JP2006270414A - 画像処理装置 - Google Patents

Abstract

【課題】「なりすまし」による画像処理装置の不正利用を有効に防止できてセキュリティが向上され、しかも使い勝手の良い画像処理装置が望まれていた。
【解決手段】認証要求に応答して、ユーザＩＤおよびパスワードが入力されたとき、認証が行われるとともに、入力されたユーザＩＤおよびパスワードが、ユーザパソコンから与えられたか否かの判別がされる。判別の結果、ユーザパソコン以外からユーザＩＤおよびパスワードが与えられたときには、認証用記憶手段１４に記憶されているメールアドレスに対して、認証を行った旨および受け付けたジョブを報知するためにメール送信を行う。
【効果】記憶されているメールアドレスを、ユーザの携帯電話５のアドレスとすることにより、ユーザは、なりすましによる画像処理装置の不正利用があったときに、メールによって、直ちにその不正使用を知ることができる。
【選択図】 図１

Description

この発明は、ユーザの認証機能を備えたファクシミリ、複写機、プリンタ、またはこれらが組み合わされた複合機等の画像処理装置に関する。

従来より、ユーザが原稿の複写やファクシミリの送信などを行うときに、ユーザの認証を行うことにより、ユーザ毎、あるいはユーザが所属する部門毎に複写枚数を制限したり、ファクシミリの送信を制限したり、あるいは課金したりする画像処理装置が知られている。この種の画像処理装置の中には、ユーザが複写等の画像形成処理を行わせるときや、ユーザがネットワークに接続されたパソコン等から画像や文書データを送信して画像処理装置のプリンタ機能を用いて画像形成処理を行わせたりするとき等に、操作パネルを用いてユーザＩＤおよびパスワードを入力したり、ネットワークを介してパソコンからユーザＩＤおよびパスワードを送信したり、あるいは、電話回線を介してユーザＩＤおよびパスワードを送信することにより、画像処理装置を使用するためのユーザ認証を行うようにしたものがある。

ところが、ユーザＩＤおよびパスワードを用いてユーザ認証を行う画像処理装置では、正規のユーザが知らない間にユーザＩＤおよびパスワードを盗まれた場合には、ユーザＩＤおよびパスワードを盗んだ正規ユーザになりすました不正使用者によって、不正にユーザＩＤおよびパスワードが用いられて、画像処理装置が使用される虞れがある。すなわち「なりすまし」による画像処理装置の不正利用が行われる虞れがある。

かかる不正利用を防止するため、特許文献１には、ユーザ認証が行われたときに、ネットワークを介して認証が行われたユーザのパソコンに対し、ユーザ認証が行われた旨を通知するようにした画像処理装置が提案されている。
特開２００４−２９７６８０号公報

特許文献１に記載の画像処理装置では、ユーザ認証が行われる度に、認証されたユーザのパソコンにユーザ認証が行われた旨の通知がされるので、「なりすまし」による不正利用でない場合であっても認証通知がされ、不正使用は防止できるものの、ユーザにとっては自分が認証を行った場合もその通知が送信され、煩わしいという欠点がある。
この発明は、かかる背景のもとになされたもので、「なりすまし」による画像処理装置の不正利用を有効に防止できてセキュリティが向上され、しかも、ユーザにとっては不要な認証通知等が届くことがなくて使い勝手の良い画像処理装置を提供することを主たる目的とする。

請求項１記載の発明は、実行すべき処理内容であるジョブを、操作部を操作されることにより受け付けることができ、また、ネットワークを介してパソコン等からも受け付けることができる画像処理装置であって、ユーザＩＤ、パスワード、ユーザが使用するパソコンの識別情報、および、ユーザのメールアドレスが記憶された認証用記憶手段と、認証要求に応答して、ユーザＩＤおよびパスワードが入力されたとき、入力されたユーザＩＤおよびパスワードが上記認証用記憶手段に記憶されているユーザＩＤおよびパスワードと一致しているか否かを判断し、一致していれば認証を出力する手段と、上記ユーザＩＤおよびパスワードの入力に基づいて、入力されたユーザＩＤおよびパスワードが、上記認証用記憶手段に記憶されているユーザパソコンから与えられたか否かを判別する手段と、上記判別手段が、ユーザパソコン以外から与えられたと判別し、かつ、上記認証が出力されたことに応答して、上記認証用記憶手段に記憶されているメールアドレスに対して、認証を行った旨および受け付けたジョブを報知するメール送信手段と、を含むことを特徴とする画像処理装置である。

請求項２記載の発明は、上記メール送信手段により送信された報知メールに対し、上記メールアドレスからの返信メールを受信したことに応答して、受信した内容に基づいて、（１）受け付けたジョブの実行停止、（２）ジョブ要求元のパソコンからの接続を一定期間不能にする、（３）ユーザのアカウントを一時無効にする、（４）ユーザのパスワードを変更する、という処理のいずれか１以上を行う不正使用対処手段、を含むことを特徴とする、請求項１記載の画像処理装置である。

請求項１記載の発明によれば、認証要求に応答して、ユーザＩＤおよびパスワードが入力されたとき、認証が行われるとともに、入力されたユーザＩＤおよびパスワードが、ユーザパソコンから与えられたか否かの判別がされる。判別の結果、ユーザパソコン以外からユーザＩＤおよびパスワードが与えられたときには、認証用記憶手段に記憶されているメールアドレスに対して、認証を行った旨および受け付けたジョブを報知するために、メール送信を行う。

記憶されているメールアドレスを、ユーザの情報端末（たとえば携帯電話、ＰＤＡ、ノートパソコン等）のアドレスとすることにより、ユーザは、なりすましによる画像処理装置の不正利用があったときに、メールによって、直ちにその不正使用を知ることができる。
つまり、この発明では、認証が行われると、常に、認証が行われた旨がメール送信されるのではなく、認証にかかるユーザＩＤおよびパスワードが、ユーザパソコン以外から与えられることにより認証が行われたとき、その旨がメール送信される。しかも、メール送信されるアドレスは、ユーザパソコンではなく、たとえば携帯電話等のユーザが常時携帯している情報端末とすることにより、なりすましによる不正な認証がされたとき、正規のユーザが直ちにその不正利用を把握することが可能となる。

請求項２の構成では、不正利用を知ったユーザが、メールに対して返信メールを送ることにより、不正利用に対する適切な処置、たとえば受け付けたジョブの実行停止、不正認証のためにユーザＩＤおよびパスワードを送信してきたパソコンとの接続を一定期間不能にすること、ユーザのアカウントを一時無効にすること、ユーザのパスワードを変更すること、といった処理を必要に応じて行うことができ、将来に向けて不正利用の防止を図ることができる。

この発明によれば、画像処理装置のセキュリティを向上させることができ、ユーザが安心して利用できる画像処理装置を提供することができる。

以下には、図面を参照して、この発明の実施形態について具体的に説明をする。
図１は、この発明の一実施形態に係る画像処理装置を含むシステム全体の構成を示す図解的なブロック図である。
この実施形態の説明では、画像処理装置が、デジタル複合機１であるとして説明をする。

デジタル複合機１はネットワーク２に接続されている。よって、ネットワーク２に接続されたパソコン３やサーバ４との間で、ネットワーク２を経由してデータの送受信を行うことができる。ここで、サーバ４はメールサーバであるとし、サーバ４を介して、デジタル複合機１はユーザ（アカウント所有者）の所有する携帯電話５と電子メールの送受信が可能である。

図１を用いて、この発明の実施形態に係る制御動作の流れの概要を説明する。
パソコン３が、不正利用者のパソコンであるとし、不正利用者は、正規のユーザ（アカウント所有者）のユーザＩＤおよびパスワードを入手したとする。不正利用者は、パソコン３を用い、ネットワーク２経由でデジタル複合機１に不正利用のためのアクセスをする。

デジタル複合機１では、パソコン３からのアクセスに対し、認証要求を行い、パソコン３からユーザＩＤおよびパスワードが与えられると、認証処理を実行する。
また、デジタル複合機１は、ユーザの認証情報に関連付けて記憶されているメールアドレス（ユーザのパソコンに登録されたメールアドレス以外のアドレスで、この実施形態では携帯電話５のメールアドレス）に、認証を行ったことおよびパソコン３から受け付けたジョブを報知するメールを送信する。この送信は、デジタル複合機１からネットワーク２を介してメールサーバ４にメールが送信され、メールサーバ４から携帯電話５へと送信される。

正規のユーザ（アカウント所有者）は、携帯電話５によって、認証が行われたこと、および受け付けられたジョブの内容を知る。
その結果、正規のユーザは、自分がデジタル複合機１を使用していないにもかかわらず、自分のアカウントでデジタル複合機１が不正使用されていることを知る。
そこで、正規のユーザ（アカウント所有者）は、携帯電話５を用い、返信メールをメールサーバ４、ネットワーク２を経由してデジタル複合機１に送信することにより、受け付けたジョブの実行停止、ジョブ要求元のパソコン３からの接続を一定期間不能にすること、自己のアカウントを一時無効にすること、パスワードを変更すること等を、いわゆる遠隔操作によって行わせることができる。

なお、パソコン３は、正規のユーザの登録されているパソコン以外のパソコンであるが、仮に、正規のユーザが、自己のパソコンからネットワークを経由してデジタル複合機２にアクセスした場合には、デジタル複合機１は、ユーザの認証情報に関連付けられて登録されたパソコンの識別情報と、アクセスしてきたパソコンとが同一であると判断して、上記のメール送信処理は行わない。

図２は、デジタル複合機１の構成ブロック図である。デジタル複合機１には、ＣＰＵ等で構成された制御部１１と、制御部１１に接続されたメモリ１２と、制御部１１により制御される画像処理エンジン（画像を読み取るスキャナ機構、画像を形成する画像形成機構等を実現するためのエンジン）１３が含まれている。
なお、図２のブロック図は、以下の制御動作を説明するために必要なものだけを示しており、デジタル複合機１には操作パネルや表示部等のその他の要素が含まれているが、これらは説明の便宜上、省略されている。

メモリ１２には、少なくとも「ユーザ認証情報テーブル」１４が含まれている。ユーザ認証情報テーブル１４は、ユーザ認証を行うために必要な情報が記憶された認証用記憶手段である。
表１にユーザ認証情報テーブル１４に記憶されている情報の具体例を例示する。

図２に示すブロック図では、制御部１１が、ユーザ認証情報テーブル１４の情報を使用して、認証要求に応答する認証の出力、ユーザＩＤおよびパスワードがユーザパソコンから与えられたか否かの判別、ユーザのメールアドレスに対して認証を行った旨および受け付けたジョブを報知するメール送信、といった処理を行う。
図３は、図２に示す制御部１１により行われる認証処理結果通知送信動作のフロー図である。

デジタル複合機１の制御部１１は、デジタル複合機１にネットワーク２を介してパソコン３からジョブが送られてきた場合に、認証が必要か否かの判別をする（ステップＳ１）。その結果、認証が必要と判別したときには、パソコン３に対して認証要求を行う。パソコン３では認証要求に応じて、ユーザＩＤおよびパスワードを入力し、それをネットワーク２を介してデジタル複合機１に送る（ステップＳ２）。

デジタル複合機１では送られてきたユーザＩＤおよびパスワードを、ユーザ認証情報テーブル１４に記憶されているユーザＩＤおよびパスワードと比較して、ユーザＩＤおよびパスワードが正しいか否かの判別をする（ステップＳ３）。
その結果、ユーザＩＤおよびパスワードが正しい場合には、さらに、ユーザ認証情報テーブル１４にユーザのメールアドレスが登録されているか否かの判別をする（ステップＳ４）。そしてユーザのメールアドレスが登録されている場合には、さらに、ユーザパソコン情報が登録されているか否かの判別をする（ステップＳ５）。そして、ステップＳ２で与えられたユーザＩＤおよびパスワードの送信元であるパソコン３が、ユーザパソコン情報として登録されているＩＰアドレスのパソコンであるか否かの判別をする（ステップＳ６）。

ステップＳ４〜Ｓ６の判別の結果、ユーザのメールアドレスが登録され、ユーザパソコン情報が登録され、かつその登録されたパソコン以外のパソコンからユーザＩＤおよびパスワードが与えられた場合には、ユーザの登録されているメールアドレスに対して、認証を行った旨および受け付けたジョブを報知するメールを送信する（ステップＳ７）。
そして、その後、メール返信がされるまでの所定時間を必要に応じて待機し、与えられたジョブを開始する（ステップＳ８）。

図４は、図３に示す処理によりメールが送られてきた携帯電話５（図１参照）の受信時の動作フロー図である。携帯電話５では、メールを受信すると（ステップＰ１）、メール本文（通知情報）が表示される（ステップＰ２）。
メール本文の一例を表２に示す。

ユーザは、その通知情報を確認し、返信メールを作成するか否かを決める。
返信メール本文には、少なくとも、ジョブＩＤおよび処理コマンドが記入される。
表３は、処理コマンドの一例を示す。コマンドの記号およびそのコマンドに対応する処理内容は、ステップＰ１，Ｐ２で受信したメールの中に含まれており、メールが届くごとにユーザに知らされるようにするのが、使い勝手の上で便利である。

しかし、それに限らずコマンドと処理の内容とが予めユーザに知らされており、ユーザは予め把握している処理コマンドを入力するといったやり方をしてもよい。
図４のステップＰ３で、返信メールが作成されたと判別されると、そのメールが送信される（ステップＰ４）。
図５は、携帯電話５からの返信メールを受信したデジタル複合機１の制御動作を示すフロー図である。

デジタル複合機１では、返信メールの受信有りを判別すると（ステップＳ１１）、受信した返信メールの本文からジョブＩＤを取得する（ステップＳ１２）。
そして、取得したジョブＩＤを持つジョブが、未実行または実行中のジョブとして存在するか否かの判別をする（ステップＳ１３）。
また、念の為に、送信したメールアドレスと返信メールの送信元アドレスとが一致しているか否かの判別をする（ステップＳ１４）。ステップＳ１３およびＳ１４の判断がいずれも肯定された場合には、返信メール本文から処理コマンドを取得する（ステップＳ１５）。この処理コマンドとは、図５に示す「ＪＣ」「ＣＣ」「ＡＳ」または［ＰＣ：ＸＸＸＸＸＸ」である。

そして、取得した処理コマンドが正しいか否かの判別を行い（ステップＳ１６）、処理コマンドが正しければ、その処理コマンドに従った処理を実行させる（ステップＳ１７）。
かかる処理により、不正使用に対し、対処することが可能である。
この発明は、以上説明した実施形態に限定されるものではなく、請求項記載の範囲内において種々の変更が可能である。

この発明の一実施形態に係る画像処理装置を含むシステム全体の構成を示す図解的なブロック図である。 デジタル複合機１の構成ブロック図である。 図２に示す制御部１１により行われる認証処理結果通知送信動作のフロー図である。 図３に示す処理によりメールが送られてきた携帯電話５の受信時の動作フロー図である。 携帯電話５から返信メールを受信したデジタル複合機１の制御動作を示すフロー図である。

符号の説明

１ デジタル複合機
２ ネットワーク
３ パソコン
４ サーバ
５ 携帯電話
１１ 制御部

Claims (2)

1. 実行すべき処理内容であるジョブを、操作部を操作されることにより受け付けることができ、また、ネットワークを介してパソコン等からも受け付けることができる画像処理装置であって、
   ユーザＩＤ、パスワード、ユーザが使用するパソコンの識別情報、および、ユーザのメールアドレスが記憶された認証用記憶手段と、
   認証要求に応答して、ユーザＩＤおよびパスワードが入力されたとき、入力されたユーザＩＤおよびパスワードが上記認証用記憶手段に記憶されているユーザＩＤおよびパスワードと一致しているか否かを判断し、一致していれば認証を出力する手段と、
   上記ユーザＩＤおよびパスワードの入力に基づいて、入力されたユーザＩＤおよびパスワードが、上記認証用記憶手段に記憶されているユーザパソコンから与えられたか否かを判別する手段と、
   上記判別手段が、ユーザパソコン以外から与えられたと判別し、かつ、上記認証が出力されたことに応答して、上記認証用記憶手段に記憶されているメールアドレスに対して、認証を行った旨および受け付けたジョブを報知するメール送信手段と、
   を含むことを特徴とする画像処理装置。
2. 上記メール送信手段により送信された報知メールに対し、上記メールアドレスからの返信メールを受信したことに応答して、受信した内容に基づいて、
   （１）受け付けたジョブの実行停止、
   （２）ジョブ要求元のパソコンからの接続を一定期間不能にする、
   （３）ユーザのアカウントを一時無効にする、
   （４）ユーザのパスワードを変更する、
   という処理のいずれか１以上を行う不正使用対処手段、を含むことを特徴とする、請求項１記載の画像処理装置。
   

Images