JP2009053998A - 画像形成装置 - Google Patents

Abstract

【課題】不正な認証情報により認証が否認されたときリトライにより認証情報の解読を行う環境を作らないようにする。
【解決手段】いま、画像形成装置の操作表示部から機密情報の出力指示が入力されると、画像形成装置はこの動作を開始する（ステップＳ１）ので、ユーザーは、本装置の要求に従って認証情報を入力する（Ｓ２）。システム制御部は、入力された認証情報を確認し（Ｓ３）、原情報記憶部に記憶されている認証情報を参照して認証が失敗か否かを判断する（Ｓ４）。失敗した場合（Ｓ４，ＹＥＳ）、プロッタに白紙出力を指示し、プロッタは白紙情報を出力する（Ｓ５）。そしてこの処理を終了する（Ｓ７）。失敗でない場合は（Ｓ４，ＮＯ）、原情報記憶部に記憶されている機密情報を出力し（Ｓ６）、この処理を終了する（Ｓ７）。白紙出力により不正ユーザーに認証成功を錯覚させるので、認証情報を解読しようとする雰囲気が形成されない。
【選択図】図２

Description

本発明は、ユーザーＩＤやパスワード等の認証情報によりユーザー認証が可能な、複数の異なる処理機能を有する複合型の画像形成装置に関する。

近年、プリンタ機能、コピー機能、スキャナ機能、ファクシミリ機能等の複数の処理機能を有する複合型の画像形成装置は、各機能が高性能化しており、例えばプリンタ機能は悪用されることがある。そこで画像形成装置には、ユーザーを認証するための方策が施され、真正なユーザーＩＤやパスワードを使用するユーザーのみが画像形成装置を使用できるようになっている。それでも不正なユーザーＩＤやパスワードによる画像形成装置の使用の試みがある。

従来、（ａ）アクセス元である端末装置からネットワークを介してサーバに所定回数以上の不正アクセスが行われたとき、端末装置をサーバのダミーファイル部にアクセスさせる発明（以下、従来発明１という）が公知であり（特許文献１参照）、また（ｂ）複合機においてユーザーＩＤやパスワードを入力するダミーの入力画面を表示し、この画面から入力するユーザーは不正ユーザーと判定する発明（以下、従来発明２という）が公知である（特許文献２参照）。更に（ｃ）入力される暗証番号の各桁毎に指紋情報の特徴量を抽出して本人確認を行う発明（以下、従来発明３という）が公知である（特許文献３参照）。また特許文献に記載されたものではないが、図９に示すように画像形成装置の表示部にパスワードの入力画面が表示され、不正なパスワードが入力されると、直ちに認証エラーを表示する画像形成装置が知られている。
特許第３９０４９２１号明細書 特開２００６−１１３６７５号公報 特開２００１−３４４６０５号公報

前記従来発明１によれば、所定回数以上の不正アクセスが行われたときに、端末装置をダミーファイル部にアクセスさせるので、不正ユーザーは早い回数の時点で個人認証に失敗したことに気がついてしまう。このため例えばユーザーＩＤ及びパスワードをスキャンする等のリトライにより認証情報が解読されるおそれがある。従来発明２によれば、ダミーの入力画面からパスワードを入力するユーザーは直ちに不正ユーザーと判定されるので、また従来発明３によれば、暗証番号と指紋情報が整合しないと直ちに不正ユーザーと判定されるので、従来発明１、２の場合と同じように個人認証に失敗したことに気付きリトライにより認証情報が解読されるおそれがある。図９の表示部を有する画像形成装置においても同様である。

そこで本発明は、上記実状に鑑みてなされたもので、第1の目的は、不正な認証情報により認証が否認されたとき、不正なユーザーがリトライにより認証情報の解読を行う環境を作らないようにすることであり、また第２の目的は、そのことにより画像形成装置のセキュリティを向上させることである。更に第３の目的は、不正な認証情報を使用するユーザーを探知可能にすることである。

請求項１の発明は、認証情報によりユーザー認証を行う手段を有する複合型の画像形成装置において、ユーザー認証手段による認証が失敗したことを条件にダミー作業を行う手段と、前記ダミー作業を制御する手段と、を備えたことを特徴とする画像形成装置である。
請求項２の発明は、請求項１記載の画像形成装置において、前記ダミー作業を行う手段は、記憶された原情報の変更出力、又は読取り情報の変更記憶、又はファクシミリ送信の変更送信、又は記憶された個人情報の変更表示を行うことを特徴とする画像形成装置である。
請求項３の発明は、請求項２記載の画像形成装置において、読取り情報の変更記憶情報を改変する手段を備えたことを特徴とする画像形成装置である。
請求項４の発明は、請求項１乃至３のいずれかに記載の画像形成装置において、前記認証の成功又は失敗の判断と関わりなく認証成功を表示する手段を備えたことを特徴とする画像形成装置である。
請求項５の発明は、請求項１乃至４のいずれかに記載の画像形成装置において、前記ダミー作業が行われるとき、不正な認証情報が使用されたことを当該画像形成装置の管理元装置に通知する手段を備えたことを特徴とする画像形成装置である。

本発明によれば、不正な認証情報の使用により認証が否認されたとき、不正ユーザーはすぐには認証否認に気付かないので、リトライにより認証情報を解読しようとする気にはならない。このため画像形成装置のセキュリティが向上する。また、ダミー的な作業が所定時間行われるので、その間に不正ユーザーを探知することができる。

図１は、本発明の実施形態に係るスキャナ機能、プリンタ機能、コピー機能、ファクシミリ機能を有する複合型の画像形成装置の要部ブロック構成図である。図において、画像形成装置１００は、前記各機能（複合機能という）及び装置全体の動作機能並びに後述する個人認証に係る照合等の機能をコントロールするシステム制御部１、複合機能を実行するために必要な指示及びユーザーＩＤやパスワード等の認証情報等を入力し、その結果を表示する操作表示部２、原稿画像の読取りを行うスキャナ３、読取り画像の印字を行うプロッタ４、画像情報を圧縮伸張する符号化復号化部５、ファクシミリの通信制御を行う通信制御部６、通信制御部６と信号のやりとりを行いファクシミリを公衆電話交換網PSTNにつなげる網制御部７、内容が意図的に変更された内容の情報を記憶する変更情報記憶部８、管理者等のメールアドレスを記憶する宛先記憶部９、前記アドレスの管理者等に連絡事項をメール送信するメール送信部１０、ユーザーＩＤ、パスワード等の認証情報、人事記録等の機密情報、ユーザー別の情報（以下、これらの情報を原情報という）を記憶する原情報記憶部１１を備えている。

前記画像形成装置１００において、ユーザーは、複合機能を使用して本装置を利用する場合、操作表示部２からユーザーＩＤ及びパスワード等の認証情報を入力し、利用しようとする機能を選択する。システム制御部１は入力されたユーザーＩＤ及びパスワードと原情報記憶部１１に記憶されているユーザーＩＤ及びパスワードとを参照し、真正なユーザーと判断されたとき、当該機能による画像形成装置１００の使用を許可する。例えば、ユーザーが当該装置に記憶されている画像情報を印字出力する機能を使用する場合は、システム制御部１は原情報記憶部１１へのアクセスと情報の読出しを許可し、読み出された原情報をプロッタ４に渡す。プロッタ４は渡された情報の印字出力を行う。

ここで、不正な認証情報を使って画像形成装置の利用が図られる場合がある。以下、このような場合に認証が否認されたとき、リトライにより認証情報を解読しようとする環境を作らないようにする手法について説明する。

（実施形態１）本実施形態に係る画像形成装置は、不正な認証情報により印字機能が使用され、印字出力されるとき、変更された情報を出力することを特徴とする。

図２は、変更された情報を白紙情報として出力する処理のフローを示す図である。いま、操作表示部２から原情報である機密情報の印字出力の指示が入力されると、画像形成装置１００はこの動作を開始する（ステップＳ１）ので、ユーザーは、本装置の要求に従って認証情報を入力する（Ｓ２）。システム制御部１は、入力された認証情報を確認し（Ｓ３）、原情報記憶部１１に記憶されている認証情報を参照して認証が失敗か否かを判断する（Ｓ４）。失敗した場合（Ｓ４，ＹＥＳ）、プロッタ３に白紙出力を指示し、プロッタ３は印字のない白紙情報を出力する（Ｓ５）。そしてこの処理を終了する（Ｓ７）。失敗でない場合は（Ｓ４，ＮＯ）、原情報記憶部１１に記憶されている機密情報を出力し（Ｓ６）、この処理を終了する（Ｓ７）。

図３は、変更された情報に差し替えて出力する処理のフロー図である。なお、認証が失敗した場合、変更された情報が出力されるように、予め真正なユーザーによってこの情報が変更情報記憶部８に記憶されている。またシステム制御部１は認証に失敗したとき、この情報を指定し読み出すようにプログラムされている。

図３において、操作表示部２から原情報である機密情報の印字出力の指示が入力されると、画像形成装置１００はこの動作を開始する（ステップＳ１１）ので、ユーザーは、本装置の要求に従って認証情報を入力する（Ｓ１２）。続いて、システム制御部１は、認証が失敗した場合に出力する変更情報を変更情報記憶部８にアクセスして指定し（Ｓ１３）、入力された認証情報を確認する（Ｓ１４）。更にシステム制御部１は、原情報記憶部１１にアクセスし記憶されている認証情報を参照して認証が失敗か否かを判断する（Ｓ１５）。失敗した場合（Ｓ１５，ＹＥＳ）、ステップＳ１３で指定された変更情報を出力し（Ｓ１６）、この処理を終了する（Ｓ１８）。失敗でない場合は（Ｓ１５，ＮＯ）、原情報記憶部１１に記憶されている機密情報を出力し（Ｓ１７）、この処理を終了する（Ｓ１８）。

（実施形態２）本実施形態に係る画像形成装置は、変更された情報を真正なユーザーが任意に改変できることを特徴とする。

真正なユーザーは操作表示部２から変更された情報の改変を入力し、所定の変更された情報を指定すると、システム制御部１は指定された変更情報を操作表示部２の表示画面に表示するので、ユーザーは画面を見ながら表示された情報を任意に改変する。この改変は、部分的な改変だけでなく、例えば機密情報のうち特に知られたくない情報であれば消去したり、似たような形式の異なる情報と置換えてもよい。

（実施形態３）本実施形態に係る画像形成装置は、不正な認証情報によりスキャナ機能が使用され、画像情報の読取りが行われるとき、読取り情報を例えば白紙情報に変更して記憶することを特徴とする。

図４は、読取り情報を変更して記憶する処理のフロー図である。図において、操作表示部２からスキャナ読取りの指示が入力されると、画像形成装置１００はこの動作を開始する（ステップＳ２１）ので、ユーザーは、本装置の要求に従って認証情報を入力する（Ｓ２２）。システム制御部１は、入力された認証情報を確認する（Ｓ２３）。更にシステム制御部１は、原情報記憶部１１にアクセスし記憶されている認証情報を参照して認証が失敗か否かを判断する（Ｓ２４）。失敗した場合（Ｓ２４，ＹＥＳ）、スキャナ３の読取った情報を白紙情報に変更して変更情報記憶部８に記憶し（Ｓ２５）、処理を終了する（Ｓ２７）。失敗でない場合は（Ｓ２４，ＮＯ）、スキャナ３が読取った情報を原情報記憶部１１に記憶し（Ｓ２６）、処理を終了する（Ｓ２７）。なお、読取られた情報は不図示のテンポラリメモリに記憶され、そこから読出され白紙情報に変換される。

本実施形態に係る画像形成装置は、読み取った情報をプレビュー画面で確認できる機能を有している。不正ユーザーによりプレビュー画面で確認が要求されると、システム制御部１は、テンポラリメモリの読取り情報を表示し、一定時間後に消去する。

（実施形態４）本実施形態に係る画像形成装置は、不正な認証情報によりファクシミリ機能が使用され、ファクシミリ送信が行われるとき、送信先を変更して送信することを特徴とする。

図５は、送信先を変更して送信する処理のフロー図である。図において、操作表示部２からファクシミリ送信の指示と送信先電話番号が入力されると、画像形成装置１００はこの動作を開始する（ステップＳ３１）ので、ユーザーは、本装置の要求に従って認証情報を入力する（Ｓ３２）。システム制御部１は、入力された認証情報を確認する（Ｓ３３）。更にシステム制御部１は、原情報記憶部１１にアクセスし記憶されている認証情報を参照して認証が失敗か否かを判断する（Ｓ３４）。失敗した場合（Ｓ３４，ＹＥＳ）、スキャナ３による読取り動作の終了後、原情報記憶部１１に予め記憶されている当該装置の管理者の電話番号を読出し、通信制御部６及び網制御部７により公衆電話交換網を介して読出した電話番号宛にファクシミリ送信を行い（Ｓ３５）、この処理を終了する（Ｓ３７）。失敗でない場合は（Ｓ３４，ＮＯ）、スキャナ３が読み取った情報を入力された電話番号宛にファクシミリ送信し（Ｓ３６）、この処理を終了する（Ｓ３７）。

（実施形態５）本実施形態に係る画像形成装置は、不正な認証情報により個人情報の表示が行われるとき、変更された個人情報を表示することを特徴とする。

変更された個人情報とは、個人情報が例えばＦＡＸ番号、メールアドレスからなるアドレス帳の場合、電話番号やＦＡＸ番号では下４桁の番号を逆順に並べ替える、メールアドレスでは３文字程度の英数字（例えばｎｔｓ）を組合せたものを＠以下に付加することなどにより改ざんされた情報をいう。

図６は、変更された個人情報を表示する処理のフロー図である。図において、操作表示部２から個人情報の読出しが入力されると、画像形成装置１００はこの動作を開始する（Ｓ４１）ので、ユーザーは、本装置の要求に従って認証情報を入力する（Ｓ４２）。システム制御部１は、入力された認証情報を確認し（Ｓ４３）、操作表示部２の表示窓に「認証成功」を表示する（Ｓ４４）。更にシステム制御部１は、原情報記憶部８にアクセスし記憶されている認証情報を参照して認証が失敗か否かを判断する（Ｓ４５）。失敗した場合（Ｓ４５，ＹＥＳ）、変更情報記憶部１１に予め記憶されている変更された個人情報を読出し、操作表示部２の「認証成功」を非表示として変更された個人情報を表示し（Ｓ４６）、この処理を終了する（Ｓ４８）。失敗でない場合は（Ｓ４５，ＮＯ）、原情報記憶部８に記憶されている個人情報を読出し、操作表示部２に正常に表示し（Ｓ４７）、処理を終了する（Ｓ４８）。

図７は、上述した認証成功を表示する操作表示部２の表示窓の例を示す図であり、図中、液晶タイプの表示窓２１に「認証成功」が表示される。

上記認証成功の表示は、本実施形態だけでなく、実施形態1乃至４においても認証の成功又は失敗の判断と関わりなく行うことにより不正なユーザーに認証成功を強く錯覚させることができる。

（実施形態６）本実施形態に係る画像形成装置は、不正な認証情報により画像形成装置が使用されるとき、当該画像形成装置の管理者にメール送信により通知することを特徴とする。なお、本実施形態は実施形態１乃至５においても実施することができる。

図８は、不正な認証情報による画像形成装置の使用を当該画像形成装置の管理者に通知する処理のフロー図である。

図８において、操作表示部２から画像形成装置の所定の機能を使用することが入力されると、画像形成装置１００はこの動作を開始する（Ｓ５１）ので、ユーザーは、本装置の要求に従って認証情報を入力する（Ｓ５２）。システム制御部１は、入力された認証情報を確認し（Ｓ５３）、原情報記憶部８にアクセスし記憶されている認証情報を参照して認証が失敗か否かを判断する（Ｓ５４）。失敗した場合（Ｓ５４，ＹＥＳ）、変更情報記憶部８に予め記憶されているメール本文と宛先記憶部９に記憶されている当該画像形成装置のアドレスを読出し、当該画像形成装置の管理者宛にメール送信部１０からメール送信し（Ｓ５５）、この処理を終了する（Ｓ５６）。失敗でない場合は（Ｓ５４，ＮＯ）、何もすることなく処理を終了する（Ｓ５６）。

管理者に通知されるメール本文の内容は、「不正利用者が当該装置を利用中の可能性があります」等というものである。このメールを送信された管理者は、不正に画像形成装置を利用しようとしている第三者の存在を感知することができるので、不正使用者に向けて使用禁止の警告を出すなどにより当該装置のセキュリティを向上させる。

以上述べた実施形態に係る画像形成装置によれば、変更された情報の出力、一応の読取りやファクシミリ送信及び個人情報の表示並びに認証成功の能動的な表示が行われることにより、不正ユーザーは認証が成功したと錯覚する。このため認証情報を解読しようとする雰囲気にならず、従ってセキュリティが向上する。

本発明の実施形態に係る画像形成装置の要部ブロック構成図である。 変更された情報を白紙情報として出力する処理のフロー図である。 変更された情報に差し替えて出力する処理のフロー図である。 読取り情報を白紙情報として記憶する処理のフロー図である。 送信先を変更して送信する処理のフロー図である。 変更された個人情報を表示する処理のフロー図である。 認証成功を表示する操作表示部の表示窓の例を示す図である。 不正な認証情報による画像形成装置の使用を管理者に通知する処理のフロー図である。 従来の不正なパスワードの入力により認証エラーが表示される表示部を示す図である。

符号の説明

１・・システム制御部、２・・操作表示部、３・・スキャナ、４・・プロッタ、５・・符号化復号化部、６・・通信制御部、７・・網制御部、８・・変更情報記憶部、９・・宛先記憶部、１０・・メール送信部、１１・・原情報記憶部。

Claims (5)

1. 認証情報によりユーザー認証を行う手段を有する複合型の画像形成装置において、
   ユーザー認証手段による認証が失敗したことを条件にダミー作業を行う手段と、
   前記ダミー作業を制御する手段と、
   を備えたことを特徴とする画像形成装置。
2. 請求項１記載の画像形成装置において、前記ダミー作業を行う手段は、記憶された原情報の変更出力、又は読取り情報の変更記憶、又はファクシミリ送信の変更送信、又は記憶された個人情報の変更表示を行うことを特徴とする画像形成装置。
3. 請求項２記載の画像形成装置において、読取り情報の変更記憶情報を改変する手段を備えたことを特徴とする画像形成装置。
4. 請求項１乃至３のいずれかに記載の画像形成装置において、前記認証の成功又は失敗の判断と関わりなく認証成功を表示する手段を備えたことを特徴とする画像形成装置。
5. 請求項１乃至４のいずれかに記載の画像形成装置において、前記ダミー作業が行われるとき、不正な認証情報が使用されたことを当該画像形成装置の管理元装置に通知する手段を備えたことを特徴とする画像形成装置。

Images