JP2019155610A - 画像形成装置、画像形成装置の認証方法、プログラム、及びプリントシステム - Google Patents

Abstract

【課題】ＩＣカード認証と生体認証の二要素認証により複合機の使用を許可するプリントシステムにおいて、すべてのジョブに対して二要素認証を要求することは、ユーザにとって利便性の低下につながるおそれがある。【解決手段】セキュリティレベルの高いセキュリティサーバーに格納された印刷データを印刷する場合は、ＩＣカード認証と生体認証の二要素認証によりユーザ認証を行う。一方、セキュリティサーバー以外のサーバーに格納された印刷データを印刷する場合は、ＩＣカード認証の一要素認証によりユーザ認証を行う。これにより、セキュリティレベルを確保しつつ、ユーザの利便性を高めたプリントシステムを提供することができる。【選択図】図１

Description

本発明は、二要素認証によりユーザ認証を行う画像形成装置に関するものである。

近年、認証機能の不正を防止するために、ＩＤとパスワードによる認証と、ワンタイムパスワードによる認証の、二要素認証を行うシステムが注目されている。

認証の要素には、大きく分けて「知識情報」、「所持情報」、「生体情報」の３つの要素がある。「知識情報」とは、本人しか知らない情報であり、例えば、ＩＤとパスワード等である。「所持情報」とは、本人しか持っていないＩＣカードやハードウエアトークンである。「生体情報」とは、本人が有する生物固有の情報・特性であり、指紋、静脈、顔等である。
これら「知識情報」、「所持情報」、「生体情報」を複数組み合わせて認証を行う多要素認証を用いることで、システムの不正利用リスクを低減することができる。

また、インターネットから不正なアクセスを防ぐための情報セキュリティ強化として、セキュリティレベルが高いデータを格納するサーバー（以下、「セキュリティサーバー」と言う）と一般のデータを格納するサーバーを分離するシステムがある。セキュリティサーバーと一般のデータを格納するサーバーとは、ファイアーウォールを介して接続される。セキュリティサーバーと一般のデータを格納するサーバーの両方に接続可能な端末において、印刷データをプリントする場合、画像形成装置で二要素認証を行うことによりセキュリティを強化することができる。

特許文献１では、ＩＣカード認証と顔認証の二要素認証を行うことで高いセキュリティを確保することが提案されている。

特開２０１５−８８０８０号公報

しかしながら、すべての印刷ジョブに対して二要素認証を行うことは、ユーザ認証のために印刷を実行するまでに時間がかかるため、ユーザにとって利便性の低下につながるおそれがある。

本発明は、第１の要素によりユーザ認証を受け付ける第１の認証手段と、第２の要素によりユーザ認証を受け付ける第２の認証手段と、印刷データの印刷を行う印刷手段と、印刷データが、第１のネットワークに接続された第１のデータサーバーに格納されているか、前記第１のネットワークよりセキュリティレベルが高い第２のネットワークに接続された第２のデータサーバーに格納されているか、を判断する判断手段と、を有し、印刷データが前記第２のデータサーバーに格納されていると前記判断手段が判断した場合、前記第１の要素によるユーザ認証と前記第２の要素によるユーザ認証とが承認されることにより、前記印刷手段による前記印刷データの実行が可能となることを特徴とする画像形成装置である。

二要素認証を備えた画像形成装置において、印刷データが格納されているサーバーに応じて、ユーザ認証を一要素認証か二要素認証かに切り替えることにより、ユーザの利便性を向上させることができる。

プリントシステムのネットワーク構成図である。 画像形成装置の外観図である。 画像形成装置のハードウェア・ブロック図である。 画像形成装置にサーバーを登録するときのフローチャートである。 画像形成装置でサーバーを選択するときの表示画面である。 セキュリティサーバー内のデータを選択する場合のフローチャートである。 ファイルサーバー内のデータを選択する場合のフローチャートである。 画像形成装置でプリントするまでのフローチャートである。 ＩＣカード認証を行うときの操作部上の表示イメージである。 ジョブの選択画面の表示イメージである。

以下、本発明を実施するための実施形態について図面を用いて説明する。
図１は、本発明の実施例に係るプリントシステムのネットワーク構成の図である。

セキュリティネットワークシステム（以下、「セキュリティネット」と言う）は、イントラネットとファイアーウォールで接続される。セキュリティサーバー１０１とセキュリティネット用の専用端末１００ａなどとは、セキュリティネット回線で接続される。
ファイルサーバー１１１と、イントラネットに接続される専用端末１１０ａなどと、プリンタサーバー１１２と、認証サーバー１１３と、プリンタ１１４とは、イントラネット回線で接続される。
また、プロキシサーバー１２１と、メールサーバー１２２と、インターネット用専用端末１２０ａなどとは、インターネット回線で接続される。
イントラネット回線とインターネット回線は、分離されたネットワーク構成となっている。

セキュリティサーバー１０１は、個人情報等の機密性が高いデータを格納するデータサーバーである。
ファイルサーバー１１１は、企業で管理する業務手順書等の文書を格納するデータサーバーである。
認証サーバー１１３は、ＩＣカード認証に使用する認証データと顔認証に使用する顔認証用照合を格納するサーバーである。

図２は、本発明の実施例における画像形成装置１０の外観図である。

画像形成装置１０は、図１のプリンタ１１４に相当するものであり、本実施例では、プリント機能、スキャナ機能、コピー機能、ＦＡＸ機能などの複数の機能を備えるＭＦＰ（MultiFunction Printer）である。

画像形成装置１０は、装置の使用を許可するための認証手段として、ＩＣカード認証部６００と顔認証部７００を備えている。
所持情報の一種であるＩＣカードによるユーザ認証を行う場合、ユーザはＩＣカードをＩＣカード認証部６００に接触させる。ＩＣカードが登録されているものであれば、ＩＣカード認証は承認される。
また、生体情報の一種である顔認証によりユーザ認証を行う場合、ユーザは顔認証部７００にあるカメラによって自身の顔を撮像する。撮像された顔画像が、登録されたユーザの顔画像と一致すれば、顔認証は承認される。

図３は、画像形成装置１０のブロック図である。
画像形成装置１０は、メインコントローラ部２００、スキャナ部３００、プリンタ部４００、操作部５００、ＩＣカード認証部６００、顔認証部７００を備えている。

メインコントローラ部２００は、スキャナ部３００、プリンタ部４００、操作部５００と接続される。
メインコントローラ部２００は、ＣＰＵ２２１、ＲＡＭ２１４、ＲＯＭ２２６、電源制御部２１１、ＨＤＤ２２５、画像処理部２２２を備えている。また、メインコントローラ部２００は、ＬＡＮコントローラ２１２、ＦＡＸコントローラ２１３、インターフェースとしてのスキャナＩ／Ｆ２２３、プリンタＩ／Ｆ２２４を備えている。

ＣＰＵ２２１は、電源制御部２１１から電源が投入されると、ブートデータをＲＯＭ２２６から読み出し、ＨＤＤ２２５からアプリケーション等のデータをＲＡＭ２１４へ展開し起動する。

ＦＡＸコントローラ２１３は、ＣＰＵ２２１とシステムバスで接続され、ＦＡＸ機からのＦＡＸデータをＦＡＸ Ｉ／Ｆ２３２を介して受信する。受信したＦＡＸデータは、ＣＰＵ２２１が、ＲＡＭ２１４を経由して、ＨＤＤ２２５に一時的に保存する。そして、画像処理部２２２で画像処理を実行した後、プリンタＩ／Ｆ２２４を介して、プリンタ部４００でプリント処理が行われる。

ＬＡＮコントローラ２１２は、ＣＰＵ２２１とシステムバスで接続され、ＰＣ等のデバイスからＬＡＮ Ｉ／Ｆ２３１を介してプリントデータを受信する。受信したプリントデータは、ＣＰＵ２２１が、ＲＡＭ２１４を経由して、ＨＤＤ２２５に一時的に保存する。そして、画像処理部２２２で画像処理を実行した後、プリンタＩ／Ｆ２２４を介して、プリンタ部４００でプリント処理が行われる。なお、ＰＣ等のデバイスとの通信には、ＬＡＮ Ｉ／Ｆ２３１を用いずに、無線のＷｉ−Ｆｉ通信などを用いてもよい。

スキャナ部３００は、原稿を読み取り、読み取った原稿をデータ化し、スキャナＩ／Ｆ２２３を介してシステムバスへ送信する。

操作部５００は、ＣＰＵ２２１から送信されたデータを表示する。また、ユーザから操作部５００へ入力があった場合、入力内容をＣＰＵ２２１へ通知する。

ＩＣカード認証部６００は、ユーザによるＩＣカードの接触を受け付け、ＩＣカード情報を取得する。
ＩＣカード情報は、ＣＰＵ２２１によりＬＡＮ Ｉ／Ｆ２３１を介して認証サーバー１１３へ送信され、認証サーバー１１３で認証の問い合わせが行われる。ＣＰＵ２２１は、ＩＣカードの認証が成功すると、認証が承認されて、次の顔認証モードへ移行する。

顔認証部７００は、カメラにより構成され、ユーザがカメラへ顔を近づけることにより、顔情報を取得する。
顔情報は、ＣＰＵ２２１によりＬＡＮ Ｉ／Ｆ２３１を介して認証サーバー１１３へ送信され、認証サーバー１１３で認証の問い合わせが行われる。ＣＰＵ２２１は、顔認証が成功すると、認証が承認されて、ログイン成功となる。

なお、本実施例では、画像形成装置１０（１１４）と接続された認証サーバー１１３において、ＩＣカード認証及び顔認証を行う例について説明したが、認証手段を設ける場所はこれに限られるものではない。
例えば、画像形成装置１０内に認証手段を設け、そこでＩＣカード認証及び顔認証処理を実行してもよい。あるいは、ＩＣカード認証または顔認証処理の一方を認証サーバーが実行し、他方を画像形成装置１０内部の認証手段で実行してもよい。

また、本実施例では、ＩＣカード認証による認証と顔認証との組合せによりユーザ認証を行う例について説明したが、ユーザ認証に用いる情報はこれらに限られるものではない。
例えば、ＩＤやパスワード等の知識情報による認証、トークン等のＩＣカード以外の所持情報による認証、顔以外の指紋や静脈等の生体情報による認証、等を適宜組み合わせることによりユーザ認証を行ってもよい。また、３要素以上を用いた、多要素認証としてもよい。

図４は、画像形成装置１０にサーバーを登録するときのフローチャートである。

Ｓ１０１において、ユーザはサーバーを選択する。
図５は、画像形成装置１０でサーバーを選択するときの操作部５００上の表示画面である。ユーザが操作部５００でサーバーを選択するための画面を開くと、画像形成装置１０はネットワークに接続されるサーバーを検索する。そして、操作部５００に、ネットワークに接続されているサーバーのサーバー名、ＩＰアドレス、ＭＡＣアドレス（Media Access Control Address）などを表示する。

ここで、ネットワーク管理者は、ＩＰアドレスの探索パケットが通過するように、ファイアーウォールを予め設定しているものとする。また、画像形成装置１０がＩＰアドレスの探索をするときは、ルータを超えることができるブロードキャスト方法により管理者がブロードキャストするネットワークの範囲を指定し、ディレクテッドブロードキャストにより行われる。
なお、サーバー名を登録する手段としては、管理者が指定のＩＰアドレスとＭＡＣアドレスを直接入力してもよい。

Ｓ１０２において、ユーザはサーバーごとにセキュリティレベルを登録する。
セキュリティレベルは、「高」または「中」を選択することができる。なお、セキュリティレベルの登録は、管理者権限を有する人のみが変更できる。

図６は、ファイルサーバー１１１に接続された専用端末１００ａからの指示に応じて、セキュリティサーバー１０１に格納されている印刷データを画像形成装置１０（１１４）がプリントする場合のフローチャートである。

Ｓ２０１において、専用端末１００ａのプリンタドライバがセキュリティサーバー１０１にある印刷データを取得する。

Ｓ２０２において、専用端末１００ａが、セキュリティサーバー１０１の識別情報であるＩＰアドレスと、印刷データのＰＤＬデータを紐づける。サーバーの識別情報は、ＭＡＣアドレスでもよい。

Ｓ２０３において、専用端末１００ａのプリンタドライバが、Ｓ２０２で紐づけたＰＤＬデータをプリンタ１１４へ転送する。そして、図８のフローチャート（Ａ）へ移行する。

図７は、ファイルサーバー１１１に接続された専用端末１００ａからの指示に応じて、ファイルサーバー１１１に格納されている印刷データを画像形成装置１０（１１４）がプリントする場合のフローチャートである。

Ｓ３０１において、専用端末１００ａのプリンタドライバがファイルサーバー１１１にある印刷データを取得する。

Ｓ３０２において、専用端末１００ａのプリンタドライバがプリンタサーバーへ印刷データを転送する。そして、図８のフローチャート（Ａ）へ移行する。

図８は、ユーザが画像形成装置１０で印刷データをプリントするとき処理を示すフローチャートである。図９および図１０に示す操作部５００上の表示イメージとも併せて、説明する。

Ｓ４０１において、ユーザはＩＣカード認証を行う。
ユーザがＩＣカードをＩＣカード認証部６００へ接触させると、ＣＰＵ２２１がＬＡＮ Ｉ／Ｆ２３１を介して、ＩＣカード情報を認証サーバー１１３へ送信する。ここで、図９は、ＩＣカード認証を行うときの操作部５００の表示イメージである。

Ｓ４０２において、認証サーバー１１３によりＩＣカード認証の判定が行われる。
ＩＣカードの認証が承認されると、ＣＰＵ２２１は認証ＯＫとして、処理はＳ４０３へ移行する。
ＩＣカード認証が承認されないと、ＣＰＵ２２１は認証ＮＧと判断する。このため、ユーザは複合機を使用することができない。

Ｓ４０３において、ユーザはジョブの選択を行う。
ＩＣカードの認証が成功すると、画像形成装置１０は、プリンタサーバーから、認証されたユーザに対応するジョブを取得する。このジョブは専用端末１１０ａからプリンタサーバー１１２に送信されたＰＤＬデータを含む。さらに、画像形成装置１０は、ジョブの取得と共に、ＰＤＬデータの取得元情報をプリンタサーバー１１２から取得する。取得元情報は、ＩＣカード認証によって認証されたユーザの印刷ジョブに含まれるＰＤＬデータに関連付けられた取得元情報である。

そして、画像形成装置１０は、取得した取得元情報に基づいて、ジョブの選択画面を表示させる。図１０は、操作部５００に表示される、ジョブの選択画面の表示イメージである。ジョブの選択画面の表示イメージでは、セキュリティレベルが表示される。セキュリティレベルには「高」と「中」がある。セキュリティサーバー１０１からのデータであれば、セキュリティレベルは「高」と表示される。一方、セキュリティサーバー１０１以外のサーバーからのデータであれば、セキュリティレベルは「中」と表示される。
画像形成装置１０は、プリントサーバーにあるジョブのＩＰアドレスを確認する。そして、ＩＰアドレスが、予め登録されているセキュリティサーバー１０１かファイルサーバー１１１のデータかを、取得元情報に基づいて判断する。
そして、ジョブのＩＰアドレスがセキュリティサーバー１０１のものである場合、セキュリティレベルを「高」と表示する。一方、ジョブのＩＰアドレスがファイルサーバー１１１のものである場合、セキュリティレベルを「中」と表示する。

Ｓ４０４において、ＣＰＵ２２１は、選択されたジョブがセキュリティサーバー１０１からのデータであるか否かを判断する。
ここで、ユーザがセキュリティレベル「高」のジョブを選択してプリントボタンを押下すると、Ｓ４０５へ移行する。ユーザがセキュリティレベル「中」のジョブを選択してプリントボタンを押下すると、この時点でプリントが実行される。

なお、ジョブの選択画面に表示されたジョブは、ユーザが一度に複数選択することができる。ユーザが複数のジョブを選択した場合、選択された複数のジョブの中にセキュリティレベル「高」のジョブが少なくとも一つ含まれている場合には、S４０５へ移行する。一方、選択された複数のジョブのすべてがセキュリティレベル「中」のジョブである場合には、プリントを開始する。

Ｓ４０５において、ＣＰＵ２２１は操作部５００を介してユーザに対して顔認証を行うことを要求する。

そして、Ｓ４０６において、ユーザが顔認証部７００のカメラへ顔を近づけると、ＣＰＵ２２１はＬＡＮ Ｉ／Ｆ２３１を介して顔情報を認証サーバー１１３に送信する。
顔認証が承認されると、ＣＰＵ２２１はユーザ認証ＯＫとして、ログイン成功となる。顔認証が承認されないと、ＣＰＵ２２１は認証ＮＧと判断する。このため、ユーザは複合機を使用することができない。

以上のとおり、本実施例によれば、セキュリティサーバーに格納されている印刷データを印刷する場合には、ＩＣカード認証による認証と顔認証による二要素認証を要求する。一方、セキュリティサーバー以外のサーバーに格納されている印刷データを印刷する場合には、ＩＣカード認証による一要素認証が成功すれば、プリントを実行することができる。このようにして、セキュリティレベルを確保しつつ、ユーザの利便性を高めたプリントシステムを提供することができる。

なお、本実施例では、ＩＣカード認証による認証と顔認証との組合せによりユーザ認証を行っている。但し、本発明では、これに限られず、例えば、ＩＤやパスワード等の知識情報による認証、トークン等のＩＣカード以外の所持情報による認証、顔以外の指紋や静脈等の生体情報による認証、等を加えた、任意の組み合わせにより二要素認証を行ってもよい。また、少なくとも二要素認証を行うものであればよく、３つ以上の要素により認証を行ってもよい。

（その他の実施例）
本発明は、上述の実施例の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。
本発明は上述の実施例に限定されるものではなく、本発明の趣旨に基づき種々の変形が可能であり、それらを本発明の範囲から除外するものではない。即ち、上述の実施例及びその変形例を組み合わせた構成もすべて本発明に含まれるものである。

１０１ セキュリティサーバー
１１１ ファイルサーバー
１１２ プリンタサーバー
１１３ 認証サーバー
１１４ プリンタ

Claims (12)

1. 第１の要素によりユーザ認証を受け付ける第１の認証手段と、
   第２の要素によりユーザ認証を受け付ける第２の認証手段と、
   印刷データの印刷を行う印刷手段と、
   印刷データが、第１のネットワークに接続された第１のデータサーバーに格納されているか、前記第１のネットワークよりセキュリティレベルが高い第２のネットワークに接続された第２のデータサーバーに格納されているか、を判断する判断手段と、を有し、
   印刷データが前記第２のデータサーバーに格納されていると前記判断手段が判断した場合、前記第１の要素によるユーザ認証と前記第２の要素によるユーザ認証とが承認されることにより、前記印刷手段による前記印刷データの実行が可能となることを特徴とする画像形成装置。
2. 前記印刷データが前記第１のデータサーバーに格納されていると前記判断手段がした場合、第１の要素によるユーザ認証が承認されることにより、前記印刷手段による前記印刷データの実行が可能となることを特徴とする請求項１に記載の画像形成装置。
3. 前記第１の要素が所持情報であり、前記第２の要素が生体情報であることを特徴とする請求項１または２に記載の画像形成装置。
4. 前記第１のネットワークと前記第２のネットワークとはファイアーウォールを介して接続されていることを特徴とする請求項１から３のいずれか１項に記載の画像形成装置。
5. 第１の要素によりユーザ認証を行う第１の認証手段と、
   第２の要素によりユーザ認証を行う第２の認証手段と、
   印刷データの印刷を行う印刷手段と、を有する画像形成装置の認証方法であって、
   印刷データが、第１のネットワークに接続された第１のデータサーバーに格納されているか、第１のネットワークよりセキュリティレベルが高い第２のネットワークに接続された第２のデータサーバーに格納されているか、を判断する判断する工程と、
   印刷データが前記第２のデータサーバーに格納されている場合、第１の要素によるユーザ認証と第２の要素によるユーザ認証とが承認されることにより、前記印刷手段による前記印刷データの実行を可能とする工程と、を有することを特徴とする画像形成装置の認証方法。
6. 印刷データが前記第１のデータサーバーに格納されている場合、
   第１の要素によるユーザ認証が承認されることにより、前記印刷手段による前記印刷データの実行を可能とする工程と、を有することを特徴とする請求項５に記載の画像形成装置の認証方法。
7. 請求項５または６に記載の画像形成装置の認証方法をコンピュータにより実行させるためのプログラム。
8. 第１のデータサーバーと、
   第２のデータサーバーと、
   画像形成装置と、を有するプリントシステムであって、
   前記第１のデータサーバーは、第１のネットワークに接続され、
   前記第２のデータサーバーは、前記第１のネットワークよりセキュリティレベルが高い第２のネットワークに接続され、
   前記画像形成装置は、第１の要素によりユーザ認証を行う第１の認証手段と、第２の要素によりユーザ認証を行う第２の認証手段と、印刷データの印刷を行う印刷手段と、を有し、
   印刷データが前記第２のデータサーバーに格納されている場合、第１の要素によるユーザ認証と第２の要素によるユーザ認証とが承認されることにより、前記印刷手段による前記印刷データの実行を可能とすることを特徴とするプリントシステム。
9. 前記画像形成装置は、印刷データが前記第１のデータサーバーに格納されている場合、第１の要素によるユーザ認証が承認されることにより、前記印刷手段による前記印刷データの実行を可能とすることを特徴とする請求項８に記載のプリントシステム。
10. 前記第１のネットワークと前記第２のネットワークとはファイアーウォールを介して接続されていることを特徴とする請求項８または９に記載のプリントシステム。
11. 前記画像形成装置は、前記第２のネットワークに接続されていることを特徴とする請求項８から１０のいずれか１項に記載のプリントシステム。
12. 前記ユーザ認証を承認する認証サーバーが前記第２のネットワークに接続されていることを特徴とする請求項８から１１のいずれか１項に記載のプリントシステム。