JP2014021688A - セキュリティー管理システム、サーバー、画像形成装置、セキュリティー管理プログラム、およびセキュリティー管理方法 - Google Patents

Abstract

【課題】セキュリティーのレベルを低下させることなく、ユーザーの利便性を確保することのできるセキュリティー管理システムを提供する。
【解決手段】複数の認証装置を含むセキュリティー管理システムでは、第２認証装置にてユーザーからの認証要求を受け付けると、すでに該ユーザーのユーザー認証が成功している第１認証装置でのユーザー認証における認証方式に基づいて、第２認証装置でのユーザー認証のための認証方式が決定される（Ｓ４，Ｓ５）。決定された認証方式で必要なユーザー情報が読み取られて、第２認証装置でユーザー認証が行なわれる（Ｓ６）。第２認証装置でのユーザー認証が成功である場合に、ユーザー認証における認証方式がサーバーに記憶される（Ｓ７，Ｓ８）。
【選択図】図５

Description

この発明はセキュリティー管理システム、サーバー、画像形成装置、セキュリティー管理プログラム、およびセキュリティー管理方法に関し、特に、複数の認証方式を用いてユーザー認証を行なうセキュリティー管理システム、サーバー、画像形成装置、セキュリティー管理プログラム、およびセキュリティー管理方法に関する。

セキュリティー管理の一例として、特開２００５−１００２１９号公報（以下、特許文献１）は、車両がゲートを通過する際に、認証処理の完了を確認してゲートを動作させることで、認証処理の重複を防止すると共に認証完了した車両を確実に通過させるシステムを開示している。

一般のオフィス環境でのセキュリティー管理の一例として、特開平５−２３１０５４号公報（以下、特許文献２）は、１つのドアでのユーザー認証によって順次、複数のドアが通過可能となる管理方法を開示している。これにより、ユーザーは複数回認証を行なう手間が軽減できる。

また、エリア内の装置を利用する際のセキュリティー管理として、特開２０１１−１４６０６１号公報（以下、特許文献３）は、エリアに入る際のユーザー認証のたびに管理コードを付与し、エリア内で管理コードを用いて装置を利用可能とする管理方法を開示している。これにより、ユーザーが装置を利用するたびにユーザー認証を行なう手間が軽減される。

一方で、これらの管理方法では１回のユーザー認証によってすべての装置（ドア）が利用可能となることから、セキュリティーレベルは必ずしも高いとは言えない。

そこで、セキュリティーレベルを向上させるために、特開２００６−３４３８８６号公報（以下、特許文献４）は、入退室管理装置と、室内の装置とで異なる認証情報を用いてユーザー認証を行なう管理システムを開示している。

特開２００５−１００２１９号公報 特開平５−２３１０５４号公報 特開２０１１−１４６０６１号公報 特開２００６−３４３８８６号公報

しかしながら、特許文献４に開示されたような複数種類の認証方式を利用したセキュリティー管理方法を採用すると、認証装置ごとに認証方式が規定され、ユーザーの認証作業が煩雑になるという問題があった。

本発明はこのような問題に鑑みてなされたものであって、セキュリティーのレベルを低下させることなく、ユーザーの利便性を確保することのできるセキュリティー管理システム、サーバー、画像形成装置、セキュリティー管理プログラム、およびセキュリティー管理方法を提供することを目的としている。

上記目的を達成するために、本発明のある局面に従うと、セキュリティー管理システムは、同一エリア内に設置された、それぞれ同じ複数の認証方式でユーザー認証が可能な、複数の認証装置を含む。複数の認証装置は、それぞれ、ユーザーからの認証要求を受け付けるための受付手段と、複数の認証装置のうち、ユーザーがエリアに立ち入ってからすでにユーザー認証が成功している他の認証装置でのユーザー認証における認証方式に基づいて、受付手段で受け付けた認証要求に応じて行なうユーザー認証のための認証方式を決定するための決定手段と、決定手段で決定された認証方式で必要なユーザー情報を読み取るための読取手段と、ユーザー情報を用いて決定手段で決定された認証方式でユーザー認証を行なうための認証手段と、認証手段でのユーザー認証が成功である場合に、認証手段での認証方式を記憶装置に記憶させるための記憶手段とを備える。

好ましくは、決定手段は、複数の認証方式のうち、他の認証装置でのユーザー認証における認証方式以外の認証方式の中から認証要求に応じて行なうユーザー認証のための認証方式を決定する。

より好ましくは、複数の認証方式のすべてが、他の認証装置でのユーザー認証において認証成功している場合に、決定手段は複数の認証方式のうちのユーザーによって指定された認証方式を認証要求に応じて行なうユーザー認証のための認証方式とする。

好ましくは、複数の認証装置のうちの第１の認証装置はエリアの入退室管理システムに含まれ、複数の認証装置のうちの第２の認証装置はエリア内に設置された画像形成装置に含まれる。

より好ましくは、複数の認証方式が第１の認証方式と第２の認証方式である場合であって、第１の認証装置においてユーザーがエリアに立ち入る際に第１の認証方式での認証が成功している場合には、第２の認証装置では第２の認証方式でユーザーのユーザー認証が行なわれ、その後にユーザーがエリアから立ち去る際の第１の認証装置での認証方式は、第１の認証方式と第２の認証方式とのうちのユーザーの選択によって指定された認証方式に決定される。

本発明の他の局面に従うと、サーバーは、同一エリア内に設置された、それぞれ同じ複数の認証方式でユーザー認証が可能な、複数の認証装置でのユーザー認証を管理するためのサーバーであって、エリアに立ち入ったユーザーが認証装置においてユーザー認証が成功であった場合の、ユーザー認証での認証方式を記憶するための記憶手段と、複数の認証装置のうちのユーザーから認証要求を受け付けた第１の認証装置について、ユーザーがエリアに立ち入ってからすでにユーザー認証が成功している第１の認証装置の他の認証装置でのユーザー認証における認証方式に基づいて認証方式を決定するための決定手段とを備える。

好ましくは、決定手段は、複数の認証方式のうち、他の認証装置でのユーザー認証における認証方式以外の認証方式の中から認証要求に応じて行なうユーザー認証のための認証方式を決定する。

より好ましくは、複数の認証方式のすべてが、他の認証装置でのユーザー認証において認証成功している場合に、決定手段は複数の認証方式のうちのユーザーによって指定された認証方式を認証要求に応じて行なうユーザー認証のための認証方式とする。

本発明のさらに他の局面に従うと、画像形成装置は、認証装置と同一エリア内に設置され、認証装置と同じ複数の認証方式でユーザー認証が可能な画像形成装置であって、ユーザーからの認証要求を受け付けるための受付手段と、ユーザーがエリアに立ち入ってからすでにユーザー認証が成功している認証装置でのユーザー認証における認証方式に基づいて、受付手段で受け付けた認証要求に応じて行なうユーザー認証のための認証方式を決定するための決定手段と、決定手段で決定された認証方式で必要なユーザー情報を読み取るための読取手段と、ユーザー情報を用いて決定手段で決定された認証方式でユーザー認証を行なうための認証手段と、認証手段でのユーザー認証が成功である場合に、認証手段での認証方式を記憶装置に記憶させるための記憶手段とを備える。

好ましくは、決定手段は、複数の認証方式のうち、認証装置でのユーザー認証における認証方式以外の認証方式の中から認証要求に応じて行なうユーザー認証のための認証方式を決定する。

より好ましくは、複数の認証方式のすべてが、認証装置でのユーザー認証において認証成功している場合に、決定手段は複数の認証方式のうちのユーザーによって指定された認証方式を認証要求に応じて行なうユーザー認証のための認証方式とする。

好ましくは、画像形成装置は上記記憶装置を含み、認証装置から、ユーザー認証における認証方式を特定する情報を認証情報として取得するための取得手段をさらに備える。

本発明のさらに他の局面に従うと、セキュリティー管理プログラムは複数の認証方式でユーザー認証が可能な認証装置にユーザー認証を実行させるためのプログラムであって、ユーザーからの認証要求を受け付けるステップと、認証装置と同一エリアに設置され、認証装置と同じ複数の認証方式でユーザー認証が可能な他の認証装置であって、ユーザーがエリアに立ち入ってからすでにユーザー認証が成功している他の認証装置でのユーザー認証における認証方式に基づいて、認証要求に応じて行なうユーザー認証のための認証方式を決定するステップと、決定された認証方式で必要なユーザー情報を読み取るステップと、ユーザー情報を用いて決定された認証方式でユーザー認証を行なうステップと、ユーザー認証が成功である場合に、認証方式を記憶装置に記憶させるステップとを認証装置に実行させる。

本発明のさらに他の局面に従うと、セキュリティー管理方法は、同一エリア内に設置された、それぞれ同じ複数の認証方式でユーザー認証が可能な、複数の認証装置を含むセキュリティー管理システムにおけるセキュリティー管理方法であって、複数の認証装置のうちの第１の認証装置にて、ユーザーからの認証要求を受け付けるステップと、複数の認証装置のうち、ユーザーがエリアに立ち入ってからすでにユーザー認証が成功している第１の認証装置の他の認証装置でのユーザー認証における認証方式に基づいて、第１の認証装置でのユーザー認証のための認証方式を決定するステップと、決定された認証方式で必要なユーザー情報を第１の認証装置で読み取るステップと、第１の認証装置でユーザー情報を用いて決定された認証方式でユーザー認証を行なうステップと、第１の認証装置でのユーザー認証が成功である場合に、ユーザー認証における認証方式を記憶装置で記憶するステップとを備える。

この発明によると、セキュリティー管理システムにおいて、セキュリティーのレベルを低下させることなく、ユーザーの利便性を確保することができる。

実施の形態にかかるセキュリティー管理システム（以下、システムと略する）の構成の具体例を示す図である。 システムに含まれるＭＦＰ（Multi-Functional Peripheral）の装置構成の具体例を示すブロック図である。 システムに含まれる認証装置およびサーバーの装置構成の具体例を示すブロック図である。 システムでのセキュリティー管理を説明するための図である。 システムでのセキュリティー管理の流れを表わした図である。 サーバーに記憶される認証情報の具体例を表わした図である。 ＭＦＰの機能構成の具体例を示すブロック図である。 ＭＦＰが認証装置として機能するときの、ＭＦＰでの動作の流れを表わすフローチャートである。

以下に、図面を参照しつつ、本発明の実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。

＜システム構成＞
図１は、本実施の形態にかかるセキュリティー管理システム（以下、システムと略する）の構成の具体例を示す図である。

図を参照して、本実施の形態にかかるシステムは、画像形成装置の一例としてのＭＦＰ１００と、ＭＦＰ１００の設置されたエリアの出入り口に配置された入退室管理システム３００と、サーバー５００とを含む。

エリア内に設置されている装置は画像形成装置に限定されず、ＰＣ（パーソナルコンピューター）などであってもよい。さらに、画像形成装置はＭＦＰに限定されず、プリンターやコピー機などであってもよい。

入退室管理システム３００は、ユーザー認証を行なうための認証装置３０１と、その結果に応じてエリア出入り口に設置されたドアロックの解錠／施錠を制御するための開閉制御装置３０とを含む。

これら装置は、ＬＡＮ（Local Area Network）等のネットワークに接続され、相互に通信可能である。

なお、本システムには、さらに、他のエリアの出入り口に設置された入退室管理システム３００が含まれてもよいし、複数のＭＦＰが含まれてもよい。また、出口と入口とが異なる場合、それぞれに入退室管理システムが設置され、これらいずれもが本システムに含まれてもよい。従って、ＭＦＰ１００および入退室管理システム３００共に、複数の装置であってもよい。これら装置が複数含まれる場合、ＭＦＰ１００Ａ，１００Ｂ，…、および入退室管理システム３００Ａ，３００Ｂ，…と表わす。

＜装置構成＞
図２は、ＭＦＰ１００の装置構成の具体例を示すブロック図である。

図を参照して、ＭＦＰ１００は、全体を制御するための演算装置であるＣＰＵ（Central Processing Unit）１０と、ＣＰＵ１０で実行されるプログラムなどを記憶するためのＲＯＭ（Read Only Memory）１１と、ＣＰＵ１０でプログラムを実行する際の作業領域として機能するためのＲＡＭ（Random Access Memory）１２と、図示しない原稿台に載置された原稿を光学的に読み取って画像データを得るためのスキャナー１３と、画像データを印刷用紙上に固定するためのプリンター１４と、情報を表示したり当該ＭＦＰ１００に対する操作入力を受け付けたりするためのタッチパネルを含んだ操作パネル１５と、画像データ等を保存するためのメモリー１６と、入退室管理システム３００やサーバー５００との上記ネットワークを介した通信の制御するための通信コントローラー１７と、ユーザー認証に用いるユーザー情報を読み取るための読取装置１８とを含む。

後述するように、ＭＦＰ１００は複数種類の認証方式を使用可能であって、読取装置１８は、各認証方式で用いるユーザー情報を読み取るためのそれぞれの読取装置を含む。たとえば、第１の認証方式がセキュリティーカードに記憶されたユーザー情報を用いてユーザー認証を行なうカード方式である場合、読取装置１８にはセキュリティーカードにアクセスしてユーザー情報を読み出す読取装置が含まれる。また、第２の認証方式が手のひらや指先の静脈パターンをユーザー情報として用いてユーザー認証を行なう静脈認証方式である場合、読取装置１８には静脈パターンをスキャンする読取装置が含まれる。

入退室管理システム３００に含まれる認証装置３０１およびサーバー５００は、いずれも一般的なＰＣで構成されるものであってもよい。ただし、認証装置３０１は、ユーザー認証に用いるユーザー情報を読み取るための読取装置を含む。

図３は、認証装置３０１およびサーバー５００の装置構成の具体例を示すブロック図であり、一般的なＰＣの構成を表わした図である。図中、参照番号が併記された構成は認証装置３０１およびサーバー５００に共通する構成を表わしている。

すなわち、図を参照して、認証装置３０１は、全体を制御するための演算装置であるＣＰＵ３０と、ＣＰＵ３０で実行されるプログラムなどを記憶するためのＲＯＭ３１と、ＣＰＵ３０でプログラムを実行する際の作業領域として機能するためのＲＡＭ３２と、各種情報を保存するためのメモリー３３と、ＭＦＰ１００やサーバー５００との上記ネットワークを介した通信の制御するための通信部３４と、ユーザー認証に用いるユーザー情報を読み取るための読取装置３５とを含む。

また、サーバー５００は、全体を制御するための演算装置であるＣＰＵ５０と、ＣＰＵ５０で実行されるプログラムなどを記憶するためのＲＯＭ５１と、ＣＰＵ５０でプログラムを実行する際の作業領域として機能するためのＲＡＭ５２と、後述するユーザーごとの認証状態を表わす情報を保存するためのメモリー５３と、ＭＦＰ１００や入退室管理システム３００との上記ネットワークを介した通信の制御するための通信部５４とを含む。

＜動作概要＞
本実施の形態にかかるシステムでは、ＭＦＰ１００は認証機能を有し、入退室管理システム３００の認証装置３０１およびＭＦＰ１００ともに複数の認証方式を使用可能である。一例として、以下の説明では第１の認証方式と第２の認証方式との２種類の認証方式が使用可能であるものとする。もちろん、使用可能な認証方式は３種類以上であってよい。

さらに、以下の説明では、上述のように、第１の認証方式をセキュリティーカードに記憶されたユーザー情報を用いてユーザー認証を行なうカード方式とし、第２の認証方式をのひらや指先の静脈パターンをユーザー情報として用いてユーザー認証を行なう静脈認証方式とする。もちろん、認証方式はこれらの方法に限定されない。

この例の場合、ＭＦＰ１００の読取装置１８および認証装置３０１の読取装置３５は、それぞれ、セキュリティーカードにアクセスしてユーザー情報を読み出す読取装置と静脈パターンをスキャンする読取装置とを含む。

図４は、本実施の形態にかかるシステムでのセキュリティー管理を説明するための図である。

図を参照して、ＭＦＰ１００が設置された第１のエリアに立ち入ろうとするユーザーは、その出入り口に設置された入退室管理システム３００Ａでユーザー認証を行なう。ここでは、第１の認証方式と第２の認証方式とのうちの第１の認証方式を選択したものとする。

入退室管理システム３００Ａでのユーザー認証に成功し、第１のエリア内に立ち入ったユーザーは、第１のエリア内のＭＦＰ１００を使用せずに第１のエリア内に設定されている第２のエリアに立ち入るルート（ルート＃１）と、ＭＦＰ１００を使用した後に第２のエリアに立ち入るルート（ルート＃２）とが考えられる。第２のエリアに立ち入る動作に替えて、第１のエリアから出る動作であってもよい。

上記ルート＃１の場合、第１のエリアの出入り口に設置された入退室管理システム３００Ａの認証装置３０１が第１認証装置となり、第２のエリアの出入り口に設置された入退室管理システム３００Ｂの認証装置３０１が第２認証装置となる。つまり、ユーザーは、入退室管理システム３００Ａでのユーザー認証の後に、入退室管理システム３００Ｂでユーザー認証を行なう。

第２認証装置としての入退室管理システム３００Ｂでは、それよりも先の第１認証装置である入退室管理システム３００Ａでのユーザー認証で選択されていない認証方式でユーザー認証を行なう。これにより、第２のエリアに立ち入る（または第１のエリアから立ち去る）ユーザーは第１の認証方式および第２の認証方式のすべての認証方式でのユーザー認証が成功した、セキュリティーレベルの高い状態となる。

一方、上記ルート＃２の場合、第１のエリアの出入り口に設置された入退室管理システム３００Ａの認証装置３０１が第１認証装置となり、第１のエリア内のＭＦＰ１００が第２認証装置となり、第２のエリアの出入り口に設置された入退室管理システム３００Ｂの認証装置３０１が第３認証装置となる。つまり、ユーザーは、入退室管理システム３００Ａでのユーザー認証の後にＭＦＰ１００でユーザー認証を行ない、さらに、入退室管理システム３００Ｂでユーザー認証を行なう。

第２認証装置としてのＭＦＰ１００では、それよりも先の第１認証装置である入退室管理システム３００Ａでのユーザー認証で選択されていない認証方式でユーザー認証を行なう。すなわち、第２の認証方式でユーザー認証を行なう。

第２認証装置としてのＭＦＰ１００でのユーザー認証に成功すると、当該ユーザーは第１の認証方式および第２の認証方式のすべての認証方式でのユーザー認証が成功した、セキュリティーレベルの高い状態となる。そこで、第３認証装置としての入退室管理システム３００Ｂではどの認証方式でユーザー認証を行なってもよいものとする。

これは、第１のエリア内の複数装置（ＭＦＰ１００Ａ，１００Ｂ，…）を順に使用する場合も同様である。つまり、第３認証装置としてＭＦＰ１００Ｂ、第４認証装置としてＭＦＰ１００Ｃ、…と順にユーザー認証を行なう場合、第３認証装置以降の認証装置では、すでにすべての認証方式でのユーザー認証が成功した状態であるため、どの認証方式でユーザー認証を行なってもよいものとする。

これにより、セキュリティーレベルを確保しつつ、第３認証装置以降の認証装置での認証方式が自由に選択可能となるため、ユーザーの操作性を向上させることができる。たとえば、ユーザーはカード方式などの１つの認証方式に固定して第３認証装置以降の認証装置でユーザー認証を行なうことも可能であるため、認証装置ごとに認証方式を確認してユーザー情報を読み取らせる操作を行なう必要がない。

図５は、本システムでのセキュリティー管理の流れを表わした図である。
図を参照して、入退室管理システム３００Ａである第１認証装置にてユーザーが認証操作を行なうと、予め規定された認証方式、または選択された認証方式にてユーザー認証が行なわれる（ステップＳ１）。

認証成功の場合、ユーザーＩＤなどのユーザーを特定する情報と認証成功した認証方式を特定する情報とが認証情報としてサーバーに送られ（ステップＳ２）、サーバーに記憶される（ステップＳ３）。

その後、ＭＦＰ１００などの第２認証装置で当該ユーザーが認証操作を行なうと、第２認証装置はサーバーの認証情報を読み出して（ステップＳ４）、当該ユーザーについてすでに認証成功している認証方式を特定することでユーザー認証に用いる認証方式を決定する（ステップＳ５）。第１認証装置にて第１の認証方式で認証成功している場合には、第２認証装置は他の認証方式のうちの１つ（この例の場合には第２の認証方式）をユーザー認証に用いる認証方式と決定する。そして、その認証方式にてユーザー認証が行なわれる（ステップＳ６）。

認証成功の場合、第１認証装置と同様に認証情報がサーバーに送られ（ステップＳ７）、サーバーに記憶される（ステップＳ８）。

その後、入退室管理システム３００ＢやＭＦＰ１００Ｂなどの第３認証装置で当該ユーザーが認証操作を行なうと、第３認証装置はサーバーの認証情報を読み出して（ステップＳ９）、当該ユーザーについてすでに認証成功している認証方式を特定する。この例では、当該システムにおいて第１の認証方式および第２の認証方式の２種類の認証方式が用いられるものとしているため、この時点で、すでに両認証方式にて当該ユーザーの認証が成功している。そこで、第３認証装置はいずれの認証方式を用いることも可能として、当該ユーザーから認証方式の選択を受け付ける。そして、選択されたユーザー認証が行なわれる（ステップＳ１０）。

認証成功の場合、第１認証装置と同様に認証情報がサーバーに送られて（ステップＳ１１）、サーバーに記憶されてもよいし（ステップＳ１２）、すでにすべての認証方式で認証成功の場合には、以降の認証装置での認証情報は記憶されなくてもよい。

図６は、サーバー５００に記憶される認証情報の具体例を表わした図である。
図を参照して、サーバー５００には、ユーザーを特定する情報（ユーザーＩＤ）ごとに、各認証方式での認証成功が記憶されている。

＜機能構成＞
図７は、ＭＦＰ１００が認証装置として機能するための、機能構成の具体例を示すブロック図である。図に表わされた各機能は、ＭＦＰ１００のＣＰＵ１０がＲＯＭ１１に記憶されるプログラムをＲＡＭ１２に展開しつつ実行することによって、主にＣＰＵ１０上に形成されるものであるが、少なくとも一部が図２に表わされたハードウェア構成によって実現されてもよい。

図を参照して、ＣＰＵ１０は、通信コントローラー１７を介してサーバー５００にアクセスし、認証操作を行なったユーザーについての認証情報を読み出すための認証情報読出部１０１と、サーバー５００に記憶されている認証情報に基づいて当該ユーザーについての認証方式を決定するために認証方式決定部１０２と、決定された認証方式でユーザー認証を行なうための認証処理部１０３と、認証成功の場合にユーザーを特定する情報と認証方式を特定する情報とを含む認証情報を通信コントローラー１７を介してサーバー５００に対して出力することで、サーバー５００に認証情報を記憶させるための認証情報記憶部１０４と、決定された認証方式で用いるユーザー情報の入力を読取装置１８から受け付けるためのユーザー情報入力部１０５とを含む。

ユーザー情報の入力の方法は様々な方法が挙げられる。すなわち、一例として、読取装置１８に含まれる複数の読取装置のすべてで読取動作を行ない、読み取られたユーザー情報をＣＰＵ１０に入力するようにしてもよいし、ＣＰＵ１０に読取装置１８を制御する機能が含まれ、読取装置１８に含まれる複数の読取装置のうち、決定された認証方法に必要なユーザー情報を読み取るための読取装置を起動させてユーザー情報を読み取らせるようにしてもよい。

認証方式決定部１０２は、サーバー５００に記憶されている認証情報に基づき、当該ユーザーについて認証がまだ成功していない認証方式がある場合は、その中から１つの認証方式を当該ＭＦＰ１００での認証方式として決定する。決定された認証方式は操作パネル１５に表示されるなどして報知されてもよい。

認証方式が３種類以上ある場合であって、まだ認証が成功していない認証方式が複数ある場合には、認証方式決定部１０２は、これらのうちから１つの認証方式を決定してもよいし、これら認証方式を選択可能に提示し、ユーザー操作に基づいてその中から１つの認証方式を決定してもよい。

すべての認証方式で認証成功の場合には、認証方式決定部１０２は１つの認証方式を決定することなく、選択可能と判断する。この場合、その旨が操作パネル１５に表示されるなどして報知されてもよい。

図７はＭＦＰ１００のＣＰＵ１０の機能構成を表わしたものであるが、入退室管理システム３００の認証装置３０１のＣＰＵ３０も同様の機能を有する。

＜動作フロー＞
図８は、ＭＦＰ１００が認証装置として機能するときの、ＭＦＰ１００での動作の流れを表わすフローチャートである。当該フローチャートに表わされた動作は、ＭＦＰ１００のＣＰＵ１０がＲＯＭ１１に記憶されるプログラムをＲＡＭ１２に展開しつつ実行し、図７の各機能を発揮させることによって実現される。

なお、図８はＭＦＰ１００での動作として表わされているが、図７の各機能を有した入退室管理システム３００の認証装置３０１でも同様の動作が行なわれる。

図を参照して、ＣＰＵ１０はユーザー認証の要求をユーザーから受け付けると（ステップＳ１０１でＹＥＳ）、サーバー５００にアクセスし、当該ユーザーについての認証情報を読み出す（ステップＳ１０３）。ＣＰＵ１０は、読み出した認証情報に基づいて当該ユーザーについてすでに認証成功の認証方式を特定し、当該ＭＦＰ１００で行なう認証方式を決定する。すなわち、当該ユーザーについてユーザー認証が成功していない認証方式がある場合（ステップＳ１０５でＹＥＳ）、ＣＰＵ１０は、その認証方式のうちから１つの認証方式をＭＦＰ１００でのユーザー認証で用いる認証方式に決定する（ステップＳ１０７）。本例では認証方式が２種類であるため、ユーザー認証が成功していない方の認証方式を決定する。

サーバー５００に図６の認証情報が記憶されている場合、上記ステップＳ１０１でユーザー認証を要求したユーザーがユーザーＡまたはユーザーＤである場合、これらユーザーについては第１の認証方式では認証成功しており、第２の認証方式ではまだ認証が成功していない。そこで、この場合、ステップＳ１０７でＣＰＵ１０は、第２認証装置として機能するものとして、ユーザー認証に用いる認証方式を第２の認証方式に決定する。上記ステップＳ１０１でユーザー認証を要求したユーザーがユーザーＢまたはユーザーＣである場合、これらユーザーについては第２の認証方式では認証成功しており、第１の認証方式ではまだ認証が成功していない。そこで、この場合、ステップＳ１０７でＣＰＵ１０は、第２認証装置として機能するものとして、ユーザー認証に用いる認証方式を第１の認証方式に決定する。

すべての認証方式がすでに認証成功の場合（ステップＳ１０５でＮＯ）、ＣＰＵ１０はいずれの認証方式であってもよいものとして、認証方式の選択が可能と判断する（ステップＳ１０９）。この場合、利用可能な認証方式を選択可能に提示してその中からユーザーの選択を受け付けてもよいし、予め設定されている認証方式を選択するようにしてもよい。

＜実施の形態の効果＞
本実施の形態にかかるシステムに含まれる各認証装置で上記の動作が行なわれることで、各認証装置が複数種類の認証方式を利用可能な場合に、その認証方式の種類数だけ各認証装置で順にユーザー認証を行なった以降の認証装置では、当該ユーザーについてはその種類数分のセキュリティーレベルが保たれているため、認証方式を自由に選択可能となる。

これにより、セキュリティーレベルを低下させることなく認証方式の選択の自由度を持たせることができ、ユーザーの操作性を向上させることができる。

＜変形例＞
なお、上の例では、各認証装置がサーバー５００に記憶されている認証情報を読み出して認証方式を決定するものとしているが、各認証装置から認証情報を取得したサーバー５００が、次の認証装置から認証要求があった旨の通知を受けることで当該認証装置での認証方式を決定して通知するようにしてもよい。すなわち、図７の各機能をサーバー５００のＣＰＵ５０が備えてもよい。

さらには、サーバー５００がＭＦＰ１００に含まれてもよい。すなわち、エリア内に設置されるＭＦＰ１００がサーバー５００の機能を有して、入退室管理システム３００や他の装置が認証装置として機能したときの認証情報を取得して一元管理するようにしてもよいし、さらに、上述のように、ＭＦＰ１００が次の認証装置から認証要求があった旨の通知を受けることで当該認証装置での認証方式を決定して通知するようにしてもよい。

さらに、上述の認証方式を決定する処理をＭＦＰ１００や各認証装置やサーバー５００のＣＰＵに実行させるためのプログラムを提供することもできる。このようなプログラムは、コンピュータに付属するフレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk-Read Only Memory）、ＲＯＭ、ＲＡＭおよびメモリカードなどのコンピュータ読み取り可能な記録媒体にて記録させて、プログラム製品として提供することもできる。あるいは、コンピュータに内蔵するハードディスクなどの記録媒体にて記録させて、プログラムを提供することもできる。また、ネットワークを介したダウンロードによって、プログラムを提供することもできる。

なお、本発明にかかるプログラムは、コンピュータのオペレーティングシステム（ＯＳ）の一部として提供されるプログラムモジュールのうち、必要なモジュールを所定の配列で所定のタイミングで呼出して処理を実行させるものであってもよい。その場合、プログラム自体には上記モジュールが含まれずＯＳと協働して処理が実行される。このようなモジュールを含まないプログラムも、本発明にかかるプログラムに含まれ得る。

また、本発明にかかるプログラムは他のプログラムの一部に組込まれて提供されるものであってもよい。その場合にも、プログラム自体には上記他のプログラムに含まれるモジュールが含まれず、他のプログラムと協働して処理が実行される。このような他のプログラムに組込まれたプログラムも、本発明にかかるプログラムに含まれ得る。

提供されるプログラム製品は、ハードディスクなどのプログラム格納部にインストールされて実行される。なお、プログラム製品は、プログラム自体と、プログラムが記録された記録媒体とを含む。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１０，３０，５０ ＣＰＵ、１１，３１，５１ ＲＯＭ、１２，３２，５２ ＲＡＭ、１３ スキャナー、１４ プリンター、１５ 操作パネル、１６，３３，５３ メモリー、１７ 通信コントローラー、１８，３５ 読取装置、３０ 開閉制御装置、３４，５４ 通信部、１００ ＭＦＰ、１０１ 認証情報読出部、１０２ 認証方式決定部、１０３ 認証処理部、１０４ 認証情報記憶部、１０５ ユーザー情報入力部、３００，３００Ａ，３００Ｂ 入退室管理システム、３０１ 認証装置、５００ サーバー。

Claims (14)

1. 同一エリア内に設置された、それぞれ同じ複数の認証方式でユーザー認証が可能な、複数の認証装置を含み、
   前記複数の認証装置は、それぞれ、
   ユーザーからの認証要求を受け付けるための受付手段と、
   前記複数の認証装置のうち、前記ユーザーが前記エリアに立ち入ってからすでにユーザー認証が成功している他の認証装置での前記ユーザー認証における認証方式に基づいて、前記受付手段で受け付けた前記認証要求に応じて行なうユーザー認証のための認証方式を決定するための決定手段と、
   前記決定手段で決定された認証方式で必要なユーザー情報を読み取るための読取手段と、
   前記ユーザー情報を用いて前記決定手段で決定された認証方式でユーザー認証を行なうための認証手段と、
   前記認証手段でのユーザー認証が成功である場合に、前記認証手段での前記認証方式を記憶装置に記憶させるための記憶手段とを備える、セキュリティー管理システム。
2. 前記決定手段は、前記複数の認証方式のうち、前記他の認証装置での前記ユーザー認証における認証方式以外の認証方式の中から前記認証要求に応じて行なうユーザー認証のための認証方式を決定する、請求項１に記載のセキュリティー管理システム。
3. 前記複数の認証方式のすべてが、前記他の認証装置での前記ユーザー認証において認証成功している場合に、前記決定手段は前記複数の認証方式のうちの前記ユーザーによって指定された認証方式を前記認証要求に応じて行なうユーザー認証のための認証方式とする、請求項２に記載のセキュリティー管理システム。
4. 前記複数の認証装置のうちの第１の認証装置は前記エリアの入退室管理システムに含まれ、
   前記複数の認証装置のうちの第２の認証装置は前記エリア内に設置された画像形成装置に含まれる、請求項１〜３のいずれかに記載のセキュリティー管理システム。
5. 前記複数の認証方式が第１の認証方式と第２の認証方式である場合であって、前記第１の認証装置において前記ユーザーが前記エリアに立ち入る際に前記第１の認証方式での認証が成功している場合には、前記第２の認証装置では前記第２の認証方式で前記ユーザーのユーザー認証が行なわれ、その後に前記ユーザーが前記エリアから立ち去る際の前記第１の認証装置での認証方式は、前記第１の認証方式と前記第２の認証方式とのうちの前記ユーザーの選択によって指定された認証方式に決定される、請求項４に記載のセキュリティー管理システム。
6. 同一エリア内に設置された、それぞれ同じ複数の認証方式でユーザー認証が可能な、複数の認証装置でのユーザー認証を管理するためのサーバーであって、
   前記エリアに立ち入ったユーザーが前記認証装置においてユーザー認証が成功であった場合の、前記ユーザー認証での認証方式を記憶するための記憶手段と、
   前記複数の認証装置のうちの前記ユーザーから認証要求を受け付けた第１の認証装置について、前記ユーザーが前記エリアに立ち入ってからすでにユーザー認証が成功している前記第１の認証装置の他の認証装置での前記ユーザー認証における認証方式に基づいて認証方式を決定するための決定手段とを備える、サーバー。
7. 前記決定手段は、前記複数の認証方式のうち、前記他の認証装置での前記ユーザー認証における認証方式以外の認証方式の中から前記認証要求に応じて行なうユーザー認証のための認証方式を決定する、請求項６に記載のサーバー。
8. 前記複数の認証方式のすべてが、前記他の認証装置での前記ユーザー認証において認証成功している場合に、前記決定手段は前記複数の認証方式のうちの前記ユーザーによって指定された認証方式を前記認証要求に応じて行なうユーザー認証のための認証方式とする、請求項７に記載のサーバー。
9. 認証装置と同一エリア内に設置され、前記認証装置と同じ複数の認証方式でユーザー認証が可能な画像形成装置であって、
   ユーザーからの認証要求を受け付けるための受付手段と、
   前記ユーザーが前記エリアに立ち入ってからすでにユーザー認証が成功している前記認証装置での前記ユーザー認証における認証方式に基づいて、前記受付手段で受け付けた前記認証要求に応じて行なうユーザー認証のための認証方式を決定するための決定手段と、
   前記決定手段で決定された認証方式で必要なユーザー情報を読み取るための読取手段と、
   前記ユーザー情報を用いて前記決定手段で決定された認証方式でユーザー認証を行なうための認証手段と、
   前記認証手段でのユーザー認証が成功である場合に、前記認証手段での前記認証方式を記憶装置に記憶させるための記憶手段とを備える、画像形成装置。
10. 前記決定手段は、前記複数の認証方式のうち、前記認証装置での前記ユーザー認証における認証方式以外の認証方式の中から前記認証要求に応じて行なうユーザー認証のための認証方式を決定する、請求項９に記載の画像形成装置。
11. 前記複数の認証方式のすべてが、前記認証装置での前記ユーザー認証において認証成功している場合に、前記決定手段は前記複数の認証方式のうちの前記ユーザーによって指定された認証方式を前記認証要求に応じて行なうユーザー認証のための認証方式とする、請求項１０に記載の画像形成装置。
12. 前記記憶装置を含み、
    前記認証装置から、前記ユーザー認証における認証方式を特定する情報を認証情報として取得するための取得手段をさらに備える、請求項９〜１１のいずれかに記載の画像形成装置。
13. 複数の認証方式でユーザー認証が可能な認証装置に、ユーザー認証を実行させるためのプログラムであって、
    ユーザーからの認証要求を受け付けるステップと、
    前記認証装置と同一エリアに設置され、前記認証装置と同じ前記複数の認証方式でユーザー認証が可能な他の認証装置であって、前記ユーザーが前記エリアに立ち入ってからすでにユーザー認証が成功している他の認証装置での前記ユーザー認証における認証方式に基づいて、前記認証要求に応じて行なうユーザー認証のための認証方式を決定するステップと、
    決定された認証方式で必要なユーザー情報を読み取るステップと、
    前記ユーザー情報を用いて決定された認証方式でユーザー認証を行なうステップと、
    前記ユーザー認証が成功である場合に、前記認証方式を記憶装置に記憶させるステップとを前記認証装置に実行させる、セキュリティー管理プログラム。
14. 同一エリア内に設置された、それぞれ同じ複数の認証方式でユーザー認証が可能な、複数の認証装置を含むセキュリティー管理システムにおけるセキュリティー管理方法であって、
    前記複数の認証装置のうちの第１の認証装置にて、ユーザーからの認証要求を受け付けるステップと、
    前記複数の認証装置のうち、前記ユーザーが前記エリアに立ち入ってからすでにユーザー認証が成功している前記第１の認証装置の他の認証装置での前記ユーザー認証における認証方式に基づいて、前記第１の認証装置でのユーザー認証のための認証方式を決定するステップと、
    決定された認証方式で必要なユーザー情報を前記第１の認証装置で読み取るステップと、
    前記第１の認証装置で前記ユーザー情報を用いて決定された認証方式でユーザー認証を行なうステップと、
    前記第１の認証装置でのユーザー認証が成功である場合に、前記ユーザー認証における前記認証方式を記憶装置で記憶するステップとを備える、セキュリティー管理方法。

Images