報に対応づけられる前記使用制限情報を前記認証装置から受信する制限情報受信手段と、
    前記制限情報受信手段により受信した前記使用制限情報に基づいて、前記実行手段による前記機能の実行を制御する実行制御手段と、をさらに備え、
    ことを特徴とする請求項２または３に記載の画像形成装置。
  5. 前記実行制御手段は、前記利用要求により要求される前記機能が、前記使用制限情報により使用が許可されている機能である場合に、前記実行手段によって前記機能を実行するよう制御すること
    を特徴とする請求項４に記載の画像形成装置。
  6. 機能の利用要求を送信する情報処理装置と、ユーザ認証を実行する認証装置とにネットワークを介して接続し、要求に応じて機能を提供する画像形成装置を、
    前記認証装置にユーザの認証情報を送信してユーザ認証を要求する認証要求手段と、
    前記認証要求手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する認証結果受信手段と、
    前記画像形成装置に対する操作を介して前記機能の利用要求を受け付ける受付手段と、
    前記情報処理装置のユーザが前記認証装置により認証された後に、前記情報処理装置から送信される前記機能の利用要求を前記情報処理装置から受信する要求受信手段と、
    前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能の識別情報が、前記認証装置によりユーザが認証された装置から要求される機能として予め定められた機能の識別情報に含まれているか否かを判断する判断手段と、
    前記判断手段により、含まれていると判断された場合に、前記認証要求手段による認証の要求を実行せず、含まれていないと判断された場合に、前記認証要求手段による認証の要求を実行する認証制御手段と、
    前記ユーザが認証された場合に、前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能を実行する実行手段、
    として機能させるためのプログラム。
  7. 機能の利用要求を送信する情報処理装置と、ユーザ認証を実行する認証装置とにネットワークを介して接続し、要求に応じて機能を提供する画像形成装置を、
    前記認証装置にユーザの認証情報を送信してユーザ認証を要求する認証要求手段と、
    前記認証要求手段が認証を要求した前記認証情報に対する認証結果を前記認証装置から受信する認証結果受信手段と、
    前記画像形成装置に対する操作を介して前記機能の利用要求を受け付ける受付手段と、
    前記情報処理装置のユーザが前記認証装置により認証された後に、前記情報処理装置から送信される前記機能の利用要求を前記情報処理装置から受信する要求受信手段と、
    前記利用要求に含まれている識別情報が、前記認証装置を識別する識別情報と一致するか否かを判断する判断手段と、
    前記判断手段により、一致すると判断された場合に、前記認証要求手段による認証の要求を実行せず、一致しないと判断された場合に、前記認証要求手段による認証の要求を実行する認証制御手段と、
    前記ユーザが認証された場合に、前記受付手段により受け付けられた利用要求または前記要求受信手段により受信された利用要求により要求される前記機能を実行する実行手段、
    として機能させるためのプログラム。
  8. 前記認証装置は、前記認証情報と前記機能の使用制限情報とを対応づけて記憶し、
    前記画像形成装置を、
    前記認証情報を前記認証装置に送信し、当該認証情報に対応づけられる前記使用制限情報を前記認証装置から受信する制限情報受信手段と、
    前記制限情報受信手段により受信した前記使用制限情報に基づいて、前記実行手段による前記機能の実行を制御する実行制御手段
    としてさらに機能させる請求項６または７に記載のプログラム。
  9. 前記実行制御手段は、前記利用要求により要求される前記機能が、前記使用制限情報により使用が許可されている機能である場合に、前記実行手段によって前記機能を実行するよう制御すること
    を特徴とする請求項８に記載のプログラム。
  10. 請求項６〜９のいずれか１項に記載のプログラムを格納する記録媒体。
JP2007235225A 2007-09-11 2007-09-11 ネットワークシステム、画像形成装置、プログラムおよび記録媒体 Expired - Fee Related JP5145828B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2007235225A JP5145828B2 (ja) 2007-09-11 2007-09-11 ネットワークシステム、画像形成装置、プログラムおよび記録媒体
US12/232,083 US8613063B2 (en) 2007-09-11 2008-09-10 Information processing apparatus, information processing method, and recording medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007235225A JP5145828B2 (ja) 2007-09-11 2007-09-11 ネットワークシステム、画像形成装置、プログラムおよび記録媒体

Publications (2)

Publication Number Publication Date
JP2009071409A JP2009071409A (ja) 2009-04-02
JP5145828B2 true JP5145828B2 (ja) 2013-02-20

Family

ID=40433294

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007235225A Expired - Fee Related JP5145828B2 (ja) 2007-09-11 2007-09-11 ネットワークシステム、画像形成装置、プログラムおよび記録媒体

Country Status (2)

Country Link
US (1) US8613063B2 (ja)
JP (1) JP5145828B2 (ja)

Families Citing this family (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5234016B2 (ja) * 2009-02-25 2013-07-10 株式会社リコー 画像形成装置及び画像形成方法
JP5311141B2 (ja) * 2009-03-31 2013-10-09 キヤノンマーケティングジャパン株式会社 情報処理システム、画像形成装置、その制御方法およびプログラム
JP5381329B2 (ja) 2009-05-26 2014-01-08 株式会社リコー 画像形成装置、認証システム、認証制御方法、及び認証制御プログラム
JP5453995B2 (ja) * 2009-08-11 2014-03-26 富士ゼロックス株式会社 装置管理システム、管理対象装置、およびプログラム
JP5614017B2 (ja) * 2009-09-14 2014-10-29 株式会社リコー 画像形成装置、印刷ジョブ実行方法、プログラム、記憶媒体
CN102082887B (zh) * 2009-11-26 2014-10-15 京瓷办公信息系统株式会社 图像形成系统以及图像形成装置
JP5049332B2 (ja) * 2009-11-26 2012-10-17 京セラドキュメントソリューションズ株式会社 画像形成システムおよびユーザマネージャサーバ装置
US8392967B2 (en) * 2009-11-26 2013-03-05 Kyocera Document Solutions Inc. Image forming system, image forming apparatus, and method for creating, maintaining, and applying authorization information
JP4961535B2 (ja) * 2010-08-20 2012-06-27 キヤノンマーケティングジャパン株式会社 画像形成装置、制御方法、プログラム
JP5750935B2 (ja) * 2011-02-24 2015-07-22 富士ゼロックス株式会社 情報処理システム、情報処理装置、サーバ装置およびプログラム
US8879074B2 (en) * 2011-06-10 2014-11-04 Xerox Corporation Protecting scans using remote scan initiation mode and authorization
US20130074158A1 (en) * 2011-09-20 2013-03-21 Nokia Corporation Method and apparatus for domain-based data security
KR20130071138A (ko) * 2011-12-20 2013-06-28 삼성전자주식회사 사용자 정보를 이용하는 화상 형성 작업의 수행 방법 및 이를 수행하기 위한 화상 형성 장치
JP6357743B2 (ja) * 2013-09-17 2018-07-18 株式会社リコー 情報処理システム、情報処理端末、情報処理方法、プログラムおよび記録媒体
JP5963728B2 (ja) * 2013-10-04 2016-08-03 京セラドキュメントソリューションズ株式会社 画像形成装置及び画像形成装置認証システム
JP5963727B2 (ja) * 2013-10-04 2016-08-03 京セラドキュメントソリューションズ株式会社 画像形成装置及び画像形成装置認証システム
JP6167879B2 (ja) * 2013-12-04 2017-07-26 富士ゼロックス株式会社 印刷システム、情報処理装置、プログラム
JP6409373B2 (ja) * 2014-06-30 2018-10-24 ブラザー工業株式会社 デバイス管理システムおよびデバイス
JP6848894B2 (ja) * 2018-01-31 2021-03-24 京セラドキュメントソリューションズ株式会社 画像形成システム及び画像形成方法
CN108737638B (zh) * 2018-04-08 2021-03-02 Oppo广东移动通信有限公司 应用控制方法、装置、移动终端及计算机可读介质
US20200310709A1 (en) * 2019-03-29 2020-10-01 Konica Minolta Laboratory U.S.A., Inc. Method and system for resource enforcement on a multi-function printer
JP2022131236A (ja) * 2021-02-26 2022-09-07 キヤノン株式会社 印刷装置、印刷装置の制御方法およびプログラム
US11947850B2 (en) * 2021-02-26 2024-04-02 Canon Kabushiki Kaisha System, method of controlling system, image processing apparatus, and method of controlling image processing apparatus for performing printing based on successful verification

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7478421B2 (en) * 2004-02-04 2009-01-13 Toshiba Corporation System and method for role based access control of a document processing device
US7636941B2 (en) * 2004-03-10 2009-12-22 Microsoft Corporation Cross-domain authentication
US8797568B2 (en) 2004-06-10 2014-08-05 Sharp Kabushiki Kaisha Image processing system
JP3995663B2 (ja) * 2004-06-30 2007-10-24 シャープ株式会社 データ処理システム
JP4868724B2 (ja) * 2004-08-31 2012-02-01 キヤノン株式会社 情報処理装置、情報処理方法及びそのプログラム
JP2006099736A (ja) 2004-09-01 2006-04-13 Ricoh Co Ltd 文書管理装置、文書管理プログラム、記録媒体及び文書管理方法
JP4016996B2 (ja) * 2005-04-19 2007-12-05 コニカミノルタビジネステクノロジーズ株式会社 画像処理システム、画像処理装置、および画像処理プログラム
JP3992050B2 (ja) * 2005-05-10 2007-10-17 コニカミノルタビジネステクノロジーズ株式会社 画像処理装置およびその制御方法ならびにコンピュータプログラム
KR100719119B1 (ko) * 2005-08-08 2007-05-17 삼성전자주식회사 파일 송수신 목록을 제공할 수 있는 화상형성장치 및 그제어방법
JP4595786B2 (ja) 2005-11-01 2010-12-08 セイコーエプソン株式会社 印刷装置
JP4711230B2 (ja) * 2006-01-10 2011-06-29 富士ゼロックス株式会社 画像形成装置およびプログラム
JP2007286908A (ja) * 2006-04-17 2007-11-01 Canon Inc 管理システム及びその制御方法、コンピュータプログラム、記憶媒体
JP4198719B2 (ja) * 2006-05-12 2008-12-17 シャープ株式会社 複合機、複合機の制御方法、複合機制御システム、プログラムおよび記録媒体
US20090070581A1 (en) * 2007-09-06 2009-03-12 Amir Shahindoust System and method for centralized user identification for networked document processing devices

Also Published As

Publication number Publication date
JP2009071409A (ja) 2009-04-02
US20090070864A1 (en) 2009-03-12
US8613063B2 (en) 2013-12-17

Similar Documents

Publication Publication Date Title
JP5145828B2 (ja) ネットワークシステム、画像形成装置、プログラムおよび記録媒体
JP4070693B2 (ja) 画像形成装置およびスキャンデータ処理方法
US8264721B2 (en) Server apparatus, management system, and method
JP5328327B2 (ja) ワークフローシステム、画像処理装置及び画像処理装置の制御方法
JP2013126754A (ja) プリントシステム、画像形成装置、プリントサーバおよびその制御方法、並びにプログラム
JP5683201B2 (ja) 情報処理装置及びその制御方法
CN111381783A (zh) 信息处理装置、其控制方法和存储介质
JP3677478B2 (ja) 画像形成装置、アプリケーション利用制限方法およびその方法をコンピュータに実行させるプログラム
US9013735B2 (en) Image forming system and image forming method providing controls of settings of image position and restriction
US20240305724A1 (en) Image processing apparatus, control method for controlling image processing apparatus, and storage medium
JP5454208B2 (ja) 画像処理装置、ソフトウェア管理システム、ソフトウェア管理方法およびプログラム
US8185939B2 (en) Login control for multiple applications
JP5274203B2 (ja) データ処理装置、方法、プログラム、並びに、データ処理システム
JP2007249575A (ja) 情報処理装置、コンピュータ読み取り可能な可搬性記録媒体、情報処理方法、情報処理プログラム及び情報処理システム
JP2006168347A (ja) プリンタ、印刷方法、プログラム及び該プログラムが記録されたコンピュータ読み取り可能な記録媒体
JP2004129246A (ja) 画像形成装置およびアプリケーション情報取得方法
JP2007336077A (ja) 画像形成装置、設定変更通知方法および設定変更通知プログラム
JP4676977B2 (ja) 画像形成装置、アプリケーション情報取得方法、及びプログラム
JP5672347B2 (ja) ライセンス管理システムおよびライセンス管理方法
JP5423259B2 (ja) 画像形成装置、ファックス送信方法、およびファックス送信プログラム
JP5298994B2 (ja) ライセンス管理システム、画像処理装置、ライセンス管理サーバ、ライセンス管理方法、ライセンス管理プログラムおよび記憶媒体
US11206255B2 (en) Information processing apparatus, authentication method, and non-transitory recording medium storing instructions for performing an information processing method
JP4011083B2 (ja) 画像形成装置，蓄積文書出力方法および蓄積文書出力システム
JP3657923B2 (ja) 画像形成装置および蓄積文書取得方法
JP5454008B2 (ja) 情報処理装置、およびプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20100324

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110921

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20111101

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20111226

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120717

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120911

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20121030

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20121112

R151 Written notification of patent or utility model registration

Ref document number: 5145828

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20151207

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees