JP2023162064A - 認証機能を備えた情報処理装置、制御方法、およびプログラム - Google Patents

Abstract

【課題】 複数の認証方式を用いて認証を行う装置において、１つ目の認証方式での認証に成功したユーザーに対応する認証情報であって、２つ目の認証方式で用いる認証情報が登録されていない場合、ユーザーは別途、２つ目の認証方式で用いる認証情報を登録する操作を行なう必要がありユーザーにとって煩わしかった。【解決手段】 １つ目の認証方式での認証に成功し、当該認証に成功したユーザーに対応する認証情報であって、２つ目の認証方式で用いる認証情報が登録されていない場合は、２つ目の認証方式で用いる認証情報を登録するための登録画面を表示する。【選択図】 図７

Description

本提案書は認証機能を備える情報処理装置、制御方法、およびプログラムに関する。

認証手段を備えた情報処理装置が普及している。このような情報処理装置では、情報処理装置を利用するユーザーを認証し、認証に成功した場合に情報処理装置に当該ユーザーをログインさせる。近年、セキュリティを高めるために複数の認証方式を組み合わせて認証を行う装置も増えている。例えば１つ目の認証方式として生体認証を行う。そして２つ目の認証方式として操作パネルに表示された複数の表示オブジェクトをユーザーが指でなぞることで軌跡を描き、パターンの入力を受け付けるパターン認証を行う。２つの認証方式での認証が成功するとユーザーは装置にログイン可能となる。

特許文献１にはセキュリティを向上させる方法として、パターン認証に用いる登録パターンを毎回変更することで、操作パネルの表面に残っている指紋から入力されたパターンが推測できる場合でもセキュリティを担保する方法が開示されている。

特開２０１３－１６１１５号公報

本発明は、複数の認証方式を用いて認証を行う装置において、ユーザーが手間なく認証情報を登録可能な方法を提供することを目的とする。

第一の認証方式での認証と第二の認証方式での認証とを実行可能な情報処理装置であって、
前記第一の認証方式での認証と第二の認証方式での認証が成功した場合にユーザーを前記情報処理装置にログインさせるログイン手段と、
前記第一の認証方式での認証での認証が成功した場合、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていないことを条件として、前記認証情報を登録するための登録画面を表示する表示制御手段と、を有する
ことを特徴とする情報処理装置。

ユーザーが手間なく認証情報を登録可能となる。

システムの構成を示す簡略図 ＭＦＰ１００のハードウェア構成を示す図 ＭＦＰ１００のソフトウェア構成とソフトウェアが管理するデータ領域を示す図 ＭＦＰ１００が提供する認証画面の一例を示す図 ＭＦＰ１００が提供する認証設定画面を示す図 ＭＦＰ１００パターン認証時の画面の例を示す図 認証実行時のパターン登録処理を示すフロー図 設定変更前のパターン入力の受け付け処理を示すフロー図 設定変更前パターン利用ユーザーへのパターン登録処理を示すフロー図

以下、本発明を実施するための最良の形態について図面及び表を用いて説明する。尚、以下の実施形態は特許請求の範囲に係る本発明を限定するものではない。また、本実施形態で説明されている特徴の組み合わせの全てが本発明の解決手段に必須のものとは限らない。以下の実施形態では情報処理装置の一例として画像処理機能を有する画像形成装置を示すがこれに限らない。

＜本実施例におけるシステム構成＞
図１は本発明を適用したシステムの構成を示す簡略図である。認証処理を実施する画像形成装置を示すＭＦＰ１００、ＩＣカード認証を実行可能な認証画面１（１０１）、パターン認証を実行するための認証画面２（１０２）、ユーザーデータベースに登録されているユーザーであるＡｌｉｃｅ１０３をそれぞれ示す。

尚、本明細書における実施例では、ＩＣカード認証を実行したのち、パターン認証を実行する多要素認証を行うことでユーザーをＭＦＰ１００にログインさせる構成を例に説明を行う。しかし多要素認証の構成はこれに限らず、顔認証と暗証番号入力による認証を組み合わせても良いし、指紋認証とＩＣカード認証などを組み合わせても良い。

ユーザーＡｌｉｃｅはユーザーデータベースにＩＣカード情報及びパターン認証に用いるパターン情報を登録済みのユーザーである。ユーザーＡｌｉｃｅはＭＦＰ１００にＩＣカードをかざすことで、ＩＣカード認証を実行後、パターンを入力することでパターン認証を実施しＭＦＰへの認証が完了すると、ＭＦＰの機能が利用可能となる。ここでパターン認証とは認証画面に表示された複数の表示オブジェクトをユーザが指でなぞることで行う認証である。指でなぞったことで複数選択される表示オブジェクトと、その選択順番が登録されたものと一致すると認証が成功する。

本明細書で定義するＭＦＰは、プリンタ機能、コピー機能、スキャン機能を備えたＭＦＰであって、後述する認証設定画面によって認証に用いるＩＣカード情報の登録やパスワードやパターン認証に用いるパターンの登録、編集等を可能とする機能を備える。

＜ＭＦＰ１００のハードウェア構成＞
図２は、ＭＦＰ１０１のハードウェア構成を示す簡略図である。ＣＰＵ２０１はＭＦＰ１０全体の動作を制御する中央演算装置（プロセッサ）である。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３は揮発性メモリであり、ワークエリアであり、ＲＯＭ２０２及びＨＤＤ２０４に格納された各種制御プログラムを展開するための一時記憶領域として用いられる。

ＲＯＭ２０２は不揮発性メモリであり、ＭＦＰ１０１のブートプログラムなどが格納されている。ＨＤＤ２０４はＲＡＭ２０３と比較して大容量な不揮発性のハードディスクである。ＨＤＤ２０４には、ＭＦＰの制御用プログラムが格納されている。また、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やアプリケーションプログラムもＨＤＤ２０４に格納されている。

ＣＰＵ２０１はＭＦＰ１０１の起動時、ＲＯＭ２０２に格納されているブートプログラムを実行する。このブートプログラムは、ＨＤＤ２０４に格納されているＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムを読み出し、ＲＡＭ２０３上に展開するためのものである。ＣＰＵ２０１はブートプログラムを実行すると、続けてＲＡＭ２０３上に展開したＯＳのプログラムを実行し、ＭＦＰ１０１の制御を行う。また、ＣＰＵ２０１は制御用プログラムによる動作に用いるデータもＲＡＭ２０３上に格納して読み書きを行う。

なお、ＭＦＰ１００は、１つのＣＰＵ２０１が後述するフローチャートに示す各処理を実行するものとするが、他の態様であっても構わない。例えば、複数のＣＰＵやマイクロプロセッサ（ＭＰＵ）が協働して後述するフローチャートに示す各処理を実行するようにすることもできる。また、後述する処理の一部をＡＳＩＣ（ＡｐｐｌＩＣａｔｉｏｎ ＳｐｅｃｉｆＩＣ Ｉｎｔｅｇｒａｔｅｄ ＣｉｒｃＵＩｔ）やＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等のハードウェア回路を用いて実行するようにしても良い。

操作パネル２０５は、タッチ操作可能なディスプレイ（タッチパネル）である。操作パネルで各種情報が表示制御され、またユーザーからのタッチ操作等を受け付ける。ＭＦＰ１００の操作部はこれに限らずハードキー等を備えていても良い。

プリンタ２０６は、通信部２０８を介して外部から受信した印刷データやスキャナ２０７から取得したデジタルデータをプリントするプリンタエンジンである。スキャナ２０７は、原稿を読み取ってデジタルデータ化するスキャナ装置である。

通信部２０８は、インターネットやオフィスのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続する為のネットワークインタフェースである。

ＩＣカードリーダー２０９は、ＩＣカードからユーザー認証に使用する情報等を読み出す為の装置であり、ＩＣカード認証を実現するために必要なユニットである。本実施例では、プリンタ機能およびスキャナ機能を有する複合機（ＭＦＰ１００）を例に説明するが、複数の認証方式をサポートする情報処理装置であればよく、複合機には限定されない。

＜本実施例におけるソフトウェア構成＞
次に図３を参照して本実施例におけるソフトウェア構成を説明する。

＜ＭＦＰ１００のソフトウェア構成＞
図３は、ＭＦＰ１００のソフトウェア構成図である。図３のＭＦＰ１００はプラットフォーム上で動作するアプリケーションとして、コピー３０１、スキャン３０２、プリント３０３、ユーザー認証設定３０４、認証サービス３０５を備える。また上述したアプリケーションはアプリケーションプログラムインターフェース（ＡＰＩ）３１４により、各種制御サービスと通信を行いアプリケーションの起動を行う。各種制御サービスは、スキャナ制御サービス３０６、プリンタ制御サービス３０７、操作部制御サービス３０８、有線ＬＡＮ制御サービス３０９、認証制御サービス３１０を備えるモジュール群である。また、ユーザーの情報を保持するユーザーＤＢ３１１、ログインを実行したユーザーのログインコンテキストを保存するログインコンテキスト保存用ＲＡＭ３１２を備える。

コピー３０１、スキャン３０２、プリント３０３、認証設定３０４、認証サービス３０５は、ユーザーが操作可能なユーザーインタフェースを提供する。

認証サービス機能３０５は、ＭＦＰ１００にログインするためのローカル認証サービス、リモート認証サービス機能を提供する。また、新規ユーザー登録、ユーザー情報の変更等をユーザーＤＢ３１１の情報を用いて行い、ログインユーザーの管理等を行う。これらのログインユーザーの管理及び各種認証に関する設定はＭＦＰ１００へログインした後、認証設定３０４またはＰＣ３１５よりリモートアクセスを行うことで設定可能となる。

上述した実施形態の各機能は、アセンブリ言語、Ｃ、Ｃ＋＋、Ｖｉｓｕａｌ Ｃ＋＋、Ｐｅｒｌ、Ｒｕｂｙ、オラクル社の登録商標であるＪＡＶＡ（登録商標）、ＪＡＶＡＢｅａｎｓ、ＪＡＶＡＢＡｐｐｌｅｔ、ＪＡＶＡＳｃｒｉｐｔなど、レガシーブログラミング言語やオブジェクト指向プログラミング言語などで記述されたプログラムにより実現でき、装置可読な記録媒体に格納して頒布することが可能である。

図４にＭＦＰ１００が提供する認証画面の一例を示す。

＜カード認証サービス＞
カード認証サービスとは、ＭＦＰ１００が備えるＩＣカードリーダー２０９にＩＣカードをタッチすることで認証を可能とするサービスである。ＩＣカード認証を受け付けるカード認証画面を４０１に示す。ユーザーはＭＦＰ１００が備えるＩＣカードリーダー２０９に自身が所持するカードをタッチする。ＭＦＰ１００はＩＣカードリーダー２０９からカードＩＤを読み取る。取得したカードＩＤをユーザーＤＢ３１１へ問い合わせ、ユーザーアカウントと関連付けられたカードＩＤを検索する。検索した結果、カードＩＤが登録されている場合、登録されているユーザーアカウントで認証処理を実行する。ＩＣカードリーダー２０９によって読み取られたカードＩＤが未登録である場合は認証エラーとし、カード認証画面４０１を再度表示する。

また、カード認証サービスを利用する際は、あらかじめユーザーＤＢ３１１へカードＩＤを登録する。カードＩＤの登録方法は、ＭＦＰ１００の操作パネル２０５から直接入力させる構成でもよいし、ＩＣカードリーダー２０９でカードＩＤを読み取らせることによってカードＩＤを登録してもよい。カードＩＤの登録の際にはＭＦＰ１００に対してユーザーアカウント及びパスワードを入力させることで、ユーザー確認処理を実行する。このユーザー確認処理によってあらかじめ登録されているユーザー情報（ユーザーアカウントおよびパスワード）を特定し、特定されたユーザー情報に対してカードＩＤを紐づける。ユーザー確認処理において利用されるデータベースはユーザーＤＢ３１１（認証先データベース）と同様のものを利用するため、ユーザーＤＢ３１１にユーザー情報が登録されていない場合、ユーザー確認エラーとなる。

ユーザー確認に成功すると、ユーザーはＩＣカードリーダー２０９に自身が登録したいカードをタッチすることでユーザーアカウント及びカードＩＤの関連付けが実行され、以降ユーザーはカード認証サービスを実施することが可能となる。

＜ユーザーアカウント認証サービス＞
ユーザーアカウント認証サービスとは、ＭＦＰ１００のローカルＵＩあるいはＰＣやモバイル等のリモートＵＩを介してユーザーアカウント及びパスワードを入力させることで、ユーザーを認証する認証サービスである。

ユーザーアカウント認証画面４０２においてＭＦＰ１００を利用するユーザーはローカルＵＩに表示されるテキストフィールドにユーザーアカウント（４１０）及びパスワード（４１１）を入力し、ログインボタン４１２を押下する。この時、認証先データベース上にユーザーアカウント及びパスワードの情報が登録されている場合には認証処理に成功し、ＭＦＰ１００が利用可能となる。

ユーザーアカウントが存在しない、あるいはパスワード入力の不整合等が生じた場合、認証エラーとしユーザーアカウント認証画面４０２を表示する。

また、ユーザーアカウント認証サービスを利用する際は、認証先データベースへ認証情報を登録する。認証情報の登録を実行可能なユーザーはいずれも管理者権限が付与された管理者ユーザーであることを想定しているがこれに限らない。管理者ユーザーはＭＦＰ１００を利用する各ユーザーのユーザーアカウント及びパスワードを登録するものとする。

＜パターン認証サービス＞
本実施例で使用するパターン認証について説明する。ユーザーはあらかじめパターン認証で利用するパターンを認証設定３０４より登録しておき、パターン認証画面４０３において登録したパターンをＭＦＰ１００のタッチパネルより入力を行う。登録されているパターンと入力されたパターンが一致した場合、認証が成功と判断されＭＦＰ１００の機能の利用が可能となる。

登録されているパターンと一致しない場合、認証エラーとしパターン認証画面４０３を表示する。尚、パターン認証処理が開始されるタイミングはユーザーがパターンの入力処理を終え、タッチパネルから指を離したタイミングで実行されるものとする。またパターン認証に用いる表示オブジェクト（パターン認証画面４０３における３×３の９つの表示オブジェクト）に関しては、４０４で示すような番号を各表示オブジェクトに内部的に割り当てられている（番号は操作パネル２０５には表示されない）。認証先データベースにパターンを登録する際は、操作パネル２０５に対するドラッグ操作で選択される表示オブジェクトの番号と、その選択順番を保存する。

尚、本実施例で使用するパターン種別は４０４に記載の通り、３×３のパターン種別（１）及び４×４のパターン種別（２）の２種類の方式があるものとする。２種類のうちどちらを用いて認証を実行するかを管理者ユーザーが設定するものとする。

＜データベース上に登録されるユーザー情報＞
以下、表１に認証先データベースに登録されるユーザー情報を示す。例えばユーザーＤＢ３１１に保存される情報であるが、保存先はこれに限らず外部サーバー上であっても良い。

表１の「ユーザー名」及び「パスワード」は上記の＜ユーザーアカウント認証サービス＞におけるユーザーアカウント及びパスワードであり、認証処理及び、＜カード認証サービス＞の登録処理の際に参照される。表１の「カードＩＤ」は＜カード認証サービス＞の認証処理の際に参照される。「パターン種別（１）」及び「パターン種別（２）」は＜パターン認証サービス＞実行時に参照される。例えばユーザーＡｌｉｃｅの「パターン種別（１）」に対応するパターンは、表示オブジェクトを「１→５→９→１０→１１」の順で選択するパターンであることを示している。データベース上に登録されるパターンはパターン種別毎に登録されている。例えば管理者が「パターン種別（１）」でパターン認証を実施する設定にしている場合、ＭＦＰ１００はユーザー認証時に「パターン種別（１）」を参照し、パターン認証を実行する。また、ＭＦＰ１００の認証は、カード認証サービスによる認証の実行後に「パターン種別（１）」もしくは「パターン種別（２）」に対応するパターンの入力を受け付け、登録されているデータベース情報を参照し多要素認証を実現することを想定している。表１の「ＭＦＰの利用権限」は各ユーザーのロールを示し、ユーザー認証情報の設定で設定可能な情報を表示する際に参照される。

＜機能別認証＞
ＭＦＰ１００はユーザーの操作開始時に、例えば画面４０１に示されるような認証画面を表示し、認証処理を実行してからＭＦＰ１００の機能を提供するデバイス認証モードと、ＭＦＰ１００が有するアプリケーションを利用する操作を受け付けた時に初めて認証画面を表示する機能別認証モードをユーザーに提供する。つまり機能別認証モードはメニュー画面からアプリケーションを実行するためのボタンが選択された時に認証画面が表示される。機能別認証モードではアプリケーション毎に認証を求めるか否かを設定できる。例えばコピーアプリケーションは認証処理を実行する、プリントアプリケーションは認証処理を実行しないで利用することが可能とする設定を管理者ユーザーは行うことができる。

また、本実施例で説明するＩＣカード認証とパターン認証はデバイス認証モード、あるいは機能別認証モード時に利用されることを想定している。

＜認証設定画面＞
図５を用いてＭＦＰ１００が備える認証設定画面５０１を説明する。

認証設定画面５０１は上述した多様な認証方法、認証方式のいずれをＭＦＰ１００が利用する認証方法とするかを設定するための画面である。各認証設定の有効化及びパターン認証に関連する設定項目等を含む。認証設定画面５０１における設定は管理者ユーザーのみ設定可能なように構成しても良いし、各ユーザーの設定を各ユーザーがそれぞれ設定可能なように構成しても良い。

ＭＦＰ１００は認証機能を有効化するための設定画面を提供し、当該設定画面でデバイス認証モードの有効化、あるいは機能別認証モードの有効化あるいは認証機能の無効化のいずれかを設定可能である。

認証機能が有効に設定された場合、認証方法設定項目５０２、５０３で認証方法を選択する。ここでは２つの異なる認証方式を組み合わせた多要素認証を設定するものとする。認証方法設定項目５０２において１要素目の認証方式において＜カード認証サービス＞による認証または＜ユーザーアカウント認証サービス＞による認証のいずれを用いるかを設定する。ここではＩＣカード認証が設定されているものとして以降の説明を行う。

認証方法設定項目５０３において２要素目の認証方式を設定する。ここでは＜パターン認証サービス＞による認証が設定されるものとするが、顔認証や指紋認証など暗号入力認証など他の認証方式を選択可能なように構成してもよい。また、認証方法設定項目５０３では「パターン種別（１）」もしくは「パターン種別（２）」を選択することでパターン認証実行時に利用するパターン種別を決定することが可能となる。

複数のユーザーにおいて利用される装置であって、複数の認証方式をサポートした装置において、セキュリティを向上させるために、例えば装置の管理者が装置の認証に用いる２つ目の認証方式を変更する場合がある。２つ目の認証方式を変更され後にユーザーＡが装置を利用するために認証を実行しようとする際、変更後の認証方式におけるユーザーＡの認証情報が装置に登録されていない場合は、ユーザーＡは別途、変更後の認証方式における認証情報を登録する必要がある。つまりユーザーＡは、１つ目の認証方式での認証に成功した後、変更された２つ目の認証方式での認証を実行できない。よって、ユーザーＡは変更された２つ目の認証方式で用いる認証情報を登録するように装置の管理者に依頼する必要などがありユーザーにとっては手間である。

パターン設定は上述したパターン認証が有効である場合に設定可能な詳細設定である。

「認証実行時にパターン登録を許可する」設定項目５０４は、１要素目の認証が成功した後、認証したユーザーが２要素目の所定の認証情報を登録していない場合に、その場で２要素目の認証情報を登録させる登録画面を提供するか否かを設定するための項目である。ＯＮであれば１要素目の認証が成功した後、登録画面が表示され、２要素目の認証情報を登録でき、ＯＦＦであれば登録できない。

設定項目５０４がＯＮである場合、ＭＦＰ１００を利用するユーザーはＩＣカードでの認証実行後、管理者が設定したパターン種別でパターン認証処理を行う。この際、認証ユーザーが管理者が設定したパターン種別を登録していない場合、図６の警告画面６０１によりパターンの登録をユーザーに促すポップアップ画面を表示する。警告画面６０１で登録ボタンが選択されるとパターン登録画面６０２に遷移し、パターンを入力するとパターン登録画面６０３に遷移し再度同じパターンを入力することで、パターン登録の処理を実施（６０２～６０３）する。以降、ここで登録されたパターンを用いてパターン認証を行うことが可能となる。

例えば、ユーザーＡが「パターン種別（１）」のパターンみを登録しており「パターン種別（２）」のパターンを登録していないものとする。管理者ユーザーがＭＦＰ１００のパターン認証で用いるパターンの設定を「パターン種別（１）」から「パターン種別（２）」に変更すると、ユーザーＡは次回以降、ＭＦＰ１００にログインできない。もしくはパターン認証と異なる方法でＭＦＰ１００にログインした後、「パターン種別（２）」のパターンを登録する必要や管理者に登録を依頼する必要などがあるため煩わしい。上述した設定項目５０４がＯＮにすることを条件として、１要素目の認証が成功した後に２要素目の認証情報をその場で登録することができ、ユーザーの煩わしさを解消することができる。

「変更前のパターン利用の許可」設定項目５０５は、パターン種別が変更された場合においても、パターン種別変更前に利用していたパターンを用いてパターン認証を実行するか否かを設定する設定項目である。例えば、ユーザーＡが「パターン種別（１）」のパターンのみを登録しており「パターン種別（２）」のパターンを登録していないものとする。管理者ユーザーがＭＦＰ１００のパターン認証で用いるパターンの設定を「パターン種別（１）」から「パターン種別（２）」に変更する。設定項目５０５が有効であればパターン種別の変更がされてからユーザーＡがＭＦＰにログインする場合には設定変更前の「パターン種別（１）」のパターンを用いて認証を行うことができる。パターン種別の変更がされてから初めてＭＦＰ１００にログインする場合のみ設定変更前の「パターン種別（１）」のパターンを用いて認証を行うことができるように構成しても良い。

また設定項目５０５は対象のユーザーを「すべてのユーザー」にするか「一般ユーザーのみ」にするかを設定することが可能である。「すべてのユーザー」を選択した場合、ＭＦＰ１００が参照するデータベースに登録されている全てのユーザーが認証を実施した際、パターン種別変更前のパターンを利用したパターン認証を可能とする。「一般ユーザーのみ」に設定した場合、ＭＦＰ１００は１要素目の認証を実行した時点でそのユーザーの権限情報を表１に示すユーザーデータベースから確認し、一般ユーザーである場合、パターン種別変更前のパターンを利用したパターン認証を可能とする。この場合、例えば管理者ユーザーである場合は変更後のパターン種別に対応するパターンを登録する必要がある。

「変更前のパターン利用時に領域を表示する」設定項目５０６は、設定項目５０５が有効である場合、パターン認証画面においてパターン入力可能な領域を表示するか否かを設定する設定項目である。設定項目５０６が有効である場合、上述したパターン種別変更前のパターンを利用してパターン認証を実行するユーザーに対し、パターン入力可能な領域を表示する。例えば図６のパターン認証画面６０４のようにパターン入力を受け付け可能な領域が表示される。パターン種別が「パターン種別（１）」から「パターン種別（２）」に変更された場合のみパターン入力可能な領域を表示するようにし、「パターン種別（２）」から「パターン種別（１）」に変更された場合はパターン入力可能な領域を表示しないように構成しても良い。

「変更前のパターン利用ユーザーに対するパターン登録」設定項目５０７はパターン種別変更後において、パターン種別変更前のパターンを利用するユーザーに対し、変更後のパターン種別に対して手動あるいは自動でパターン登録の実行を許可する設定となる。設定項目５０８の「手動」が有効となっている場合、上記ユーザーに対し、変更後のパターン種別に対応するパターンの登録するための画面を提供する。具体的にはパターン認証画面６０４で入力されたパターンで認証が成功すると警告画面６０５が表示される。警告画面６０５で登録ボタンが選択されると変更後のパターン種別に対応するパターンを登録する画面に遷移する。次回以降は、ここで登録したパターンを用いて認証が実行される。

設定項目５０７の「自動」が有効となっている場合、変更後のパターン種別に対応するパターンを自動で生成し提供する。具体的にはパターン認証画面６０４で入力されたパターンで認証が成功すると、変更後のパターン種別に対応するパターンが自動で生成され、パターン登録画面６０７に示すようにユーザーに提示される。ユーザーが登録ボタンを選択すると生成されたパターンが登録される。次回以降ユーザーは生成され登録されたパターンを用いて認証を実行する。ここで生成されるパターンは、変更前のパターン種別に対応するパターンに基づいて生成しても良い。例えば変更前のパターン種別つまりパターン種別（１）において登録されたパターンが「１、２、３」である場合、生成されるパターン種別（２）に対応するパターンは「１、２、３」としても良いし、「１、２、３、４」としても良い。

＜認証時に認証情報を登録するフローの説明＞
次に図７のフローチャートを用いて、本明細書に示すＭＦＰ１００のＣＰＵ２０１がＲＯＭ２０２領域に記憶されたプログラムをＲＡＭ２０３に展開しプログラムを実行するフローを説明する。また、本稿でのフローチャートは＜カード認証サービス＞によるＩＣカード認証を実行後、＜パターン認証サービス＞によるパターン認証を実行するフローを記載する。なお本フローは認証設定画面５０１において設定項目５０４がＯＮであり、設定項目５０５がＯＦＦに設定されている場合の処理を示す。

ユーザーがＭＦＰ１００のＩＣカードリーダー２０９にＩＣカードをかざと、Ｓ７００でＩＣカードリーダー２０９はＩＣカード内の情報を読み込み、認証サービス３０５は認証の要求を受け付ける。

Ｓ７０１で認証サービス３０５は読み込んだカードＩＤに対応するユーザー情報がユーザーＤＢ３１１に登録されているか否かを判断する。登録されている場合はＩＣカード認証を許可し、Ｓ７０２に進み、そうでない場合、ＩＣカード認証は失敗したものとしてＳ７００に戻る。

Ｓ７０２で認証サービス３０５は、カードＩＤに対応するユーザー情報をユーザーＤＢ３１１から取得する。具体的には表１からカードＩＤに対応するユーザー情報を取得する。

Ｓ７０３で認証サービス３０５はＳ７０２で取得したユーザー情報に基づいて、対応するユーザーが現在設定されているパターン種別のパターンを登録済みであるか否かを判断する。パターンが登録済であればＳ７０４に進み、そうでない場合Ｓ７１０に進む。

Ｓ７０４で操作部制御サービス３０８はパターン認証画面（例えば４０３）を表示する。そしてＳ７０５で表示したパターン認証画面においてユーザーからパターン入力を受け付ける。

Ｓ７０６において認証サービス３０５はＳ７０５で入力されたパターンがユーザーＤＢ３１１にユーザーに対応付けて登録されているパターンと一致するか否かを判断する。一致した場合は、パターン認証成功としてＳ７０７に進み、一致しない場合はパターン認証失敗としてＳ７０９に進みエラー画面をポップアップ表示してＳ７０４に戻る。

Ｓ７０７で操作部制御サービス３０８は、認証したユーザーに対応する画面情報を生成し、認証成功後の画面をＳ７０８で表示する。この処理によりユーザーはＭＦＰ１００にログインし、ＭＦＰ１００が提供する機能を利用可能になる。認証成功後の画面とは例えばプリント機能を実行するプリントボタン、スキャン機能を実行するスキャンボタン、コピー機能を実行するコピーボタン等が表示されたホーム画面である。

Ｓ７０３において現在設定されているパターン種別のパターンを登録済みでない場合はＳ７１０で操作部制御サービス３０８は警告画面６０１をポップアップ表示し、パターンの登録をユーザーに促す。

Ｓ７１１で操作部制御サービス３０８は警告画面６０１でパターン登録を実行する登録ボタンが選択されたか、キャンセルボタンが選択されたかを判断する。登録ボタンが選択された場合はＳ７１２に進み、キャンセルボタンが選択された場合は処理を終了しＩＣカード認証前の画面に戻る。

Ｓ７１２で操作部制御サービス３０８は現在設定されているパターン種別に対応するパターンを登録する画面、例えばパターン登録画面６０２を表示し、Ｓ７１３で表示したパターン登録画面でユーザーからの登録パターンの入力を受け付ける。

登録パターンの入力を受け付け後、Ｓ７１４で操作部制御サービス３０８は入力を確認するためのパターン確認画面６０３の表示を行い、Ｓ７１５で確認パターンの受け付けを行う。

Ｓ７１６で認証サービス３０５はＳ７１３で受け付けた登録パターンとＳ７１５で受け付けた確認パターンが一致しているか否かを判断し、一致している場合はＳ７１７に進み登録パターンと確認パターンが一致していない場合、Ｓ７１４にもどり再度パターン確認画面を表示する。

Ｓ７１７で認証サービス３０５はＳ７１３、Ｓ７１５で入力されたパターンをユーザーと対応付けてユーザーＤＢ３１１に登録しＳ７０７に進む。ここで登録されたパターンは次回以降ユーザーがＭＦＰ１００にログインする場合に使用される。

以上のフローチャートにより、管理者ユーザーがＭＦＰ１００の運用変更等により認証設定を変更した場合でも、ユーザーは手間なく新しい認証情報を登録することができる。

＜パターン種別変更前のパターン利用フロー＞
次に、パターン認証時にパターン種別変更前のパターンを利用して認証を行うフローについて説明を行う。ＭＦＰ１００のＣＰＵ２０１がＲＯＭ２０２領域に記憶されたプログラムをＲＡＭ２０３に展開しプログラムを実行するフローである。なお本フローは認証設定画面５０１において設定項目５０４がＯＮであり、設定項目５０５が「一般のユーザーのみ」に設定され、設定項目５０７がＯＦＦに設定されている場合の処理を示す。

基本のフローは図７と同様であるため図７のフローと同じ処理に関しては同じ番号を付し説明を省略し、差分のみ示す。

「変更前のパターン利用の許可」設定項目５０５が有効にされていると、ＩＣカード認証したユーザーが現在設定されているパターン種別のパターンを未登録であった場合でも、パターン種別変更前に利用していたパターンを用いて認証することが可能となる。

Ｓ８０１において認証サービス３０５は、パターン種別変更前に利用していたパターンを用いて認証可能か否かを判断する。つまり設定項目５０５が有効に設定されているか否かを判断する。有効に設定されている場合はＳ８０２に進み、そうでない場合はＳ８０７に進む。

Ｓ８０２において認証サービス３０５は、Ｓ７０２で取得したユーザー情報に基づいて、当該ユーザーがパターン種別変更前のパターンを登録しているかの確認及び、変更前のパターンを利用する権限があるユーザーであるかを確認する。例えばユーザーＡは利用権限は「一般」であり、「パターン種別（１）」のパターンを登録しており「パターン種別（２）」のパターンを登録していないものとする。管理者ユーザーがＭＦＰ１００で利用するパターン種別を「パターン種別（１）」から「パターン種別（２）」に変更した場合、ユーザーＡは変更前つまりパターン種別（１）のパターンを登録しており、利用権限は「一般」であるため変更前のパターンを用いて認証を実行できるユーザであると判断されＳ８０３に進む。変更前のパターン登録が未実施もしくは利用権限がないユーザーである場合Ｓ８０７に進む。

Ｓ８０３において認証サービス３０５は、変更前のパターン種別が変更後のパターン種別の包含関係にあるかを確認する。例えば３×３のパターン種別（１）から４×４のパターン種別（２）に変更した場合、３×３の入力は４×４のパターン入力領域を用いて入力することが可能であるため包含関係にあると判断する。包含関係であると判断されるとＳ８０４に進み、そうでない場合はＳ８０６に進む。

Ｓ８０６において認証サービス３０５は変更前のパターンが、変更後のパターン種別での入力画面で入力可能かを判断する。例えば表１に記載されているユーザー「Ｃａｒｏｌ」と「Ｄａｖｅ」のパターン登録情報を見ると、ユーザー「Ｃａｒｏｌ」のパターン種別（２）は４×４のパターン配列でのみ表現されるものであるため、変更前のパターンとして利用することができない。一方ユーザー「Ｄａｖｅ」のパターン種別（２）は変更後のパターン種別である３×３の領域内でも入力可能なパターンとして登録されているため、変更前のパターンを利用することが可能となる。Ｓ８０６で入力が可能である場合Ｓ７０４に進み、そうでない場合Ｓ８０７に進む。

Ｓ８０４において認証サービス３０５は変更前のパターン入力時に入力可能な領域を表示するかの判断を行う。具体的には設定項目５０６の設定がＯＮであるかＯＦＦであるかを判断する。ＯＮである場合、Ｓ８０５で操作部制御サービス３０８はパターン認証画面表示時に変更前のパターン入力を受け付ける領域を表示し、ＯＦＦである場合は入力を受け付ける領域を表示しない。ここで表示されるパターン認証画面は現在設定されているパターン種別に対応するものとするが、これに限らずパターン種別変更前のパターン種別に対応するパターン認証画面を表示するようにしても良い。そしてＭＦＰ１００は表示されたパターン認証画面で変更前のパターンの入力を受け付けＳ７０４～Ｓ７０９の処理を実行することでパターン認証を実行しログイン処理を実行する。

Ｓ８０７では、図７のＳ７１０移行で示したパターン登録処理が実行される。

以上のフローチャートの処理により管理者ユーザーによって登録されていないパターンに対応するパターン種別を利用する設定に変更がされたとしても、変更前のパターン種別に対応するパターンを用いてパターン認証を実行することができる。

＜変更前のパターン利用ユーザーに対するパターン登録処理フロー＞
次に、パターン認証時にパターン種別変更前のパターンを利用して認証を行うユーザに対して、変更後のパターン種別に対応するパターンを登録させるフローについて説明を行う。ＭＦＰ１００のＣＰＵ２０１がＲＯＭ２０２領域に記憶されたプログラムをＲＡＭ２０３に展開しプログラムを実行するフローである。なお本フローは認証設定画面５０１において設定項目５０４がＯＮであり、設定項目５０５が「一般のユーザーのみ」に設定され、設定項目５０７が「自動」または「手動」に設定されている場合の処理を示す。ここで示すフローは例えば図８においてＳ７０５で変更前のパターン入力を受け付けＳ７０６で登録パターンと一致したと判断されると実行される処理である図８のフローと同じ処理に関しては同じ番号を付し説明を省略し、差分のみ示す。

Ｓ９０１において認証サービス３０５は、設定項目５０７が「手動」に設定されているか判断し、「手動」に設定されている場合Ｓ９０２に進み、そうでない場合Ｓ９０３に進む。

Ｓ９０２で認証サービス３０５はパターン登録処理を実行する、ここでのパターン登録処理は図７のＳ７１０からＳ７１７の処理と同じであるため説明を割愛する。

Ｓ９０３において認証サービス３０５は、設定項目５０７が「自動」に設定されているか判断し、「自動」に設定されている場合Ｓ９０４に進み、そうでない場合は処理を終了する。

Ｓ９０４で認証サービス３０５は、変更後のパターン種別に対応するパターンを自動で生成し、操作部制御サービス３０８は生成したパターンを表示してユーザーに提示する（画面６０７）。

Ｓ９０５で認証サービス３０５は、生成されたパターンを登録する指示をユーザから受け付けたか否かを判断する。具体的には画面６０７で登録ボタンが押下されたか否かを判断する。登録指示を受け付けた場合はＳ７０７に進み、そうでない場合、つまりキャンセルボタンが選択された場合は処理を終了する。

以上の処理により、利用するパターン種別が変更されたとしても、変更されたパターン種別に対応するパターンの登録への誘導、もしくはパターンの自動生成を行うため、ユーザーの煩わしさを解消できる。

（その他の実施例）
以上の実施例では１つ目の認証方式としてＩＣカード認証、２つ目の認証方式としてパターン認証を用いる構成を例に説明を行ったが用いる認証の種類はこれに限らない、例えば顔認証、指紋認証などの生体認証を用いても良いし、パスワード入力、暗証番号入力などユーザーの知識を用いた認証、スマートフォンなどのユーザーが所有する機器を用いた認証などを用いても良い。さらに用いる認証方式は２つに限らず３つ以上用いても良いし、認証の順番も変更可能なように構成しても良い。

また、本発明の目的は、以下のようにすることによって達成されることはいうまでもない。即ち、前述した実施例の機能を実現するソフトウェアのプログラムコード（コンピュータプログラム）を記録した記録媒体（または記憶媒体）を、システムあるいは装置に供給する。係る記憶媒体は言うまでもなく、コンピュータ読み取り可能な記憶媒体である。そして、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読み出し実行する。この場合、記録媒体から読み出されたプログラムコード自体が前述した実施例の機能を実現することになり、そのプログラムコードを記録した記録媒体は本発明を構成することになる。

本実施形態の開示は以下の構成及び方法を含む。

（構成１）
第一の認証方式での認証と第二の認証方式での認証とを実行可能な情報処理装置であって、
前記第一の認証方式での認証と第二の認証方式での認証が成功した場合にユーザーを前記情報処理装置にログインさせるログイン手段と、
前記第一の認証方式での認証での認証が成功し、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていない場合、前記認証情報を登録するための登録画面を表示する表示制御手段と、を有する
ことを特徴とする情報処理装置。

（構成２）
前記第一の認証方式での認証が成功した場合、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていると前記第二の認証方式で認証を行うための認証画面が表示される
ことを特徴とする構成１に記載の情報処理装置。

（構成３）
前記第一の認証方式での認証での認証が成功したことに応じて、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていないことを条件として、前記認証情報を登録するための登録画面を表示する
ことを特徴とする構成１又は２に記載の情報処理装置。

（構成４）
前記第一の認証方式で用いる認証情報と前記第二の認証方式で用いる認証情報とを登録する登録手段と
前記ログイン手段で用いる認証方式を設定する設定手段と、をさらに有する
ことを特徴とする請求項１から３のいずれか一項に記載の情報処理装置。

（構成５）
前記第一の認証方式での認証での認証が成功した場合、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていないことを条件として、当該ユーザーに対応する認証情報が登録された認証方式で認証を実行するための認証画面を表示する表示制御手段を更に有する
ことを特徴とする請求項１から４のいずれか一項に記載の情報処理装置。

（構成６）
前記第一の認証方式での認証が成功した場合、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていないことを条件として、前記第二の認証方式で用いる認証情報を登録するかユーザーに問い合わせる画面を表示し、当該画面で所定の操作を受け付けると前記登録画面が表示される
ことを特徴とする請求項１から５のいずれか一項に記載の情報処理装置。

（構成７）
前記第二の認証方式で利用される認証情報が登録されていないことを条件として、前記登録画面を表示するか否かを設定する第二の設定手段をさらに有する
ことを特徴とする請求項１から６のいずれか一項に記載の情報処理装置。

（構成８）
前記第一の認証方式はＩＣカード認証であり、前記第二の認証方式はパターン認証である
ことを特徴とする請求項１から７のいずれか一項に記載の情報処理装置。

（構成９）
前記第一の認証方式での認証での認証が成功した場合、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていないと、前記第二の認証方式で利用される認証情報を自動で生成する生成手段をさらに有する
ことを特徴とする請求項１から８のいずれか一項に記載の情報処理装置。

（構成１０）
前記情報処理装置はプリント機能、スキャン機能の少なくともいずれかの機能を有する画像処理装置であり、前記ログイン手段によりログインさせたユーザーは前記機能を利用可能となる
ことを特徴とする請求項１から９のいずれか一項に記載の情報処理装置。

（構成１１）
前記表示制御手段は前記第一の認証方式での認証での認証が成功しなかった場合、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていないことを条件として、前記登録画面を表示すしない
ことを特徴とする請求項１から１０のいずれか一項に記載の情報処理装置。

（構成１２）
前記登録画面で前記第二の認証方式で利用される認証情報の登録を受け付けると、前記ログイン手段はログイン処理を実行する
ことを特徴とする請求項１から１１のいずれか一項に記載の情報処理装置。

（構成１３）
前記第二の認証方式で利用する認証の種類を変更する変更手段をさらに有する
ことを特徴とする請求項１から１２のいずれか一項に記載の情報処理装置。

（構成１４）
第一の認証方式での認証と第二の認証方式での認証とを実行可能な情報処理装置が実行する制御方法であって、
前記第一の認証方式での認証と第二の認証方式での認証が成功した場合にユーザーを前記情報処理装置にログインさせるログイン工程と、
前記第一の認証方式での認証が成功し、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていない場合、前記認証情報を登録するための登録画面を表示する表示制御工程と、を有する
ことを特徴とする制御方法。

（構成１５）
構成１から１３のいずれか１項に記載の各手段としてコンピュータを機能させるためのプログラム。

Claims (15)

1. 第一の認証方式での認証と第二の認証方式での認証とを実行可能な情報処理装置であって、
   前記第一の認証方式での認証と第二の認証方式での認証が成功した場合にユーザーを前記情報処理装置にログインさせるログイン手段と、
   前記第一の認証方式での認証が成功し、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていない場合、前記認証情報を登録するための登録画面を表示する表示制御手段と、を有する
   ことを特徴とする情報処理装置。
2. 前記第一の認証方式での認証が成功した場合、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていると前記第二の認証方式で認証を行うための認証画面が表示される
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記第一の認証方式での認証での認証が成功したことに応じて、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていないことを条件として、前記認証情報を登録するための登録画面を表示する
   ことを特徴とする請求項１に記載の情報処理装置。
4. 前記第一の認証方式で用いる認証情報と前記第二の認証方式で用いる認証情報とを登録する登録手段と
   前記ログイン手段で用いる認証方式を設定する設定手段と、をさらに有する
   ことを特徴とする請求項１に記載の情報処理装置。
5. 前記第一の認証方式での認証での認証が成功した場合、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていないことを条件として、当該ユーザーに対応する認証情報が登録された認証方式で認証を実行するための認証画面を表示する表示制御手段を更に有する
   ことを特徴とする請求項１に記載の情報処理装置。
6. 前記第一の認証方式での認証が成功した場合、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていないことを条件として、前記第二の認証方式で用いる認証情報を登録するかユーザーに問い合わせる画面を表示し、当該画面で所定の操作を受け付けると前記登録画面が表示される
   ことを特徴とする請求項１に記載の情報処理装置。
7. 前記第二の認証方式で利用される認証情報が登録されていないことを条件として、前記登録画面を表示するか否かを設定する第二の設定手段をさらに有する
   ことを特徴とする請求項１に記載の情報処理装置。
8. 前記第一の認証方式はＩＣカード認証であり、前記第二の認証方式はパターン認証である
   ことを特徴とする請求項１に記載の情報処理装置。
9. 前記第一の認証方式での認証での認証が成功した場合、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていないと、前記第二の認証方式で利用される認証情報を自動で生成する生成手段をさらに有する
   ことを特徴とする請求項１に記載の情報処理装置。
10. 前記情報処理装置はプリント機能、スキャン機能の少なくともいずれかの機能を有する画像処理装置であり、前記ログイン手段によりログインさせたユーザーは前記機能を利用可能となる
    ことを特徴とする請求項１に記載の情報処理装置。
11. 前記表示制御手段は前記第一の認証方式での認証での認証が成功しなかった場合、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていないことを条件として、前記登録画面を表示しない
    ことを特徴とする請求項１に記載の情報処理装置。
12. 前記登録画面で前記第二の認証方式で利用される認証情報の登録を受け付けると、前記ログイン手段はログイン処理を実行する
    ことを特徴とする請求項１に記載の情報処理装置。
13. 前記第二の認証方式で利用する認証の種類を変更する変更手段をさらに有する
    ことを特徴とする請求項１に記載の情報処理装置。
14. 第一の認証方式での認証と第二の認証方式での認証とを実行可能な情報処理装置が実行する制御方法であって、
    前記第一の認証方式での認証と第二の認証方式での認証が成功した場合にユーザーを前記情報処理装置にログインさせるログイン工程と、
    前記第一の認証方式での認証が成功し、前記第一の認証方式での認証により認証されたユーザーに対応する認証情報であって、前記第二の認証方式で利用される認証情報が登録されていない場合、前記認証情報を登録するための登録画面を表示する表示制御工程と、を有する
    ことを特徴とする制御方法。
15. 請求項１から１３のいずれか１項に記載の各手段としてコンピュータを機能させるためのプログラム。

Images