KR20140132680A

KR20140132680A - 유저 인증을 행하는 화상 처리장치 및 그 인증방법, 및 기억매체

Info

Publication number: KR20140132680A
Application number: KR1020140053170A
Authority: KR
Inventors: 테쓰야 야마다
Original assignee: 캐논 가부시끼가이샤
Priority date: 2013-05-08
Filing date: 2014-05-02
Publication date: 2014-11-18
Also published as: KR101681888B1; JP2014219832A; US9411945B2; CN104144271A; CN104144271B; JP6525493B2; US20140337970A1

Abstract

유저에게 시간이 걸리는 조작을 강요하지 않고, 어플리케이션마다 적절한 유저 인증을 행하는 것이 가능한 인증 기술을 사용할 수 있는 화상 처리장치를 제공한다. 기억 유닛은, 복수의 어플리케이션의 각각에 대한 인증방법이 설정된 인증방법 설정 정보를 기억한다. 인증방법 판정 유닛은, 선택된 어플리케이션을 실행하기 전에 행해지는 인증에 사용되는 인증방법을 인증방법 설정 정보에 근거하여 판정한다. 인증 유닛은, 인증방법 판정 유닛에 의해 판정된 인증방법을 사용해서 인증을 행한다. 인증방법은, 적어도, 인증 정보의 입력을 필요로 하지 않는 제1 인증방법과, 인증 정보의 입력을 필요로 하는 제2 인증방법을 포함한다.

Description

유저 인증을 행하는 화상 처리장치 및 그 인증방법, 및 기억매체{IMAGE PROCESSING APPARATUS THAT PERFORMS USER AUTHENTICATION, AUTHENTICATION METHOD THEREFOR, AND STORAGE MEDIUM}

본 발명은, 화상 처리장치 및 그 인증방법, 및 이 인증방법을 실행하기 위한 프로그램을 기억한 컴퓨터로 판독가능한 기억매체에 관한 것으로서, 특히, 복수의 기능을 갖는 화상 처리장치에 있어서, 해당 기능을 이용하는 복수의 유저의 인증을 행하는 기술에 관한 것이다.

MFP(multi function peripheral) 등의 화상 처리장치는, 카피, 프린트 및 스캔한 화상의 송신 등의 복수의 기능을 실현하기 위해, 카피, 프린트, 스캔 및 송신 등의 어플리케이션을 구비한다. 많은 화상 처리장치는, 복수의 유저에 의해 공용되기 때문에, 시큐리티의 관점에서 유저 인증 기능을 구비하고 있다.

유저 인증에 의해 유저를 식별하고, 어플리케이션마다 유저의 이용을 허용 및 제한하는 소위 기능별 인증이 존재한다. 이 기능별 인증에서는, 화상 처리장치의 기동시에, 어플리케이션 선택 메뉴를 표시하고, 유저가 선택한 어플리케이션이 모든 유저가 이용 가능하지 않으면, 처음으로 유저에게 인증을 요구한다. 예를 들면, 모든 유저에게 카피 어플리케이션을 이용할 수 있도록 하는 한편, 성공적으로 인증한 유저만 스캔 및 송신 어플리케이션을 사용할 수 있도록 허용하는 기술이 제안되어 있다(일본국 특개 2004-122778호 공보).

일본국 특개 2004-122778호 공보

상기 종래의 기술에 따르면, 유저 인증을 필요로 하지 않는 어플리케이션을 이용하는 경우에는, 인증 정보와 생체 정보의 입력 등의 시간이 걸리는 조작을 필요로 하지 않는다. 한편, 유저 인증을 필요로 하는 어플리케이션을 이용하는 경우, 패스워드 등의 인증 정보와 지문 등의 생체 정보를 입력하도록 유저에게 요구되어, 시간이 걸리는 조작이 필요하다.

그렇지만, 유저 인증을 필요로 하는 어플리케이션을 이용할 때에는, 그 어플리케이션이 시큐리티 목적이 아니고, 조작 화면, 표시 설정 등을 유저마다 커스터마이즈하고자 하는 경우에도, 일률적으로 인증 정보 등의 입력이 요구된다. 그 결과, 유저에게 시간이 걸리는 조작을 강요하게 된다. 또한, 일률적으로 유저 인증을 간소화하는 것은 시큐리티 위험을 초래할 수도 있다.

본 발명은, 유저에게 시간이 걸리는 조작을 강요하지 않고, 어플리케이션마다 적절한 유저 인증을 행하는 것이 가능한 인증 기술을 사용하는 화상 처리장치, 그 인증방법, 및 이 인증방법을 실행하기 위한 프로그램을 기억한 컴퓨터로 판독가능한 기억매체를 제공한다.

따라서, 본 발명의 제1 면은, 복수의 어플리케이션을 구비하고, 이 복수의 어플리케이션 중 유저에 의해 선택된 어플리케이션을 실행함으로써 소정의 기능을 실현하는 화상 처리장치로서, 상기 복수의 어플리케이션의 각각에 대한 인증방법이 설정된 인증방법 설정 정보를 기억하도록 구성된 기억 유닛과, 상기 선택된 어플리케이션을 실행하기 전에 행해지는 인증에 사용되는 인증방법을 상기 인증방법 설정 정보에 근거하여 판정하도록 구성된 인증방법 판정 유닛과, 상기 인증방법 판정 유닛에 의해 판정된 상기 인증방법을 사용해서 상기 인증을 행하도록 구성된 인증 유닛을 구비하고, 상기 인증방법은, 적어도, 인증 정보의 입력을 필요로 하지 않는 제1 인증방법과, 상기 인증 정보의 입력을 필요로 하는 제2 인증방법을 포함하는, 화상 처리장치를 제공한다.

따라서, 본 발명의 제2 면은, 복수의 어플리케이션을 구비하고, 이 복수의 어플리케이션 중 유저에 의해 선택된 어플리케이션을 실행함으로써 소정의 기능을 실현하는 화상 처리장치의 인증방법으로서, 상기 선택된 어플리케이션을 실행하기 전에 행해지는 인증에 사용되는 인증방법을, 상기 복수의 어플리케이션의 각각에 대해 인증방법이 설정된 인증방법 설정 정보에 근거하여 판정하는 인증방법 판정 스텝과, 상기 인증방법 판정 스텝에 있어서 판정된 상기 인증방법을 사용해서 상기 인증을 행하는 인증 스텝을 포함하고, 상기 인증방법은, 적어도, 인증 정보의 입력을 필요로 하지 않는 제1 인증방법과, 상기 인증 정보의 입력을 필요로 하는 제2 인증방법을 포함하는, 인증방법을 제공한다.

따라서, 본 발명의 제3 면은, 복수의 어플리케이션을 구비하고, 이 복수의 어플리케이션 중 유저에 의해 선택된 어플리케이션을 실행함으로써 소정의 기능을 실현하는 화상 처리장치의 인증방법을 화상 처리장치에 실행시키기 위한 컴퓨터로 판독가능한 프로그램을 기억한 비일시적인 컴퓨터 판독가능한 기억매체로서, 상기 인증방법은, 상기 선택된 어플리케이션을 실행하기 전에 행해지는 인증에 사용되는 인증방법을, 상기 복수의 어플리케이션의 각각에 대해 인증방법이 설정된 인증방법 설정 정보에 근거하여 판정하는 인증방법 판정 스텝과, 상기 인증방법 판정 스텝에 있어서 판정된 상기 인증방법을 사용해서 상기 인증을 행하는 인증 스텝을 포함하고, 상기 인증방법은, 적어도, 인증 정보의 입력을 필요로 하지 않는 제1 인증방법과, 상기 인증 정보의 입력을 필요로 하는 제2 인증방법을 포함하는, 기억매체를 제공한다.

본 발명에 따르면, 유저가 선택한 어플리케이션을 실행하기 전에, 인증방법 설정 정보에 근거하여 인증방법을 판정한다. 그 결과, 유저의 식별을 목적으로 하여 인증 정보의 입력을 필요로 하지 않는 인증을 행하는 제1 인증방법이 설정되어 있는 경우에는, 해당 제1 인증방법을 사용하여 인증을 행한다. 한편, 어플리케이션의 이용 제한을 목적으로 하여 인증 정보의 입력을 필요로 하는 제2 인증방법이 설정되어 있는 경우에는, 해당 제2 인증방법을 사용하여 인증을 행한다. 이에 따라, 유저에게 시간이 걸리는 조작을 강요하지 않고, 어플리케이션마다 적절한 방법을 이용하여 유저 인증을 행하는 것이 가능해진다.

본 발명의 또 다른 특징은 (첨부도면을 참조하는) 이하의 실시형태의 상세한 설명으로부터 명백해질 것이다.

도 1은 본 발명의 제1 실시형태에 따른 화상 처리장치가 배치되는 네트워크 환경의 일례를 도시한 도면이다.
도 2는 도 1에 있어서의 MFP의 하드웨어 구성을 나타낸 블록도다.
도 3은 도 1에 있어서의 MFP의 소프트웨어 구성을 나타낸 블록도다.
도 4a 내지 도 4c는 MFP의 조작 유닛에 표시되는 화면의 일례를 나타낸 도면으로, 도 4a는 어플리케이션 선택 메뉴 화면, 도 4b는 퍼스널라이즈용 인증 화면, 도 4c는 액세스 제어용 인증 화면을 나타낸 것이다.
도 5a 내지 도 5c는 MFP의 HDD에 유지된 테이블의 일례를 나타낸 도면으로, 도 5a는 어플리케이션의 인증방법의 판정에 사용되는 테이블, 도 5b는 퍼스널라이즈용 인증을 행할 때 사용되는 테이블, 도 5c는 액세스 제어용 인증을 행할 때 사용되는 테이블을 나타낸 것이다.
도 6은 제1 실시형태에 따른 MFP의 어플리케이션을 선택하기 위해 행해지는 처리의 흐름을 나타낸 흐름도다.
도 7은 MFP의 조작 유닛에 표시되는 프린트용 화면의 일례를 도시한 도면이다.
도 8은 본 발명의 제2 실시형태에 따른 MFP의 어플리케이션을 선택하기 위해 행해지는 처리의 흐름을 나타낸 흐름도다.
도 9는 MFP의 HDD에 유지된 인증 강도를 판정하는데 사용되는 테이블의 일례를 도시한 도면이다.

이하, 실시형태를 나타낸 도면을 참조해서 본 발명을 상세히 설명한다.

도 1은, 본 발명의 제1 실시형태에 따른 화상 처리장치가 배치된 네트워크 환경의 일례를 도시한 도면이다.

MFP(101)은, 카피 기능, 프린트 기능, 스캐너 기능 및 네트워크 통신 기능 등의 복수의 기능을 구비한 복합기(화상 처리장치)이다. MFP(101)은, 프린트 서버(102), PC(퍼스널컴퓨터)(103), 및 메일 서버(104)가 접속된 LAN(100)에 접속되어 있다. LAN(100)은 인터넷(110)에 접속되어 있다.

PC(103)를 사용하여 유저가 프린트 잡을 작성한다. PC(103)로부터 송신된 프린트 잡이 프린트 서버(102)에 보관된다. MFP(101)은 유저의 지시에 따라 프린트 서버(102)에 액세스하여, 프린트 서버(102)로부터 원하는 프린트 잡을 취득한다. MFP(101)는, 프린트 서버(102)로부터 취득한 프린트 잡의 인쇄를 실행한다.

MFP(101)은, 스캔 기능에 의해 판독한 화상의 데이터를 LAN(100)을 거쳐 메일 서버(104)에 송신한다. PC(103)은, 메일 서버(104)에 보존된 화상 데이터를 취득해서, 이 화상 데이터를 유저가 이용할 수 있게 한다. 또한, 메일 서버(104)는, 화상 데이터를 인터넷(110)에 접속된 PC(미도시)에 송신할 수도 있다.

도 2는, 도 1에 있어서의 MFP(101)의 하드웨어 구성을 나타낸 블록도다.

CPU(201)을 포함하는 제어 유닛(200)은 MFP(101) 전체의 동작을 제어한다. CPU(201)은, ROM(202)에 기억된 제어 프로그램을 판독해서, 판독 제어와 송신 제어 등의 각종 제어를 제공한다. RAM(203)은, CPU(201)의 주메모리 및 워크 에어리어 등의 일시 기억 영역으로서 사용된다. HDD(204)은 화상 데이터와 각종 프로그램을 기억한다. 조작 유닛 I/F(205)는, 조작 유닛(209)과 제어 유닛(200) 사이의 정보의 교환을 제어하는 인터페이스(I/F)이다.

프린터 I/F(206)는, 프린터 유닛(210)과 제어 유닛(200) 사이의 정보의 교환을 제어하는 I/F이다. 프린터 유닛(210)은, 프린터 I/F(206)를 통해 제어 유닛(200)으로부터 전송된 화상 데이터를 기록매체 위에 인쇄한다.

스캐너 I/F(207)는, 스캐너 유닛(211)과 제어 유닛(200) 사이의 정보의 교환을 제어하는 I/F이다. 스캐너 유닛(211)은, 원고에서 화상을 읽어내서 화상 데이터를 생성하고, 스캐너 I/F(207)를 통해 제어 유닛(200)에 출력한다.

네트워크 I/F(208)는, 제어 유닛(200)과 LAN(100) 사이의 정보의 교환을 제어하는 통신 I/F이다. 네트워크 I/F(208)는, LAN(100) 상의 프린트 서버(102)와 PC(103) 등과의 사이에서, 화상 데이터와 정보를 송신하고, 각종 정보를 수신한다.

이때, 본 실시형태에 따르면, MFP(101)에 있어서, 1개의 CPU(201)거 1개의 메모리(RAM(203) 또는 HDD(204))를 사용해서 후술하는 흐름도에 나타낸 각 처리를 실행하지만, 다른 태양이 사용될 수도 있다는 점에 주목하기 비란다. 예를 들면, 복수의 CPU나 복수의 RAM 또는 HDD를 협동시켜 흐름도에 나타낸 각 처리를 실행하도록 할 수도 있다.

도 3은, 도 1에 있어서의 MFP(101)의 소프트웨어 구성을 나타낸 블록도다. 도 3에 나타낸 각 블록은, MFP(101)의 ROM(202) 또는 HDD(204)에 기억된 소프트웨어 모듈로서, MFP(101)의 CPU(201)에 의해 실행됨으로써 이하에서 설명하는 소정의 기능을 실현한다.

화면 표시 관리 유닛(301)은, 조작 유닛(209)에 표시할 화상이나 각종 정보 등을 제어하는 기능을 갖는다.

어플리케이션 선택 메뉴 유닛(302)은, 유저에게 후술하는 복수의 어플리케이션으로부터 원하는 어플리케이션을 선택하게 하기 위한 어플리케이션 선택 메뉴 화면(이하, 간단히 "메뉴 화면"이라고 한다)을 조작 유닛(209)에 표시하는 기능을 갖는다. 도 4a는 메뉴 화면의 일례를 나타낸 것이다.

메뉴 화면(400)에는, 카피 버튼(401), 프린트 버튼(402), 및 스캔 및 송신 버튼(403)으로 이루어진 3개의 버튼이 배치되어 있다. 유저가 어느 한 개의 버튼을 누른 것에 응답하여, 선택된 어플리케이션이 MFP(101)에 의해 실행된다. 이때, 도시예에서는 3개의 버튼만이 존재하지만, 본 발명은 이것들에 한정되는 것은 아니다.

카피 유닛(303)은 카피 기능을 실현하기 위한 어플리케이션이다. 프린트 유닛(304)은, 수신한 프린트 잡을 실행해서 프린트 기능을 실현하기 위한 어플리케이션이다. 스캔 및 송신 유닛(305)은, 스캐너 유닛(211)에 의해 스캔된 화상을 메일 등에 의해 외부장치로 송신하는 기능을 실현하기 위한 어플리케이션이다. 이때, 도시예에서는, 카피 유닛(303), 프린트 유닛(304), 및 스캔 및 송신 유닛(305)으로 이루어진 3개의 어플리케이션이 도시되어 있지만, 본 발명은 이것들에 한정되는 것은 아니다.

인증 관리 유닛(306)은, 카피 유닛(303)나 프린트 유닛(304) 등의 각종 어플리케이션을 유저가 이용함에 있어서 인증이 필요한지 아닌지와, 필요하다면 어떤 인증이 필요한지를 관리하는 기능을 갖는다. 인증 관리 유닛(306)은, HDD(204)에 유지된, 도 5a에 도시된 것과 같은 인증방법 판정 테이블(701)(인증방법 설정 정보)을 참조해서 어플리케이션마다 인증을 행한다. 인증방법 판정 테이블(701)에서는, 어플리케이션 명과 필요한 인증방법이 서로 연관되어 있다. 예를 들면, 유저가 메뉴 화면(400) 상에서 카피 버튼(401)을 누름으로써 카피를 선택한 경우, 인증은 행해지지 않는다. 한편, 프린트 버튼(402)을 누름으로써 프린트가 선택된 경우에는, 퍼스널라이즈용의 인증이 필요하게 된다. 더구나, 스캔 및 송신 버튼(403)을 누름으로써 스캔후 송신이 선택된 경우, 액세스 제어용의 인증이 필요하게 된다. 이때, MFP(101)의 관리자가, 조작 유닛(209)을 거쳐, 또는 PC(103) 등으로부터의 원격조작에 의해, 도 5a에 나타낸 인증방법 판정 테이블(701)의 내용을 설정 및 변경할 수 있다. 또한, 본 실시형태에서는, 도 5a에 나타낸 인증방법 판정 테이블(701)에 따라, 인증방법을 복수의 어플리케이션 각각에 대해 설정할 수 있지만, 그 이외의 테이블이 사용될 수도 있다. 예를 들면, MFP(101)이 갖는 복수의 어플리케이션에 대해 공통으로 인증방법을 설정할 수 있다.

퍼스널라이즈용 인증 유닛(307)은, 유저의 식별을 목적으로 하여 패스워드 등의 인증 정보의 입력을 필요로 하지 않는 인증방법(제1 인증방법)을 실행하는 기능을 갖는다. 도 4b는, 퍼스널라이즈용 인증 유닛(307)이 유저 식별을 행할 때에 조작 유닛(209)에 표시되는 화면의 일례를 나타낸 것이다.

도 4b에 나타낸 퍼스널라이즈용 인증 화면(500)에는, 유저를 표시하는 버튼(501∼503)이 표시되어 있다. 이때, 도시예에서는, 버튼(501∼503) 위에 "유저 1", "유저 2", "유저 3"으로 기재되어 있지만, 유저명, ID, 닉네임 등의 식별가능한 정보(유저 식별 정보)로서, 유저 자신이 설정가능한 정보가 표시된다.

유저가 버튼(501∼503) 중에서 자기 자신에게 해당하는 버튼을 누르면, 퍼스널라이즈용 인증 유닛(307)은, HDD(204)에 유지된, 도 5b에 도시된 것과 같은 인증용 테이블(801)을 참조해서 퍼스널라이즈용의 인증을 행한다. 인증용 테이블(801)에서는, 유저명과 속성정보가 서로 연관되어 있다. 속성정보로서는, 유저의 소속, 유저 고유의 어플리케이션의 설정 정보, 유저 고유의 어플리케이션에 대한 조작 화면의 정보 등의 유저 정보가 기억되어 있다.

액세스 제어용 인증 유닛(308)은, 퍼스널라이즈용 인증 유닛(307)보다도 엄밀한 유저 인증을 행하기 위해, 어플리케이션의 이용 제한을 목적으로 하여 인증 정보의 입력을 필요로 하는 인증방법(제2 인증방법)을 실행하는 기능을 갖는다. 도 4c는, 액세스 제어용 인증 유닛(308)이 유저 인증을 행할 때에 조작 유닛(209)에 표시되는 화면의 일례를 나타낸 것이다.

도 4c에 나타낸 액세스 제어용 인증 화면(600)에는, 유저명 입력 란(601), 패스워드 입력 란(602)과, 캔슬 버튼(603)과 로그인 버튼(604)이 표시되어 있다.

유저가 유저명 입력 란(601)에 유저명을 입력하고, 패스워드 입력 란(602)에 패스워드를 입력하고, 로그인 버튼(604)을 누르면, 액세스 제어용 인증 유닛(308)이, HDD(204)에 유지된, 도 5c에 나타낸 인증용 테이블(901)을 참조해서 인증을 행한다.

도 5c에 나타낸 인증용 테이블(901)에서는, 유저명, 패스워드, 액세스 권한과 속성정보가 서로 연관되어 있다. 액세스 권한으로서는 유저마다 설정된 어플리케이션의 이용 권한이 설정되어 있다. 도시예에서는, 유저 A는, 성공적으로 인증한 후 카피 및 프린트 만을 이용하는 권한이 주어지지만, 유저 B는 모든 어플리케이션을 이용하는 권한이 주어진다. 본 실시형태에서는, 인증용 테이블(901)은 HDD(204)에 기억되어 있는 것으로 가정하지만, 인증용 테이블(901)은 LAN(100)에 접속된 인증 서버(미도시)에 의해 유지되어도 된다. 이 경우, 인증 서버는 LDAP(Lightweight Directory Access Protocol) 서버와, Active Directory 서버를 구비해도 된다. 액세스 제어용 인증 유닛(308)은, 유저에 의해 수신한 유저명과 패스워드를 인증 서버에 송신해서 인증을 요청한다. 그리고, 인증이 성공적인 경우, 액세스 제어용 인증 유닛(308)은, 인증 서버에 의한 인증 결과로서, 인증된 유저에 대한 액세스 정보와 속성을 수신한다.

다음에, 도 6을 참조하여, MFP(101)가, 유저가 어플리케이션을 이용하는데 필요한 인증 기능을 제공하는 방법에 대해 설명한다.

도 6은, 제1 실시형태에 따라 MFP(101)의 어플리케이션을 선택하기 위해 행해지는 처리의 흐름을 나타낸 흐름도다. 도시된 처리는, MFP(101)의 CPU(201)이 도 3에 나타낸 소프트웨어 중 어느 한개를 실행함으로써 실현된다.

MFP(101)이 기동하면, 화면 표시 관리 유닛(301)은 어플리케이션 선택 메뉴 유닛(302)을 제어하여, 조작 유닛(209)에 메뉴 화면(400)을 표시한다(스텝 S1001).

어플리케이션 선택 메뉴 유닛(302)은, 유저에 의한 메뉴 화면(400) 위의 버튼 누름을 검지해서 어플리케이션이 선택되면(스텝 S1002에서 YES), 화면 표시 관리 유닛(301)을 거쳐 인증 관리 유닛(306)에 선택된 어플리케이션을 통지한다.

다음에, 인증 관리 유닛(306)은, 인증방법 판정 테이블(701)을 참조하여 선택된 어플리케이션에 대한 인증방법을 확인하여(스텝 S1003), 인증이 필요한지 아닌지를 판단한다(스텝 S1004). 인증이 필요없다고 판단되면(스텝 S1004에서 NO), 인증 관리 유닛(306)은, 스텝 S1002에서 선택된 어플리케이션을 기동하도록 요구한다. 그 결과, 기동한 어플리케이션이 화면 표시 관리 유닛(301)을 거쳐 해당 어플리케이션용의 화면을 표시한다(스텝 S1008). 예를 들면, 메뉴 화면(400) 상에서 카피 버튼(401)이 눌러진 경우에는, 스텝 S1004에 있어서 유저 인증이 불필요한 것으로 판단되고, 카피 유닛(303)이 어플리케이션의 화면을 표시한다.

한편, 스텝 S1004에서 인증 관리 유닛(306)이 유저 인증이 필요한 것으로 판단하고(스텝 S1004에서 YES), 또한 이 인증이 퍼스널라이즈용이라고 판단한 경우(스텝 S1005에서 YES), 처리는 스텝 S1006으로 이행한다.

스텝 S1006에서, 퍼스널라이즈용 인증 유닛(307)은, 화면 표시 관리 유닛(301)이 조작 유닛(209)에 퍼스널라이즈용 인증 화면(500)을 표시하게 한다.

다음에, 퍼스널라이즈용 인증 유닛(307)은, 퍼스널라이즈용 인증 화면(500)의 버튼 누름을 검지하고 유저가 선택되었다고 판정하면(스텝 S1007), 인증용 테이블(801)을 참조해서 퍼스널라이즈용의 인증을 행한다. 그후, 퍼스널라이즈용 인증 유닛(307)은, 스텝 S1002에서 선택된 어플리케이션이 기동하도록 요구한다. 그 결과, 기동한 어플리케이션이 화면 표시 관리 유닛(301)을 거쳐 해당 어플리케이션용의 화면을 표시한다(스텝 S1008). 예를 들면, 메뉴 화면(400) 위에서 프린트 버튼(402)이 눌러진 경우, 퍼스널라이즈용 인증 유닛(307)은 퍼스널라이즈용 인증 화면(500)을 표시하고, 이어서 프린트 유닛(304)이 도 7에 나타낸 것과 같은 프린트용 화면(1100)을 표시한다. 도 7에 나타낸 프린트용 화면(1100)은, 도 5b에 나타낸 속성정보를 사용해서 조작 화면을 퍼스널라이즈함으로써 얻어진 화면의 일례이다. 도 7에 나타낸 프린트용 화면(1100) 상에는, MFP(101)에 보존되어 있는 잡 중에서, 선택된 유저 1에 대한 프린트 잡의 리스트가 표시된다.

스텝 S1004에서 인증 관리 유닛(306)이 인증이 필요한 것으로 판단하고(스텝 S1004에서 YES), 또한 이 인증이 퍼스널라이즈용이 아닌 것으로 판단한 경우(스텝 S1005에서 NO), 처리는 스텝 S1009로 이행한다.

스텝 S1009에서는, 액세스 제어용 인증 유닛(308)은, 화면 표시 관리 유닛(301)이 조작 유닛(209)에 액세스 제어용 인증 화면(600)을 표시하게 한다.

다음에, 액세스 제어용 인증 유닛(308)은, 액세스 제어용 인증 화면(600) 상에서 유저명과 패스워드가 입력된 후 로그인 버튼(604)이 눌러지면, 이 인증 정보에 근거하여 인증용 테이블(901)을 참조해서 인증을 행한다. 인증에 성공한 경우(스텝 S1010에서 YES), 액세스 제어용 인증 유닛(308)은 스텝 S1002애서 선택된 어플리케이션이 기동하도록 요구한다. 그 결과, 기동한 어플리케이션이 화면 표시 관리 유닛(301)을 거쳐 해당 어플리케이션용의 화면을 표시한다(스텝 S1008). 예를 들면, 메뉴 화면(400) 상에서 스캔 및 송신 버튼(403)이 눌러진 경우, 액세스 제어용 인증 유닛(308)은 액세스 제어용 인증 화면(600)을 표시한다. 인증에 성공한 경우에는, 스캔 및 송신 유닛(305)이 스캔 및 송신용 화면(미도시)을 표시한다.

스텝 S1010에서 인증이 성공적이 아닌 경우(스텝 S1010에서 NO), 처리는 스텝 S1001로 되돌아가, 메뉴 화면(400)이 표시된다.

상기 제1 실시형태에 따르면, 유저가 선택한 어플리케이션을 실행하기 전에, 인증방법 판정 테이블(701)을 사용해서 인증방법의 판정이 행해진다. 그 결과, 인증방법으로서 퍼스널라이즈용 인증이 설정된 경우에는, 퍼스널라이즈용 인증 유닛(307)이 유저의 식별을 목적으로 하여 인증 정보의 입력을 필요로 하지 않는 인증을 행한다. 한편, 인증방법으로서 액세스 제어용 인증이 설정된 경우에는, 액세스 제어용 인증 유닛(308)이 어플리케이션의 이용 제한을 목적으로 하여 인증 정보의 입력을 필요로 하는 인증을 행한다. 이에 따라, 유저에게 시간이 걸리는 조작을 강요하지 않고, 어플리케이션마다 적절한 방법을 이용하여 유저 인증을 행하는 것이 가능해진다.

상기 실시형태에서는, 인증용 테이블 801 및 901로 이루어진 2개의 테이블이 존재하지만, 본 발명은 이것에 한정되지 않고, 인증용 테이블 901 만을 사용한 구성을 사용하여도 된다.

본 발명의 제2 실시형태에 따른 화상 처리장치는, 상기 제1 실시형태에 따른 화상 처리장치와 동일한 구성(도 1 내지 도 3)을 갖고, 제1 실시형태와 동일한 구성요소는 동일한 부호로 표시하고, 그것의 생략한다. 이하에서, 상기 제1 실시형태와 다른 점 만을 설명한다. 본 실시형태에서는, 유저 인증을 행할 때 이용되는 인증용 테이블이 공유되어 있는 것으로 가정한다.

도 8은, 본 발명의 제2 실시형태에 따른 MFP(101)의 어플리케이션을 선택하기 위해 행해지는 처리의 흐름을 나타낸 흐름도다. 도시된 처리는, MFP(101)의 CPU(201)이 도 3에 나타낸 소프트웨어 중 어느 한 개를 실행함으로써 실현된다. 도시된 처리에 있어서, 도 6의 처리와 중복하는 부분의 설명은 생략하고, 도 6의 처리와 다른 부분만을 설명한다.

도 8에 나타낸 처리는, 이미 도 6에 나타낸 처리가 실행되고, 유저가 이미 인증된 상태에 있어서 실행된다.

스텝 S1301에서는, 인증 관리 유닛(306)은, HDD(204)에 유지된, 도 9에 나타낸 인증 강도 판정 테이블(1201)(인증 강도 설정 정보)을 참조하여, 선택된 어플리케이션에 대한 인증방법의 인증 강도를 확인한다. 여기에서, 인증 강도란, 인증방법에 대해 요구되는 유저 인증의 엄밀도를 의미하며, 인증 강도가 높을수록 유저 인증이 높아지며, 예를 들면, 인증 정보의 양이 더 많아진다. 전술한 것과 같이, 퍼스널라이즈용 인증은 인증 정보를 필요로 하지 않으며, 액세스 제어용 인증은 인증 정보의 입력을 필요로 한다. 따라서, 액세스 제어용 인증에서는, 퍼스널라이즈용 인증보다도 더 엄밀한 유저 인증, 즉, 강도가 높은 유저 인증이 행해진다(인증 강도가 높다).

인증 관리 유닛(306)이, 유저가 인증한 유저와 동일한 것으로 판정하고, 또한 스텝 S1301에서 확인한 인증 강도가 전회의 인증방법의 인증 강도와 같거나 낮은 경우(스텝 S1302에서 NO)에는, 스텝 S1008로 처리를 이행한다. 한편, 스텝 S1301에서 확인한 인증 강도가 전회의 인증방법의 인증 강도보다 높은 경우(스텝 S1302에서 YES)에는, 스텝 S1005 이후의 처리가 행해진다.

도 9는, 인증 관리 유닛(306)이 관리하고, 인증방법의 각각에 대해 다른 인증 강도가 설정된 인증 강도 판정 테이블(1201)의 일례를 도시한 도면이다. 이때, 도시예에서는, 인증 강도의 수치가 커질수록 인증 강도가 높다.

상기 제2 실시형태에 따르면, 일시적으로 인증이 행해진 후, 동일한 유저에 의해 어플리케이션의 선택이 더 행해진 경우, 해당 선택된 어플리케이션에 대한 인증방법의 인증 강도를 전회의 인증방법의 인증 강도와 비교한다. 그 결과, 금회의 인증 강도가 전회의 인증 강도와 같거나 혹은 낮으면, 인증을 행하지 않도록 제어한다. 이에 따라, 유저는 재차 인증용의 조작을 행하지 않고 조작을 계속할 수 있어, 유저의 편리성을 향상시킬 수 잇다.

상기 제1 및 제2 실시형태에서는, 퍼스널라이즈용 인증 유닛(307) 및 액세스 제어용 인증 유닛(308)으로 이루어진 2개의 인증 프로그램을 사용해서 인증을 행하지만, 본 발명은 이것에 한정되는 것은 아니다. 예를 들면, 1개의 인증 프로그램이 퍼스널라이즈 모드와 액세스 제어 모드로 이루어진 2개의 동작 모드를 전환하여도 된다.

또한, 전술한 실시형태에서는, 본 발명을 MFP 등의 화상 처리장치에 적용하였지만, 스마트 폰을 포함하는 휴대전화와 휴대형의 단말 등의 정보처리장치에 본 발명을 적용해도 동일한 효과를 얻을 수 있다는 것은 말할 필요도 없다.

기타 실시형태

본 발명의 실시형태는, 본 발명의 전술한 실시형태(들)의 1개 이상의 기능을 수행하기 위해 기억장치(예를 들면, 컴퓨터 판독가능한 비일시적인 기억매체)에 기록된 컴퓨터 실행가능한 명령을 판독하여 실행하는 시스템 또는 장치의 컴퓨터나, 예를 들면, 전술한 실시형태(들)의 1개 이상의 기능을 수행하기 위해 기억매체로부터 컴퓨터 실행가능한 명령을 판독하여 실행함으로써, 시스템 또는 장치의 컴퓨터에 의해 수행되는 방법에 의해 구현될 수도 있다. 컴퓨터는, 1개 이상의 중앙처리장치(CPU), 마이크로 처리장치(MPU) 또는 기타 회로를 구비하고, 별개의 컴퓨터들이 네트워크 또는 별개의 컴퓨터 프로세서들을 구비해도 된다. 컴퓨터 실행가능한 명령은, 예를 들어, 기억매체의 네트워크로부터 컴퓨터로 주어져도 된다. 기록매체는, 예를 들면, 1개 이상의 하드 디스크, 랜덤 액세스 메모리(RAM), 판독 전용 메모리(ROM), 분산 컴퓨팅 시스템의 스토리지, 광 디스크(콤팩트 디스크(CD), 디지털 다기능 디스크(DVD), 또는 블루레이 디스크(BD)^TM 등), 플래시 메모리 소자, 메모리 카드 등을 구비해도 된다.

예시적인 실시형태들을 참조하여 본 발명을 설명하였지만, 본 발명이 이러한 실시형태에 한정되지 않는다는 것은 자명하다. 이하의 청구범위의 보호범위는 가장 넓게 해석되어 모든 변형, 동등물 구조 및 기능을 포괄하여야 한다.

본 출원은 2013년 5월 8일자 출원된 일본 특허출원 2013-098409의 우선권을 주장하며, 이 출원의 전체내용을 참조를 위해 본 출원에 원용한다.

Claims

복수의 어플리케이션을 구비하고, 이 복수의 어플리케이션 중 유저에 의해 선택된 어플리케이션을 실행함으로써 소정의 기능을 실현하는 화상 처리장치로서,
상기 복수의 어플리케이션의 각각에 대한 인증방법이 설정된 인증방법 설정 정보를 기억하도록 구성된 기억 유닛과,
상기 선택된 어플리케이션을 실행하기 전에 행해지는 인증에 사용되는 인증방법을 상기 인증방법 설정 정보에 근거하여 판정하도록 구성된 인증방법 판정 유닛과,
상기 인증방법 판정 유닛에 의해 판정된 상기 인증방법을 사용해서 상기 인증을 행하도록 구성된 인증 유닛을 구비하고,
상기 인증방법은, 적어도, 인증 정보의 입력을 필요로 하지 않는 제1 인증방법과, 상기 인증 정보의 입력을 필요로 하는 제2 인증방법을 포함하는, 화상 처리장치.
제 1항에 있어서,
상기 기억 유닛은, 상기 인증방법의 각각에 대해 다른 인증 강도가 설정된 인증 강도 설정 정보를 더 기억하고,
상기 화상 처리장치는,
상기 선택된 어플리케이션을 실행하기 전에 행해지는 상기 인증에 사용되는 상기 인증방법의 인증 강도를 상기 인증 강도 설정 정보에 근거하여 판정하도록 구성된 인증 강도 판정 유닛과,
상기 선택된 어플리케이션과는 다른 어플리케이션을 선택한 유저가 상기 인증 유닛이 인증한 유저와 동일하고, 또한 상기 인증 강도 판정 유닛에 의해 판정된 상기 인증 강도가, 상기 인증 유닛에 의해 사용된 전회의 인증방법의 상기 인증 강도와 같거나 낮은 경우에는, 해당 유저의 인증을 행하지 않도록 구성된 제어 유닛을 더 구비한 화상 처리장치.
제 1항에 있어서,
상기 제1 인증방법은, 상기 선택된 어플리케이션을 이용하는 유저를 식별하는 것을 목적으로 하는 인증인 화상 처리장치.
제 3항에 있어서,
상기 인증 유닛은, 상기 제1 인증방법을 이용한 상기 인증을 행하기 위해, 복수의 유저명을 조작 화면에 표시해서, 상기 유저에게 자신에 대한 유저 식별 정보를 선택하게 하는 화상 처리장치.
제 1항에 있어서,
상기 제2 인증방법은, 상기 선택된 어플리케이션의 이용 제한을 목적으로 하는 인증인 화상 처리장치.
제 5항에 있어서,
상기 인증 유닛은, 상기 제2 인증방법을 이용한 인증을 행하기 위해, 유저명과 패스워드의 입력을 촉구하는 조작 화면을 표시하는 화상 처리장치.
제 1항에 있어서,
상기 기억 유닛은, 상기 화상 처리장치를 이용하는 유저에 대한 속성정보를 더 기억하고,
상기 선택된 어플리케이션에 대한 상기 인증방법이 상기 제1 인증방법인 경우, 상기 제1 인증방법을 이용하여 인증된 유저에 대응하는 상기 속성정보를 사용해서 상기 어플리케이션에 대한 조작 화면이 퍼스널라이즈되는 화상 처리장치.
제 1항에 있어서,
상기 인증방법은 유저의 인증을 행하지 않는 것을 더 포함하는 화상 처리장치.
제 1항에 있어서,
상기 인증 정보는 패스워드를 포함하는 화상 처리장치.
복수의 어플리케이션을 구비하고, 이 복수의 어플리케이션 중 유저에 의해 선택된 어플리케이션을 실행함으로써 소정의 기능을 실현하는 화상 처리장치의 인증방법으로서,
상기 선택된 어플리케이션을 실행하기 전에 행해지는 인증에 사용되는 인증방법을, 상기 복수의 어플리케이션의 각각에 대해 인증방법이 설정된 인증방법 설정 정보에 근거하여 판정하는 인증방법 판정 스텝과,
상기 인증방법 판정 스텝에 있어서 판정된 상기 인증방법을 사용해서 상기 인증을 행하는 인증 스텝을 포함하고,
상기 인증방법은, 적어도, 인증 정보의 입력을 필요로 하지 않는 제1 인증방법과, 상기 인증 정보의 입력을 필요로 하는 제2 인증방법을 포함하는, 인증방법.
복수의 어플리케이션을 구비하고, 이 복수의 어플리케이션 중 유저에 의해 선택된 어플리케이션을 실행함으로써 소정의 기능을 실현하는 화상 처리장치의 인증방법을 화상 처리장치에 실행시키기 위한 컴퓨터로 판독가능한 프로그램을 기억한 비일시적인 컴퓨터 판독가능한 기억매체로서,
상기 인증방법은,
상기 선택된 어플리케이션을 실행하기 전에 행해지는 인증에 사용되는 인증방법을, 상기 복수의 어플리케이션의 각각에 대해 인증방법이 설정된 인증방법 설정 정보에 근거하여 판정하는 인증방법 판정 스텝과,
상기 인증방법 판정 스텝에 있어서 판정된 상기 인증방법을 사용해서 상기 인증을 행하는 인증 스텝을 포함하고,
상기 인증방법은, 적어도, 인증 정보의 입력을 필요로 하지 않는 제1 인증방법과, 상기 인증 정보의 입력을 필요로 하는 제2 인증방법을 포함하는, 기억매체.