JP5589133B2 - 電子機器及びプログラム - Google Patents

Description

本発明は、ホストコンピュータから受信した処理データを、この処理データに含まれるコマンドにしたがって処理する電子機器及びプログラムに関する。

近年、企業による不祥事への対応策として、いわゆる日本版ＳＯＸ法が定まるなど、企業に対して内部統制の強化を求める情勢となっている。

内部統制の強化を図るための方法として、情報セキュリティを向上させる方法が広く知られている。
例えば、特許文献１には、ワークフローシステムを用いて業務順序を記録する場合は、業務で発生する申請作業や承認作業をワークフローとして定義する。特許文献１では、このワークフローに沿って申請書類を送信したり、承認作業したりすることで、業務の順序（履歴）がシステム上に記憶される電子文書管理システムが提案されている。

ここで、例えば、ＭＦＰ（Multi-Function Peripheral）は、認証機能を備えており、機器の使用に際してユーザ認証することにより、不正使用を防ぐことができる。加えて、MFPは、個人、役職、部署ごとに使用権限を定め、認証により特定された個人、役職、部署などに応じて、与えられた権限の範囲内で機器の使用を許可することができる。
具体的には、機器の使用に際し、ユーザにログイン名、ログインＩＤ、パスワードなどの認証情報の入力を求め、その入力情報が予め登録されている認証情報と一致したとき、予め与えられた権限の範囲内で機器の使用を許可するようにしている。

特開２００７−１７９２５１号公報

しかしながら、このような従来の認証方法では、ログイン名、ログインＩＤ、パスワードなどの認証情報が他者に漏れると、後は電子機器が無制限に使用されてしまい、甚大な被害が発生する可能性がある。
このような被害を防ぐ方法として、セキュリティ性の高い指紋認証など採用する方法がある。しかしながら、このような認証システムは、高価である。しかも、高いセキュリティ性を必要としない部署（秘密情報を扱わない部署など）もあるので、導入が難しいのが現状であった。

本発明は、上記の事情にかんがみなされたものであり、認証情報の漏洩による機器の不正使用を効果的に防止し、内部統制の強化を図る電子機器及びプログラムの提供を目的とする。

上記目的を達成するため本発明の電子機器は、記憶部、解析手段、認証手段及び認証順序登録手段を備える構成としてある。ここで、記憶部は複数の認証コマンドと、前記認証コマンドの認証順序を記憶する。解析手段は、ホストコンピュータから受信した処理データに記述されているコマンドと前記認証コマンド、及び前記記述コマンドの前記処理データへの記述順序と前記認証順序をそれぞれ照合する。認証手段は、前記照合の結果、前記認証コマンドがそれぞれ前記記述コマンドのいずれかと一致し、かつ、前記登録認証コマンドと一致した前記記述コマンドの記述順序が、前記認証順序と一致したときに、前記処理データの処理の実行を許可する。認証順序登録手段は、認証順序データに従って、前記認証コマンドと前記認証コマンドの前記認証順序を登録して、前記記憶部に記憶する。前記認証順序データは、前記認証コマンドの前記認証順序を示す複数の識別記号と、各識別記号に対応する認証コマンド名を定義しており、前記認証コマンド名として、前記認証コマンド又は前記認証コマンドがないことを示す文字列を設定することが可能であり、前記認証手段は、前記認証順序データの前記認証コマンド名として前記認証コマンドがないことを示す文字列が設定されている場合、その文字列とその文字列に対応する前記認証順序を除いて、前記処理データの処理の実行の許否を判断する。
また、本発明のプログラムは、電子機器のコンピュータを解析手段、認証手段及び認証順序登録手段として機能させる構成としてある。ここで、解析手段は、ホストコンピュータから受信した処理データに記述されているコマンドと記憶部に記憶されている認証コマンド、及び前記記述コマンドの前記処理データへの記述順序と記憶部に記憶されている認証順序をそれぞれ照合する。認証手段は、前記照合の結果、前記認証コマンドがそれぞれ前記記述コマンドのいずれかと一致し、かつ、前記前記登録認証コマンドと一致した前記記述コマンドの記述順序が前記認証順序と一致したときに、前記処理データの処理の実行を許可する。認証順序登録手段は、認証順序データに従って、前記認証コマンドと前記認証コマンドの前記認証順序を登録して、前記記憶部に記憶する。前記認証順序データは、前記認証コマンドの前記認証順序を示す複数の識別記号と、各識別記号に対応する認証コマンド名を定義しており、前記認証コマンド名として、前記認証コマンド又は前記認証コマンドがないことを示す文字列を設定することが可能であり、前記認証手段は、前記認証順序データの前記認証コマンド名として前記認証コマンドがないことを示す文字列が設定されている場合、その文字列とその文字列に対応する前記認証順序を除いて、前記処理データの処理の実行の許否を判断する。

本発明によれば、認証情報の漏洩にもとづく機器の不正使用を効果的に防止し、内部統制の強化を図ることができる。

本発明の実施形態に係る電子機器の構成を示すブロック図である。 本発明の実施形態に係る電子機器に入力される印刷データの例を示す説明図である。 本発明の実施形態に係る電子機器に登録される認証順序データの例を示す説明図である。 本発明の実施形態に係る電子機器の認証順序登録処理を示すフローチャートである。 本発明の実施形態に係る電子機器の認証処理を示すフローチャートである。

以下、本発明に係る画像形成システムの実施形態について図面を参照して説明する。

図１は、本発明の実施形態に係る電子機器の構成を示すブロック図、図２は、本発明の実施形態に係る電子機器に入力される印刷データの例を示す説明図、図３は、本発明の実施形態に係る電子機器に登録される認証順序データの例を示す説明図である。
本実施形態の電子機器１は、ホストコンピュータ２から受信した処理データとしての印刷データを、この印刷データに含まれるコマンドにしたがって処理するように構成される。
本実施形態の電子機器１は、複写機、プリンタ、スキャナ、ファクシミリなどの機能を複合的に備えるＭＦＰである。電子機器１は、図２に示すような印刷データ（プリンタ記述言語によって記述されたデータ）をホストコンピュータ２から受信すると、前記印刷データに記述されている印刷制御コマンド（以下、「記述コマンド」と記述する。）にしたがって印刷処理を実行する。図３の例は、３００ｄｐｉの解像度で印刷処理しつつ、パンチ穴加工を施す記述コマンドを示したものである。

図１に示すように、電子機器１は、プログラムとコンピュータとの協働により実現される機能的な構成として、解析手段１１、認証手段１２、認証順序登録手段１３などを備えるとともに、ハードウエアにより実現される構成として、記憶部１４などを備える。
電子機器１は、ＣＰＵ（Central Process Unit）やチップセット等の制御要素、ＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）等により構成されたコンピュータを有する。ＣＰＵは、プログラムを実行する演算処理装置である。ＲＯＭは、プログラム及びデータを予め記憶した不揮発性のメモリである。ＲＡＭは、プログラムを実行する際にそのプログラム及びデータを一時的に記憶して、作業領域として用いるメモリである。
電子機器１は、プログラムを実行することにより、ＣＰＵ内に解析手段１１、認証手段１２、認証順序登録手段１３を機能ブロックとして構成する。
記憶部１４は、ハードディスクその他の読み書き可能な不揮発性メモリである。記憶部１４は、認証順序登録手段１３によって登録された複数の認証コマンドと、この認証コマンドの認証順序を記憶する。
印刷部１５は、印刷データの印刷処理を実行して、印刷データに基づく画像を用紙に印刷する印刷エンジンである。
なお、本実施形態の電子機器１は、ＭＦＰの基本的な構成として、原稿読み取り部、給紙部及び排紙部などを備えるが、これらの構成は、従来通りであるため、図示及び説明は省略する。

次に、電子機器１を構成する各機能ブロックについて説明する。
解析手段１１は、ホストコンピュータ２から受信した印刷データや認証順序データを解析する。解析手段１１は、認証順序データを解析して、認証コマンド及び認証コマンドの認証順序として登録可能であれば、この認証順序データを認証順序登録手段１３に提供する。更に、解析手段１１は、印刷データ中の記述コマンドと記憶部１４に記憶された認証コマンド、記述コマンドの記述順序と記憶部１４に記憶された認証順序をそれぞれ照合し、照合結果を認証手段１２に提供する。

認証手段１２は、解析手段１１による照合結果にもとづいて認証処理を実行し、この認証に成功したとき、印刷データの印刷処理の実行を許可する。本実施形態では、解析手段１１による照合の結果、認証コマンドがそれぞれ記述コマンドのいずれかと一致し、かつ、認証コマンドと一致した記述コマンドの記述順序が前記認証順序と一致したときに印刷処理の実行を許可する。

例えば、「ＡＡＡ」、「ＢＢＢ」及び「ＣＣＣ」という３つの認証コマンドと、これら３つの認証コマンドを、「ＡＡＡ−ＢＢＢ−ＣＣＣ」の順で認証するための認証順序が、登録され記憶部１４に記憶されているとする。そして、ホストコンピュータ２から受信した印刷データに、「ＡＡＡ」、「ＢＢＢ」及び「ＣＣＣ」という３つの認証コマンドが含まれ、かつ、その記述順序が、「ＡＡＡ−ＢＢＢ−ＣＣＣ」の順であれば、認証手段１２は、印刷データの印刷処理の実行を許可する。逆に、受信した印刷データに、「ＡＡＡ」、「ＢＢＢ」及び「ＣＣＣ」という３つの認証コマンドが含まれていても、その記述順序が、「ＡＡＡ−ＣＣＣ−ＢＢＢ」、「ＢＢＢ−ＡＡＡ−ＣＣＣ」、「ＢＢＢ−ＣＣＣ−ＡＡＡ」、「ＣＣＣ−ＡＡＡ−ＢＢＢ」又は「ＣＣＣ−ＢＢＢ−ＡＡＡ」の順であれば、認証手段１２は、印刷処理の実行を許可しない。また、受信した印刷データに、「ＡＡＡ」、「ＢＢＢ」及び「ＣＣＣ」のいずれか一つでも含まれていなければ、認証手段１２は、印刷処理の実行を許可しない。

特に、本実施形態においては、認証コマンドとして、認証以外の用途で用いる既存の印刷制御コマンドを利用するようにしている。
例えば、図２に示すように、記述順序が変わっても処理結果に影響を与えない注釈コマンド（ＣＭＮＴ）、印刷解像度コマンド（ＲＥＳＬ）、パンチ（孔開け）コマンド（ＰＮＣＨ）などのコマンドを認証コマンドとして利用することができる。
なお、パンチができない機種でも、通常、コマンド自体は解釈される。従って、電子機器１にパンチ機能が備わっているか否かにかかわらず、パンチ穴開けコマンドを識別コマンドとして利用することは可能である。

このような既存コマンドを利用した認証方法によれば、他者による認証コマンドの特定が困難であるだけでなく、コマンドの記述順序による認証という点に気付かれにくい。このため、機器の不正使用を効果的に防止することが可能になる。

認証順序登録手段１３は、ホストコンピュータ２から受信した認証順序データに応じて、認証コマンドと認証コマンドの認証順序を新規登録または上書き登録し、記憶部１４に記憶する。ここで、認証順序データは、解析手段１１によって提供されたものとする。図３に示すように、認証順序データは、ＣＳＶ形式（カンマ区切りデータ形式）などのデータである。認証順序データは、認証に使用可能な認証コマンドを定義する認証コマンド定義部分（図３の（ａ）参照）と、実際に認証に使用する認証コマンド及びその認証順序を設定する認証順序設定部分（図３の（ｂ）、（ｃ）参照）を含む。

認証順序データの認証コマンド定義部分は、認証コマンドの記述順序を示す識別記号（以下、「認証順序ＩＤ」と記述する。図３の（ａ）の上段参照）と、使用可能な認証コマンド名（図３の（ａ）の下段参照）とを定義している。図３の（ａ）に示す例では、認証順序ＩＤとして「ＡＵＴＨ＿１」、「ＡＵＴＨ＿２」及び「ＡＵＴＨ＿３」を定義し、使用可能な認証コマンド名として「ＡＡＡ」、「ＢＢＢ」及び「ＣＣＣ」を定義している。ここで、認証順序ＩＤ「ＡＵＴＨ＿」に続く数字は、認証する順序を示す。

また、認証順序データの認証順序設定部分は、認証順序ＩＤ（図３の（ｂ）、（ｃ）の上段参照）と、実際に認証に使用する各認証コマンド名（図３の（ｂ）、（ｃ）の下段参照）との組み合せからなる。図３（ｂ）の認証コマンドの順序例（１）に示すように、認証順序データは、認証順序ＩＤとして「ＡＵＴＨ＿１」、「ＡＵＴＨ＿２」及び「ＡＵＴＨ＿３」を含む。更に認証順序データは、「ＡＡＡ」、「ＢＢＢ」、「ＣＣＣ」という３つの認証コマンドを含む。図３（ｂ）の例では、「ＡＵＴＨ＿１」は「ＡＡＡ」に、「ＡＵＴＨ＿２」は「ＢＢＢ」に、「ＡＵＴＨ＿３」は「ＣＣＣ」にそれぞれ対応しており、認証コマンドの認証順序が、「ＡＡＡ−ＢＢＢ−ＣＣＣ」の順であることを示している。
また、定義された認証コマンドの一部の認証コマンド（少なくとも２つ以上）の順序を認証対象とすることもできる。例えば、図３（ｃ）の認証コマンドの順序例（２）に示すように、図３（ａ）で定義された３つの認証コマンド（「ＡＡＡ」、「ＢＢＢ」及び「ＣＣＣ」）のうち、「ＡＡＡ」及び「ＢＢＢ」という２つの認証コマンドの認証順序が、「ＢＢＢ−ＡＡＡ」の順であることを求めることもできる。ここで、「ＮＯＮＥ」は、認証コマンドを設定しないことを示す。図３（ｃ）の例では、「ＮＯＮＥ」が「ＡＵＴＨ＿３」に対応しているので、認証順序が３番目の認証コマンドはなく、２つの認証コマンドとその認証順序により、印刷処理の許否が判断されることになる。

このような認証順序登録手段１３によれば、ホストコンピュータ２から電子機器１に認証順序データを送信することにより、認証順序を容易に登録することが可能になる。
また、認証順序を登録する権限は、個人、役職、部署などに与えることができ、個人、役職、部署ごとに認証順序を適宜変更することにより、電子機器１の不正使用を効果的に防止することができる。

つぎに、本発明の実施形態に係る電子機器の認証順序登録処理及び認証処理について、図４及び図５を参照して説明する。ただし、図４に示される処理は、ユーザログイン状態であることを前提とする。

図４は、本発明の実施形態に係る電子機器の認証順序登録処理を示すフローチャートである。
この図に示すように、電子機器１に認証順序を新規に登録したり、既に登録されている認証順序を変更（上書き登録）したりする場合、電子機器１は、ホストコンピュータ２からデータを受信する（Ｓ１１）。
解析手段１１は、受信データが認証順序データであるか否かを判断する（Ｓ１２）。
ここで、受信データが認証順序データではないと判断されれば（Ｓ１２：ＮＯ）、解析手段１１は、受信データを消去する（Ｓ１３）。
一方、受信データが認証順序データであると判断されれば（Ｓ１２：ＹＥＳ）、解析手段１１は、認証順序データを解析する（Ｓ１４）。

解析処理では、解析手段１１は、認証順序データの形式判定（ＣＳＶ形式、テキスト形式、独自形式など）、認証順序ＩＤ及び認証コマンドを抽出（例えば、ＣＳＶ形式の場合、図３に示すカンマ区切りごとのデータ内容を読み取る）する。
解析処理が終了したら、解析手段１１は、認証順序データが認証順序として登録可能なデータであるか否かを判断する（Ｓ１５）。例えば、解析手段１１は、制限文字数を超えていないか否か、記述順序が変わっても処理結果に影響を与えないコマンドを使用しているか否か、コマンド名が重複していないか否か、といった各種の判断基準をチェックする。
ここで、認証順序データが認証コマンド及び認証コマンドの認証順序として登録可能ではないと判断されれば（Ｓ１５：ＮＯ）、解析手段１１は、認証順序データを消去する（Ｓ１３）。
一方、認証順序データが認証コマンド及び認証コマンドの認証順序として登録可能であると判断されれば、解析手段１１は認証順序データを認証順序登録手段１３に提供する（Ｓ１５：ＹＥＳ）。認証順序登録手段１３は、解析手段１１から提供された認証順序データを記憶部１４に記憶する（Ｓ１６）。これにより、認証順序は、新規登録又は上書き登録される。

図５は、本発明の実施形態に係る電子機器の認証処理を示すフローチャートである。
図５に示すように、電子機器１は、ホストコンピュータ２から印刷データを受信したら（Ｓ２１）、解析手段１１は、記憶部１４から上記の認証順序登録処理によって登録され、記憶部１３に記憶されている認証順序データを読み込む（Ｓ２２）。解析手段１１は、まず、印刷データ中の記述コマンドと一番目の認証コマンド（「ＡＵＴＨ＿１」に対応する認証コマンド）を照合する（Ｓ２３）。
例えば、図３の（ｂ）により登録された認証順序にもとづいて認証する場合、解析手段１１は、印刷データ中の記述コマンドと一番目の認証コマンドである「ＡＡＡ」を照合する。具体的には、解析手段１１は、一番目の認証コマンド「ＡＡＡ」が記述コマンドのいずれかと一致するか否か、つまり、印刷データに認証コマンドと同じ記述コマンド「ＡＡＡ」が含まれているか否かを判断する（Ｓ２４）。
ここで、印刷データ中に記述コマンド「ＡＡＡ」が含まれていなければ（Ｓ２４：ＮＯ）、認証手段１２は、二番目の認証コマンドについての照合を拒否し、印刷データを消去する（Ｓ２５）。

一方、印刷データ中に記述コマンド「ＡＡＡ」が含まれていれば、認証手段１２は二番目の認証コマンドについての照合を許可する（Ｓ２４：ＹＥＳ）。
Ｓ２４で照合が許可されると、解析手段１１は、印刷データ中の記述コマンドと二番目の認証コマンド（「ＡＵＴＨ＿２」に対応する「ＢＢＢ」）を照合する（Ｓ２６）。
例えば、図３の（ｂ）により登録された認証順序にもとづいて認証する場合、解析手段１１は、印刷データ中の記述コマンドと二番目の認証コマンドである「ＢＢＢ」を照合する。具体的には、解析手段１１は、二番目の認証コマンド「ＢＢＢ」が記述コマンドのいずれかと一致するか否か、つまり、印刷データに記述コマンド「ＢＢＢ」が含まれているか否かを判断する。印刷データ中に記述コマンド「ＢＢＢ」が含まれていれば、解析手段１１は、印刷データに「ＢＢＢ」が「ＡＡＡ」よりも後側に記述されているか否かを判断する（Ｓ２７）。
ここで、印刷データ中に記述コマンド「ＢＢＢ」が含まれていなければ（Ｓ２７：ＮＯ）、認証手段１２は、三番目の認証コマンドについての照合を拒否し、印刷データを消去する（Ｓ２５）。また、印刷データ中に記述コマンド「ＢＢＢ」が含まれていても、「ＢＢＢ」が「ＡＡＡ」よりも前側に記述されていれば（Ｓ２７：ＮＯ）、認証手段１２は三番目の認証コマンドについての照合を拒否し、印刷データを消去する（Ｓ２５）。

一方、印刷データ中に記述コマンド「ＢＢＢ」が含まれており、かつ「ＢＢＢ」が「ＡＡＡ」よりも後側に記述されていれば、認証手段１２は三番目の認証コマンドについての照合を許可する（Ｓ２７：ＹＥＳ）。
Ｓ２７で照合が許可されると、解析手段１１は、印刷データ中の記述コマンドと三番目の認証コマンド（「ＡＵＴＨ＿３」に対応する「ＣＣＣ」）を照合する（Ｓ２８）。
例えば、図３の（ｂ）により登録された認証順序にもとづいて認証する場合、解析手段１１は、印刷データ中の記述コマンドと三番目の認証コマンドである「ＣＣＣ」を照合する。具体的には、解析手段１１は、三番目の認証コマンド「ＣＣＣ」が記述コマンドのいずれかと一致するか否か、つまり、印刷データに記述コマンド「ＣＣＣ」が含まれているか否かを判断する。印刷データ中に記述コマンド「ＣＣＣ」が含まれていれば、解析手段１１は、印刷データ中に「ＣＣＣ」が「ＢＢＢ」よりも後側に記述されているか否かを判断する（Ｓ２９）。
ここで、印刷データ中に記述コマンド「ＣＣＣ」が含まれていなければ（Ｓ２９：ＮＯ）、認証手段１２は、印刷データの印刷処理の実行を拒否し、印刷データを消去する（Ｓ２５）。また、印刷データ中に記述コマンド「ＣＣＣ」が含まれていても、「ＣＣＣ」が「ＢＢＢ」よりも前側に記述されていれば（Ｓ２７：ＮＯ）、認証手段１２は印刷データの印刷処理の実行を拒否し、印刷データを消去する（Ｓ２５）。
一方、印刷データ中に記述コマンド「ＣＣＣ」が含まれており、かつ「ＣＣＣ」が「ＢＢＢ」よりも後側に記述されていれば、（Ｓ２９：ＹＥＳ）、認証手段１２は、印刷データの認証を完了し（Ｓ３０）、印刷データの印刷処理の実行を許可する。
印刷処理の実行が許可されると、印刷部１５は印刷データに基づく画像を用紙に印刷する（Ｓ３１）。
以上のように、本実施形態では、１番目から３番目の認証コマンドが登録されている場合に、１番目から３番目の認証コマンドがそれぞれ印刷データ中の記述コマンドのいずれかと一致し、かつ、１番目から３番目の認証コマンドと一致した記述コマンドの記述順序が認証順序と一致していれば、印刷データが印刷処理される。

以上のように構成された本実施形態によれば、電子機器１は、記憶部１４、解析手段１１及び認証手段１２を備えるようにしている。詳細には、記憶部１４は、複数の認証コマンドと認証コマンドの認証順序を記憶する。解析手段１１は、ホストコンピュータから受信した処理データに記述されているコマンドと記憶部１４に記憶されている認証コマンド、及び記述コマンドの印刷データへの記述順序と記憶部１４に記憶されている認証順序をそれぞれ照合する。認証手段１２は、解析手段１１による照合の結果、認証コマンドがそれぞれ記述コマンドのいずれかと一致し、かつ、認証コマンドと一致した記述コマンドの記述順序が認証順序と一致したときに、印刷データの印刷処理の実行を許可する。
以上の構成により、認証情報の漏洩にもとづく機器の不正使用を効果的に防止し、内部統制の強化を図ることができる。
上記の構成に加え、電子機器１は、ホストコンピュータ２から受信した認証順序データに応じて、認証コマンドと認証コマンドの認証順序を登録して、記憶部１４に記憶する認証順序登録手段１３を備えてもよい。
以上の構成により、ホストコンピュータ２から電子機器１に認証順序データを送信するだけで、認証順序を容易に登録することが可能になる。また、認証順序を登録する権限は、個人、役職、部署などに与えることができ、個人、役職、部署ごとに認証順序を適宜変更することにより、電子機器１の不正使用をより効果的に防止することが可能になる。

前記認証コマンドとして、印刷データの印刷処理に用いられる印刷制御コマンドを利用することができる。
そうすることによって、他者による認証コマンドの特定が困難になるとともに、コマンドの記述順序による認証という点に気付かれにくい効果を奏する。
つまり、仮に、認証情報（認証コマンド）を他者が見たとしても、認証情報と認識し難いため、機器の不正使用を効果的に防止することができる。
更に、認証コマンドとしては、認証順序が変わっても処理結果に影響を与えないコマンドを利用することができる。
そうすることによって、記述コマンドの記述順序に応じて認証方法が変わるので、認証コマンドを変更することなく、容易に認証方法を変えることができるという利点がある。
なお、印刷データに直接、認証コマンドと同じ記述コマンドを認証順序と記述順序で入力することにより、ユーザは本実施形態の電子機器１で利用できる印刷データを生成することができる。この操作は、ホストコンピュータのプリンタドライバを利用して行っても良い。例えば、認証データの登録に伴い、ユーザは、ホストコンピュータ２のプリンタドライバ上で認証コマンドと認証順序を設定する。プリンタドライバは、印刷データ生成時に、設定された記述コマンドを設定された記述順序で記述するようにすればよい。
また、本実施形態の電子機器１は、プログラム（ソフトウェア）の命令によりコンピュータで実行される機能によっても実現可能である。プログラムは、電子機器１（コンピュータ）の各構成要素（解析手段１１、認証手段１２及び認証順序登録手段１３）に指令を送り、上記のような所定の処理を実行させる。すなわち、本実施形態の電子機器１における各機能は、プログラムとコンピュータとが協働した具体的手段によって実現される。
プログラムの全部又は一部は、例えば、磁気ディスク，光ディスク，半導体メモリ，その他任意のコンピュータで読取り可能な記録媒体により提供され、記録媒体から読み出されたプログラムがコンピュータにインストールされて実行される。また、プログラムは、記録媒体を介さず、通信回線を通じて直接にコンピュータにロードし実行することもできる。

本発明は、上述した実施形態にのみ限定されるものではなく、特許請求の範囲内で種々の変更が可能であることは言うまでもない。
例えば、ＭＦＰ等に限らず、認証機能を有する他の電子機器に広く使用することができる。
また、上記実施形態では、２つ又は３つの認証コマンドを用いた認証方法について説明しているが、これに限らず、４以上の認証コマンドを用いて認証するようにしてもよい。この場合、さらに認証順序のバリエーションは増大するため、よりセキュリティ性を高めることができる。

本発明は、ホストコンピュータから受信した処理データを、前記処理データに含まれるコマンドにしたがって処理するプリンタ、複合機などの電子機器及びプログラムにおいて利用することができる。

１ 電子機器
２ ホストコンピュータ
１１ 解析手段
１２ 認証手段
１３ 認証順序登録手段
１４ 記憶部

Claims (8)

1. 複数の認証コマンドと、前記認証コマンドの認証順序を記憶する記憶部と、
   ホストコンピュータから受信した処理データに記述されている記述コマンドと前記認証コマンド、及び前記記述コマンドの前記処理データへの記述順序と前記認証順序をそれぞれ照合する解析手段と、
   前記照合の結果、前記認証コマンドがそれぞれ前記記述コマンドのいずれかと一致し、かつ、前記認証コマンドと一致した前記記述コマンドの記述順序が前記認証順序と一致したときに、前記処理データの処理の実行を許可する認証手段と、
   認証順序データに従って、前記認証コマンドと前記認証コマンドの前記認証順序を登録して、前記記憶部に記憶する認証順序登録手段とを備え、
   前記認証順序データは、前記認証コマンドの前記認証順序を示す複数の識別記号と、各識別記号に対応する認証コマンド名を定義しており、前記認証コマンド名として、前記認証コマンド又は前記認証コマンドがないことを示す文字列を設定することが可能であり、
   前記認証手段は、前記認証順序データの前記認証コマンド名として前記認証コマンドがないことを示す文字列が設定されている場合、その文字列とその文字列に対応する前記認証順序を除いて、前記処理データの処理の実行の許否を判断する
   ことを特徴とする電子機器。
2. 前記記述コマンドが、認証以外の用途で用いられる所定の印刷制御コマンドからなる請求項１記載の電子機器。
3. 前記認証順序登録手段は、前記ホストコンピュータから受信した認証順序データに応じて、前記認証コマンドと前記認証コマンドの前記認証順序を登録して、前記記憶部に記憶する請求項１又は２記載の電子機器。
4. 前記記述コマンドは、前記処理データの処理に用いられるコマンドである請求項１乃至３のいずれか一項記載の電子機器。
5. 前記記述コマンドは、前記記述順序が変わっても処理結果に影響を与えないコマンドである請求項４記載の電子機器。
6. 前記処理データが印刷データであり、
   前記認証コマンド及び前記記述コマンドが印刷制御コマンドである請求項１乃至５のいずれか一項記載の電子機器。
7. 電子機器のコンピュータを、
   ホストコンピュータから受信した処理データに記述されている記述コマンドと記憶部に記憶されている認証コマンド、及び前記記述コマンドの前記処理データへの記述順序と記憶部に記憶されている認証順序をそれぞれ照合する解析手段、
   前記照合の結果、前記認証コマンドがそれぞれ前記記述コマンドのいずれかと一致し、かつ、前記認証コマンドと一致した前記記述コマンドの記述順序が前記認証順序と一致したときに、前記処理データの処理の実行を許可する認証手段、及び
   認証順序データに従って、前記認証コマンドと前記認証コマンドの前記認証順序を登録して、前記記憶部に記憶する認証順序登録手段、
   として機能させ、
   前記認証順序データは、前記認証コマンドの前記認証順序を示す複数の識別記号と、各識別記号に対応する認証コマンド名を定義しており、前記認証コマンド名として、前記認証コマンド又は前記認証コマンドがないことを示す文字列を設定することが可能であり、
   前記認証手段は、前記認証順序データの前記認証コマンド名として前記認証コマンドがないことを示す文字列が設定されている場合、その文字列とその文字列に対応する前記認証順序を除いて、前記処理データの処理の実行の許否を判断する
   ことを特徴とするプログラム。
8. 前記記述コマンドが、認証以外の用途で用いられる所定の印刷制御コマンドからなる請求項７記載のプログラム。

Images