[go: up one dir, main page]

JP2008134854A - Image forming apparatus, authentication method and authentication processing program in same apparatus - Google Patents

Image forming apparatus, authentication method and authentication processing program in same apparatus Download PDF

Info

Publication number
JP2008134854A
JP2008134854A JP2006320905A JP2006320905A JP2008134854A JP 2008134854 A JP2008134854 A JP 2008134854A JP 2006320905 A JP2006320905 A JP 2006320905A JP 2006320905 A JP2006320905 A JP 2006320905A JP 2008134854 A JP2008134854 A JP 2008134854A
Authority
JP
Japan
Prior art keywords
authentication
temporary
image forming
forming apparatus
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006320905A
Other languages
Japanese (ja)
Inventor
Hidekazu Yoshida
英一 吉田
Kenichi Matsumoto
兼一 松本
Shuji Maruta
修二 丸田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Konica Minolta Business Technologies Inc
Original Assignee
Konica Minolta Business Technologies Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Konica Minolta Business Technologies Inc filed Critical Konica Minolta Business Technologies Inc
Priority to JP2006320905A priority Critical patent/JP2008134854A/en
Publication of JP2008134854A publication Critical patent/JP2008134854A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Control Or Security For Electrophotography (AREA)
  • Facsimiles In General (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide an image forming apparatus for authenticating a user who accesses to an image forming apparatus even when an external authentication device becomes unavailable due to failure. <P>SOLUTION: This image forming apparatus is provided with a transmission means 18 for transmitting authentication information input by a user to an authentication device 2 connected through a network 3; a reception means 18 for receiving an authentication result from the authentication device; a temporary authentication means 19 for executing temporary authentication based on temporary authentication information input by the user when the authentication is not available; and a control means 11 for determining the propriety of use based on the authentication result from the authentication device and the temporary authentication result by the temporary authentication means. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

この発明は、例えば多機能デジタル複合機であるMFP(Multi Function Peripherals)等の画像形成装置、同装置の使用をユーザに許可するための認証方法及び認証処理プログラムに関する。   The present invention relates to an image forming apparatus such as an MFP (Multi Function Peripherals) which is a multifunction digital multi-function peripheral, for example, an authentication method for permitting a user to use the apparatus, and an authentication processing program.

画像形成装置の使用をユーザに許可するための認証システムとして、従来より、画像形成装置とネットワークで接続された外部認証装置を設け、画像形成装置にアクセスしたユーザによって入力された認証情報を前記認証装置に送信して、認証装置で認証を行い、その結果が画像形成装置に返信されるシステムが知られている。   Conventionally, as an authentication system for permitting a user to use an image forming apparatus, an external authentication apparatus connected to the image forming apparatus via a network is provided, and the authentication information input by the user who has accessed the image forming apparatus is authenticated. There is known a system in which an image is transmitted to an apparatus, authenticated by an authentication apparatus, and the result is returned to an image forming apparatus.

しかし、外部認証装置に何らかのトラブルが発生して認証装置が動作しなくなると、画像形成装置自体は正常に動作できても、認証を受けられないため、実際上画像形成装置の使用ができなくなってしまうという問題があった。このような場合、急ぎの印刷や急ぎのファクシミリ送信が発生した場合、使用するユーザの厳格な管理よりも、急ぎの印刷やファクシミリ送信の方が重要となる場面も考えられる。   However, if some trouble occurs in the external authentication device and the authentication device does not operate, the image forming device itself can operate normally but cannot receive authentication, so the image forming device cannot actually be used. There was a problem that. In such a case, when urgent printing or urgent facsimile transmission occurs, there may be a situation where urgent printing or facsimile transmission is more important than strict management of the user to be used.

特許文献1には、認証サーバが電源オフや接続エラーで認証を行うことができない場合に、認証サーバから画像形成装置に臨時認証データが転送されていれば、それで認証を行う認証システムが開示されている。
特開2005−63146号公報
Patent Document 1 discloses an authentication system that performs authentication when temporary authentication data is transferred from the authentication server to the image forming apparatus when the authentication server cannot perform authentication due to power-off or a connection error. ing.
JP 2005-63146 A

しかしながら、前記特許文献1に記載されたシステムでは、認証サーバが臨時の認証データを送信する前に、画像形成装置との間で通信ができなくなった場合は、通信が可能になるまで画像形成装置の使用ができず、このため、急ぎの印刷や急ぎのファクシミリ送信が発生しても、これに対応することができないという、前述した従来の問題が依然として発生するものであった。   However, in the system described in Patent Document 1, if communication with the image forming apparatus becomes impossible before the authentication server transmits temporary authentication data, the image forming apparatus is in communication until communication is possible. For this reason, the conventional problem described above that still cannot be dealt with even if urgent printing or urgent facsimile transmission occurs is still occurring.

この発明は、このような実情に鑑みてなされたものであって、外部認証装置が故障、通信異常などにより使用できなくなったときでも、画像形成装置にアクセスしてきたユーザに対して認証を行うことができる画像形成装置、同装置における認証方法及び認証処理プログラムの提供を目的とする。   The present invention has been made in view of such circumstances, and authenticates a user who has accessed an image forming apparatus even when the external authentication apparatus cannot be used due to a failure, communication abnormality, or the like. An object of the present invention is to provide an image forming apparatus capable of performing authentication, an authentication method and an authentication processing program in the apparatus.

上記課題は、以下の手段によって解決される。
(1)外部認証装置にネットワークを介して接続された画像形成装置であって、ユーザによって入力された認証情報を前記認証装置へ送信する送信手段と、前記認証装置からの認証結果を受信する受信手段と、前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証手段と、前記認証装置からの認証結果及び前記仮認証手段による仮認証結果に基づいて、ユーザに対する使用可否を決定する制御手段と、を備えたことを特徴とする画像形成装置。
(2)認証手段による仮認証を行うか否かを設定可能な設定手段を備えている前項1に記載の画像形成装置。
(3)表示手段を備え、仮認証を行うことが設定されている場合には、前記制御手段は、仮認証情報を入力させるための仮認証用画面を、前記表示手段に表示させる前項2に記載の画像形成装置。
(4)表示手段と、前記認証装置が使用不可能のときに、前記表示手段に外部認証装置使用不可を表示するか否かを決定する手段と、前記認証装置が使用不可能のときに、外部端末装置からの認証情報を受信したときは、認証失敗を前記外部端末装置に返信する返信手段と、前記認証装置が使用不可能のときに、ファクシミリデータの受信または認証不要の印刷データの受信が行われた場合には、前記受信したファクシミリデータまたは印刷データを印刷する印刷手段と、をさらに備えている画像形成装置。
(5)前記送信手段による認証情報の送信後、前記認証装置から所定時間認証結果についての返信がなかった場合には、認証装置が使用不可能と判断する前項1に記載の画像形成装置。
(6)前記制御手段は、仮認証においては認証装置による認証に比べて、使用を許可する機能を制限する前項1に記載の画像形成装置。
(7)仮認証情報は複数種類存在し、前記制御手段は、異なる仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する前項1に記載の画像形成装置。
(8)仮認証情報は複数種類存在し、前記制御手段は、入力された仮認証情報に応じて使用を許可する機能を変更する前項1に記載の画像形成装置。
(9)仮認証は画像形成装置に登録されているユーザに限り認められる前項1に記載の画像形成装置。
(10)仮認証は静脈パターンの読み取りに基づいて行われる前項1に記載の画像形成装置。
(11)静脈パターンとして複数の指の静脈パターンまたは両手の手のひらの静脈パターンを登録し、認証を行う指の数または手のひらの数が増えることにより、使用が許可される機能が拡大する前項10に記載の画像形成装置。
(12)仮認証の形態として、カード認証、静脈認証、識別情報及びパスワード入力による認証が可能であり、前記制御手段は、各認証形態に応じて使用を許可する機能を変更する前項8に記載の画像形成装置。
(13)仮認証における使用を許可する機能の制限が、カラー印刷の禁止、片面印刷の禁止、送信機能の禁止、コピージョブにおける画像変換の禁止、所定枚数以上の出力の禁止、所定部数以上の出力の禁止、のうちの少なくともいずれかである前項6に記載の画像形成装置。
(14)ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、前記認証装置からの認証結果を受信するステップと、前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、を備えたことを特徴とする画像形成装置における認証方法。
(15)ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、前記認証装置からの認証結果を受信するステップと、前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、を画像形成装置のコンピュータに実行させるための認証処理プログラム。
The above problem is solved by the following means.
(1) An image forming apparatus connected to an external authentication device via a network, and a transmission unit that transmits authentication information input by a user to the authentication device, and reception that receives an authentication result from the authentication device And a temporary authentication unit that performs temporary authentication based on temporary authentication information input by a user when the authentication device is not usable, an authentication result from the authentication device, and a temporary authentication result by the temporary authentication unit And an image forming apparatus comprising: a control unit that determines whether or not the user can use the image forming apparatus.
(2) The image forming apparatus according to item 1 above, further comprising setting means capable of setting whether or not provisional authentication is performed by the authentication means.
(3) If the display means is provided and provisional authentication is set, the control means causes the display means to display a temporary authentication screen for inputting temporary authentication information. The image forming apparatus described.
(4) Display means, means for determining whether or not to display external authentication apparatus unusable on the display means when the authentication apparatus is unusable, and when the authentication apparatus is unusable, When receiving authentication information from the external terminal device, a reply means for returning an authentication failure to the external terminal device, and receiving facsimile data or receiving print data that does not require authentication when the authentication device is not usable. An image forming apparatus, further comprising: a printing unit that prints the received facsimile data or print data.
(5) The image forming apparatus according to (1), wherein after the authentication information is transmitted by the transmitting unit, if the authentication apparatus does not return a result of authentication for a predetermined time, the authentication apparatus determines that the authentication apparatus cannot be used.
(6) The image forming apparatus according to (1), wherein the control unit restricts a function that permits use in provisional authentication as compared to authentication by an authentication apparatus.
(7) The image forming apparatus according to (1), wherein there are a plurality of types of temporary authentication information, and the control unit expands a function of permitting use each time authentication success using different temporary authentication information is repeated.
(8) The image forming apparatus according to item 1, wherein there are a plurality of types of temporary authentication information, and the control unit changes a function of permitting use according to the input temporary authentication information.
(9) The image forming apparatus according to item 1 above, wherein the temporary authentication is recognized only by a user registered in the image forming apparatus.
(10) The image forming apparatus according to item 1, wherein the temporary authentication is performed based on reading of a vein pattern.
(11) Registering a plurality of finger vein patterns or vein patterns of palms of both hands as vein patterns, and increasing the number of fingers or palms to be authenticated increases the functions allowed to be used The image forming apparatus described.
(12) As a form of temporary authentication, card authentication, vein authentication, authentication by identification information and password input is possible, and the control unit changes the function to permit use according to each authentication form. Image forming apparatus.
(13) Functions that are permitted to be used in temporary authentication include color printing prohibition, single-sided printing prohibition, transmission function prohibition, copy job image conversion prohibition, output exceeding a predetermined number of copies, and a predetermined number of copies exceeding 7. The image forming apparatus according to item 6, wherein the image forming apparatus is at least one of output prohibition.
(14) transmitting authentication information input by a user to an external authentication device via a network; receiving an authentication result from the authentication device; and when the authentication device is unusable, the user A step of performing temporary authentication based on the temporary authentication information input by the step, and a step of determining whether or not the user can be used based on the authentication result from the authentication device and the temporary authentication result. Authentication method in an image forming apparatus.
(15) a step of transmitting authentication information input by a user to an external authentication device via a network; a step of receiving an authentication result from the authentication device; and when the authentication device is not usable, A step of performing temporary authentication based on the temporary authentication information input by the user, and a step of determining whether or not the user can be used based on the authentication result from the authentication device and the temporary authentication result. An authentication processing program to be executed.

前項(1)に記載の発明によれば、認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証手段が画像形成装置に設けられているから、外部認証装置が故障などにより使用できなくなったときでも、画像形成装置にアクセスしてきたユーザに対して仮認証を行うことができ、認証に成功した場合には、画像形成装置を使用することができる。従って、急ぎの印刷や急ぎのファクシミリ送信が発生した場合等に、仮認証によるセキュリティを確保しながら、前記印刷やファクシミリ送信を行うことができる。   According to the invention described in item (1) above, when the authentication device is not usable, the image forming apparatus is provided with temporary authentication means for performing temporary authentication based on temporary authentication information input by the user. Even when the external authentication device cannot be used due to a failure or the like, temporary authentication can be performed for a user who has accessed the image forming device. If the authentication is successful, the image forming device can be used. it can. Therefore, when urgent printing or urgent facsimile transmission occurs, it is possible to perform the printing or facsimile transmission while ensuring security by temporary authentication.

前項(2)に記載の発明によれば、認証手段による仮認証を行うか否かを設定可能となされているから、使用環境に応じて仮認証を行うかどうかを決定することができる。   According to the invention described in item (2) above, since it is possible to set whether or not to perform temporary authentication by the authentication means, it is possible to determine whether or not to perform temporary authentication according to the use environment.

前項(3)に記載の発明によれば、仮認証を行うことが設定されている場合には、仮認証情報を入力させるための仮認証用画面が表示手段に表示されるから、ユーザはこの画面から仮認証を行うことができ、使い勝手がよい。   According to the invention described in item (3) above, when provisional authentication is set, a temporary authentication screen for inputting temporary authentication information is displayed on the display means. Temporary authentication can be performed from the screen, making it easy to use.

前項(4)に記載の発明によれば、認証装置が使用不可能のときに、表示手段に外部認証装置使用不可を表示するか否かを決定することができるとともに、外部端末装置からの認証情報を受信したときは、認証失敗を前記外部端末装置に返信することができ、さらにファクシミリデータの受信または認証不要の印刷データの受信が行われた場合には、前記受信したファクシミリデータまたは印刷データを印刷することができる。   According to the invention described in (4) above, when the authentication device is not usable, it is possible to determine whether or not to display the external authentication device unusable on the display means, and to authenticate from the external terminal device. When information is received, authentication failure can be returned to the external terminal device, and when facsimile data is received or print data not requiring authentication is received, the received facsimile data or print data Can be printed.

前項(5)に記載の発明によれば、送信手段による認証情報の送信後、認証装置から所定時間認証結果についての返信がなかった場合には、認証装置が使用不可能と判断することができる。   According to the invention described in the preceding paragraph (5), it is possible to determine that the authentication device is unusable when there is no reply from the authentication device about the authentication result for a predetermined time after the transmission of the authentication information by the transmission means. .

前項(6)に記載の発明によれば、仮認証においては認証装置による認証に比べて、使用を許可する機能が制限されるから、仮認証によるセキュリティの低下を防止しながら、ユーザの利便性を確保できる。   According to the invention described in item (6) above, since the function for permitting use is limited in the temporary authentication as compared with the authentication by the authentication device, the convenience of the user is prevented while preventing the security from being deteriorated by the temporary authentication. Can be secured.

前項(7)に記載の発明によれば、仮認証情報は複数種類存在し、異なる仮認証情報を用いた認証成功を重ねるごとに、そのユーザの信頼が高まるから、使用を許可する機能が拡大される。   According to the invention described in the preceding item (7), there are a plurality of types of temporary authentication information, and each time authentication success using different temporary authentication information is repeated, the trust of the user increases, so the function of permitting use is expanded. Is done.

前項(8)に記載の発明によれば、仮認証情報のセキュリティレベルに応じて、使用を許可する機能を変更することができる。   According to the invention described in item (8) above, the function permitted to be used can be changed according to the security level of the temporary authentication information.

前項(9)に記載の発明によれば、仮認証は画像形成装置に登録されているユーザに限り認められるから、仮認証によるセキュリティの低下を防止することができる。   According to the invention described in item (9) above, provisional authentication is permitted only to users registered in the image forming apparatus, so that it is possible to prevent a decrease in security due to provisional authentication.

前項(10)に記載の発明によれば、静脈パターンの読み取りに基づいて仮認証を行うことができる。   According to the invention described in item (10), provisional authentication can be performed based on reading of a vein pattern.

前項(11)に記載の発明によれば、認証を行う指の数または手のひらの数が増えることにより、セキュリティはより一層確保されるから、使用が許可される機能が拡大する。   According to the invention described in the preceding item (11), the number of fingers or palms for performing authentication increases, so that the security is further ensured, so that the functions permitted to be used are expanded.

前項(12)に記載の発明によれば、カード認証、静脈認証、識別情報及びパスワード入力による認証形態に応じて、使用を許可する機能を変更することができる。   According to the invention described in the preceding item (12), the function permitted to be used can be changed according to the authentication mode by card authentication, vein authentication, identification information and password input.

前項(13)に記載の発明によれば、仮認証時には、カラー印刷、片面印刷、送信機能、コピージョブにおける画像変換、所定枚数以上の出力、所定部数以上の出力、のうちの少なくともいずれかを禁止できる。   According to the invention described in (13) above, at the time of provisional authentication, at least one of color printing, single-sided printing, a transmission function, image conversion in a copy job, output of a predetermined number of copies, output of a predetermined number of copies or more is performed. Can be prohibited.

前項(14)に記載の発明によれば、外部認証装置が故障などにより使用できなくなったときでも、画像形成装置にアクセスしてきたユーザに対して仮認証を行うことができ、認証に成功した場合には、画像形成装置を使用することができるから、急ぎの印刷や急ぎのファクシミリ送信が発生した場合等に、仮認証によるセキュリティを確保しながら、前記印刷やファクシミリ送信を行うことができる。   According to the invention described in the above item (14), even when the external authentication apparatus cannot be used due to a failure or the like, provisional authentication can be performed for a user who has accessed the image forming apparatus, and the authentication is successful. In this case, since the image forming apparatus can be used, when urgent printing or urgent facsimile transmission occurs, it is possible to perform the printing or facsimile transmission while ensuring security by temporary authentication.

前項(15)に記載の発明によれば、認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う処理を、画像形成装置のコンピュータに実行させることができる。   According to the invention described in item (15), when the authentication apparatus is not usable, the computer of the image forming apparatus can execute a process of performing temporary authentication based on temporary authentication information input by the user. it can.

以下、本発明の一実施形態を図面を参照しつつ説明する。   Hereinafter, an embodiment of the present invention will be described with reference to the drawings.

図1はこの発明の一実施形態に係る画像形成装置を用いた認証システムの構成図である。この認証システムは、MFPからなる画像形成装置1と外部認証サーバ2とがLAN(Local Area Network)等のネットワーク3を介して接続されている。   FIG. 1 is a configuration diagram of an authentication system using an image forming apparatus according to an embodiment of the present invention. In this authentication system, an image forming apparatus 1 comprising an MFP and an external authentication server 2 are connected via a network 3 such as a LAN (Local Area Network).

前記画像形成装置1は、後述するように、仮認証を行うための仮認証部19を有している。   The image forming apparatus 1 includes a temporary authentication unit 19 for performing temporary authentication, as will be described later.

前記認証サーバ2は、ユーザの個人認証を行うものであり、そのための個人認証情報が記憶されている認証情報記憶部21を有している。   The authentication server 2 performs personal authentication of the user, and has an authentication information storage unit 21 in which personal authentication information is stored.

図2は、前記画像形成装置1の構成を示すブロック図である。   FIG. 2 is a block diagram illustrating a configuration of the image forming apparatus 1.

図2において、この画像形成装置1は前述したMFPからなり、CPU11と、ROM12と、RAM13と、スキャナ部4と、記憶部15と、プリンタ部16と、操作パネル17と、ネットワークコントローラ(NIC)18と、仮認証部19を備えている。
等を備えている。
In FIG. 2, the image forming apparatus 1 includes the above-described MFP, and includes a CPU 11, a ROM 12, a RAM 13, a scanner unit 4, a storage unit 15, a printer unit 16, an operation panel 17, and a network controller (NIC). 18 and a temporary authentication unit 19.
Etc.

前記CPU11は、画像形成装置1の全体を統括制御する他に、この実施形態では、ユーザが入力した認証用データを認証サーバ2に送信して、認証サーバ2に個人認証を行わせたり、認証サーバを使用できないときは、画像形成装置1の内部の仮認証部19にユーザに対する仮認証を行わせる。   In addition to the overall control of the entire image forming apparatus 1, the CPU 11 transmits authentication data input by the user to the authentication server 2 and causes the authentication server 2 to perform personal authentication or authentication. When the server cannot be used, the temporary authentication unit 19 in the image forming apparatus 1 performs temporary authentication for the user.

前記ROM12は、CPU11の動作プログラム等を格納するメモリである。   The ROM 12 is a memory for storing an operation program of the CPU 11 and the like.

前記RAM13は、CPU11が動作プログラムに基づいて動作する際の作業領域を提供するメモリである。   The RAM 13 is a memory that provides a work area when the CPU 11 operates based on an operation program.

前記スキャナ部14は、原稿台(図示せず)に置かれた原稿の画像を読み取り、画像データを出力する読み取り手段である。   The scanner unit 14 is a reading unit that reads an image of a document placed on a document table (not shown) and outputs image data.

前記記憶部15は、例えばハードディスクドライブ(HDD)などの不揮発性の記憶デバイスにより構成されている。この記憶部15には、スキャナ部4により読み取られた原稿の画像データが記憶されている。さらに、この記憶部15は、仮認証を行うための複数種類の仮認証情報や、仮認証が成功した場合に許可される機能(例えばコピー機能、ファクシミリ機能等)についての許可情報等を記憶する仮認証情報記憶部151を有している。   The storage unit 15 is configured by a nonvolatile storage device such as a hard disk drive (HDD). The storage unit 15 stores image data of a document read by the scanner unit 4. Further, the storage unit 15 stores a plurality of types of temporary authentication information for performing temporary authentication, permission information regarding functions permitted when the temporary authentication is successful (for example, a copy function, a facsimile function, and the like). A temporary authentication information storage unit 151 is included.

前記プリンタ部16は、前記スキャナ部14で読み取られた原稿の画像データやユーザ端末からのプリントデータ等を、指示されたモードに従って印刷するものである。   The printer unit 16 prints image data of a document read by the scanner unit 14, print data from a user terminal, and the like according to an instructed mode.

前記操作パネル17は、各種入力操作等のために使用されるものであり、例えば図18に示すように、液晶等からなる表示部171やスタートキーや図示しないテンキー部等を備えている。   The operation panel 17 is used for various input operations, and includes, for example, a display unit 171 made of liquid crystal or the like, a start key, a numeric keypad unit (not shown), and the like, as shown in FIG.

前記ネットワークコントローラ18は、ネットワーク3上の認証サーバ2やその他の外部機器例えばユーザ端末等との間での通信を制御するものである。   The network controller 18 controls communication with the authentication server 2 on the network 3 and other external devices such as user terminals.

前記仮認証部19は、CPU11の指示に従って、ユーザが入力した仮認証情報と、記憶部15の仮認証情報記憶部151に記憶されている仮認証情報とを照合することにより、仮認証を行う。この認証部19は、ユーザのカードが載置された状態で仮認証情報を読み取ったり、ユーザの指や手のひらの静脈パターンを仮認証情報として読み取る機能を備えた認証装置191を備えている。   The temporary authentication unit 19 performs temporary authentication by comparing the temporary authentication information input by the user with the temporary authentication information stored in the temporary authentication information storage unit 151 of the storage unit 15 in accordance with an instruction from the CPU 11. . The authentication unit 19 includes an authentication device 191 having a function of reading temporary authentication information in a state where a user's card is placed or reading a vein pattern of a user's finger or palm as temporary authentication information.

次に、図1に示した認証システムにおける認証方法について、フローチャートを参照しつつ説明する。   Next, an authentication method in the authentication system shown in FIG. 1 will be described with reference to a flowchart.

図3は、画像形成装置1にアクセスしたユーザが、画像形成装置1に対して認証情報の入力を行ったときの画像形成装置1の動作を示すフローチャートである。このフローチャートに示される動作は、画像形成装置1のCPU11がROM12等の記録媒体に記録されたプログラムに従って動作することにより実行される。   FIG. 3 is a flowchart illustrating an operation of the image forming apparatus 1 when a user who accesses the image forming apparatus 1 inputs authentication information to the image forming apparatus 1. The operation shown in this flowchart is executed by the CPU 11 of the image forming apparatus 1 operating according to a program recorded in a recording medium such as the ROM 12.

ステップS01において、ユーザが操作パネル17から認証情報である認証ID及びパスワードを入力すると、ステップS02で、入力された認証情報ID及びパスワードを認証サーバ2に送信する。   In step S01, when the user inputs an authentication ID and password as authentication information from the operation panel 17, the input authentication information ID and password are transmitted to the authentication server 2 in step S02.

認証サーバ2は、送信されてきた認証情報と記憶されている認証情報とを照合して認証を行い、その結果を画像形成装置1へ返信する。認証サーバ2が故障や通信異常などにより使用できないときは、応答はない。   The authentication server 2 performs authentication by comparing the transmitted authentication information with the stored authentication information, and returns the result to the image forming apparatus 1. When the authentication server 2 cannot be used due to failure or communication abnormality, there is no response.

画像形成装置1は、ステップS03で、認証結果が返信されてきたかどうかを判断し、認証成功または失敗の返信であれば(ステップS03で成功/失敗)、ステップS104で認証結果に応じた動作を行う。   In step S03, the image forming apparatus 1 determines whether an authentication result has been returned. If the authentication is successful or unsuccessful (success / failure in step S03), the image forming apparatus 1 performs an operation according to the authentication result in step S104. Do.

一方、認証結果の応答がない場合には(ステップS03で応答なし)、ステップS05で、管理者等により仮認証許可の設定がなされているかどうかを判断する。   On the other hand, if there is no response as an authentication result (no response in step S03), it is determined in step S05 whether or not provisional authentication permission is set by an administrator or the like.

設定がなされていなければ(ステップS05でNO)、ステップS06で、画像形成装置1を使用禁止状態のままとする。仮認証許可の設定がなされている場合には(ステップS05でYES)、ステップS07で、図18に示すように、認証サーバ2に接続できない旨を表示し、かつ仮認証情報である仮認証ID及びパスワードを入力させるための画面を、操作パネル17の表示部171に表示する。   If no setting has been made (NO in step S05), the image forming apparatus 1 is left in a use-prohibited state in step S06. If provisional authentication permission has been set (YES in step S05), in step S07, as shown in FIG. 18, a message indicating that connection to the authentication server 2 cannot be made is displayed, and provisional authentication ID that is provisional authentication information is displayed. A screen for inputting the password and the password is displayed on the display unit 171 of the operation panel 17.

ユーザが仮認証ID及びパスワードを入力すると、ステップS08で、CPU11は仮認証部19に仮認証を実行させ、仮認証が成功した場合には(ステップS08でYES)、所定の機能の使用を許可する。仮認証が成功しなかった場合には(ステップS08でNO)、ステップS09で、使用状態の禁止を継続する。   When the user inputs the temporary authentication ID and password, in step S08, the CPU 11 causes the temporary authentication unit 19 to execute temporary authentication. If the temporary authentication is successful (YES in step S08), the use of a predetermined function is permitted. To do. If the provisional authentication is not successful (NO in step S08), the use state prohibition is continued in step S09.

このように、この実施形態では、認証サーバ2が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証部19が画像形成装置1に設けられているから、認証サーバ2が故障などにより使用できなくなったときでも、画像形成装置1にアクセスしてきたユーザに対して仮認証を行うことができ、認証に成功した場合には、画像形成装置1を使用することができる。従って、急ぎの印刷や急ぎのファクシミリ送信が発生した場合等に、仮認証によるセキュリティを確保しながら、前記印刷やファクシミリ送信を行うことができる。   Thus, in this embodiment, when the authentication server 2 is not usable, the image forming apparatus 1 is provided with the temporary authentication unit 19 that performs temporary authentication based on the temporary authentication information input by the user. Even when the authentication server 2 becomes unusable due to a failure or the like, provisional authentication can be performed for a user who has accessed the image forming apparatus 1, and if the authentication is successful, the image forming apparatus 1 is used. be able to. Therefore, when urgent printing or urgent facsimile transmission occurs, it is possible to perform the printing or facsimile transmission while ensuring security by temporary authentication.

図4は、管理者等が仮認証動作を行うか否かを設定するときの設定処理を示すフローチャートである。   FIG. 4 is a flowchart showing a setting process when an administrator or the like sets whether or not to perform a temporary authentication operation.

ステップS21で、操作パネル17の表示部171に仮認証設定画面を表示し、ステップS22で、設定を行うかどうかを管理者等の指示により判断する。設定を行わない場合は(ステップS22で「しない」)、ステップS23で仮認証の禁止を記憶し、設定を行う場合は(ステップS22で「する」)、ステップS24で仮認証の許可を記憶する。   In step S21, a temporary authentication setting screen is displayed on the display unit 171 of the operation panel 17, and in step S22, it is determined according to an instruction from an administrator or the like whether to perform setting. When the setting is not performed (“No” at Step S22), the prohibition of temporary authentication is stored at Step S23, and when the setting is performed (“Yes” at Step S22), the permission of temporary authentication is stored at Step S24. .

このように、仮認証を行うか否かを設定可能となされているから、使用環境に応じて仮認証を行うかどうかを決定することができる。   In this manner, since it is possible to set whether or not to perform temporary authentication, it is possible to determine whether or not to perform temporary authentication according to the use environment.

図5は、図18の仮認証情報の入力画面を表示する際の動作を示すフローチャートである。   FIG. 5 is a flowchart showing an operation when displaying the temporary authentication information input screen of FIG.

ステップS31では、仮認証が可能であるか(設定されているか)どうかを判断し、可能でなければ(ステップS31でNO)、そのまま終了する。可能であれば(ステップS31でYES)、ステップS32で、図18の仮認証情報の入力画面を表示する。   In step S31, it is determined whether or not provisional authentication is possible (is set). If not (NO in step S31), the process ends. If possible (YES in step S31), the temporary authentication information input screen of FIG. 18 is displayed in step S32.

このように、仮認証を行うことが設定されている場合には、仮認証情報を入力させるための仮認証用画面が表示されるから、ユーザはこの画面から仮認証を行うことができ、使い勝手がよい。   As described above, when provisional authentication is set, a provisional authentication screen for inputting provisional authentication information is displayed, and the user can perform provisional authentication from this screen. Is good.

図6は、仮認証情報を送信した認証サーバから応答がなかった場合の処理を示すフローチャートである。   FIG. 6 is a flowchart showing processing when there is no response from the authentication server that has transmitted the temporary authentication information.

ステップS41で、認証サーバ2から応答なしと判断した場合、ステップS42で、認証サーバが使用できない旨の表示を行うかどうかを判断する。表示を行う設定でなければ(ステップS42で「しない」)、表示を行うことなくそのまま終了する。表示を行う設定であれば(ステップS42で「する」)、操作パネル17の表示部171に、認証サーバが使用できない旨の表示を行い、処理を終了する。これにより、ユーザは認証サーバ2が使用できないことを認識することができる。   If it is determined in step S41 that there is no response from the authentication server 2, it is determined in step S42 whether to display that the authentication server cannot be used. If the setting is not for displaying (“NO” in step S42), the process is terminated without displaying. If the setting is to perform display (“Yes” in step S42), a message indicating that the authentication server cannot be used is displayed on the display unit 171 of the operation panel 17, and the process ends. Thereby, the user can recognize that the authentication server 2 cannot be used.

図7は、認証サーバ2からの応答がないときに、ネットワーク3を介して画像形成装置1に接続されている、例えばユーザ端末装置から、認証要求がなされた場合の処理を示すフローチャートである。   FIG. 7 is a flowchart showing processing when an authentication request is made from, for example, a user terminal device connected to the image forming apparatus 1 via the network 3 when there is no response from the authentication server 2.

ステップS51で、認証サーバ2からの応答がないことを確認した状態で、ステップS52で、画像形成装置1以外からの認証要求を受信すると、ステップS53で認証失敗の応答を要求先に返信する。これにより、ユーザは認証サーバ2が使用できないことを認識することができる。   In step S51, when it is confirmed that there is no response from the authentication server 2, when an authentication request from other than the image forming apparatus 1 is received in step S52, an authentication failure response is returned to the request destination in step S53. Thereby, the user can recognize that the authentication server 2 cannot be used.

図8は、認証サーバ2からの応答がないときに、ファクシミリデータを受信した場合の処理を示すフローチャートである。   FIG. 8 is a flowchart showing processing when facsimile data is received when there is no response from the authentication server 2.

ステップS61で、認証サーバ2からの応答がないことを確認した状態で、ステップS62で、ファクシミリデータを受信すると、ステップS63で認証不要と判断した後、ステップS64で、受信したファクシミリデータを印刷する。これにより、認証不要なファクシミリ受信ジョブを実行することができる。   When it is confirmed in step S61 that there is no response from the authentication server 2, if facsimile data is received in step S62, it is determined in step S63 that authentication is not required, and then the received facsimile data is printed in step S64. . As a result, a facsimile reception job that does not require authentication can be executed.

図9は、認証サーバ2からの応答がないときに、認証不要の印刷ジョブを受信した場合の処理を示すフローチャートである。   FIG. 9 is a flowchart illustrating processing when a print job that does not require authentication is received when there is no response from the authentication server 2.

ステップS71で、認証サーバ2からの応答がないことを確認した状態で、ステップS72で、認証不要の印刷ジョブを受信すると、ステップS73で認証不要と判断した後、ステップS74で、受信した印刷ジョブを実行する。これにより、認証不要な印刷ジョブを実行することができる。   When it is confirmed in step S71 that there is no response from the authentication server 2 and a print job that does not require authentication is received in step S72, it is determined in step S73 that authentication is not required, and in step S74, the received print job is received. Execute. As a result, it is possible to execute a print job that does not require authentication.

図10は、認証サーバ2が使用不可能であると判断するための判断処理を示すフローチャートである。   FIG. 10 is a flowchart showing a determination process for determining that the authentication server 2 cannot be used.

ステップS81で、ユーザによる認証操作を受け付けると、ステップS82で、認証サーバ2に認証情報を送信して認証要求を行う。   When an authentication operation by the user is accepted in step S81, authentication information is transmitted to the authentication server 2 and an authentication request is made in step S82.

次にステップS83で、認証サーバ2から認証結果についての応答があるかどうかを判断する。応答があれば(ステップS83でYES)、ステップS86で応答を受信する。応答がなければ(ステップS83でNO)、ステップS84で、所定時間経過したかどうかを判断し、所定時間経過しなければ(ステップS84でNO)、ステップS83に戻って、応答を待つ。所定時間経過すると(ステップS84でYES)、ステップS85で、認証サーバ2は使用不可能と判断する。   In step S83, it is determined whether there is a response from the authentication server 2 regarding the authentication result. If there is a response (YES in step S83), the response is received in step S86. If there is no response (NO in step S83), it is determined in step S84 whether or not a predetermined time has elapsed. If the predetermined time has not elapsed (NO in step S84), the process returns to step S83 and waits for a response. When the predetermined time has elapsed (YES in step S84), it is determined in step S85 that the authentication server 2 cannot be used.

図11は、仮認証時に画像形成装置の使用許可機能を制限する場合の処理を示すフローチャートである。   FIG. 11 is a flowchart illustrating processing when the use permission function of the image forming apparatus is restricted during temporary authentication.

ステップS91で、仮認証で認証を行ったのち、ステップS92で、認証サーバ2により認証が得られた場合に比べて、使用可能な機能を制限した状態で、ユーザに使用を許可する。なお、仮認証により使用を許可されるユーザを、予め画像形成装置に登録されているユーザに限定して、さらにセキュリティを高める構成としても良い。   In step S91, authentication is performed by provisional authentication, and then, in step S92, the use is permitted to the user in a state where usable functions are limited as compared with the case where authentication is obtained by the authentication server 2. In addition, it is good also as a structure which restricts the user permitted use by provisional authentication to the user previously registered into the image forming apparatus, and raises security further.

図12は、異なる複数種類の仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する場合の処理を示すフローチャートである。   FIG. 12 is a flowchart showing a process in the case of expanding the function permitted to be used every time successful authentication using different types of temporary authentication information is repeated.

ステップS101で、仮認証情報Aによる認証が成功している状態で、ステップS102で、仮認証情報Bによる認証が行われたか、行われた場合は成功したかどうかを判断する。   In step S101, in a state where the authentication with the temporary authentication information A is successful, it is determined whether or not the authentication with the temporary authentication information B is performed in step S102, and if it is performed, it is determined whether the authentication is successful.

仮認証情報Bによる認証が行われなかった場合、または認証失敗の場合(ステップS102で「認証しない・認証失敗」)、そのまま処理を終了する。この場合は、ユーザは仮認証情報Aでの認証成功により許可される機能を使用することができる。   If the authentication by the temporary authentication information B has not been performed, or if the authentication has failed ("No authentication / authentication failure" in step S102), the process is terminated. In this case, the user can use a function that is permitted by successful authentication with the temporary authentication information A.

仮認証情報Bによる認証が成功した場合(ステップS102で「認証成功」)、ステップS103で、使用状態をBにする。この状態では、仮認証情報Aのみによる場合に比べて、使用可能な機能が拡大する。   When the authentication by the temporary authentication information B is successful (“authentication successful” in step S102), the use state is set to B in step S103. In this state, usable functions are expanded as compared with the case of using only temporary authentication information A.

次いで、ステップS104で、仮認証情報Cによる認証が行われたか、行われた場合は成功したかどうかを判断する。   Next, in step S104, it is determined whether authentication by the temporary authentication information C has been performed, and if it has been performed, has succeeded.

仮認証情報Cによる認証が行われなかった場合、または認証失敗の場合(ステップS104で「認証しない・認証失敗」)、そのまま処理を終了する。この場合は、使用状態Bが維持される。   If the authentication based on the temporary authentication information C has not been performed, or if the authentication has failed (“No authentication / authentication failure” in step S104), the processing is terminated. In this case, the use state B is maintained.

仮認証情報Cによる認証が成功した場合(ステップS104で「認証成功」)、ステップS105で、使用状態をCにする。この状態では、仮認証情報Bによる場合に比べて、使用可能な機能がさらに拡大する。   If the authentication by the temporary authentication information C is successful (“authentication successful” in step S104), the use state is set to C in step S105. In this state, the usable functions are further expanded as compared with the case of using the temporary authentication information B.

このように、仮認証情報が複数種類存在し、異なる仮認証情報を用いた認証成功を重ねるごとに、そのユーザの信頼が高まるから、使用を許可する機能を拡大したものである。   As described above, since there are a plurality of types of temporary authentication information and each time authentication success using different temporary authentication information is repeated, the user's trust increases, so the function of permitting use is expanded.

図13は、複数種類の仮認証情報の入力に応じて、使用を許可する機能を変更する場合の処理を示すフローチャートである。   FIG. 13 is a flowchart illustrating a process in the case of changing a function that is permitted to be used in response to input of a plurality of types of temporary authentication information.

ステップS111で仮認証情報が入力され、この仮認証情報が適正でない場合は、ステップS112で認証失敗となる。認証情報Aが入力され認証に成功すると、ステップS113で機能Aの使用が可能となり、認証情報Bの場合は、ステップS114で機能Bの使用が可能となり、認証情報Cの場合は、ステップS115で機能Cの使用が可能となる。   If temporary authentication information is input in step S111 and this temporary authentication information is not appropriate, authentication fails in step S112. When the authentication information A is input and the authentication is successful, the function A can be used in step S113. In the case of the authentication information B, the function B can be used in step S114. In the case of the authentication information C, the function B can be used in step S115. Function C can be used.

図14は、仮認証を指の静脈パターンにより行う場合の処理を示すフローチャートである。   FIG. 14 is a flowchart illustrating a process in a case where temporary authentication is performed using a finger vein pattern.

ステップS121で、ユーザが指Aで行った認証が成功したかどうかを判断し、認証に失敗した場合は(ステップS121で「失敗」)、処理を終了する。認証に成功した場合は(ステップS121で「成功」)、ステップS122で、機能Aの使用が許可される。   In step S121, it is determined whether or not the authentication performed by the user with the finger A is successful. If the authentication fails (“failure” in step S121), the process ends. If the authentication is successful (“success” in step S121), use of function A is permitted in step S122.

次に、ステップS123で、ユーザが指Bで行った認証が成功したかどうかを判断し、認証に失敗した場合は(ステップS123で「失敗」)、処理を終了する。この場合は、機能Aの使用が確保される。認証に成功した場合は(ステップS123で「成功」)、ステップS124で、機能Aよりも範囲の広い機能Bの使用が許可される。   Next, in step S123, it is determined whether or not the authentication performed by the user with the finger B is successful. If the authentication fails (“failure” in step S123), the process is terminated. In this case, the use of the function A is ensured. If the authentication is successful (“success” in step S123), use of function B having a wider range than function A is permitted in step S124.

次に、ステップS125で、ユーザが指Cで行った認証が成功したかどうかを判断し、認証に失敗した場合は(ステップS125で「失敗」)、処理を終了する。この場合は、機能Bの使用が確保される。認証に成功した場合は(ステップS125で「成功」)、ステップS126で、機能Bよりも範囲の広い機能Cの使用が許可される。   Next, in step S125, it is determined whether or not the authentication performed by the user with the finger C is successful. If the authentication fails (“failure” in step S125), the process ends. In this case, the use of function B is ensured. If the authentication is successful (“success” in step S125), use of function C having a wider range than function B is permitted in step S126.

このように、認証を行う指の数が増えることにより、セキュリティはより一層確保されるから、使用を許可する機能を拡大したものである。   As described above, since the security is further secured by increasing the number of fingers to perform authentication, the function for permitting use is expanded.

図15は、仮認証を手のひらの静脈パターンにより行う場合の処理を示すフローチャートである。   FIG. 15 is a flowchart showing processing in a case where temporary authentication is performed using a palm vein pattern.

ステップS131で、ユーザが片方の手のひらAで行った認証が成功したかどうかを判断し、認証に失敗した場合は(ステップS131で「失敗」)、処理を終了する。認証に成功した場合は(ステップS131で「成功」)、ステップS132で、機能Aの使用が許可される。   In step S131, it is determined whether or not the authentication performed by the user with one palm A is successful. If the authentication fails (“failure” in step S131), the process is terminated. If the authentication is successful (“success” in step S131), use of function A is permitted in step S132.

次に、ステップS133で、ユーザが他の手のひらBで行った認証が成功したかどうかを判断し、認証に失敗した場合は(ステップS133で「失敗」)、処理を終了する。この場合は、機能Aの使用が確保される。認証に成功した場合は(ステップS133で「成功」)、ステップS134で、機能Aよりも範囲の広い機能Bの使用が許可される。   Next, in step S133, it is determined whether or not the authentication performed by the user with the other palm B is successful. If the authentication fails (“failure” in step S133), the process ends. In this case, the use of the function A is ensured. If the authentication is successful (“success” in step S133), use of function B having a wider range than function A is permitted in step S134.

このように、認証を行う手のひらが片手のみの場合に比べて両手で行う場合の方が、セキュリティはより一層確保されるから、使用を許可する機能を拡大したものである。   As described above, since the security is further ensured in the case of performing authentication with both hands compared to the case of using only one hand, the function for permitting use is expanded.

図16は、仮認証の形態に応じて、画像形成装置1の使用を許可する機能を変更した場合の処理を示すフローチャートである。この例では、仮認証の形態として、カードを用いたカード認証、静脈パターンを用いた静脈認証、仮認証ID及びパスワード入力による認証の3種類が用いられている。   FIG. 16 is a flowchart illustrating processing when the function for permitting use of the image forming apparatus 1 is changed according to the form of temporary authentication. In this example, three types of temporary authentication are used: card authentication using a card, vein authentication using a vein pattern, authentication by temporary authentication ID and password input.

ステップS141で、カード認証の場合に許可される機能Aを設定し、ステップS142で静脈認証の場合に許可される機能Bを設定し、ステップS143で仮認証ID及びパスワード入力による認証の場合に許可される機能Cを設定する。   In step S141, function A permitted in the case of card authentication is set, function B permitted in the case of vein authentication is set in step S142, and permitted in the case of authentication by temporary authentication ID and password input in step S143. Set function C to be performed.

次に、ステップS144で、ユーザによる仮認証の形態の選択を受付ける。   Next, in step S144, the user selects a temporary authentication form.

ステップS145でカード認証が選択された場合には、図19(B)のように、認証装置191にカードを置くように促すメッセージを、操作パネル17の表示部171に表示する。   If card authentication is selected in step S145, a message prompting the user to place a card on the authentication device 191 is displayed on the display unit 171 of the operation panel 17 as shown in FIG.

ユーザが認証装置191にカードを置くと、図示しない読み取り装置がカードから認証情報を読み取り、これに基づいて仮認証が行われる。仮認証の成功により、ステップS146では機能Aの使用が許可される。   When the user places a card on the authentication device 191, a reading device (not shown) reads authentication information from the card, and provisional authentication is performed based on this. Due to the success of the temporary authentication, the use of the function A is permitted in step S146.

ステップS147で静脈認証が選択された場合には、図19(A)のように、認証装置191に指あるいは手のひらを置くように促すメッセージを、操作パネル17の表示部171に表示する。   When vein authentication is selected in step S147, a message prompting the authentication device 191 to place a finger or palm is displayed on the display unit 171 of the operation panel 17 as shown in FIG.

ユーザが指(手のひら)を認証装置191に置くと、図示しない読み取り装置が静脈パターンを読み取り、これに基づいて仮認証が行われる。仮認証の成功により、ステップS148では機能Bの使用が許可される。   When the user places a finger (palm) on the authentication device 191, a reading device (not shown) reads the vein pattern, and provisional authentication is performed based on this. Due to the success of the temporary authentication, the use of the function B is permitted in step S148.

ステップS149で、仮認証ID及びパスワード入力による認証が選択された場合には、図19(C)のように、仮認証ID及びパスワードの入力画面を、操作パネル17の表示部171に表示する。   When authentication by temporary authentication ID and password input is selected in step S149, a temporary authentication ID and password input screen is displayed on the display unit 171 of the operation panel 17, as shown in FIG.

ユーザが仮認証ID及びパスワードを入力し、これに基づいて仮認証が行われる。仮認証の成功により、ステップS150では機能Cの使用が許可される。   A user inputs a temporary authentication ID and a password, and temporary authentication is performed based on the ID. Due to the success of temporary authentication, the use of function C is permitted in step S150.

このように、認証形態に応じて使用許可機能を変更するから、セキュリティの高低に応じた設定が可能となる。   As described above, since the use permission function is changed according to the authentication mode, the setting according to the security level is possible.

図17は、仮認証時に所定の機能を禁止する場合の処理を示すフローチャートであり、この実施形態では、カラー印刷、片面印刷、送信機能、コピージョブにおける画像変換、所定枚数以上の出力、所定部数以上の出力が禁止されるものとなされている。   FIG. 17 is a flowchart showing processing when a predetermined function is prohibited at the time of temporary authentication. In this embodiment, color printing, single-sided printing, transmission function, image conversion in a copy job, output of a predetermined number or more, predetermined number of copies The above output is prohibited.

ステップS161で仮認証が成功すると、ステップS162でカラー印刷を禁止し、ステップS163で片面印刷を禁止する。さらに、ステップS164で送信機能を禁止し、ステップS165で画像変換機能を禁止し、ステップS166で所定枚数以上の出力を禁止し、ステップS167で所定部数以上の出力を禁止する。   If temporary authentication is successful in step S161, color printing is prohibited in step S162, and single-sided printing is prohibited in step S163. Further, the transmission function is prohibited in step S164, the image conversion function is prohibited in step S165, the output of a predetermined number or more is prohibited in step S166, and the output of a predetermined number or more is prohibited in step S167.

なお、カラー印刷、片面印刷、送信機能、画像変換、所定枚数以上の出力、所定部数以上の出力の全てを禁止するものとしたが、全てを禁止するのではなく、これらの動作のうちの少なくともいずれかを禁止しても良い。   It should be noted that color printing, single-sided printing, transmission function, image conversion, output of a predetermined number or more, and output of a predetermined number of copies or more are prohibited, but not all of them, but at least of these operations Either may be prohibited.

この発明の一実施形態に係る画像形成装置が用いられた認証システムの構成図である。1 is a configuration diagram of an authentication system using an image forming apparatus according to an embodiment of the present invention. 画像形成装置の構成を示すブロック図である。1 is a block diagram illustrating a configuration of an image forming apparatus. 画像形成装置にアクセスしたユーザが、画像形成装置に対して認証情報の入力を行ったときの画像形成装置の動作を示すフローチャートである。6 is a flowchart illustrating an operation of the image forming apparatus when a user who accesses the image forming apparatus inputs authentication information to the image forming apparatus. 管理者等が仮認証動作を行うか否かを設定するときの設定処理を示すフローチャートである。It is a flowchart which shows the setting process when an administrator etc. set whether it performs temporary authentication operation | movement. 図18の仮認証情報の入力画面を表示する際の動作を示すフローチャートである。It is a flowchart which shows the operation | movement at the time of displaying the input screen of temporary authentication information of FIG. 仮認証情報を送信した認証サーバから応答がなかった場合の処理を示すフローチャートである。It is a flowchart which shows a process when there is no response from the authentication server which transmitted temporary authentication information. 認証サーバからの応答がないときに、ネットワークを介して画像形成装置に接続されている、例えばユーザ端末装置から、認証要求がなされた場合の処理を示すフローチャートである。10 is a flowchart showing processing when an authentication request is made from, for example, a user terminal device connected to the image forming apparatus via a network when there is no response from the authentication server. 認証サーバ2からの応答がないときに、ファクシミリデータを受信した場合の処理を示すフローチャートである。10 is a flowchart showing processing when facsimile data is received when there is no response from the authentication server 2; 認証サーバからの応答がないときに、認証不要の印刷ジョブを受信した場合の処理を示すフローチャートである。10 is a flowchart illustrating processing when a print job that does not require authentication is received when there is no response from the authentication server. 認証サーバが使用不可能であると判断するための判断処理を示すフローチャートである。It is a flowchart which shows the judgment process for judging that an authentication server is unusable. 仮認証時に画像形成装置の使用許可機能を制限する場合の処理を示すフローチャートである。6 is a flowchart illustrating processing when a use permission function of an image forming apparatus is restricted during temporary authentication. 異なる複数種類の仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する場合の処理を示すフローチャートである。It is a flowchart which shows the process in the case of expanding the function which permits use, whenever it repeats the authentication success using several different types of temporary authentication information. 複数種類の仮認証情報の入力に応じて、使用を許可する機能を変更する場合の処理を示すフローチャートである。It is a flowchart which shows the process in the case of changing the function which permits use according to the input of multiple types of temporary authentication information. 仮認証を指の静脈パターンにより行う場合の処理を示すフローチャートである。It is a flowchart which shows the process in the case of performing temporary authentication by the finger vein pattern. 仮認証を手のひらの静脈パターンにより行う場合の処理を示すフローチャートである。It is a flowchart which shows the process in the case of performing temporary authentication by the vein pattern of a palm. 仮認証の形態に応じて、画像形成装置1の使用を許可する機能を変更した場合の処理を示すフローチャートである。4 is a flowchart showing processing when a function for permitting use of the image forming apparatus 1 is changed according to a form of temporary authentication. 仮認証時に所定の機能を禁止する場合の処理を示すフローチャートであるるIt is a flowchart which shows the process in the case of prohibiting a predetermined function at the time of temporary authentication. 仮認証情報の入力画面を示す図である。It is a figure which shows the input screen of temporary authentication information. カードを用いたカード認証、静脈パターンを用いた静脈認証、仮認証ID及びパスワード入力による認証が選択されたときに表示される各表示画面を示す図である。It is a figure which shows each display screen displayed when the card | curd authentication using a card | curd, the vein authentication using a vein pattern, and authentication by temporary authentication ID and password input are selected.

符号の説明Explanation of symbols

1 画像形成装置(MFP)
2 認証サーバ
3 ネットワーク
11 CPU
15 記憶部
151 仮認証情報記憶部
17 操作パネル
171 表示部
18 ネットワークコントローラ
19 仮認証部
191 認証装置
1 Image forming device (MFP)
2 Authentication server 3 Network 11 CPU
DESCRIPTION OF SYMBOLS 15 Storage part 151 Temporary authentication information storage part 17 Operation panel 171 Display part 18 Network controller 19 Temporary authentication part 191 Authentication apparatus

Claims (15)

外部認証装置にネットワークを介して接続された画像形成装置であって、
ユーザによって入力された認証情報を前記認証装置へ送信する送信手段と、
前記認証装置からの認証結果を受信する受信手段と、
前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証手段と、
前記認証装置からの認証結果及び前記仮認証手段による仮認証結果に基づいて、ユーザに対する使用可否を決定する制御手段と、
を備えたことを特徴とする画像形成装置。
An image forming apparatus connected to an external authentication device via a network,
Transmitting means for transmitting authentication information input by a user to the authentication device;
Receiving means for receiving an authentication result from the authentication device;
When the authentication device cannot be used, temporary authentication means for performing temporary authentication based on temporary authentication information input by the user;
Based on the authentication result from the authentication device and the temporary authentication result by the temporary authentication means, control means for determining whether or not the user can be used,
An image forming apparatus comprising:
認証手段による仮認証を行うか否かを設定可能な設定手段を備えている請求項1に記載の画像形成装置。   The image forming apparatus according to claim 1, further comprising a setting unit capable of setting whether or not provisional authentication is performed by the authentication unit. 表示手段を備え、
仮認証を行うことが設定されている場合には、前記制御手段は、仮認証情報を入力させるための仮認証用画面を、前記表示手段に表示させる請求項2に記載の画像形成装置。
A display means,
The image forming apparatus according to claim 2, wherein when the provisional authentication is set, the control unit causes the display unit to display a temporary authentication screen for inputting temporary authentication information.
表示手段と、
前記認証装置が使用不可能のときに、前記表示手段に外部認証装置使用不可を表示するか否かを決定する手段と、
前記認証装置が使用不可能のときに、外部端末装置からの認証情報を受信したときは、認証失敗を前記外部端末装置に返信する返信手段と、
前記認証装置が使用不可能のときに、ファクシミリデータの受信または認証不要の印刷データの受信が行われた場合には、前記受信したファクシミリデータまたは印刷データを印刷する印刷手段と、
をさらに備えている画像形成装置。
Display means;
Means for determining whether or not to display external authentication device unusable on the display means when the authentication device is unavailable;
When the authentication device is not usable, when receiving authentication information from the external terminal device, a reply means for returning an authentication failure to the external terminal device;
When the authentication apparatus is not usable, if facsimile data is received or print data not requiring authentication is received, printing means for printing the received facsimile data or print data; and
An image forming apparatus further comprising:
前記送信手段による認証情報の送信後、前記認証装置から所定時間認証結果についての返信がなかった場合には、認証装置が使用不可能と判断する請求項1に記載の画像形成装置。   2. The image forming apparatus according to claim 1, wherein after the authentication information is transmitted by the transmission unit, the authentication apparatus determines that the authentication apparatus is unusable when there is no reply from the authentication apparatus for a predetermined time. 前記制御手段は、仮認証においては認証装置による認証に比べて、使用を許可する機能を制限する請求項1に記載の画像形成装置。   The image forming apparatus according to claim 1, wherein the control unit restricts a function to permit use in temporary authentication as compared with authentication by an authentication apparatus. 仮認証情報は複数種類存在し、前記制御手段は、異なる仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する請求項1に記載の画像形成装置。   The image forming apparatus according to claim 1, wherein there are a plurality of types of temporary authentication information, and the control unit expands a function of permitting use each time authentication success using different temporary authentication information is repeated. 仮認証情報は複数種類存在し、前記制御手段は、入力された仮認証情報に応じて使用を許可する機能を変更する請求項1に記載の画像形成装置。   The image forming apparatus according to claim 1, wherein there are a plurality of types of temporary authentication information, and the control unit changes a function of permitting use according to the input temporary authentication information. 仮認証は画像形成装置に登録されているユーザに限り認められる請求項1に記載の画像形成装置。   The image forming apparatus according to claim 1, wherein the temporary authentication is permitted only to a user registered in the image forming apparatus. 仮認証は静脈パターンの読み取りに基づいて行われる請求項1に記載の画像形成装置。   The image forming apparatus according to claim 1, wherein the temporary authentication is performed based on reading of a vein pattern. 静脈パターンとして複数の指の静脈パターンまたは両手の手のひらの静脈パターンを登録し、認証を行う指の数または手のひらの数が増えることにより、使用が許可される機能が拡大する請求項10に記載の画像形成装置。   The function permitted to be used is expanded by registering a plurality of finger vein patterns or vein patterns of palms of both hands as the vein pattern and increasing the number of fingers or palms for authentication. Image forming apparatus. 仮認証の形態として、カード認証、静脈認証、識別情報及びパスワード入力による認証が可能であり、前記制御手段は、各認証形態に応じて使用を許可する機能を変更する請求項8に記載の画像形成装置。   The image according to claim 8, wherein authentication by card authentication, vein authentication, identification information, and password input is possible as a form of temporary authentication, and the control unit changes a function that permits use according to each authentication form. Forming equipment. 仮認証における使用を許可する機能の制限が、カラー印刷の禁止、片面印刷の禁止、送信機能の禁止、コピージョブにおける画像変換の禁止、所定枚数以上の出力の禁止、所定部数以上の出力の禁止、のうちの少なくともいずれかである請求項6に記載の画像形成装置。   Restrictions on functions that are allowed to be used in temporary authentication include color printing prohibition, single-sided printing prohibition, transmission function prohibition, copy job prohibition of image conversion, prohibition of output exceeding a predetermined number of sheets, prohibition of output exceeding a predetermined number of copies The image forming apparatus according to claim 6, wherein the image forming apparatus is at least one of the above. ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、
前記認証装置からの認証結果を受信するステップと、
前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、
前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、
を備えたことを特徴とする画像形成装置における認証方法。
Transmitting authentication information input by a user to an external authentication device via a network;
Receiving an authentication result from the authentication device;
When the authentication device is unusable, performing temporary authentication based on temporary authentication information input by a user;
Based on the authentication result from the authentication device and the temporary authentication result, determining whether to use the user,
An authentication method in an image forming apparatus, comprising:
ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、
前記認証装置からの認証結果を受信するステップと、
前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、
前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、
を画像形成装置のコンピュータに実行させるための認証処理プログラム。
Transmitting authentication information input by a user to an external authentication device via a network;
Receiving an authentication result from the authentication device;
When the authentication device is unusable, performing temporary authentication based on temporary authentication information input by a user;
Based on the authentication result from the authentication device and the temporary authentication result, determining whether to use the user,
An authentication processing program for causing the computer of the image forming apparatus to execute.
JP2006320905A 2006-11-28 2006-11-28 Image forming apparatus, authentication method and authentication processing program in same apparatus Pending JP2008134854A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006320905A JP2008134854A (en) 2006-11-28 2006-11-28 Image forming apparatus, authentication method and authentication processing program in same apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006320905A JP2008134854A (en) 2006-11-28 2006-11-28 Image forming apparatus, authentication method and authentication processing program in same apparatus

Publications (1)

Publication Number Publication Date
JP2008134854A true JP2008134854A (en) 2008-06-12

Family

ID=39559668

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006320905A Pending JP2008134854A (en) 2006-11-28 2006-11-28 Image forming apparatus, authentication method and authentication processing program in same apparatus

Country Status (1)

Country Link
JP (1) JP2008134854A (en)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010108347A (en) * 2008-10-31 2010-05-13 Canon Marketing Japan Inc Network interface device, print control method, print control program, and image forming apparatus
JP2010128555A (en) * 2008-11-25 2010-06-10 Sharp Corp Printer with user authentication function
JP2010176674A (en) * 2009-02-02 2010-08-12 Xerox Corp Method and system for tracking data based on governance rule and policy
JP2010213196A (en) * 2009-03-12 2010-09-24 Canon Inc Image forming apparatus, management apparatus, service processing method, and program
JP2011182038A (en) * 2010-02-26 2011-09-15 Konica Minolta Business Technologies Inc Image processing apparatus, image processing system, and display screen controlling method
JP2013163091A (en) * 2013-05-28 2013-08-22 Sankyo Co Ltd Game system and game apparatus
GB2473269B (en) * 2009-09-08 2014-03-12 Canon Europa Nv Emergency device-access
JP2014048755A (en) * 2012-08-29 2014-03-17 Kyocera Document Solutions Inc Printing system
US9269008B2 (en) 2014-01-06 2016-02-23 Fujitsu Limited Biometric information processing apparatus and biometric information processing method

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010108347A (en) * 2008-10-31 2010-05-13 Canon Marketing Japan Inc Network interface device, print control method, print control program, and image forming apparatus
JP2010128555A (en) * 2008-11-25 2010-06-10 Sharp Corp Printer with user authentication function
JP2010176674A (en) * 2009-02-02 2010-08-12 Xerox Corp Method and system for tracking data based on governance rule and policy
JP2010213196A (en) * 2009-03-12 2010-09-24 Canon Inc Image forming apparatus, management apparatus, service processing method, and program
GB2473269B (en) * 2009-09-08 2014-03-12 Canon Europa Nv Emergency device-access
JP2011182038A (en) * 2010-02-26 2011-09-15 Konica Minolta Business Technologies Inc Image processing apparatus, image processing system, and display screen controlling method
JP2014048755A (en) * 2012-08-29 2014-03-17 Kyocera Document Solutions Inc Printing system
JP2013163091A (en) * 2013-05-28 2013-08-22 Sankyo Co Ltd Game system and game apparatus
US9269008B2 (en) 2014-01-06 2016-02-23 Fujitsu Limited Biometric information processing apparatus and biometric information processing method

Similar Documents

Publication Publication Date Title
US8223376B2 (en) Image forming apparatus performing image formation on print data, image processing system including plurality of image forming apparatuses, print data output method executed on image forming apparatus, and print data output program product
US8572395B2 (en) Information processing apparatus, authentication method, and computer program
US20200364012A1 (en) Image forming apparatus capable of selectively performing login-time automatic printing, method of controlling same, and storage medium
JP5658852B2 (en) Printing system
JP2014203225A (en) Information processing apparatus and image forming apparatus
JP2013257818A (en) Device control system, device control program, and device control method
JP2007328411A (en) Image processing apparatus, authentication server selection method, and program
JP2008134854A (en) Image forming apparatus, authentication method and authentication processing program in same apparatus
RU2635869C2 (en) System of authenticating image processing apparatus and image processing apparatus
JP2008028780A (en) Job processing system, job processor, job specification method and job specification processing program
JP2017043073A (en) Printer, control method, and program of the same
JP6473071B2 (en) Information processing system
JP2019022171A (en) Communication control device and communication line system
JP6838653B2 (en) Image forming system, image forming device and terminal device
JP2008140192A (en) Printing system, printer, terminal equipment, print setting method, and print setting program
JP4900137B2 (en) Office machine with printing function, printing log creation method and program thereof
JP2013106275A (en) Image forming device, control method therefor, and program
JP2011259283A (en) Image processing device, authentication management device, function use control system, function use control method, function use control program, and recording medium storing the program
JP2021049686A (en) Image processing device, and control method of image processing device and program
JP2009301421A (en) Information processing device, information processing system, information processing method, information processing program and recording medium
JP2009272770A (en) Multi-function apparatus, and method of restricting use of multi-function apparatus
JP4795848B2 (en) Image processing system
JP2006092437A (en) Authentication instruction device and method
JP4893268B2 (en) Image forming apparatus, authentication method and authentication processing program in the same
JP5884878B2 (en) Apparatus, function use control system, function use control method, program, and recording medium recording the program