CN112313646A - 认证装置以及图像形成装置 - Google Patents
认证装置以及图像形成装置 Download PDFInfo
- Publication number
- CN112313646A CN112313646A CN201980039425.4A CN201980039425A CN112313646A CN 112313646 A CN112313646 A CN 112313646A CN 201980039425 A CN201980039425 A CN 201980039425A CN 112313646 A CN112313646 A CN 112313646A
- Authority
- CN
- China
- Prior art keywords
- password
- fixed
- authentication
- input
- condition
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000006870 function Effects 0.000 description 36
- 238000000034 method Methods 0.000 description 36
- 230000008569 process Effects 0.000 description 33
- 238000012545 processing Methods 0.000 description 14
- 238000012986 modification Methods 0.000 description 13
- 230000004048 modification Effects 0.000 description 13
- 238000004891 communication Methods 0.000 description 8
- 238000010586 diagram Methods 0.000 description 8
- 238000004590 computer program Methods 0.000 description 4
- 238000013475 authorization Methods 0.000 description 3
- 230000002093 peripheral effect Effects 0.000 description 3
- 239000011521 glass Substances 0.000 description 2
- 230000015572 biosynthetic process Effects 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
- H04N1/44—Secrecy systems
- H04N1/4406—Restricting access, e.g. according to user identity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
- H04N1/44—Secrecy systems
- H04N1/4406—Restricting access, e.g. according to user identity
- H04N1/4413—Restricting access, e.g. according to user identity involving the use of passwords, ID codes or the like, e.g. PIN
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B41—PRINTING; LINING MACHINES; TYPEWRITERS; STAMPS
- B41J—TYPEWRITERS; SELECTIVE PRINTING MECHANISMS, i.e. MECHANISMS PRINTING OTHERWISE THAN FROM A FORME; CORRECTION OF TYPOGRAPHICAL ERRORS
- B41J29/00—Details of, or accessories for, typewriters or selective printing mechanisms not otherwise provided for
- B41J29/38—Drives, motors, controls or automatic cut-off devices for the entire printing mechanism
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/45—Structures or tools for the administration of authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/606—Protecting data by securing the transmission between two devices or processes
- G06F21/608—Secure printing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
- H04N1/44—Secrecy systems
- H04N1/4406—Restricting access, e.g. according to user identity
- H04N1/4433—Restricting access, e.g. according to user identity to an apparatus, part of an apparatus or an apparatus function
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Multimedia (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Accessory Devices And Overall Control Thereof (AREA)
- Facsimiles In General (AREA)
- Control Or Security For Electrophotography (AREA)
Abstract
在认证装置(2)中,控制部(10)在经由操作部(15)输入了用户名以及密码的情况下,且输入的密码与多个固定密码中的任一个一致的情况下,执行登录,该多个固定密码与输入的用户名建立对应关系并事先存储在HDD(19)中,在输入的密码与多个固定密码中的任一个均不一致的情况下,且多个固定密码中的任一个满足关于与输入的密码的类似性的预定的条件的情况下,使通过满足了预定的条件的固定密码进行的认证的执行禁止预定的期间。
Description
技术领域
本发明涉及一种认证装置以及图像形成装置,特别涉及一种使用密码进行认证的技术。
背景技术
已知的是在使用装置或***等时,使用密码进行认证的技术。
例如,在专利文献1中,公开了如下***:在服务器的数据库中事先登记多个一次性密码,在用户登录到服务器中时,服务器在输入的密码和登记的一次性密码一致的情况下允许登录,并且将与输入的密码对应的一次性密码从数据库删除。
现有技术文献
专利文献
专利文献1:日本特开2002-312319号公报
发明内容
每个装置或***多数情况下仅登记一个用于在认证中使用的密码。像这样对装置或***登记密码时,为了确保安全性,通过对每个装置或***设定不同的密码,从而存在用户一个人保有多个密码的情况。像这样的情况下,存在以下问题:用户忘记了对哪个装置或哪个***登记了哪个密码,从而变得难以允许登录想要登录的装置或***。
在专利文献1中公开的技术中,只要输入与事先登记的多个一次性密码中的任一个一致的密码就能够登录服务器,因此与只登记一个密码的情况相比,变得易于允许登录。另外,通过一次性使用一次性密码,从而防止由变得易于允许登录而引起的安全性的下降。然而,用户由于需要一个接一个地登记许多一次性密码并记忆,因此密码管理变难,用户的便利性不好。
本发明是鉴于上述情况所作出的发明,其目的在于,与只登记一个密码的情况相比,变得易于允许登录,并且,在确保用户的便利性的同时,防止由变得易于允许登录而引起的安全性的下降。
本发明的一个方面所涉及的认证装置具备:存储部,其将用于确定用户的用户信息和多个固定密码建立对应关系并事先存储;输入部,其用于输入用户信息以及密码;控制部,其用于在经由输入部输入了用户信息以及密码的情况下,且输入的密码与多个固定密码中的任一个一致的情况下,执行登录,该多个固定密码与输入的用户信息建立对应关系并事先存储在存储部中;在输入的密码与多个固定密码中的任一个均不一致的情况下,且多个固定密码中的任一个满足关于与输入的密码的类似性的预定的条件的情况下,控制部使通过满足了预定的条件的固定密码进行的认证的执行禁止预定的期间,该多个固定密码与输入的用户信息建立对应关系并事先存储在存储部中。
本发明的另一方面所涉及的图像形成装置具备:上述的认证装置;图像形成部,其用于在通过认证装置执行了登录的情况下,在记录介质上形成图像。
根据本发明,用户只要输入与事先登记的多个固定密码中的任一个一致的密码就能够执行登录,因此与只登记一个密码的情况相比,变得易于允许登录,从而提高用户的便利性。另外,在存在满足关于与输入的密码的类似性的预定的条件的固定密码的情况下,禁止通过该固定密码进行的认证的执行,因此不使用一次性的密码,就能够防止由易于允许登录而引起的安全性的下降,因此更进一步提高用户的便利性。
附图说明
图1是示出包括本发明的一种实施方式所涉及的认证装置的图像形成装置的外观的立体图。
图2是示出包括本发明的一种实施方式所涉及的认证装置的图像形成装置的内部结构的框图。
图3是示出第一认证处理的流程图。
图4是示出主画面的一个例子的图。
图5是示出认证画面的一个例子的图。
图6是示出错误消息的一个例子的图。
图7是示出第二认证处理的流程图。
图8是示出第二认证处理的流程图。
图9是示出第三认证处理的流程图。
图10是示出第三认证处理的流程图。
具体实施方式
以下,参照附图对本发明的一种实施方式所涉及的认证装置以及图像形成装置进行说明。图1是示出包括本发明的一种实施方式所涉及的认证装置的图像形成装置的外观的立体图。
图像形成装置1为同时具备传真功能、复印功能、打印机功能、以及扫描仪功能等多种功能的复合机。
参照图1,在图像形成装置1的的框体7中,容纳有用于实现图像形成装置1的各种功能的多个机器。例如,在框体7中,容纳有图像读取部11、图像形成部12(在图1中未示出。)、定影部13(在图1中未示出。)、以及送纸部14等。
图像读取部11是ADF(自动文件供给器(Auto Document Feeder)),其包括:原稿输送部6,其用于输送原稿;扫描仪,其用于光学性地读取通过原稿输送部6而被输送来的原稿或是载置在承片玻璃(contact glass)上的原稿。图像读取部11用于通过光照射部来照射原稿,并利用CCD(电荷耦合器件(Charge-Coupled Device))传感器来对其反射光进行受光,以读取原稿并生成图像数据。
图像形成部12包括感光体鼓、带电装置、曝光装置、显影装置以及转印装置。图像形成部12用于基于由图像读取部11生成的图像数据、或从经由网络连接的个人计算机以及其他传真装置等发送来的图像数据等,在从送纸部14供给来的记录纸上形成色粉图像。
定影部13用于对通过图像形成部12的图像形成处理而在表面形成了色粉图像的记录纸进行加热以及加压,从而使色粉图像定影在记录纸上。在通过定影部13定影以后,形成了图像的记录纸被排出到排纸托盘8上。
送纸部14用于通过拾取辊一张一张地抽出容纳在纸盒中的记录纸或载置在手动供纸盘上的记录纸,并向图像形成部12送出。
图像形成装置1具备操作部15。用户经由操作部15,输入可通过图像形成装置1执行的各种功能相关的指示或信息等。操作部15包括显示部16。显示部16是包括液晶显示器的显示装置。显示部16用于显示与可通过图像形成装置1执行的各种功能相关的各种画面。操作部15包括与显示部16重叠地配置的触摸面板15A。
图2是示出包括本发明的一种实施方式所涉及的认证装置的图像形成装置的内部结构的框图。参照图2,图像形成装置1包括控制单元100。控制单元100包括处理器、RAM(随机存取存储器(Random Access Memory))、以及ROM(只读存储器(Read Only Memory))等。处理器例如为CPU(中央处理单元(Central Processing Unit))、MPU(微处理单元(MicroProcessing Unit))或ASIC(专用集成电路(Application Specific IntegratedCircuit))等。控制单元100通过利用上述处理器来执行存储在内置的ROM或HDD(硬盘驱动器(Hard Disk Drive))19中的控制程序,来作为控制部10起作用。
控制单元100与原稿输送部6、图像读取部11、图像形成部12、定影部13、送纸部14、操作部15、图像处理部17、图像存储器18、HDD19、传真通信部20、以及通信部21等电连接。在本实施方式中,操作部15、HDD19、以及控制单元100作为用于实现第一认证处理的认证装置2而起作用。
控制单元100用于对图像形成装置1的整体控制进行管理。更详细地,控制单元100用于执行图像形成装置1的各部分的动作以及与经由网络而连接的个人计算机等外部装置22的通信等处理。
图像处理部17根据需要对由图像读取部11生成的图像数据执行图像处理。
图像存储器18包括临时存储由图像读取部11生成的打印对象的图像数据的区域。
HDD19是存储包括由图像读取部11生成的图像数据等各种数据的大容量的存储装置。HDD19存储用于实现图像形成装置1的一般动作的各种计算机程序。
HDD19还存储用于执行本实施方式所涉及的第一认证处理的控制程序。上述处理器通过依照该控制程序而动作,从而作为控制部10,执行本实施方式所涉及的第一认证处理。此外,控制部10还可以不依照基于计算机程序的动作,而是构成为可通过硬件电路而动作。
HDD19作为认证信息,将用于确定用户的用户名和多个固定密码建立对应关系并事先存储。用户通过经由操作部15的输入,事先登记该认证信息。固定密码是用于允许图像形成装置1中的预定的功能的使用的密码。固定密码由通过用户设定的固定的字符串构成。上述的字符串包括字符或数据等。另外,固定密码不是一次性的,是持续使用的密码。
在通过用户经由操作部15输入了用户名以及密码的情况下,且输入的密码与多个固定密码中的任一个一致的情况下,控制部10执行向图像形成装置1的登录,并且使预定的功能可执行,该多个固定密码与和输入的用户名相同的用户名(以下,仅记载为“输入的用户名”。)建立对应关系并存储在HDD19中。
在本实施方式中,上述预定的功能包括作为执行由图像形成部12进行的图像形成的功能的传真功能、复印功能、以及打印功能。
另外,在输入的密码与多个固定密码中的任一个均不一致的情况下,且该多个固定密码中的任一个满足关于与输入的密码的类似性的预定的条件的情况下,控制部10用于使通过满足了该条件的固定密码进行的认证的执行禁止预定的期间,该多个固定密码与输入的用户名建立对应关系并事先存储在HDD19中。以下,将上述的预定的条件记载为“禁止条件”,将上述的预定的期间记载为“禁止期间”。
HDD19事先存储上述的禁止条件以及禁止期间。用户经由操作部15,事先输入该禁止条件以及禁止期间。在本实施方式中,控制部10用于按照由用户输入的内容,将以下条件作为禁止条件而设定:构成固定密码的字符串中的、与输入的密码一致的字符数占在该字符串中包含的所有字符数预定的比例(该情况下,为80%)以上。另外,控制部10将一天作为禁止期间而设定。
此外,上述的预定的比例只要设定表示输入的密码和固定密码的类似性高的值即可,没有特别限定,例如,也可以是“90%”。
传真通信部20用于进行与公共线路的连接,并经由公共线路进行图像数据的发送接收。
通信部21包括LAN((本地局域网)Local Area Network)板卡等通信模块。图像形成装置1经由通信部21,与网络上的个人计算机等外部装置22进行数据通信。
在图像形成装置1的各部分上连接有电源,通过从该电源供给电力,使图像形成装置1的各部分动作。
[动作]
以下,对为了执行第一认证处理而利用图像形成装置1执行的控制程序的控制构造,与图像形成装置1的动作一起进行说明。图3是示出第一认证处理的流程图。执行第一认证处理的控制程序通过由用户经由操作部15输入指令而执行,该指令是选择作为图像形成装置1中的上述的预定的功能的、复印功能、扫描功能或传真功能的指令。
用户通过经由操作部15的输入,将作为用户名的“0123”、和与该用户名对应的两个固定密码作为认证信息而事先登记。上述的两个密码包括由“1K83J7YQ47”这样的字符串构成的第一固定密码、和由“59FVP65BAG”这样的字符串构成的第二固定密码。控制部10使登记的认证信息存储在HDD19中。
当图像形成装置1的电源通电时,控制部10用于使显示部16上显示主画面。图4是示出主画面的一个例子的图。参照图4,主画面30是用于选择可通过图像形成装置1执行的多个功能中的任一个的画面。例如,主画面30作为软键而包括用于选择复印功能的键32、用于选择扫描功能的键34、以及用于选择传真功能的键36等。
(1)不执行登录的情况
(1-1)输入了与登记的固定密码不一致的密码的情况
此处,假设存在没有合法权限地获取了作为用户名的“0123”和作为第一固定密码的一部分的“1K8*J7YQ47”的第三者。该第三者想要未经授权使用复印功能而按下键32。当键32被按下时,控制部10判定当前是否已登录(步骤S10)。该情况下,从电源通电到当前为止还没有执行登录,因此控制部10判定为当前没有登录(在步骤S10中为否时),并使显示部16上显示用于输入用户名以及密码的认证画面(步骤S11)。
图5是示出认证画面的一个例子的图。参照图5,认证画面40包括用于输入用户名的栏42和用于输入密码的栏44。认证画面40作为软键还包括:键46,其用于输入通过分别被输入到栏42以及栏44的用户名以及密码来进行认证的指令;键48,其用于输入中止用户名以及密码的输入的指令。在显示认证画面40之后,控制部10处于待机,直到接收到键46或键48的按下(在步骤S12中为否时,在步骤S19中为否时)。
第三者经由操作部15,将“0123”作为用户名输入到栏42中。进一步地,第三者作为密码,将作为在获取到的密码的一部分中的利用“*”表示的不明部分中***了随机选择的数字“4”的字符串的“1K84J7YQ47”输入到栏44中,并按下键46。当键46被按下时,控制部10用于判定为接收了执行认证的指令(在步骤S12中为是时),并判定是否存在经过了禁止期间的固定密码(步骤S13)。
该情况下,不存在被禁止了认证的执行的固定密码,因此控制部10用于判定为不存在经过了禁止期间的固定密码(在步骤S13中为否时),并判定输入的密码与多个固定密码中的任一个是否一致,该多个固定密码与输入的用户名建立对应关系并事先存储在HDD19中(以下,仅记载为“登记”。)(步骤S15)。
该情况下,第一固定密码以及第二固定密码中的任一个均与输入的密码不一致,因此控制部10用于判定为输入的密码与和输入的用户名建立对应关系并登记的多个固定密码中的任一个均不一致(在步骤S15中为否时),并判定与输入的用户名建立对应关系并登记的多个固定密码中的任一个是否满足禁止条件(步骤S16)。
该情况下,由“1K83J7YQ47”这样的字符串构成的第一固定密码包含“9”个与输入的密码“1K84J7YQ47”一致的字符的数量。该一致的字符的数量相对于在构成第一固定密码的字符串中包含的所有的字符数“10”个所占的比例是90%。因此,控制部10判定为登记的多个固定密码中的某一个满足禁止条件(在步骤S16中为是时),并设定为在禁止期间(该情况下,为一天)中禁止通过满足了禁止条件的第一固定密码进行的认证的执行(步骤S17),并且使认证画面40上显示催促密码的再次输入的错误消息(步骤S18)。
图6是示出错误消息的一个例子的图。参照图6,控制部10使“密码不正确。请重新输入。”这样的错误消息50在认证画面40中的栏44的附近显示。
(1-2)输入了與禁止认证的固定密码一致的密码的情况
第三者确认错误消息50,经由操作部15,作为密码,将作为在获取到的密码的一部分中的利用“*”表示的不明部分中***了随机选择的数字“3”的字符串的“1K83J7YQ47”输入到栏44中,并按下键46。当键46被按下时,控制部10判定为接收了执行认证的指令(在步骤S12中为是时),并判定是否存在经过了禁止期间的固定密码(步骤S13)。
该情况下,第一固定密码的禁止期间尚未经过,因此控制部10用于判定为不存在经过了禁止期间的固定密码(在步骤S13中为否时),并判定输入的密码与多个固定密码且是没有设定认证禁止的密码中的任一个是否一致(步骤S15),该多个固定密码与输入的用户名建立对应关系并登记。
由第三者输入的密码与第一固定密码一致,但是第一固定密码被设定为认证禁止,因此控制部10用于判定为输入的密码与和输入的用户名建立对应关系并登记的多个固定密码且是没有设定认证禁止的密码中的任一个均不一致(在步骤S15中为否时),并且判定与输入的用户名建立对应关系并登记的多个固定密码中的任一个均不满足禁止条件(在步骤S16中为否时),并使认证画面40上显示错误消息50(步骤S18)。
第三者确认错误消息50,放弃未经授权使用复印功能,并按下认证画面40中的键48。当键48被按下时,控制部10用于判定为没有接收执行认证的指令(在步骤S12中为否时),并且判定为接收了中止用户名以及密码的输入的指令(在步骤S19中为是时),并使显示部16上显示主画面30(步骤S20)。
(2)执行登录的情况
(2-1)输入了与没有禁止认证的固定密码一致的密码的情况
在由第三者进行的操作之后,且是第一固定密码的禁止期间经过之前,用户希望使用复印功能,从而按下主画面30的键32。当键32被按下时,控制部10与上述相同,执行步骤S10以及步骤S11的处理,使显示部16上显示认证画面40。
用户经由操作部15,将“0123”作为用户名输入到栏42中,并且将第一固定密码作为密码输入到栏44中,并按下键46。当键46被按下时,控制部10与上述相同,用于执行步骤S12、步骤S13、步骤S15、步骤S16以及步骤S18的处理。
用户确认错误消息50,经由操作部15,将第二固定密码作为密码输入到栏44中,并按下键46。当键46被按下时,控制部10与上述相同,用于执行步骤S12以及步骤S13的处理。
登记的第二固定密码与输入的密码一致,因此控制部10用于判定为输入的密码与和输入的用户名建立对应关系并登记的多个固定密码且是没有设定认证禁止的密码中的某一个一致(在步骤S15中为是时),执行登录,使显示部16上显示用于进行复印功能中的各种设定的设定画面,以使复印功能可执行(步骤S21)。
(2-2)输入了与解除了认证的禁止的固定密码一致的密码的情况
在进行了由第三者进行的上述的操作的日子的第二天,当图像形成装置1的电源通过用户被通电时,控制部10用于使显示部16上显示主画面30。用户想要使用复印功能而按下主画面30的键32。当键32被按下时,控制部10用于判定当前是否已登录(步骤S10)。该情况下,从电源通电到当前为止还没有执行登录,因此控制部10判定为当前没有登录(在步骤S10中为否时),并使显示部16上显示认证画面40(步骤S11)。
用户经由操作部15,将“0123”作为用户名输入到栏42中,并且将第一固定密码作为密码输入到栏44中,并按下键46。当键46被按下时,控制部10用于判定为接收了执行认证的指令(在步骤S12中为是时),并判定是否存在经过了禁止期间的固定密码(步骤S13)。
该情况下,第一固定密码的禁止期间已经过,因此控制部10判定为存在经过了禁止期间的固定密码(在步骤S13中为是时),并解除禁止通过第一固定密码进行的认证的设定(步骤S14)。
解除了认证禁止的第一固定密码与输入的密码一致,因此控制部10用于判定为输入的密码与和输入的用户名建立对应关系并登记的多个固定密码中的某一个一致(在步骤S15中为是时),执行登录,使显示部16上显示用于进行复印功能中的各种设定的设定画面,以使复印功能可执行(步骤S21)。
根据上述实施方式,控制部10在经由操作部15输入了用户名以及密码的情况下,且输入的密码与多个固定密码中的任一个一致的情况下,用于执行登录,该多个固定密码与输入的用户名建立对应关系并登记,在输入的密码与该多个固定密码中的任一个均不一致的情况下,且该多个固定密码中的任一个满足关于与输入的密码的类似性的禁止条件的情况下,使通过满足了该禁止条件的固定密码进行的认证的执行在禁止期间中禁止。
像这样,用户只要输入与事先登记的多个固定密码中的任一个一致的密码,就能够执行登录。因此,即使用户保有多个密码,也能够防止因忘记事先登记的密码而产生无法登录的状况。由此,与只登记一个密码的情况相比,易于允许登录,因此提高用户的便利性。
另外,控制部10用于禁止通过满足了关于与输入的密码的类似性的禁止条件的固定密码进行的认证的执行,因此能够防止因易于允许登录引起的安全性的下降。
另外,根据上述实施方式,控制部10用于将以下条件作为禁止条件而设定:构成固定密码的字符串中的、与输入的密码一致的字符数占在字符串中包含的所有字符数预定的比例以上。
像这样,在输入了与登记的固定密码类似的密码的情况下,禁止通过该固定密码进行的认证,因此例如能够防止获取了登记的固定密码的一部分的有恶意的第三者通过随机地反复输入字符而执行登录。因此,在登记了多个固定密码的情况下,也能够确保较高的安全性。
另外,根据上述实施方式,图像形成装置1中,在通过认证装置2执行了登录的情况下,图像形成部12等在记录纸上形成图像,因此用户能够在确保较高的安全性的同时,容易获取图像。
(第一变形例)
包括本发明的第一变形例所涉及的认证装置2的图像形成装置1的结构除了取代第一认证处理而执行第二认证处理这一点,以及在HDD19中存储的信息的一部分不同这一点以外,与上述的实施方式相同。以下,对与上述实施方式不同的点进行说明。
HDD19存储用于执行第一变形例所涉及的第二认证处理的控制程序。上述处理器通过依照该控制程序而动作,从而作为控制部10,执行第二认证处理。此外,控制部10还可以不依照基于计算机程序的动作,而是构成为可通过硬件电路而动作。
HDD19与作为认证信息而事先存储的多个固定密码的各自建立对应关系,并存储该固定密码各自满足了禁止条件的次数。控制部10用于每当固定密码各自满足禁止条件时,就对满足了上述禁止条件的次数进行更新,每当设定了认证禁止时就重置。此外,上述的次数被重置的条件不限定于上述的条件。控制部10例如也可以每当图像形成装置1的电源通电时就重置上述的次数。
在第一变形例中,在满足了上述的禁止条件的次数达到预定的次数的情况下,控制部10使通过满足了该禁止条件的固定密码进行的认证的执行在禁止期间中禁止。HDD19事先存储上述的预定的次数。控制部10依据由用户经由操作部15输入的指令,用于设定该预定的次数。作为上述的预定的次数,只要有恶意的第三者等不能通过反复地随机输入字符而登录的程度的次数即可,没有特别限定,优先为较少。在本变形例中,作为预定的次数,设定为“2”次。
[动作]
以下,对为了执行第二认证处理而利用图像形成装置1执行的控制程序的控制构造,与图像形成装置1的动作一起进行说明。图7以及图8是示出第二认证处理的流程图。在执行第二认证处理的控制程序中,步骤S30至步骤S40的处理与图3中所示的步骤S10至步骤S16、以及步骤S18至步骤S21的处理相同。以下,主要对与第一认证处理不同的处理进行说明。
用户通过经由操作部15的输入,将作为用户名的“0123”、和第一固定密码以及第二固定密码建立对应关系,作为认证信息而事先登记。第一固定密码由“1K83J7YQ47”这样的字符串构成。第二固定密码由“59FVP65BAG”这样的字符串构成。控制部10用于使登记的认证信息存储在HDD19中。
(1)满足了禁止条件的次数未达到预定的次数的情况
当图像形成装置1的电源通电时,控制部10用于使显示部16上显示主画面30。用户想要使用复印功能而按下键32。当键32被按下时,控制部10用于判定当前是否已登录(步骤S30)。该情况下,从电源通电到当前为止还没有执行登录,因此控制部10判定为当前没有登录(在步骤S30中为否时),并使显示部16上显示认证画面40(步骤S31)。
用户经由操作部15,将“0123”作为用户名输入到栏42中。进一步地,用户作为密码而输入“1K94J7YQ47”这样的字符串。输入的该字符串是第一固定密码中的“83”的部分因输入错误而作为“94”被输入的字符串。输入密码以后,用户按下键46。
当键46被按下时,控制部10用于判定为接收了执行认证的指令(在步骤S32中为是时),并判定是否存在经过了禁止期间的固定密码(步骤S33)。
该情况下,不存在被禁止认证的固定密码,因此控制部10判定为不存在经过了禁止期间的固定密码(在步骤S33中为否时),并判定输入的密码与和输入的用户名建立对应关系并登记的多个固定密码中的任一个是否一致(步骤S35)。
该情况下,第一固定密码以及第二固定密码中的任一个均与输入的密码不一致,因此控制部10用于判定为输入的密码与和输入的用户名建立对应关系并登记的多个固定密码中的任一个均不一致(在步骤S35中为否时),并判定与输入的用户名建立对应关系并登记的多个固定密码中的任一个是否满足禁止条件(步骤S36)。
该情况下,由“1K83J7YQ47”这样的字符串构成的第一固定密码包含“8”个与输入的密码“1K94J7YQ47”一致的字符的数量。该一致的字符的数量相对于在构成第一固定密码的字符串中包含的所有的字符数“10”个所占的比例是80%。因此,控制部10用于判定为登记的多个固定密码中的某一个满足禁止条件(在步骤S36中为是时),并且使第一固定密码满足了禁止条件的次数存储在HDD19中(步骤S41)。
该情况下,第一固定密码首次满足禁止条件,因此控制部10用于与事先存储的第一固定密码建立对应关系,使第一固定密码满足了禁止条件的次数作为“1”存储在HDD19中。
控制部10用于判定为第一固定密码满足了禁止条件的次数未达到作为预定的次数的“2”(在步骤S42中为否时),使显示部16上显示错误消息(步骤S37)。
(2)满足了禁止条件的次数已达到预定的次数的情况
用户确认错误消息50,经由操作部15,将“1K93J7YQ47”这样的字符串作为密码而输入。输入的该字符串是第一固定密码中的“8”的部分因输入错误而作为“9”被输入的字符串。输入密码以后,用户按下键46。当键46被按下时,控制部10与上述相同,用于执行步骤S32至步骤S35的处理。
该情况下,由“1K83J7YQ47”这样的字符串构成的第一固定密码包含“9”个与输入的密码“1K93J7YQ47”一致的字符的数量。该一致的字符的数量相对于在构成第一固定密码的字符串中包含的所有的字符数“10”个所占的比例是90%。因此,控制部10用于判定为登记的多个固定密码中的某一个满足禁止条件(在步骤S36中为是时),并且使第一固定密码满足了禁止条件的次数存储在HDD19中(步骤S41)。
该情况下,第一固定密码第二次满足禁止条件,因此控制部10用于与事先存储的第一固定密码建立对应关系,使第一固定密码满足了禁止条件的次数作为“2”存储在HDD19中。
控制部10判定为第一固定密码满足了禁止条件的次数已达到作为预定的次数的“2”(在步骤S42中为是时),设定为使通过满足了禁止条件的第一固定密码进行的认证的执行在禁止期间(该情况下,为一天)中禁止(步骤S43),并且使认证画面40上显示错误消息50(步骤S37)。
根据第一变形例,每当多个固定密码中的某一个满足禁止条件时,控制部10用于与满足了禁止条件的固定密码建立对应关系,使满足了禁止条件的次数存储在HDD19中,在满足了禁止条件的次数已达到预定的次数的情况下,使通过满足了禁止条件的固定密码进行的认证的执行在禁止期间中禁止。
由此,在合法用户仅因输入错误而输入了错误的密码的情况下,不会立刻禁止通过与错误的密码类似的固定密码进行的认证的执行,因此提高用户的便利性。
(第二变形例)
包括本发明的第二变形例所涉及的认证装置2的图像形成装置1的结构除了取代第一认证处理而执行第三认证处理这一点,以及在HDD19中存储的信息的一部分不同这一点以外,与上述的实施方式相同。以下,对与上述实施方式不同的点进行说明。
HDD19存储用于执行第二变形例所涉及的第三认证处理的控制程序。上述处理器通过依照该控制程序而动作,从而作为控制部10,用于执行第三认证处理。此外,控制部10还可以不依照基于计算机程序的动作,而是构成为可通过硬件电路而动作。
HDD19作为禁止条件,事先存储表示与输入的密码的类似性为预定的值以上的第一条件、和表示与输入的密码的类似性为比第一值低的第二值以上的第二条件。控制部10用于依据由用户经由操作部15输入的指令,事先设定该第一条件以及第二条件。
在本变形例中,控制部10用于将以下条件作为第一条件而设定:构成固定密码的字符串中的、与输入的密码一致的字符数占在该字符串中包含的所有字符数预定的比例(该情况下,是作为第一值的“90”%)以上。控制部10用于将以下条件作为第二条件而设定:构成固定密码的字符串中的、与输入的密码一致的字符数占在该字符串中包含的所有字符数预定的比例(该情况下,是作为第二值的“70”%)以上。
HDD19存储表示最近满足了禁止条件的固定密码的信息(以下,记载为“最近的信息”)。控制部10每当固定密码满足禁止条件时,就更新上述最近的信息。
[动作]
以下,对为了执行第三认证处理而利用图像形成装置1执行的控制程序的控制构造,与图像形成装置1的动作一起进行说明。图9以及图10是示出第三认证处理的流程图。在执行第三认证处理的控制程序中,步骤S50至步骤S58的处理与图3中所示的步骤S10至步骤S15、以及步骤S19至步骤S21的处理相同。以下,主要对与第一认证处理不同的处理进行说明。
用户通过经由操作部15的输入,将作为用户名的“0123”、和第一固定密码以及第二固定密码建立对应关系,作为认证信息而事先登记。第一固定密码由“1K83J7YQ47”这样的字符串构成。第二固定密码由“59FVP65BAG”这样的字符串构成。控制部10使登记的认证信息存储在HDD19中。
(1)存在满足了第一条件的固定密码的情况
当图像形成装置1的电源通电时,控制部10用于使显示部16上显示主画面30。此处,假设存在没有合法权限地获取了作为用户名的“0123”和作为第一固定密码的一部分的“1K8*J7YQ47”的第三者。该第三者想要未经授权使用复印功能而按下键32。当键32被按下时,控制部10判定当前是否已登录(步骤S50)。该情况下,从电源通电到当前为止还没有执行登录,因此控制部10判定为当前没有登录(在步骤S50中为否时),并使显示部16上显示认证画面40(步骤S51)。
第三者经由操作部15,将“0123”作为用户名输入到栏42中。进一步地,第三者作为密码,将作为在获取到的密码的一部分中的利用“*”表示的不明部分中***了随机选择的数字“2”的字符串的“1K82J7YQ47”输入到栏44中,并按下键46。
当键46被按下时,控制部10用于判定为接收了执行认证的指令(在步骤S52中为是时),并判定是否存在经过了禁止期间的固定密码(步骤S53)。
该情况下,不存在被禁止认证的固定密码,因此控制部10用于判定为不存在经过了禁止期间的固定密码(在步骤S53中为否时),并判定输入的密码与和输入的用户名建立对应关系并登记的多个固定密码中的任一个是否一致(步骤S55)。
该情况下,第一固定密码以及第二固定密码中的任一个均与输入的密码不一致,因此控制部10用于判定为输入的密码与和输入的用户名建立对应关系并登记的多个固定密码中的任一个均不一致(在步骤S55中为否时),并判定与输入的用户名建立对应关系并登记的多个固定密码中的任一个是否满足第一条件(步骤S59)。
该情况下,由“1K83J7YQ47”这样的字符串构成的第一固定密码包含“9”个与输入的密码“1K82J7YQ47”一致的字符的数量。该一致的字符的数量相对于在构成第一固定密码的字符串中包含的所有的字符数“10”个所占的比例是90%。因此,控制部10用于判定为登记的多个固定密码中的某一个满足第一条件(在步骤S59中为是时),并且设定为使通过满足了第一条件的第一固定密码进行的认证的执行在禁止期间(该情况下,为一天)中禁止(步骤S62)。
在认证禁止的设定以后,控制部10用于使表示最近满足了禁止条件的固定密码为第一固定密码的最近的信息存储在HDD19中(在步骤S63),并且使认证画面40上显示错误消息50(步骤S64)。
(2)存在满足了第二条件的固定密码的情况
(2-1)没有连续地满足第二条件的情况
当图像形成装置1的电源通电时,控制部10用于使显示部16上显示主画面30。此处,假设存在没有合法权限地获取了作为用户名的“0123”和作为第二固定密码的一部分的“59FV***BAG”的第三者。该第三者想要未经授权使用复印功能而按下键32。当键32被按下时,控制部10与上述相同,用于执行步骤S50以及步骤S51的处理。
第三者经由操作部15,将“0123”作为用户名输入到栏42中。进一步地,第三者作为密码,将作为在获取到的密码的一部分中的利用“***”表示的不明部分中***了随机选择的字符“O54”的字符串的“59FVO54BAG”输入到栏44中,并按下键46。
当键46被按下时,控制部10与上述相同,用于执行步骤S52、步骤S53、以及步骤S55的处理。该情况下,第一固定密码以及第二固定密码中的任一个均与输入的密码不一致,因此控制部10用于判定为输入的密码与和输入的用户名建立对应关系并登记的多个固定密码中的任一个均不一致(在步骤S55中为否时)。
由“59FVP65BAG”这样的字符串构成的第二固定密码包含“7”个与输入的密码“59FVO54BAG”一致的字符的数量。该一致的字符的数量相对于在构成第二固定密码的字符串中包含的所有的字符数“10”个所占的比例是70%。
因此,控制部10用于判定为登记的多个固定密码中的任一个均不满足第一条件(在步骤S59中为否时),并判定为该多个固定密码中的某一个满足第二条件(在步骤S60中为是时),并基于在HDD19中存储的最近的信息,判定满足了第二条件的固定密码是否连续地满足禁止条件(步骤S61)。
该情况下,最近满足禁止条件的是第一固定密码,因此控制部10用于判定为满足了第二条件的固定密码不连续地满足禁止条件(在步骤S61中为否时),使表示最近满足了禁止条件的固定密码为第二固定密码的最近的信息存储在HDD19中(步骤S63),并且使认证画面40上显示错误消息50(步骤S64)。
(2-2)连续地满足了第二条件的情况
第三者确认错误消息50,经由操作部15,作为密码,将作为在获取到的密码的一部分中的利用“***”表示的不明部分中***了随机选择的其他字符“P54”的字符串的“59FVP54BAG”输入到栏44中,并按下键46。
当键46被按下时,控制部10与上述相同,用于执行步骤S52、步骤S53、以及步骤S55的处理。该情况下,第一固定密码以及第二固定密码中的任一个均与输入的密码不一致,因此控制部10用于判定为输入的密码与和输入的用户名建立对应关系并登记的多个固定密码中的任一个均不一致(在步骤S55中为否时)。
由“59FVP65BAG”这样的字符串构成的第二固定密码包含“8”个与输入的密码“59FVP54BAG”一致的字符的数量。该一致的字符的数量相对于在构成第二固定密码的字符串中包含的所有的字符数“10”个所占的比例是80%。
因此,控制部10用于判定为登记的多个固定密码中的任一个均不满足第一条件(在步骤S59中为否时),并判定为该多个固定密码中的某一个满足第二条件(在步骤S60中为是时),并基于在HDD19中存储的最近的信息,判定满足了第二条件的固定密码是否连续地满足禁止条件(步骤S61)。
该情况下,最近满足禁止条件的是第二固定密码,因此控制部10用于判定为满足了第二条件的固定密码连续地满足禁止条件(在步骤S61中为是时),并设定为通过满足了第二条件的第二固定密码进行的认证的执行在禁止期间(该情况下,为一日)中禁止(步骤S62)。
在认证禁止的设定以后,控制部10用于使表示最近满足了禁止条件的固定密码为第二固定密码的最近的信息存储在HDD19中(在步骤S63),并且使认证画面40上显示错误消息50(步骤S64)。
根据第二变形例,控制部10用于在多个固定密码中的任一个满足了第一条件的情况下,使通过满足了第一条件的固定密码进行的认证的执行在禁止期间中禁止,在多个固定密码中的任一个连续地满足了第二条件的情况下,使通过连续地满足了第二条件的固定密码进行的认证的执行在禁止期间中禁止。另外,在多个固定密码中的任一个满足了第二条件的情况下,且没有连续地满足第二条件的情况下,控制部10还用于不禁止通过满足了第二条件的固定密码进行的认证的执行。
像这样,在输入的密码和固定密码的类似性较高,有恶意的第三者等能够通过反复地随机输入,从而易于获取登记的固定密码的可能性高的情况下,立即禁止由该密码进行的认证的执行。另一方面,在输入的密码和固定密码的类似性较低,有恶意的第三者等能够通过反复地随机输入,从而易于获取登记的固定密码的可能性低的情况下,考虑到合法用户仅因输入错误而输入了错误的密码的可能性,不立刻禁止认证的执行。因而,更进一步提高用户的便利性。
(其他变形例)
在上述实施方式中,控制部10,将以下条件作为禁止条件而设定:构成固定密码的字符串中的、与输入的密码一致的字符数占在字符串中包含的所有字符数预定的比例以上,但本发明并不限定于这样的实施方式。
禁止条件只要是在输入的密码与固定密码类似的情况下,能够禁止通过该固定密码进行的认证的执行的条件即可。例如,控制部10也可以将以下条件作为禁止条件而设定:用于构成固定密码的字符串中的、与输入的密码一致的字符串的长度的总计占构成固定密码的字符串整体的长度预定的比例(该情况下,为80%)以上。
作为其他的例子,例如,控制部10也可以将以下条件作为禁止条件而设定:用于构成固定密码的字符串中的、与输入的密码一致的最长字符串的长度占构成固定密码的字符串整体的长度预定的比例(该情况下,为80%)以上。
另外,在上述实施方式中,用户事先登记了两个固定密码,但本发明并不限定于这样的实施方式。登记的固定密码的数量根据用户保有的密码的数量而决定,并没有特别限定。例如,用户也可以事先登记十个固定密码。
另外在上述实施方式中,控制部10用于将一天作为禁止期间而设定,但本发明并不限定于这样的实施方式,例如,也可以设定一周。另外,控制部10也可以根据事先登记的固定密码的数量而设定多个禁止期间。
例如,控制部10用于在事先登记的多个固定密码的数量为预定的数量以下的情况下,将禁止期间设定为预定的时间以下(例如,三小时),在事先登记的多个固定密码的数量超过了预定的数量的情况下,将禁止期间设定为超过预定的时间(例如,一天)。通过设为这样的结构,能够防止拥有固定密码的数量较少的用户在仅因输入错误而多次输入了错误的密码的情况下等,产生长时间无法登录的状况。
另外在上述实施方式中,作为用于确定用户的用户信息,示例了用户名,但本发明并不限定于这样的实施方式,例如,也可以为用户ID。
另外在上述实施方式中,图像形成部12用于在记录纸上形成图像,但本发明并不限定于这样的实施方式。图像形成部12不限定于记录纸,也可以在其他记录介质上形成图像。作为其他记录介质,例如能够示例的是OHP(高架投影仪(Overhead Projector))板。
此外,本发明不限定于所述实施方式的结构,能够进行各种变形。例如,在上述实施方式中,作为本发明涉及的图像形成装置使用了彩色复合机,但是,这不过是一个例子,也可以使用黑白复合机、打印机、复印机、或传真装置等的其它的图像形成装置。
另外,使用图1至图10示出的上述实施方式的结构以及处理,不过是本发明的一种实施方式,并不意味着将本发明限定于该结构以及处理。
Claims (8)
1.一种认证装置,其特征在于,具备:
存储部,其将用于确定用户的用户信息和多个固定密码建立对应关系并事先存储;
输入部,其用于输入用户信息以及密码;
控制部,其用于在经由所述输入部输入了用户信息以及密码的情况下,且输入的所述密码与所述多个固定密码中的任一个一致的情况下,执行登录,所述多个固定密码与输入的所述用户信息建立对应关系并事先存储在所述存储部中;
在输入的所述密码与所述多个固定密码中的任一个均不一致的情况下,且所述多个固定密码中的任一个满足关于与输入的所述密码的类似性的预定的条件的情况下,所述控制部使通过满足了所述预定的条件的固定密码进行的认证的执行禁止预定的期间,所述多个固定密码与输入的所述用户信息建立对应关系并事先存储在所述存储部中。
2.根据权利要求1所述的认证装置,其特征在于,所述控制部还用于将以下条件作为所述预定的条件而设定:构成所述固定密码的字符串中的、与输入的所述密码一致的字符数占所述字符串中包含的所有字符数预定的比例以上。
3.根据权利要求1所述的认证装置,其特征在于,所述控制部还用于将以下条件作为所述预定的条件而设定:构成所述固定密码的字符串中的、与输入的所述密码一致的字符串的长度占所述字符串整体的长度预定的比例以上。
4.根据权利要求1所述的认证装置,其特征在于,每当所述多个固定密码中的某一个满足所述预定的条件时,所述控制部还用于与满足了所述预定的条件的固定密码建立对应关系,使该固定密码满足了所述预定的条件的次数存储在所述存储部中,
在满足了所述预定的条件的次数达到预定的次数的情况下,所述控制部还用于将通过满足了所述预定的条件的固定密码进行的认证的执行禁止预定的期间。
5.根据权利要求1所述的认证装置,其特征在于,所述控制部还用于将以下条件作为所述预定的条件而设定:表示与输入的所述密码的类似性为预定的第一值以上的第一条件、表示与输入的所述密码的类似性为比所述第一值低的所述第二值以上的第二条件,
所述控制部还用于使表示最近满足了所述预定的条件的固定密码的信息存储在所述存储部中,
在所述多个固定密码中的任一个满足了所述第一条件的情况下,所述控制部还用于使通过满足了所述第一条件的固定密码进行的认证的执行禁止预定的期间,
在所述多个固定密码中的任一个连续地满足了所述第二条件的情况下,所述控制部还用于使通过连续地满足了所述第二条件的固定密码进行的认证的执行禁止预定的期间。
6.根据权利要求5所述的认证装置,其特征在于,在所述多个固定密码中的任一个满足了所述第二条件的情况下,且没有连续地满足所述第二条件的情况下,所述控制部还用于不禁止通过满足了所述第二条件的固定密码进行的认证的执行。
7.根据权利要求1所述的认证装置,其特征在于,所述控制部还用于在事先存储在所述存储部中的所述多个固定密码的数量为预定的数量以下的情况下,将所述预定的期间设定为预定的时间以下,在所述多个固定密码的数量超过了所述预定的数量的情况下,将所述预定的期间设定为超过所述预定的时间。
8.一种图像形成装置,其特征在于,具备:根据权利要求1所述的认证装置;
图像形成部,其用于在通过所述认证装置执行了登录的情况下,在记录介质上形成图像。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018113775 | 2018-06-14 | ||
JP2018-113775 | 2018-06-14 | ||
PCT/JP2019/020412 WO2019239834A1 (ja) | 2018-06-14 | 2019-05-23 | 認証装置及び画像形成装置 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN112313646A true CN112313646A (zh) | 2021-02-02 |
Family
ID=68842859
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201980039425.4A Pending CN112313646A (zh) | 2018-06-14 | 2019-05-23 | 认证装置以及图像形成装置 |
Country Status (5)
Country | Link |
---|---|
US (1) | US11956404B2 (zh) |
EP (1) | EP3809292B1 (zh) |
JP (1) | JP7006785B2 (zh) |
CN (1) | CN112313646A (zh) |
WO (1) | WO2019239834A1 (zh) |
Citations (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH02162443A (ja) * | 1988-12-16 | 1990-06-22 | Toshiba Corp | パスワードを用いた利用者確認方式 |
JP2001117661A (ja) * | 1999-10-15 | 2001-04-27 | Casio Comput Co Ltd | 携帯型情報端末装置およびそのプログラム記録媒体 |
JP2005208764A (ja) * | 2004-01-20 | 2005-08-04 | Kyocera Mita Corp | パスワード認証方法 |
JP2005208765A (ja) * | 2004-01-20 | 2005-08-04 | Kyocera Mita Corp | パスワード認証方法 |
US20080320588A1 (en) * | 2007-06-19 | 2008-12-25 | International Business Machines Corporation | System of Assigning Permissions to a User by Password |
JP2009199603A (ja) * | 2009-04-02 | 2009-09-03 | Brother Ind Ltd | パスワード設定システム及びパスワード設定プログラム |
US20100100968A1 (en) * | 2008-10-20 | 2010-04-22 | Koji Urasawa | Image processing apparatus |
JP2011242834A (ja) * | 2010-05-14 | 2011-12-01 | Nomura Research Institute Ltd | ユーザ認証装置、方法、及びコンピュータプログラム |
JP2012221257A (ja) * | 2011-04-08 | 2012-11-12 | Toshiba Corp | 記憶装置、保護方法及び電子機器 |
US20130308156A1 (en) * | 2012-05-21 | 2013-11-21 | Canon Kabushiki Kaisha | Printing apparatus, printing apparatus control method, and program |
US20140068757A1 (en) * | 2012-09-03 | 2014-03-06 | Fujitsu Limited | Authentication device, authentication method, and recording medium |
US9148408B1 (en) * | 2014-10-06 | 2015-09-29 | Cryptzone North America, Inc. | Systems and methods for protecting network devices |
Family Cites Families (100)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5533125A (en) * | 1993-04-06 | 1996-07-02 | International Business Machines Corporation | Removable computer security device |
KR100189246B1 (ko) * | 1995-12-27 | 1999-06-01 | 윤종용 | 팩시밀리에서 선별적 자동메모리 수신방법 |
JPH11227267A (ja) * | 1998-02-16 | 1999-08-24 | Canon Inc | 画像形成装置及びその制御方法 |
US20020135816A1 (en) * | 2001-03-20 | 2002-09-26 | Masahiro Ohwa | Image forming apparatus |
JP4324951B2 (ja) | 2001-04-17 | 2009-09-02 | 横河電機株式会社 | パスワードシステム |
TW588243B (en) * | 2002-07-31 | 2004-05-21 | Trek 2000 Int Ltd | System and method for authentication |
US20040139355A1 (en) * | 2002-11-07 | 2004-07-15 | Axel David J. | Method and system of accessing a plurality of network elements |
US7454371B2 (en) * | 2003-05-30 | 2008-11-18 | Sureprep, Llc | System and method for managing login resources for the submission and performance of engagements |
TW200508915A (en) * | 2003-08-29 | 2005-03-01 | Via Tech Inc | Method and system for public facilities on-line reservation |
US7743241B1 (en) * | 2003-09-12 | 2010-06-22 | American Megatrends, Inc. | Securing the contents of data storage devices within a computer |
US7373516B2 (en) * | 2004-08-19 | 2008-05-13 | International Business Machines Corporation | Systems and methods of securing resources through passwords |
US8839090B2 (en) * | 2004-09-16 | 2014-09-16 | International Business Machines Corporation | System and method to capture and manage input values for automatic form fill |
US8539248B2 (en) * | 2004-10-02 | 2013-09-17 | International Business Machines Corporation | Associating biometric information with passwords |
US7941671B2 (en) * | 2004-10-14 | 2011-05-10 | Oracle International Corporation | Method and apparatus for accommodating multiple verifier types with limited storage space |
US7512967B2 (en) * | 2004-12-29 | 2009-03-31 | Alcatel-Lucent Usa Inc. | User authentication in a conversion system |
US20070039042A1 (en) * | 2005-08-12 | 2007-02-15 | First Data Corporation | Information-security systems and methods |
CN1987830B (zh) * | 2005-12-19 | 2010-05-26 | 鸿富锦精密工业(深圳)有限公司 | 输入装置及其密码控制方法 |
US8639873B1 (en) * | 2005-12-22 | 2014-01-28 | Imation Corp. | Detachable storage device with RAM cache |
TW200737876A (en) * | 2006-03-24 | 2007-10-01 | Hon Hai Prec Ind Co Ltd | Telnet security system and method |
US20080066167A1 (en) * | 2006-09-12 | 2008-03-13 | Andri Michael J | Password based access including error allowance |
JP2009070031A (ja) * | 2007-09-12 | 2009-04-02 | Konica Minolta Business Technologies Inc | 情報処理装置、情報処理装置の管理方法、およびコンピュータプログラム |
JP5163042B2 (ja) * | 2007-10-02 | 2013-03-13 | 富士通株式会社 | 情報処理装置、セキュリティ対策方法、およびコンピュータプログラム |
US8341716B2 (en) * | 2007-11-07 | 2012-12-25 | Fuji Xerox Co., Ltd. | Information processing device, information processing method, and storage media storing user certification program |
US7984008B2 (en) * | 2007-12-13 | 2011-07-19 | Symantec Corporation | Evaluating the predictability of a pass phrase |
US8161545B2 (en) * | 2008-01-29 | 2012-04-17 | Craine Dean A | Keyboard with programmable username and password keys and system |
US20090249456A1 (en) * | 2008-03-25 | 2009-10-01 | Level 3 Communications Llc | System and method for authorizing and validating user agents based on user agent location |
US7992191B2 (en) * | 2008-03-25 | 2011-08-02 | International Business Machines Corporation | System and method for controlling a websphere portal without the requirement of having the administrator credential ID and password |
US8312540B1 (en) * | 2008-06-13 | 2012-11-13 | Juniper Networks, Inc. | System for slowing password attacks |
US20100031349A1 (en) * | 2008-07-29 | 2010-02-04 | White Electronic Designs Corporation | Method and Apparatus for Secure Data Storage System |
JP4589994B2 (ja) * | 2008-09-05 | 2010-12-01 | 株式会社沖データ | 画像処理装置、情報管理システム、複合機およびファクシミリ |
TW201019113A (en) * | 2008-11-06 | 2010-05-16 | Genesys Logic Inc | Authenticable USB storage device and method thereof |
US8365267B2 (en) * | 2008-11-13 | 2013-01-29 | Yahoo! Inc. | Single use web based passwords for network login |
US8695085B2 (en) * | 2009-01-09 | 2014-04-08 | Ricoh Company, Ltd. | Self-protecting storage |
JP2011128985A (ja) * | 2009-12-18 | 2011-06-30 | Toshiba Corp | アカウントアグリゲーションシステム、情報処理装置およびアカウントアグリゲーションシステムにおける暗号鍵管理方法 |
JP5693051B2 (ja) * | 2010-06-09 | 2015-04-01 | キヤノン株式会社 | 情報処理装置、情報処理装置のユーザ認証方法 |
US8607330B2 (en) * | 2010-09-03 | 2013-12-10 | International Business Machines Corporation | Orderly change between new and old passwords |
US8769228B2 (en) * | 2010-12-17 | 2014-07-01 | Intel Corporation | Storage drive based antimalware methods and apparatuses |
JP5522095B2 (ja) * | 2011-03-11 | 2014-06-18 | ブラザー工業株式会社 | プリンタ |
JP2012208812A (ja) * | 2011-03-30 | 2012-10-25 | Buffalo Inc | データ管理装置及びデータ管理方法 |
US8490167B2 (en) * | 2011-05-27 | 2013-07-16 | International Business Machines Corporation | Preventing password presentation by a computer system |
US8677464B2 (en) * | 2011-06-22 | 2014-03-18 | Schweitzer Engineering Laboratories Inc. | Systems and methods for managing secure communication sessions with remote devices |
US8668144B2 (en) * | 2011-08-12 | 2014-03-11 | Ricoh Company, Ltd. | Method and process for symbolic mark decoding |
EP2759123B1 (en) * | 2011-09-21 | 2018-08-15 | Twilio, Inc. | System and method for authorizing and connecting application developers and users |
US8635684B2 (en) * | 2011-10-06 | 2014-01-21 | Sap Ag | Computer-implemented method for mobile authentication and corresponding computer system |
US20130254856A1 (en) * | 2011-10-18 | 2013-09-26 | Baldev Krishan | Password Generation And Management |
US9565558B2 (en) * | 2011-10-21 | 2017-02-07 | At&T Intellectual Property I, L.P. | Securing communications of a wireless access point and a mobile device |
US9330244B2 (en) * | 2011-12-15 | 2016-05-03 | Kabushiki Kaisha Toshiba | Controller and method of storage apparatus |
CN102611556B (zh) * | 2012-03-31 | 2014-10-29 | 飞天诚信科技股份有限公司 | 一种动态令牌的工作方法 |
US9258118B1 (en) * | 2012-06-25 | 2016-02-09 | Amazon Technologies, Inc. | Decentralized verification in a distributed system |
US8856892B2 (en) * | 2012-06-27 | 2014-10-07 | Sap Ag | Interactive authentication |
JP6066647B2 (ja) * | 2012-09-27 | 2017-01-25 | キヤノン株式会社 | デバイス装置、その制御方法、およびそのプログラム |
US8959599B2 (en) * | 2012-11-14 | 2015-02-17 | Avaya Inc. | Password mismatch warning method and apparatus |
US8949975B2 (en) * | 2013-03-07 | 2015-02-03 | Kabushiki Kaisha Toshiba | Secure data access in hybrid disk drive |
US9384342B2 (en) * | 2013-05-10 | 2016-07-05 | Blackberry Limited | Methods and devices for providing warnings associated with credentials to be stored in a credential store |
US9088556B2 (en) * | 2013-05-10 | 2015-07-21 | Blackberry Limited | Methods and devices for detecting unauthorized access to credentials of a credential store |
US9461820B1 (en) * | 2013-06-05 | 2016-10-04 | Teradici Corporation | Method and apparatus for providing a conditional single sign on |
WO2014207826A1 (ja) * | 2013-06-25 | 2014-12-31 | 楽天株式会社 | ユーザ認証システム、ユーザ認証方法、プログラム及び情報記憶媒体 |
US20150143510A1 (en) * | 2013-11-21 | 2015-05-21 | Toshiba Global Commerce Solutions Holdings Corporation | Systems and methods for notifying a user of a user entry that matches security information and for hiding display of a user entry that matches security information |
US9684780B2 (en) * | 2013-11-25 | 2017-06-20 | Yingjie Liu | Dynamic interactive identity authentication method and system |
JP6135480B2 (ja) * | 2013-11-28 | 2017-05-31 | ブラザー工業株式会社 | 情報処理プログラムおよび情報処理装置 |
TWI584145B (zh) * | 2013-12-06 | 2017-05-21 | 神盾股份有限公司 | 生物資料辨識設備、系統、方法及電腦可讀取式媒體 |
US9374368B1 (en) * | 2014-01-07 | 2016-06-21 | Amazon Technologies, Inc. | Distributed passcode verification system |
US9584324B2 (en) * | 2014-01-13 | 2017-02-28 | Sap Se | Centralized datastore password management |
US9355233B1 (en) * | 2014-01-27 | 2016-05-31 | Sprint Communications Company L.P. | Password reset using hash functions |
US9600643B2 (en) * | 2014-02-06 | 2017-03-21 | Red Hat, Inc. | Single login multiplexing |
JP6403591B2 (ja) * | 2014-03-03 | 2018-10-10 | キヤノン株式会社 | 画像形成装置、画像形成装置の制御方法およびプログラム |
US9569610B2 (en) * | 2014-03-28 | 2017-02-14 | International Business Machines Corporation | Managing a password |
US20150371027A1 (en) * | 2014-06-18 | 2015-12-24 | Kabushiki Kaisha Toshiba | Memory system, memory controller and method of controlling memory system |
WO2015198451A1 (ja) * | 2014-06-26 | 2015-12-30 | 楽天株式会社 | 情報処理装置、情報処理方法及び情報処理プログラム |
JP6204280B2 (ja) * | 2014-06-27 | 2017-09-27 | 京セラドキュメントソリューションズ株式会社 | 画像読取装置 |
US20160072756A1 (en) * | 2014-09-10 | 2016-03-10 | International Business Machines Corporation | Updating a Sender of an Electronic Communication on a Disposition of a Recipient Toward Content of the Electronic Communication |
US9906497B2 (en) * | 2014-10-06 | 2018-02-27 | Cryptzone North America, Inc. | Multi-tunneling virtual network adapter |
JP6025797B2 (ja) * | 2014-10-07 | 2016-11-16 | キヤノン株式会社 | 画像形成装置、該装置の制御方法、及びプログラム |
US9913315B2 (en) * | 2014-10-20 | 2018-03-06 | Xiaomi Inc. | Method and device for connection management |
JP5985590B2 (ja) * | 2014-11-26 | 2016-09-06 | 京セラドキュメントソリューションズ株式会社 | 認証装置及び認証方法 |
JP6106153B2 (ja) * | 2014-12-18 | 2017-03-29 | 京セラドキュメントソリューションズ株式会社 | 画像形成装置 |
TWI554881B (zh) * | 2014-12-27 | 2016-10-21 | 群聯電子股份有限公司 | 資料存取方法與系統及記憶體儲存裝置 |
AU2015200410A1 (en) * | 2015-01-28 | 2016-08-11 | Context Systems Llp | Online collaboration systems and methods |
US9722996B1 (en) * | 2015-03-23 | 2017-08-01 | EMC IP Holding Company LLC | Partial password-based authentication using per-request risk scores |
US10922292B2 (en) * | 2015-03-25 | 2021-02-16 | WebCloak, LLC | Metamorphic storage of passcodes |
US9842205B2 (en) * | 2015-03-30 | 2017-12-12 | At&T Intellectual Property I, L.P. | Time-varying passwords for user authentication |
US9779225B2 (en) * | 2015-04-08 | 2017-10-03 | Google Inc. | Method and system to provide access to secure features of a device |
US20160342800A1 (en) * | 2015-05-19 | 2016-11-24 | Hong Fu Jin Precision Industry (Shenzhen) Co., Ltd. | Electronic device and hard disk device of electronic device |
US9727749B2 (en) * | 2015-06-08 | 2017-08-08 | Microsoft Technology Licensing, Llc | Limited-access functionality accessible at login screen |
JP6504453B2 (ja) * | 2015-07-01 | 2019-04-24 | カシオ計算機株式会社 | 画像送信装置、画像送信方法及びプログラム |
US9985941B2 (en) * | 2015-09-08 | 2018-05-29 | International Business Machines Corporation | Password management system |
US10031839B2 (en) * | 2015-11-10 | 2018-07-24 | Accenture Global Solutions Limited | Constraint extraction from natural language text for test data generation |
US10268814B1 (en) * | 2015-12-16 | 2019-04-23 | Western Digital Technologies, Inc. | Providing secure access to digital storage devices |
US10395065B2 (en) * | 2015-12-28 | 2019-08-27 | International Business Machines Corporation | Password protection under close input observation based on dynamic multi-value keyboard mapping |
US9871797B2 (en) * | 2016-02-09 | 2018-01-16 | Lookingglass Cyber Solutions, Inc. | Information security apparatus and methods for credential dump authenticity verification |
US10068074B2 (en) * | 2016-03-25 | 2018-09-04 | Credly, Inc. | Generation, management, and tracking of digital credentials |
US20170279788A1 (en) * | 2016-03-28 | 2017-09-28 | Internet Brands, Inc. | Secure remote password retrieval |
US10333982B2 (en) * | 2016-04-19 | 2019-06-25 | Visa International Service Association | Rotation of authorization rules in memory of authorization system |
US10318725B2 (en) * | 2016-06-30 | 2019-06-11 | Symantec Corporation | Systems and methods to enable automatic password management in a proximity based authentication |
US10492067B2 (en) * | 2016-11-18 | 2019-11-26 | Siemens Industry, Inc. | Secure access authorization method |
CN108345785B (zh) * | 2017-01-25 | 2021-05-11 | 杨建纲 | 内建智能安全行动装置 |
TWI652592B (zh) * | 2017-04-20 | 2019-03-01 | 周宏建 | Storage device and access control method thereof |
US11288353B2 (en) * | 2017-07-13 | 2022-03-29 | Western Digital Technologies, Inc. | Data storage device with secure access based on motions of the data storage device |
US11087011B2 (en) * | 2017-07-13 | 2021-08-10 | Western Digital Technologies, Inc. | Data storage device with secure access based on tap inputs |
US10678950B2 (en) * | 2018-01-26 | 2020-06-09 | Rockwell Automation Technologies, Inc. | Authenticated backplane access |
-
2019
- 2019-05-23 JP JP2020525390A patent/JP7006785B2/ja active Active
- 2019-05-23 CN CN201980039425.4A patent/CN112313646A/zh active Pending
- 2019-05-23 EP EP19819304.7A patent/EP3809292B1/en active Active
- 2019-05-23 US US16/972,571 patent/US11956404B2/en active Active
- 2019-05-23 WO PCT/JP2019/020412 patent/WO2019239834A1/ja active Application Filing
Patent Citations (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH02162443A (ja) * | 1988-12-16 | 1990-06-22 | Toshiba Corp | パスワードを用いた利用者確認方式 |
JP2001117661A (ja) * | 1999-10-15 | 2001-04-27 | Casio Comput Co Ltd | 携帯型情報端末装置およびそのプログラム記録媒体 |
JP2005208764A (ja) * | 2004-01-20 | 2005-08-04 | Kyocera Mita Corp | パスワード認証方法 |
JP2005208765A (ja) * | 2004-01-20 | 2005-08-04 | Kyocera Mita Corp | パスワード認証方法 |
US20080320588A1 (en) * | 2007-06-19 | 2008-12-25 | International Business Machines Corporation | System of Assigning Permissions to a User by Password |
US20100100968A1 (en) * | 2008-10-20 | 2010-04-22 | Koji Urasawa | Image processing apparatus |
JP2009199603A (ja) * | 2009-04-02 | 2009-09-03 | Brother Ind Ltd | パスワード設定システム及びパスワード設定プログラム |
JP2011242834A (ja) * | 2010-05-14 | 2011-12-01 | Nomura Research Institute Ltd | ユーザ認証装置、方法、及びコンピュータプログラム |
JP2012221257A (ja) * | 2011-04-08 | 2012-11-12 | Toshiba Corp | 記憶装置、保護方法及び電子機器 |
US20130308156A1 (en) * | 2012-05-21 | 2013-11-21 | Canon Kabushiki Kaisha | Printing apparatus, printing apparatus control method, and program |
US20140068757A1 (en) * | 2012-09-03 | 2014-03-06 | Fujitsu Limited | Authentication device, authentication method, and recording medium |
US9148408B1 (en) * | 2014-10-06 | 2015-09-29 | Cryptzone North America, Inc. | Systems and methods for protecting network devices |
Non-Patent Citations (1)
Title |
---|
宋云;李剑;沈冲: "基于一次性密码的数据安全认证机制", 信息网络安全, no. 06 * |
Also Published As
Publication number | Publication date |
---|---|
EP3809292A4 (en) | 2021-12-29 |
US11956404B2 (en) | 2024-04-09 |
JPWO2019239834A1 (ja) | 2021-07-08 |
WO2019239834A1 (ja) | 2019-12-19 |
JP7006785B2 (ja) | 2022-02-10 |
EP3809292A1 (en) | 2021-04-21 |
US20210250467A1 (en) | 2021-08-12 |
EP3809292B1 (en) | 2022-11-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8453259B2 (en) | Authentication apparatus, authentication system, authentication method, and authentication program using biometric information for authentication | |
JP4915150B2 (ja) | 画像形成装置、ユーザ代理登録方法およびユーザ代理登録プログラム | |
JP2012164298A (ja) | 印刷装置、印刷管理システム、及び、ユーザ認証プログラム | |
JP5439313B2 (ja) | 情報処理装置、情報処理システム、情報処理プログラムおよび画像形成装置 | |
US20090313683A1 (en) | Image processing apparatus, data processing apparatus, authentication method, definition data updating method, and authentication program and definition data updating program each embodied on computer readable medium | |
JP2010282285A (ja) | 情報処理装置、情報処理装置の制御方法、および情報処理装置の制御プログラム | |
JP2006172180A (ja) | 認証装置及び画像形成装置 | |
JP2006190204A (ja) | 利用制限システム | |
JP5170415B2 (ja) | 情報処理装置および情報処理プログラム | |
US8751410B2 (en) | Charging system for charging for image processing conducted based on image data, image processing apparatus, and charging program embodied on computer readable medium | |
JP2009113361A (ja) | 画像形成システム、画像形成装置、画像形成装置の制御方法 | |
US11734413B2 (en) | Information processing device and method for managing history information of information processing device | |
JP2012160884A (ja) | 画像形成装置 | |
JP7006785B2 (ja) | 認証装置及び画像形成装置 | |
JP2009064336A (ja) | 画像形成装置、ロックアウト制御方法、及び、情報記録媒体 | |
JP2021131794A (ja) | パスワード認証装置、画像処理装置、パスワード認証方法 | |
JP6260529B2 (ja) | 操作装置及び操作方法 | |
JP4569806B2 (ja) | 電子機器 | |
WO2020195506A1 (ja) | データ出力装置、データ出力方法 | |
JP6515869B2 (ja) | 画像形成装置、および情報処理装置 | |
JP2012004832A (ja) | 画像処理装置 | |
JP2018064152A (ja) | 画像形成システム、通信端末装置、画像形成装置、及びサーバー | |
JP2008071322A (ja) | 画像形成装置、画像形成システム、機密プリント実行方法および機密プリント実行プログラム | |
WO2020004279A1 (ja) | 画像形成装置 | |
JP6451670B2 (ja) | 認証装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |