JP2023030785A - 多要素認証機能を備えたモバイル端末、制御方法、およびそのプログラム - Google Patents

Abstract

【課題】 モバイル端末から画像形成装置を利用するユーザに対して、ワンタイムトークンパスワードを用いた多要素認証方法を提供し、サイバー攻撃に対抗したセキュリティを備える装置を提供することを目的とする。【解決手段】 画像形成装置と通信するモバイル端末であって、前記画像形成装置と関連づいて管理されたシークレット情報に基づいてワンタイムパスワードを生成する生成手段と、前記生成手段によって生成された前記ワンタイムパスワード、およびユーザー情報を前記画像形成装置に送信する送信手段と、前記送信手段によって送信された前記ワンタイムパスワードおよび前記ユーザー情報を用いた認証処理が成功すると、前記画像形成装置を操作するためのサービスを提供する制御手段と、を有する。【選択図】 図１２

Description

本発明は、多要素認証機能を備えたモバイル端末、制御方法およびそのプログラムに関する。

近年、サイバー攻撃が高度化しており、その対策として多要素認証の導入が進んでいる。多要素認証の要素には、「知識情報」、「所持情報」、「生体情報」の３つの要素がある。「知識情報」とは、本人しか知らない情報であり、例えば、パスワード・暗証番号等である。「所持情報」とは、本人しか持っていないＩＣカードやハードウエアトークン（ワンタイムパスワード）である。「生体情報」とは、本人が有する生物固有の情報・特性であり、指紋、静脈、顔等である。これら「知識情報」、「所持情報」、「生体情報」を複数組み合わせて認証を行う多要素認証を用いることで、サイバー攻撃に対抗し、システムの不正利用リスクを低減することができる。

オフィスに設置された画像形成装置の操作パネルを利用する際のユーザ認証手段としては、社員証として配布されたＩＣカードを使用してユーザ認証を行う手段が提供されている。ＩＣカードを翳すだけでユーザ認証が完了する為、利便性が良く広く普及している。

その一方で、「所持情報」であるＩＣカードと「知識情報」暗証番号やパスワードを組み合わせた多要素の認証手段を提供している画像形成装置がある。また、「所持情報」であるＩＣカードと生体認証などを組み合わせた多要素認証手段を提供する画像形成装置がある（特許文献１を参照）。

画像形成装置は、ＰＣ端末（パーソナルコンピュータ端末）のウェブブラウザからアクセス可能なＷｅｂサーバ機能を備えている。この為、ユーザは、ＰＣ端末のウェブブラウザを用いて、画像形成装置にリモートアクセスし、ＨＴＭＬで作成されたユーザインタフェースを操作することができる。以下、ＨＴＭＬで作成されたユーザインタフェースをリモートＵＩと呼称する。一般に、画像形成装置のリモートＵＩを利用するユーザの認証手段としてＩＤとパスワードなどの「知識情報」が用いられる。特許文献２には、プリンタ等の通信装置のリモートＵＩを利用するために認証情報（パスワード）をユーザーに入力させる構成について開示されている。

特開２０１９－１５５６１０ 特開２０２１－７２５９９

ＰＣ端末で画像形成装置にリモートアクセスする際の認証方法として、ワンタイムパスワードを利用する方法がある。これは画像形成装置がユーザ毎に生成するシークレット情報と現在時刻からワンタイムパスワードを算出するものである。一般的にシークレット情報をユーザのＰＣ端末内に保存しておき、そのシークレット情報を用いてＰＣ端末がワンタイムパスワードを生成する。「知識情報」であるユーザＩＤとパスワードに加えて「所持情報」であるワンタイムパスワードを用いた多要素認証が、リモートアクセス時の認証方法として採用されつつある。

しかし、近年ではＰＣ端末に限らず、スマートフォン等のモバイル端末を用いて画像形成装置を操作するサービスが増えている。そのため、ＰＣ端末の場合と同様、モバイル端末で画像形成装置にリモートアクセスする際の認証方法として、ワンタイムトークンパスワードを用いた多要素認証を採用する必要性が高まっている。

本発明は、上記課題を鑑みてなされたもので、モバイル端末から画像形成装置を利用するユーザに対して、ワンタイムトークンパスワードを用いた多要素認証方法を提供し、サイバー攻撃に対抗したセキュリティを備える装置を提供することを目的とする。

画像形成装置と通信するモバイル端末であって、
前記画像形成装置と関連づいて管理されたシークレット情報に基づいてワンタイムパスワードを生成する生成手段と、
前記生成手段によって生成された前記ワンタイムパスワード、およびユーザー情報を前記画像形成装置に送信する送信手段と、
前記送信手段によって送信された前記ワンタイムパスワードおよび前記ユーザー情報を用いた認証処理が成功すると、前記画像形成装置を操作するためのサービスを提供する制御手段と、
を有する。

本発明により、モバイル端末から画像形成装置を利用するユーザに対して、ワンタイムトークンパスワードを用いた多要素認証方法を提供し、サイバー攻撃に対抗したセキュリティを備える装置を提供することができる。

ネットワーク構成を示す図である。 ＭＦＰ、モバイル端末のハードウェア構成を示す図である。 ＭＦＰ、モバイル端末のソフトウェア構成を示す図である。 ＭＦＰの設定のユーザインタフェースを示す図である。 ユーザ管理のユーザインタフェースを示す図である。 マイプロファイル編集のユーザインタフェースを示す図である。 リモートＵＩにおけるユーザ認証時の動作フローを示すフローチャートである。 リモートＵＩがＰＣのウェブブラウザに提供する画面と画面遷移を示す図である。 ローカルＵＩからモバイル接続する際に提供する画面と画面遷移を示す図である。 モバイル端末からＭＦＰに接続する際の動作フローを示すフローチャートである。 モバイル端末からＭＦＰに印刷する際に提供するモバイル端末側の画面を示す図である。 モバイル端末からＭＦＰに印刷する際の動作フローを示すフローチャートである。 実施形態２のモバイル端末からＭＦＰに印刷する際に提供するモバイル端末側の画面を示す図である。 実施形態２のモバイル端末からＭＦＰに印刷する際の動作フローを示すフローチャートである。

以下、本発明を実施するための形態について図面を用いて説明する。

［実施形態１］
本発明を適用した画像形成装置の例として、オフィスに設置されたコピー、プリント、スキャン、などの機能を備えたＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）とモバイル端末を例に本発明の実施例について説明する。

＜システム構成＞
図１を参照して本実施例のオフィス環境におけるネットワーク構成について説明する。ＭＦＰ１０１は少なくとも印刷機能を有する画像形成装置である。ＭＦＰ１０１は、ネットワークＬＡＮ１０３を介して接続されるＰＣ端末（例えばＰＣ１０２）と通信を行う。ユーザは、ＰＣ端末のウェブブラウザからＭＦＰ１０１へアクセスして、ＭＦＰ１０１のリモートＵＩを利用することができる。また、ＭＦＰ１０１は、端末（例えばＰＣ１０２）からプリントジョブやＭＦＰ１０１内に保存された文書へのアクセス要求を受信することができる。

モバイル端末１０４はネットワークＬＡＮ１０３上のアクセスポイント１０５を介してＭＦＰ１０１と通信を行う。無線ＬＡＮの接続はアクセスポイント１０５を介さずにＭＦＰ１０１とダイレクト接続してもよい。モバイル端末１０４を用いて印刷の実行指示や、モバイル端末が保持する宛先情報をＭＦＰ１０１に設定する等、様々な機能を実行する事が可能である。

＜ハードウェア構成＞
図２は、ＭＦＰ１０１のハードウェア構成及びモバイル１０４のハードウェア構成を示す簡略図である。

ＣＰＵ２０１はＭＦＰ１０１全体の動作を制御する中央演算装置（プロセッサ）である。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３は揮発性メモリであり、ワークエリアであり、ＲＯＭ２０２及びＨＤＤ２０４に格納された各種制御プログラムを展開するための一時記憶領域として用いられる。

ＲＯＭ２０２は不揮発性メモリであり、ＭＦＰ１０１のブートプログラムなどが格納されている。ＨＤＤ２０４はＲＡＭ２０３と比較して大容量な不揮発性のハードディスクである。ＨＤＤ２０４には、ＭＦＰの制御用プログラムが格納されている。また、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やアプリケーションプログラムもＨＤＤ２０４に格納されている。

ＣＰＵ２０１はＭＦＰ１０１の起動時、ＲＯＭ２０２に格納されているブートプログラムを実行する。このブートプログラムは、ＨＤＤ２０４に格納されているＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムを読み出し、ＲＡＭ２０３上に展開するためのものである。ＣＰＵ２０１はブートプログラムを実行すると、続けてＲＡＭ２０３上に展開したＯＳのプログラムを実行し、ＭＦＰ１０１の制御を行う。また、ＣＰＵ２０１は制御用プログラムによる動作に用いるデータもＲＡＭ２０３上に格納して読み書きを行う。

なお、ＭＦＰ１０１は、１つのＣＰＵ２０１が後述するフローチャートに示す各処理を実行するものとするが、他の態様であっても構わない。例えば、複数のＣＰＵやマイクロプロセッサ（ＭＰＵ）が協働して後述するフローチャートに示す各処理を実行するようにすることもできる。また、後述する処理の一部をＡＳＩＣ（ＡｐｐｌＩＣａｔｉｏｎ ＳｐｅｃｉｆＩＣ Ｉｎｔｅｇｒａｔｅｄ ＣｉｒｃＵＩｔ）やＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等のハードウェア回路を用いて実行するようにしても良い。

操作パネル２０５は、タッチ操作可能なディスプレイである。

プリンタ２０６は、通信部２０７を介して外部から受信した印刷データやスキャナ２０７から取得したデジタルデータをプリントするプリンタエンジンである。

スキャナ２０７は、紙原稿を読み取ってデジタルデータ化するスキャナ装置である。

通信部２０８は、インターネットやオフィスのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続する為のネットワークインタフェースである。

ＩＣカードリーダ２０９は、ＩＣカードからユーザ認証に使用する情報を読み出す為の装置であり、ＩＣカード認証を実現するために必要なユニットである。

次にモバイル１０４を構成する装置に関して説明する。ＣＰＵ２１１、ＲＯＭ２１２、ＲＡＭ２１３、ＨＤＤ２１４、操作パネル２１５に関しては上記ＭＦＰ１０１でのハードウェア構成とほぼ同等の役割を果たすことから説明を割愛する。

カメラ２１６は本実施例では二次元コード（例えば、ＱＲコード（登録商標））の読み取りを行う。通信部２１７はアクセスポイント１０５やＭＦＰ１０１と無線ＬＡＮ通信を行うための通信インタフェース部である。

＜ソフトウェア構成＞
図３は、ＭＦＰ１０１、モバイル１０４のソフトウェア構成を示す簡略図である。ＭＦＰ１０１のローカルＵＩ３０１は、操作パネル２０５のディスプレイを用いて、ローカルアクセスするユーザがＭＦＰ１０１の設定変更や機能を利用する為のユーザインタフェースを提供する。リモートＵＩ３０２は、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）サーバ機能を有する。そして、リモートアクセスするユーザに、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）で構成されるユーザインタフェースをユーザに提供する。

ユーザは、ＰＣ端末のウェブブラウザを利用してリモートＵＩ３０２にアクセスし、ＭＦＰ１０１の設定変更や機能を利用することができる。ＰＣ端末のウェブブラウザはＨＴＭＬで構成されるユーザインタフェースを表示する。ユーザはこのウェブブラウザに表示されたユーザインタフェースを操作することで設定変更や機能を利用する。

ユーザ認証サービス３０３は、ローカルＵＩ３０１やリモートＵＩ３０２を利用するユーザを認証するソフトウェアモジュールである。ユーザ認証サービス３０３は、ローカルＵＩ３０１を利用するユーザをＩＣカードや暗証番号で認証する。また、リモートＵＩを利用するユーザ、モバイル端末１０４を利用するユーザをユーザ名、パスワード、ワンタイムパスワードで認証する。ＩＣカードリーダドライバ３０４は、ＩＣカードリーダ２０９を制御するドライバであり、ＩＣカードから情報を取得して、ユーザ認証サービス３０３にＩＣカード情報を提供する。

モバイル接続サービス３０５は、モバイル１０４と接続するための制御をするソフトウェアモジュールである。無線ＬＡＮ接続するために必要な情報をＱＲコード化して表示し、モバイル１０４からの接続要求に応じて無線ＬＡＮ接続を行う。

次にモバイル１０４のソフトウェア構成を説明する。パネル制御部３１１は、操作パネル２１５のディスプレイを用いて、ユーザにモバイル１０４の設定変更や機能を利用するためにユーザインタフェースを提供する。カメラ制御部３１２はカメラ２１６を利用してＭＦＰ１０１が表示するＱＲコードの読み込みを行う。

ＭＦＰ制御アプリケーション３１３はモバイル１０４内にインストールされたＭＦＰ１０１を制御するためのアプリケーションである。ＭＦＰ１０１に限らず他のＭＦＰを登録する事も可能である。本実施例ではＭＦＰ制御アプリケーション３１３はＭＦＰ１０１が表示するＱＲコードの読み取りを行うことで無線ＬＡＮのパラメータを取得し、ＭＦＰ１０１との間に無線ＬＡＮの接続を形成する。ＱＲコードによる無線ＬＡＮ接続ではなく、無線ＬＡＮのパラメータを直接入力することでＭＦＰと接続してもよいし、ＢｌｕｅｔｏｏｔｈやＮＦＣによる通信で無線ＬＡＮのパラメータを渡すことでＭＦＰと接続してもよい。

ＴＯＴＰ生成アプリケーション３１４はモバイル１０４内にインストールされたＴＯＴＰを生成するためのアプリケーションである。

＜ワンタイムパスワード＞
本実施例で使用するワンタイムパスワードについて説明する。ワンタイムパスワードの生成方法については、ＲＦＣ６２３８に規定されたＴＯＴＰ（Ｔｉｍｅ－ｂａｓｅｄ Ｏｎｅ－ｔｉｍｅ Ｐａｓｓｗｏｒｄ）に従う。具体的には、ユーザ毎に生成したＴＯＴＰのシークレット情報（以下、シークレット、あるいはＴＯＴＰシークレット）と時刻情報を使用して認証情報であるワンタイムパスワード（以下、ＴＯＴＰワンタイムパスワード、あるいはワンタイムパスワード）を生成する。ＴＯＴＰシークレットは乱数である。

近年、ＴＯＴＰに対応したモバイルアプリケーション（スマートフォンのアプリケーション）が普及している。例えば、Ｇｏｏｇｌｅ社のＧｏｏｇｌｅ Ａｕｔｈｅｎｔｉｃａｔｏｒ（登録商標）や、マイクロソフト社のＭｉｃｒｏｓｏｆｔ Ａｕｔｈｅｎｔｉｃａｔｏｒ（登録商標）などがある。ＴＯＴＰに対応したモバイルアプリケーションにＴＯＴＰシークレットの文字列を登録したり、ＴＯＴＰシークレット情報を含むＱＲコードをモバイル端末１０４で撮影したりすることにより、ＴＯＴＰシークレットがモバイルアプリケーションに記憶される。これにより、ＴＯＴＰシークレット発行者と、モバイルアプリケーション間でＴＯＴＰシークレットを共有する。本実施例では、ＴＯＴＰシークレット発行者をＭＦＰ１０１であるものとして説明する。ＭＦＰ１０１の画面に表示されたＱＲコードをモバイル端末１０４が撮影するなどにして、モバイルアプリケーションはＴＯＴＰシークレットを取得するものとする。

ＴＯＴＰに対応したモバイルアプリケーションは、ＴＯＴＰシークレットと時刻情報を元にワンタイムパスワードを生成する。また、ＴＯＴＰに対応したモバイルアプリケーションの他に、ＰＣのウェブブラウザの拡張機能としてインストール可能なＴＯＴＰに対応したプラグインなどがある。本実施例において、ＴＯＴＰシークレット発行者は、ユーザ認証サービス３０３（ＭＦＰ１０１）である。ＭＦＰ１０１を利用するユーザは、自身が保持するモバイル１０４内にインストールされたＴＯＴＰ生成アプリケーション３１４や、ＭＦＰ制御アプリケーション３１３を利用してＭＦＰ１０１に関する情報をモバイル端末１０４に登録することでモバイルアプリケーションがＴＯＴＰシークレットを生成することも出来る。一般にモバイルアプリケーションやウェブブラウザのプラグインのようにソフトウェアを用いて生成するワンタイムパスワードをソフトウェアトークンと称する。そして、ソフトウェアトークンを利用した認証方式をソフトウェアトークン認証と称する。

本実施例では、ローカルＵＩ３０１やリモートＵＩ、モバイル端末１０４から要求を受けて、ユーザ認証サービス３０３がＴＯＴＰシークレットの生成、ワンタイムパスワードの生成、ワンタイムパスワードの照合を行うものとする。

また、本実施例では後述のユーザ情報テーブルにおいて、ユーザーのアカウント情報に関連付いてＴＯＴＰシークレットが記録された状態をワンタイムパスワードの有効状態とし、ＴＯＴＰシークレットが記録されていない状態をワンタイムパスワードの無効状態とする。

＜ユーザ情報＞
ユーザ認証サービス３０３が管理するユーザ情報について説明する。ユーザ認証サービス３０３は、ユーザ情報を表１に示すようなユーザ情報テーブルに記憶して管理する。ユーザ情報テーブルは、ＨＤＤ２０４に記録されるデータベースである。なお、通信経路やストレージの暗号化や改ざん防止を施した上でネットワーク上の他のノードのデータベースを利用しても良い。ユーザ情報テーブルには、ＩＣカード認証に使用するカードＩＤ、暗証番号、パスワード、ＴＯＴＰシークレット、ユーザのロール、メールアドレスなどを記録する。

ＴＯＴＰシークレットは、ユーザー情報（ユーザー名等）に対して一意に定められている。

ロールは、ユーザのＭＦＰ１０１に対する使用権限を示す情報である。各ロールと使用権限の例を下記のロール情報テーブル（表２）に示す。ＭＦＰ１０１が工場出荷時から備えるロールの定義に加えて、ユーザが詳細な使用権限を設定して新しいロールを作成できるようにしても良い。なお、表２の「設定変更」とは、後述するユーザ認証設定、およびユーザ管理などと言ったＭＦＰ１０１の設定値を変更する行為を指す。なお、ＭＦＰ１０１のネットワーク設定や印刷機能設定など多種多様の設定も変更できても良い。Ａｄｍｉｎｉｓｔｒａｔｏｒは管理者ユーザに与えられるロールであり、ＧｅｎｅｒａｌＵｓｅｒおよび／またはＬｉｍｉｔｅｄＵｓｅｒは一般ユーザに与えられるロールである。

＜ユーザ認証設定＞
次に、ＭＦＰ１０１が備えるユーザ認証設定について説明する。

図４は、リモートＵＩ３０２が提供するＭＦＰ１０１のユーザ認証設定のＵＩ（ユーザーインタフェース）の例である。リモートＵＩ３０２のみならず、ローカルＵＩ３０１にて同様のＵＩを管理者向けに提供するようにしても良い。

４０１は多要素認証に関する設定である。設定をＯＮにすることで、ローカルＵＩ３０１に対しては、「所持情報」であるＩＣカードの認証と「知識情報」である暗証番号の認証を組み合わせた多要素認証が有効化される。一方のリモートＵＩ３０２に対しては、「所持情報」としてハードウェアトークンまたはソフトウェアトークンから生成されるワンタイムパスワードを用いた認証を適用する。また４０１の多要素認証設定を有効にすることでモバイル１０４からのアクセス時にも多要素認証を要求することができる。

ローカルＵＩ３０１に対してもワンタイムパスワードを用いた多要素認証を適用してもよい。また、多要素認証の設定をローカルＵＩ３０１とリモートＵＩ、それぞれ個別に設定できるようにしてもよい。

４０２の強制留め置きの有効無効の設定である。強制留め置きがＯＮの場合は画像形成装置１０１がプリントジョブを受信した際にそのまま印刷せずに一旦プリントジョブを留め置く。印刷をするためにはユーザ認証を要求し、認証成功後に印刷が実行出来るようになる。

＜ユーザ管理＞
図５は、リモートＵＩ３０２が提供するＭＦＰ１０１のユーザアカウントを管理するＵＩの例である。リモートＵＩ３０２のみならず、ローカルＵＩ３０１にて同様のＵＩを管理者向けに提供するようにしても良い。

５０１は、ユーザアカウントの一覧を管理するユーザ管理画面である。Ａｄｍｉｎｉｓｔｒａｔｏｒロールをもつ管理者のみがアクセスすることができる。ユーザ管理画面５０１では、新規のユーザカウントを登録したり、登録済みのアカウントを選択して編集・削除したりできる機能を提供する。例えば、「Ａｄｍｉｎ」が、ユーザ管理画面５０１において、「Ａｌｉｃｅ」のアカウントを選択して、編集ボタンを押下した場合、ＰＣ１０２はユーザ編集画面５０２を表示する。ユーザ編集画面５０２では、パスワード、暗証番号、カードＩＤ、メールアドレス、ロールなどを編集して保存することができる。また、ユーザ編集画面５０２では、リモートＵＩのユーザ認証に使用するワンタイムパスワードの状態（有効／無効）を表示する。管理者は、ユーザ編集画面５０２において、５０３の無効化ボタン押下によりワンタイムパスワードを初期化（無効化）することができる。

＜マイプロファイルの編集＞
図６は、リモートＵＩ３０２が提供するマイプロファイルを編集するＵＩの例である。マイプロファイル編集画面６０１は、リモートＵＩ３０２にログインしたユーザが自身のアカウントの情報を確認および編集する為のＵＩである。このＵＩは、リモートＵＩ３０２にログイン可能なすべてのユーザに提供される。リモートＵＩ３０２のみならず、ローカルＵＩ３０１にて同様のＵＩを提供するようにしても良い。マイプロファイル編集画面６０１では、パスワード・暗証番号・メールアドレスを編集して、保存することができる。ただし、ユーザは自分自身のロールは変更できず、管理者ユーザーのみがロールの編集が可能である。マイプロファイル編集画面６０１では、リモートＵＩ３０２のユーザ認証に使用するワンタイムパスワードの状態（有効／無効）の確認を行うことができる。

＜ログイン動作＞
次に、ユーザがＭＦＰ１０１へログインする際の動作を、フローチャートを参照して説明する。なお、本実施例では、下記のフローに示す手順が、ローカルＵＩ３０１、リモートＵＩ３０２、ユーザ認証サービス３０３、ＩＣカードリーダドライバ３０４のソフトウェアプログラムに記録されている。ソフトウェアプログラムは、ＲＯＭ２０２、ＨＤＤ２０４などの不揮発性のストレージに記憶されており、ＲＡＭ２０３にロードされ、ＣＰＵ２０１によってフローチャートに示すフローが実行される。また、ローカルＵＩ３０１、リモートＵＩ３０２、ユーザ認証サービス３０３、ＩＣカードリーダドライバ３０４などのソフトウェアは互いにＡＰＩを提供し、相互にＡＰＩを使用することによって、共調して動作する。動作フローの説明の中では、ＡＰＩの呼び出しに関しては省略する。

＜リモートＵＩのログイン動作フロー＞
図７と図８を参照して、リモートＵＩ３０２のログイン時の動作フローを説明する。

図７は、リモートＵＩにおけるユーザ認証時の動作を示すフローチャートである。図８はリモートＵＩがＰＣ１０２のウェブブラウザに提供するＨＴＭＬで作成した画面とその画面遷移を示す図である。

リモートＵＩ３０２は、リモートＵＩ３０２へのアクセスを検知すると、リモートＵＩのログイン画面８０１を表示する。リモートＵＩにおいて、ユーザはユーザ名とパスワードを入力しログインボタンを押下することにより、リモートＵＩ３０２はログイン操作を検知する（Ｓ７０１）。ユーザ認証サービス３０３は、ユーザ情報テーブル（表１）を参照して入力されたユーザ名とパスワードを照合することでユーザを認証する（Ｓ７０２）。認証処理に失敗した場合は、認証エラーを表示後に、再びユーザ名・パスワードの入力を求めるログイン画面８０１をリモートＵＩに表示させる。ユーザ名・パスワードの照合が成功した場合、照合に成功したアカウントを特定する。

次に、特定したアカウントのユーザ情報テーブル（表１）のＴＯＴＰシークレットをＭＦＰ１０１が参照することで、ＴＯＴＰシークレットが登録済みか否かをＭＦＰ１０１が判定する（Ｓ７０３）。ＴＯＴＰシークレットが登録済みの場合、ワンタイムパスワードは有効化されているものと判断し、ＰＣ１０２のリモートＵＩにワンタイムパスワード入力画面８０２を表示させることで、ワンタイムパスワードの入力を求める（Ｓ７０４）。次に、入力されたワンタイムパスワードをＭＦＰ１０１がＰＣ１０２から取得すると、ユーザ認証サービス３０３が時刻情報とＴＯＴＰシークレットから算出したワンタイムパスワードと照合し、ワンタイムパスワードを認証する（Ｓ７０５）。入力されたワンタイムパスワードが正しい場合、ユーザをＭＦＰ１０１へログインさせる処理を実施する（Ｓ７０６）。

ワンタイムパスワードの照合に失敗した場合、ワンタイムパスワードが一致しない旨をＰＣ１０２のメッセージ表示でユーザに伝えると供に、再びワンタイムパスワード入力画面８０２を表示してワンタイムパスワードの再入力を求める。一定回数以上、入力ミスが続いた場合、攻撃を受けていると判断して、アカウントを一定時間ロックアウトする。

Ｓ７０６において、ユーザ情報テーブル（表１）とロール情報テーブル（表２）を参照してログインさせるユーザのロールとロールに関連づく権限を付与して、ユーザをＭＦＰ１０１へログインさせる制御をおこなう。リモートＵＩ３０２が提供するＭＦＰ１０１の機能を利用させる為のメニュー画面８０３をＰＣ１０２は表示して、ログイン動作を終了する。メニュー画面８０３の表示において、利用権限のない機能をグレーアウトして選択できないようにする制御をおこなう。Ｓ７０３において、ＴＯＴＰシークレットが登録されておらず、ワンタイムパスワードが有効化されていないと判定した場合、多要素認証４０１の設定がＯＮかＯＦＦかをＭＦＰ１０１が判定する（Ｓ７０７）。なお、Ｓ７０７の判定はＳ７０３よりも先に行っても良い。その場合、リモートアクセスの多要素認証がＯＦＦの場合はシークレット生成の確認を行わずにＳ７０６のログイン処理が実行される。

Ｓ７０７においてＯＦＦと判断された場合、ワンタイムパスワードの入力は求めずに、ユーザをＭＦＰ１０１へログインさせる処理を実施する（Ｓ７０６）。ＯＮの場合、リモートＵＩ３０２は、ユーザ認証サービス３０３を介してＴＯＴＰシークレットを含むＱＲコードを生成し、ワンタイムパスワードの有効化画面８０４をＰＣ１０２に表示させる（Ｓ７０８）。ＭＦＰ１０１はＴＯＴＰの有効化成否を判定し（Ｓ７０９）、正常にワンタイムパスワードが有効化できたことを確認した場合、ユーザをＭＦＰ１０１へログインさせる処理を実施する（Ｓ７０６）。ＴＯＴＰの有効化に失敗した場合、ＰＣ１０２の表示画面をログイン画面８０１に戻す。

＜モバイル端末１０４とＭＦＰ１０１の接続動作＞
次に、ユーザがモバイル１０４内のＭＦＰ制御アプリケーション３１３を使用してＭＦＰ１０１に接続する際の動作を、図９と図１０のフローチャートを参照して説明する。

本実施例では多要素認証設定（４０１）がＯＮであるものとして説明する。またユーザ情報テーブル（表１）にあるように、ユーザー”Ｄａｖｅ”（ローカルＵＩでＩＣカード認証をするためのカードＩＤと暗証番号は登録済。ＴＯＴＰシークレットは未登録）を例に説明する。またモバイル１０４内のＭＦＰ制御アプリケーション３１３はモバイルユーザ情報（表３）のように、モバイル１０４の所有者１人分のユーザ情報のみを管理する。

９０１はローカルＵＩのＩＣカード認証画面を表す。ＩＣカードの認証処理に成功すると暗証番号の入力画面９０２が表示される。暗証番号の認証処理に成功するとメインメニュー９０３が表示される。メインメニューからモバイル接続のボタンを押下するとモバイル接続画面の表示要求をＭＦＰ１０１が受け付ける（Ｓ１０１１）。表示要求が受け付けられるとＭＦＰ１０１のモバイル接続サービス３０５はユーザ認証サービス３０３にＴＯＴＰシークレットの生成要求を送信する。ユーザ認証サービス３０３はユーザ情報テーブル（表１）にアクセスしログイン中のユーザ（今回は”Ｄａｖｅ”）のＴＯＴＰシークレットが作成済かどうかを確認する（Ｓ１０１２）。未作成の場合、ユーザ認証サービス３０３はＴＯＴＰシークレットの作成を行い（Ｓ１０１３）、生成したＴＯＴＰシークレットをモバイル接続サービスに渡す。モバイル接続サービス３０５はデバイス名９１２、無線ＬＡＮ接続に必要なパラメータ、ＩＰアドレス９１３、ＳＳＩＤ９１４、接続キー９１５と併せてＴＯＴＰシークレット９１６をＱＲコードにし画面９１１を表示する（Ｓ１０１４）。

本実施例では不図示あるが、Ｓ１０１２でＴＯＴＰシークレットが生成済であると判断された場合はＴＯＴＰシークレットの作成は行わずに、ユーザ情報テーブル（表１）に既に登録されているＴＯＴＰシークレットが９１５（ＭＦＰ１０１）に表示される。これによりリモートＵＩにアクセスする際に利用するＴＯＴＰシークレットとモバイル１０４からアクセスする際に利用するＴＯＴＰシークレットが同一のものを利用する事が出来る。同一のＴＯＴＰシークレットを使用させる構成は利便性を考慮したものであるが、リモートＵＩ用のシークレットとモバイル用のシークレットをユーザ情報テーブル（表１）で管理し、よりセキュアな構成を採用してもよい。また、Ｓ１０１２でＴＯＴＰシークレットが作成済かどうかに関わらず毎回ＴＯＴＰシークレットを生成するようにし、過去に作成したＴＯＴＰシークレットが上書きされるようにしてもよい。

モバイル１０４のＭＦＰ制御アプリケーション３１３は９１１の画面に表示されたＱＲコードをＱＲコード登録画面９２１から読み取る（Ｓ１００１）。ＭＦＰ制御アプリケーション３１３はＱＲコードの読み取りを行うとＱＲコードから取得したパラメータを元にＭＦＰ１０１に接続要求を送信し（Ｓ１００２）画面を接続中の画面９２２に切り替える。

ＭＦＰ１０１のユーザ認証サービス３０３はモバイル１０４からの接続要求を受信すると（Ｓ１０１５）、接続処理を開始する（Ｓ１０１６）。接続要求を受信しない限り画面９１１を表示し続けるが、一定時間の経過で別の画面に切り替えるようにしてもよい。

接続処理に成功した場合、ＭＦＰ１０１に接続成功の画面（不図示）を表示し（Ｓ１０１８）、接続に失敗した場合はエラー画面（不図示）を表示する（Ｓ１０２０）。接続に成功した場合はログイン中のユーザＤａｖｅのユーザ情報テーブル（表１）にＴＯＴＰシークレットを登録し（Ｓ１０１９）、接続が成功したことをモバイル１０４に通知する（Ｓ１０２１）。もしＳ１０１７で接続に失敗している場合はＳ１０２１で接続の失敗を通知する。

Ｓ１０１９の処理で登録した後のユーザ情報テーブル（表４）は以下のようにユーザーＤａｖｅのＴＯＴＰシークレットが格納された状態となる。

モバイル１０４のＭＦＰ制御アプリケーション３１３はＭＦＰ１０１から接続成功の通知を受信すると（Ｓ１００３）、接続成功の画面９２３を表示する（Ｓ１００４）。接続の失敗を受信した場合は接続失敗の画面９２４を表示する（Ｓ１００６）。接続に成功した場合、ＭＦＰ制御アプリケーション３１３はデバイス情報リスト（表５）にＴＯＴＰシークレットを保存する（Ｓ１００５）。デバイス情報リスト（表５）は複数のデバイスが登録可能であり、多要素認証が有効になっていないデバイスの場合、ＴＯＴＰシークレットは未登録となる。

本実施例では、ＭＦＰ１０１のデバイス名は「ＭＦＰ－００５」であり、ＴＯＴＰシークレットは「４４６５２ｑ７ｇ－５４ａｑ…」である。このＴＯＴＰシークレットは、ユーザー“Ｄａｖｅ”のＴＯＴＰシークレット「４４６５２ｑ７ｇ－５４ａｑ…」と一致することが表４から確認できる。

表４および表５からわかるように、ＭＦＰ１０１ではユーザー情報とＴＯＴＰシークレットとが関連づいて管理され、モバイル１０４ではＭＦＰ１０１に関する情報とＴＯＴＰシークレットとが関連づいて管理される。

＜モバイルからＭＦＰへのプリント時の動作＞
次に、ユーザがモバイル１０４内のＭＦＰ制御アプリケーション３１３を使用してＭＦＰ１０１へプリントする際の動作を、図１１と図１２のフローチャートを参照して説明する。

ＭＦＰ１０１は４０２にあるように強制留め置きがＯＮの状態とする。強制留め置きがＯＮの場合、印刷ジョブを受信した際にそのまま印刷は行わずに一旦印刷ジョブを留め置く。留め置かれているジョブの印刷にはユーザ認証が必要となる。

モバイル１０４から印刷する際の画面は図示しないが、ユーザが印刷データを選択し（Ｓ１２０１）、プリンタを選択（Ｓ１２０２）し、印刷実行を行うことでＭＦＰ制御アプリケーション３１３がＭＦＰ１０１に印刷要求を送信する（Ｓ１２０３）。Ｓ１２０１とＳ１２０２の処理の順序は前後してもよい。

ＭＦＰ１０１はモバイル１０４から印刷要求を受信すると（Ｓ１２１１）、強制留め置きがＯＮの状態かどうかを確認する（Ｓ１２１２）。強制留め置きがＯＦＦの場合はそのまま印刷を実行して処理を終了する（Ｓ１２１４）。強制留め置きがＯＮの場合は印刷ジョブを留め置く（Ｓ１２１３）。

次に、モバイル端末１０４からＭＦＰ１０１に対して、Ｓ１２１３によって留め置かれた印刷ジョブの印刷を指示する場合の手順について説明する。

プリンタ選択画面１１０１においてユーザー操作によってプリンタが選択され（Ｓ１２２１）、機能選択画面１１０２において、留め置きジョブ一覧を取得する機能を選択する（Ｓ１２２２）。Ｓ１２２２の処理を実行したことをきっかけに、留め置きジョブ一覧の取得要求がＭＦＰ１０１に送信される（Ｓ１２２１、１２３１）。

ＭＦＰ制御アプリケーション３１３はデバイス情報リスト（表５）を参照し、プリンタ選択画面１１０１でユーザー操作により指定されたＭＦＰ１０１のＴＯＴＰシークレットが登録されているかどうかを確認する（Ｓ１２２３）。登録済の場合はＭＦＰ１０１のＴＯＴＰシークレットとモバイル１０４の時刻情報（現在時刻）からＴＯＴＰワンタイムパスワードを算出する（Ｓ１２２４）。ＴＯＴＰワンタイムパスワードの生成方法は前述の通りＲＦＣ６２３８に規定されたＴＯＴＰ生成アルゴリズムに従って行う。算出したＴＯＴＰワンタイムパスワード、およびモバイルユーザ情報（表３）にあるユーザ名とパスワードをＭＦＰ１０１に認証情報として送信する（Ｓ１２２５）。

もしＳ１２２３でＴＯＴＰシークレットが未登録の場合はＴＯＴＰワンタイムパスワードの計算は行わずに、モバイルユーザ情報（表３）にあるユーザ名、パスワードのみをＭＦＰ１０１に認証情報として送信する。

ＭＦＰ１０１の認証サービス３０３は留め置きジョブ一覧の取得要求を受信すると（Ｓ１２３１）、ユーザ情報テーブル（表４）を参照しユーザ名とパスワードによる認証処理を行う（Ｓ１２３２）。認証処理でエラーは発生した場合は認証エラーの情報をモバイル１０４に返信し処理を終了する（Ｓ１２３９）。認証処理に成功した場合、多要素認証のスイッチ（４０１）が有効かどうかを確認する（Ｓ１２３３）。多要素認証が有効である場合はユーザ情報テーブル（表４）のＴＯＴＰシークレットとＭＦＰ１０１の時刻情報（現在時刻）からＴＯＴＰワンタイムパスワードの計算を行う（Ｓ１２３４）。ＴＯＴＰワンタイムパスワードの算出方法は前述の通りＲＦＣ６２３８に規定されたＴＯＴＰ生成アルゴリズムに従って行う。ＭＦＰ１０１は、ＭＦＰ１０１が計算したＴＯＴＰワンタイムパスワードとモバイル１０４から受信したＴＯＴＰワンタイムパスワードが一致する事を確認する（Ｓ１２３５）。ＴＯＴＰワンタイムパスワードが一致する場合はユーザの留め置きジョブ一覧をモバイル１０４に送信する（Ｓ１２３６）。ユーザーの留め置きジョブ一覧は、少なくともユーザーＩＤと関連づいてＭＦＰ１０１で管理されているジョブの一覧情報である。ＴＯＴＰワンタイムパスワードが一致しない場合は認証エラーの情報をモバイル１０４に返信し処理を終了する（Ｓ１２３９）。また、多様書認証が有効であるにも関わらず（Ｓ１２３３）、モバイル１０４からＴＯＴＰワンタイムパスワードが送られてこなかった場合には、Ｓ１２３５で「ＮＯ」と判断され、認証エラーに関する情報がモバイル１０４に送信される（Ｓ１２３９）。

モバイル１０４のＭＦＰ制御アプリケーション３１３は留め置きジョブ一覧の取得要求結果を確認し（Ｓ１２２６）、取得に成功した場合はプリントジョブ画面（１１０３）に取得した一覧を表示する（Ｓ１２２７）。取得に失敗した場合は１１０５のようにエラーメッセージ１１０５を表示する（Ｓ１２２９）。

プリントジョブ選択画面１１０３で印刷したいジョブをユーザーが選択すると印刷実行要求がＭＦＰ１０１に送信され、１１０４のように印刷実行要求が送信された旨のメッセージがモバイル端末１０４に表示される（Ｓ１２２８）。ＭＦＰ１０１は印刷要求を受信すると（Ｓ１２３７）、印刷を実行し（Ｓ１２３８）処理を終了する。なお、ＭＦＰ１０１において印刷処理が開始されると、印刷処理を実行中である旨がＭＦＰ１０１のローカルＵＩ３０１に表示されるようにしてもよい（不図示）。このように、ユーザー情報、あるいはユーザー情報とワンタイムパスワードの認証によって、モバイル１０４は印刷実行を指示でき、ＭＦＰ１０１が提供するサービスを利用することができる。

上記に説明した通り、本実施例に記載したＭＦＰ１０１、モバイル１０４はワンタイムパスワードによる認証方法によって、モバイル１０４から画像形成装置１０１を利用するユーザに対して多要素認証を適用でき、サイバー攻撃に対抗したセキュリティを備える装置を提供できる。

［実施形態２］
図１３、図１４を使って実施形態２について説明をする。

実施形態１ではモバイル１０４からＭＦＰ１０１へのプリント時の動作の説明において、留め置きジョブ一覧（１１０２）を取得した際にＴＯＴＰシークレットを計算してユーザ名、パスワードと共にＭＦＰ１０１に送信していた（Ｓ１２２５）。

実施形態２では留め置きジョブ一覧を一覧の要求時（Ｓ１２２２）にはユーザ名、パスワードの情報のみを送信する（Ｓ１４０１）場合について説明する。

図１４を用いて実施形態２の処理について説明する。実施形態１で説明済みの処理については同じ付番を振って説明を省略する。ＭＦＰ１０１のユーザ認証サービス３０３が留め置きジョブ一覧の取得要求をモバイル１０４から受信すると（Ｓ１２３１）、ユーザ情報テーブル（表４）を参照しユーザ名とパスワードによる認証を行う（Ｓ１２３２）。ユーザ認証サービス３０３は４０１の多要素認証のスイッチが有効かどうかを確認し（Ｓ１２３３）、多要素認証が有効の場合はモバイル１０４に対してワンタイムパスワードの入力要求を送信する（Ｓ１４１１）。

ＭＦＰ１０１からワンタイムパスワードの入力要求をモバイル１０４が受信した際（Ｓ１４０２）に１３０２の画面のようにワンタイムパスワードを入力するように構成する（Ｓ１４０３）。

実施形態１ではモバイル１０４のＭＦＰ制御アプリケーション３１３が内部で自動的にワンタイムパスワードを生成していたが、実施形態２ではＭＦＰ１０１からの入力要求があった場合に入力を行う。１３０２の画面下部の確認ボタンを押下することで、デバイス情報リスト（表５）にＴＯＴＰシークレットが登録済のデバイスに関しては現在時刻とＴＯＴＰシークレットからワンタイムパスワードを計算し（Ｓ１４０４）、ワンタイムパスワードを表示する（Ｓ１４０５）。ここに表示されている数字を１３０２の画面に入力すること、入力されたワンタイムパスワードがＭＦＰ１０１に送信される（Ｓ１４０６）。１３０３に表示されるＴＯＴＰワンタイムパスワードは、リモートＵＩにおける画面（８０２）でのＴＯＴＰワンタイムパスワードの入力にも使用する事が出来る。

ＭＦＰ１０１のユーザ認証サービス３０３はモバイル１０４からＴＯＴＰワンタイムパスワードを受信すると（Ｓ１４１２）、ユーザ情報テーブル（表４）のＴＯＴＰシークレットとＭＦＰ１０１の現在時刻からＴＯＴＰワンタイムパスワードを算出する（Ｓ１４１３）。ＴＯＴＰワンタイムパスワードの算出方法は前述の通りＲＦＣ６２３８に規定されたＴＯＴＰ生成アルゴリズムに従って行う。ＭＦＰ１０１が計算したＴＯＴＰワンタイムパスワードとモバイル１０４から受信したＴＯＴＰワンタイムパスワードが一致する事を確認し（Ｓ１４１４）、ＴＯＴＰワンタイムパスワードが一致する場合はユーザの留め置きジョブ一覧をモバイル１０４に送信する（Ｓ１２３６）。ＴＯＴＰワンタイムパスワードが一致しない場合は認証エラーの情報をモバイル１０４に返信し処理を終了する（Ｓ１２３９）。留め置きジョブ一覧から印刷を実行する流れは実施形態１と同様のため以後のフローの説明は省略する。以上が実施形態２の説明である。

＜実施形態２の効果＞
上記に説明した通り、実施形態１と実施形態２の差異はＴＯＴＰワンタイムパスワードの生成を内部で自動生成するか、ユーザが操作することで生成を行うかの違いがある。実施形態２の方法でも、モバイル１０４から画像形成装置１０１を利用するユーザに対して、多要素認証方法を提供し、サイバー攻撃に対抗したセキュリティを備える装置を提供できる。

３０１ ローカルＵＩ
３０２ リモートＵＩ
３０３ ユーザ認証サービス
３１３ ＭＦＰ制御アプリケーション

Claims (17)

1. 画像形成装置と通信するモバイル端末であって、
   前記画像形成装置と関連づいて管理されたシークレット情報に基づいてワンタイムパスワードを生成する生成手段と、
   前記生成手段によって生成された前記ワンタイムパスワード、およびユーザー情報を前記画像形成装置に送信する送信手段と、
   前記送信手段によって送信された前記ワンタイムパスワードおよび前記ユーザー情報を用いた認証処理が成功すると、前記画像形成装置を操作するためのサービスを提供する制御手段と、
   を有するモバイル端末。
2. 前記シークレット情報を管理する管理手段を有することを特徴とする請求項１に記載のモバイル端末。
3. 前記シークレット情報とは、
   前記画像形成装置によって、前記ユーザー情報に対し一意に生成された乱数であることを特徴とする請求項１または２に記載のモバイル端末。
4. 前記ワンタイムパスワードは、
   前記シークレット情報および前記モバイル端末の時刻情報に基づいて生成される認証情報であることを特徴とする請求項１乃至３のいずれか一項に記載のモバイル端末。
5. 前記送信手段は、
   前記モバイル端末を介して操作する前記画像形成装置がユーザー操作によって指定された後に、前記ワンタイムパスワードと前記ユーザー情報を前記画像形成装置に送信することを特徴とする請求項１乃至４のいずれか一項に記載のモバイル端末。
6. 前記制御手段は、
   前記認証処理に成功すると、前記画像形成装置からジョブに関する情報を受信して表示し、
   表示された前記ジョブに関する情報へのユーザー操作に応じて、ジョブの実行要求を送信することを特徴とする請求項１乃至５のいずれか一項に記載のモバイル端末。
7. 前記ユーザー情報はユーザーＩＤを含み、
   前記ジョブは前記画像形成装置において、少なくとも前記ユーザーＩＤと関連づいて管理されていることを特徴とする請求項６に記載の画像形成装置。
8. 前記画像形成装置は、
   前記実行要求に対応する処理を開始すると、前記処理を実行している旨を表示することを特徴とする請求項６または７に記載の画像形成装置。
9. 前記認証処理においてエラーが発生すると、前記エラーが発生した旨をユーザーに通知する通知手段をさらに有することを特徴とする請求項１乃至８のいずれか一項に記載の画像形成装置。
10. 前記画像形成装置は、
    前記ワンタイムパスワードを表示するための表示手段を有することを特徴とする請求項１乃至９のいずれか一項に記載のモバイル端末。
11. 第一の画像形成装置および第二の画像形成装置と通信する前記モバイル端末であって、
    前記表示手段は、
    前記第一の画像形成装置と関連づいて管理された第一のワンタイムパスワード、および前記第二の画像形成装置と関連づいて管理された第二のワンタイムパスワードを表示することを特徴とする請求項１０に記載のモバイル端末。
12. 前記画像形成装置が管理する前記シークレット情報を取得する取得手段と、
    前記取得手段によって取得された前記シークレット情報を管理する管理手段と、をさらに有することを特徴とする請求項１乃至１１のいずれか一項に記載のモバイル端末。
13. 二次元コードを読み取る読み取り手段をさらに有し、
    前記取得手段は、
    前記画像形成装置に表示された二次元コードを前記読み取り手段が読み取ることで前記シークレット情報を取得することを特徴とする請求項１２に記載のモバイル端末。
14. 前記画像形成装置は、
    少なくとも印刷機能を有し、
    前記制御手段は、
    前記モバイル端末で受け付けたユーザー操作に応じて、前記印刷機能を用いた印刷処理を前記画像形成装置に実行させることを特徴とする請求項１乃至１３のいずれか一項に記載のモバイル端末。
15. 前記画像形成装置は、
    前記ユーザー情報と前記シークレット情報とを管理する第二の管理手段と、
    前記第二の管理手段によって管理された前記シークレット情報に基づいて前記ワンタイムパスワードを生成する第二の生成手段と、を有し、
    前記認証処理とは、
    前記送信手段によって送信された前記ワンタイムパスワードと、前記第二の生成手段によって生成された前記ワンタイムパスワードとを比較する処理を含むことを特徴とする請求項１乃至１４のいずれか一項に記載のモバイル端末。
16. コンピュータに、
    画像形成装置と通信するモバイル端末として機能させるためのプログラムであって、
    前記画像形成装置と関連づいて管理されたシークレット情報に基づいてワンタイムパスワードを生成する生成手段と、
    前記生成手段によって生成された前記ワンタイムパスワード、およびユーザー情報を前記画像形成装置に送信する送信手段と、
    前記送信手段によって送信された前記ワンタイムパスワードおよび前記ユーザー情報を用いた認証処理が成功すると、前記画像形成装置を操作するためのサービスを提供する制御手段と、
    を有するモバイル端末として機能させるためのプログラム。
17. 画像形成装置と通信するモバイル端末の制御方法であって、
    前記画像形成装置と関連づいて管理されたシークレット情報に基づいてワンタイムパスワードを生成する生成ステップと、
    前記生成ステップによって生成された前記ワンタイムパスワード、およびユーザー情報を前記画像形成装置に送信する送信ステップと、
    前記送信ステップによって送信された前記ワンタイムパスワードおよび前記ユーザー情報を用いた認証処理が成功すると、前記画像形成装置を操作するためのサービスを提供する制御ステップと、
    を有するモバイル端末の制御方法。

Images