JP2004129247A - 画像形成装置及び利用制御方法 - Google Patents

Abstract

【課題】　ネットワーク上の外部サーバを利用した認証／課金システムを含む複数の認証／課金システムを複数のアプリに対して使用することを可能とした画像形成装置を提供する。
【解決手段】　複数のアプリケーションを搭載可能に構成された画像形成装置において、
　一又は複数の認証手段からの認証結果を受信し、受信した認証結果に基づき、一又は複数のアプリケーションの利用制限を制御する利用制御手段を備える。
【選択図】　図１２

Description

　この発明は、コピー、プリンタ、スキャナ、ファクシミリなどの画像形成処理にかかるユーザサービスを提供し、複数の認証／課金装置、認証／課金アプリ等を一括して管理することのできる画像形成装置に関するものである。

　近年では、プリンタ、コピー、ファクシミリ、スキャナなどの各装置の機能を１つの筐体内に収納した画像形成装置（以下、「複合機」という。）が知られている。この複合機は、１つの筐体内に表示部、印刷部および撮像部などを設けるとともに、プリンタ、コピーおよびファクシミリ装置にそれぞれ対応した３種類のソフトウェアを設け、これらのソフトウェアを切り替えることによって、当該装置をプリンタ、コピー、スキャナ又はファクシミリ装置として動作させるものである。

　ところで、このような従来の複合機では、プリンタ、コピー、スキャナおよびファクシミリ装置に対応するソフトウェアをそれぞれ別個に設けているため、各ソフトウェアの開発に多大の時間を要する。このため、出願人は、表示部、印刷部および撮像部などの画像形成処理で使用されるハードウェア資源を有し、プリンタ、コピー又はファクシミリなどの各ユーザサービスにそれぞれ固有の処理を行うアプリケーションを複数搭載し、これらのアプリケーションとハードウェア資源との間に介在して、ユーザサービスを提供する際に、アプリケーションの少なくとも２つが共通的に必要とするハードウェア資源の管理、実行制御並びに画像形成処理を行う各種コントロールサービスからなるプラットホームを含む画像形成装置（複合機）を発明した。

　このような複合機では、利用者が複合機を利用する際にユーザＩＤとパスワードなどによる利用者認証を行い、複合機の不正な利用者による利用を制限したり、利用者の課金情報に基づいて利用制限を行ってセキュリティ面の強化を図っているものがある。このような認証機能および課金機能を備えた複合機では、一般的に、ユーザＩＤとパスワードを自己の記憶装置内の認証データベースで管理し、ユーザＩＤと課金情報を自己の記憶装置内の課金データベースで管理することが一般的となっている。特に、近年、複合機の使用形態としては、ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）やインターネットなどのネットワークに複数の複合機あるいはプリンタ装置を接続し、ネットワーク上のＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）やワークステーションなどのコンピュータから利用するというものが一般的となっている。このため、ネットワークに接続された複合機ごとに認証データベースや課金データベースを設け、各複合機を利用可能な利用者のユーザＩＤおよびパスワードを管理する必要がある。
特開２００２−１４９３６２号公報

　しかしながら、このようなユーザＩＤやパスワードなどの認証情報や課金情報を、自己の複合機内の認証データベースあるいは課金データベースで管理する場合、ネットワークに接続された個々の複合機ごとに認証データベースおよび課金データベースを設けて、それぞれ別個に管理しなければならないため、認証情報や課金情報の管理が煩雑になるという問題がある。

　すなわち、ネットワーク上の個々の複合機について、各複合機ごとに利用可能な利用者と利用不可能な利用者が異なる場合が考えられるため、利用者の固有の情報や認証情報あるいは課金情報を更新する場合に、どの複合機で利用可能な利用者かを判断しなければならず、ネットワーク上に多数の複合機が接続されている場合には、認証情報や課金情報の管理労力が増大する。また、複合機のシステム管理者以外に認証情報の追加、変更、削除などの認証データベースの更新、あるいは課金データベースの更新が制限されている場合でも、一人の利用者の認証情報又は課金情報に変更がある場合、ネットワーク上のすべての複合機の認証データベースおよび課金データベースの更新が必要となるため、複合機ごとにシステム管理者が異なれば、認証情報や課金情報のメンテナンス作業の労力が膨大なものとなる。

　また、ネットワーク上の各複合機ごとに認証データベース、課金データベースを管理する場合には、認証データベースの更新を複合機のシステム管理者のみに制限している場合であっても、利用者のシステム管理者のなりすましによって、パスワードを変更するなどの認証データベースや課金データベースを不正に改ざんすることが容易に可能となってしまい、セキュリティ面の脆弱性が問題となる。

　更に、認証や課金の方法には複数の方法が存在し、複数の認証／課金システムが複合機で使用される可能性があるが、これらを一括して管理することにより、これらを一又は複数のアプリケーションの利用制限のために使用する技術は従来はなかった。

　この発明は上記に鑑みてなされたもので、利用者の認証情報や課金情報などの利用者情報を管理するネットワーク上の外部サーバを利用した認証／課金システムを含む複数の認証／課金システムを複数のアプリに対して使用することを可能とした画像形成装置を提供することを目的とする。

　上記の課題を解決するために、請求項１に記載の発明は、複数のアプリケーションを搭載可能に構成された画像形成装置であって、一又は複数の認証手段からの認証結果を受信し、受信した認証結果に基づき、一又は複数のアプリケーションの利用制限を制御する利用制御手段を備える。

　本発明によれば、一又は複数の認証手段を一又は複数のアプリケーションに対して適用することができる。

　請求項２に記載の発明は、請求項１の記載において、前記利用制御手段は、あるアプリケーションに対応する一又は複数の認証手段を示す情報を参照することにより、当該アプリケーションの利用に際して当該一又は複数の認証手段に認証処理を行わせ、認証結果を当該アプリケーションに通知する。

　本発明によれば、あるアプリケーションの利用に際して、予めそのアプリケーションに対して設定された一又は複数の認証手段の認証を行うことが可能となる。

　請求項３に記載の発明は、請求項１の記載において、前記利用制御手段は、ある認証手段に対応する一又は複数のアプリケーションを示す情報を参照することにより、当該一又は複数のアプリケーションのうちのいずれかのアプリケーションの利用に際して当該認証手段による認証結果をそのアプリケーションに通知する。

　本発明によれば、一又は複数のアプリケーションの利用に際して、予め設定された認証手段を用いて認証を行うことが可能となる。

　請求項４に記載の発明は、請求項１の記載において、前記利用制御手段は、前記アプリケーションの機能毎に利用制限を制御する手段を有するものである。

　本発明によれば、アプリケーションの機能毎に、利用制限を制御することができる。

　請求項５に記載の発明は、請求項１の記載において、前記利用制御手段は、複数の認証手段による認証が全て成功した場合に、その旨の認証結果をアプリケーションに通知する。

　請求項６に記載の発明は、請求項１の記載において、前記利用制御手段は、あるアプリケーションに対し、複数の認証手段による認証のうち少なくとも１つの認証手段による認証が成功した場合に、その旨の認証結果を前記アプリケーションに通知する。

　請求項５、６の発明によれば、複数の認証手段間の関係を定めることができ、認証手段とアプリケーションの性質に応じた適切な認証を行うことが可能になる。

　請求項７に記載の発明は、請求項１ないし６のうちいずれか１項に記載の画像形成装置において、前記認証手段は、画像形成装置上で実行されるアプリケーション又は画像形成装置の外部に接続される装置であるとするものである。

　本発明によれば、認証手段として、新規の認証アプリケーションのみならず、既存の外部接続装置も使用できる。

　請求項８に記載の発明は、請求項１ないし６のうちいずれか１項に記載の画像形成装置において、前記認証手段は、利用者により入力される利用者認証情報と、予め登録されている利用者認証情報とにより認証を行うものである。

　本発明により、利用者認証情報による認証を行うことができる。利用者認証情報とは、ＩＤ、パスワードなどである。

　請求項９に記載の発明は、請求項１ないし６のうちいずれか１項に記載の画像形成装置において、前記認証手段は、利用者により入力される課金情報と、予め登録されている利用可能課金情報とにより認証を行うものである。本発明により、課金情報による認証を行うことができる。

　請求項１０に記載の発明は、請求項１ないし９のうちいずれか１項に記載の画像形成装置において、前記画像形成装置は、画像形成処理で使用されるハードウェア資源と、当該ハードウェア資源の制御を含むシステム側の処理を行うコントロールサービスとを備え、当該コントロールサービスとは別に複数のアプリケーションを搭載可能に構成され、前記画像形成装置は、前記利用制御手段を、前記コントロールサービスとして備えたものである。

　また、請求項１１に記載の発明は、請求項１の記載において、前記認証手段は、利用者に利用者識別情報と利用者認証情報を入力させる利用者情報入力手段と、ネットワークに接続され、前記利用者識別情報と前記利用者認証情報を管理する外部サーバに対し、前記利用者情報入力手段によって入力された利用者識別情報を送信し、外部サーバによって前記利用者識別情報に基づいて検索された利用者認証情報を受信する外部サーバ通信手段と、前記外部サーバ通信手段によって受信した利用者認証情報と、前記利用者情報入力処理手段によって入力された利用者認証情報とが一致するか否かを判断し、判断結果を、前記利用制御手段に通知する手段とを備えたものである。

　本発明によれば、認証データベースを保持する必要がなくなり、認証データベースのメンテナンス作業の労力を軽減することができる。また、画像形成装置のセキュリティの強化を図ることができる。

　請求項１２に記載の発明は、請求項１の記載において、前記認証手段は、利用者識別情報と、利用者による画像形成装置の使用状況を示す課金情報とを、ネットワークに接続されたクライアント端末から受信する利用者情報受信手段と、前記利用者情報受信手段によって前記利用者識別情報と前記課金情報を受信したときに、前記ネットワークに接続され、前記利用者識別情報と前記課金情報とを管理する外部サーバに対し、前記利用者識別情報を送信し、外部サーバによって前記利用者識別情報に基づいて検索された課金情報を受信する外部サーバ通信手段と、前記外部サーバ通信手段によって受信した課金情報と、前記利用者情報受信手段によって受信した課金情報とを比較し、前記利用制御手段に通知する課金処理手段と、を備えたものである。

　本発明によれば、外部サーバで利用者識別情報と課金情報とを一括管理するので、自己の画像形成装置内に課金データベースを保持する必要がなくなり、課金データベースのメンテナンス作業の労力を軽減することができる。また、画像形成装置のセキュリティの強化を図ることができる。

　請求項１３に記載の発明は、請求項１２の記載において、前記利用者情報受信手段は、前記クライアント端末が外部記憶媒体から読み出した前記利用者識別情報と前記課金情報を、前記クライアント端末から受信するものである。

　請求項１４に記載の発明は、請求項１１ないし１３のうちいずれか１項に記載の画像形成装置において、前記外部サーバは、ネットワーク上のＬＤＡＰサーバであるとするものである。本発明によれば、各種情報の管理を効率的に行うことが可能となる。

　請求項１５〜２８に記載の発明は、上記の画像形成装置に適した方法の発明であり、上記の画像形成装置の発明と同様の作用効果を奏する。

　本発明によれば、一又は複数の認証手段を一又は複数のアプリケーションに対して適用することができるようになる。また、あるアプリケーションの利用に際して、予めそのアプリケーションに対して設定された一又は複数の認証手段の認証を行うことが可能になり、一又は複数のアプリケーションの利用に際して、予め設定された認証手段を用いて認証を行うことが可能となる。

　以下に添付図面を参照して、この発明にかかる画像形成装置、利用者認証方法および課金処理方法の好適な実施の形態を詳細に説明する。

　（実施の形態１）
　図１は、この発明の実施の形態１である画像形成装置（以下、「複合機」という。）の主要構成および複合機を含むネットワーク構成を示す説明図である。実施の形態１にかかる複合機１００は、オペレーションパネルにユーザ名、パスワードの入力画面を表示し、入力されたユーザ名でインターネット上の外部サーバにパスワードの問い合わせを行い、入力されたパスワードと外部サーバから取得したパスワードによって利用者認証を行って、利用者のアプリケーションの利用制限を行うものである。

　図１に示すように、本実施の形態にかかる複合機１００は、インターネット１７０に接続されており、インターネット１７０にはＬＤＡＰサーバ（Ｌｉｇｈｔｗｅｉｇｈ　Ｄｉｒｅｃｔｒｙ　Ａｃｃｅｓｓ　Ｐｒｏｔｏｃｏｌ）３００が接続されている。ここで、複合機１００、ＬＤＡＰサーバ３００間の通信プロトコルはＴＣＰ／ＩＰを利用している。

　本実施の形態の複合機１００において本発明の利用者認証方法を実現するための主要構成としては、図１に示すように、認証アプリ１１７、コピーアプリなどのアプリケーションと、ＯＣＳ１２６、ＳＣＳ１２２、ＣＣＳ１２９などの後述するコントロールサービスと、汎用ＯＳのデーモン（プロセス）として動作するｉｎｅｔｄ１４１およびｈｔｔｐｄ１４２と、ネットワークコントローラ１０３ と、オペレーションパネル１５０とを主に備えている。

　ＬＤＡＰサーバ３００は、Ｘ．５００ベースのディレクトリサービスをインターネット向けに軽量化したプロトコルに従ってディレクトリサービスを提供するサーバである。ＬＤＡＰサーバ３００には、ユーザ名に対し、パスワード、メールアドレス、他利用者の個人情報が対応づけられて記憶されている。

　認証アプリ１１７は、ＬＤＡＰサーバを利用して、ユーザ名とパスワードによって利用者認証処理を行うものである。認証アプリ１１７は、利用者情報入力処理部１５１と、外部サーバ通信部１５２と、認証部１５３とから構成される。

　利用者情報入力処理部１５１は、利用者に固有のユーザ名（利用者識別情報）と、利用者の正当性を示すパスワード（利用者認証情報）の要求を行うユーザ名、パスワード入力画面をオペレーションパネル１５０の操作表示部に表示し、ユーザ名、パスワードの入力を受け付けるものである。

　外部サーバ通信部１５２は、インターネット１７０上のＬＤＡＰサーバ３００に対して、オペレーションパネル１５０の操作表示部から入力されたユーザＩＤをＬＤＡＰサーバに送信して、複合機１００におけるユーザ名の利用者のパスワードを検索させ、検索結果としてのパスワードを受信するものである。

　認証部１５３は、ＬＤＡＰサーバ３００から受信したパスワードとオペレーションパネルの操作表示部から入力されたパスワードが一致しているか否かを判断し、その判断結果（一致、もしくは不一致）を、他のプロセスであるＣＣＳ１２９にプロセス間通信によって送信するものである。

　ＣＣＳ（Ｃｅｒｔｉｆｉｃａｔｉｏｎ　Ｃｏｎｔｒｏｌ　Ｓｅｒｖｉｃｅ）１２９は、利用者の利用者制限や利用者の課金処理を行うコントロールサービスである。本実施の形態の複合機１００では、ＣＣＳ１２９は、認証アプリ１１７１１７の認証部１５３から利用者認証の判断結果を受信して、利用者の利用制限をするか否かをコピーアプリ１１２に送信するようになっている。なお、ＯＣＳ１２６、ＳＣＳ１２２などのコントロールサービスについては後述する。

　ｉｎｅｔｄ１４１は、データの送受信要求を常時監視し、特定のプロトコルに対する接続要求を検出した場合に、それぞれのプロトコルを処理するサーバプログラムを起動するデーモンであり、通常のＵＮＩＸ（登録商標）におけるｉｎｅｔｄと同様の処理が行われる。実施の形態１の複合機１００では、ｈｔｔｐプロトコルおよびｈｔｔｐｓプロトコルによるデータの送受信のためのポートを常時監視して、かかるポートでの接続要求を検出した場合に、ｈｔｔｐｄ１４２を起動する。

　ｈｔｔｐｄ１４２は、ｈｔｔｐプロトコルおよびｈｔｔｐｓプロトコルで送信されてくるメッセージを受信するポート８０番を常時監視しており、このポート８０番でリクエストメッセージの受信を行うとともに、レスポンスメッセージの送信を行うものである。なお、リクエストメッセージおよびレスポンスメッセージの構造は、通常のｈｔｔｐプロトコルにおける各メッセージの構造と同様であり、各メッセージには、ｈｔｍｌ形式で記述されたメッセージボディが含まれている。

　ネットワークコントローラ１０３は、ｈｔｔｐプロトコル、ｈｔｔｐｓプロトコルによる各種データの通信を行うものである。

　次に、本実施の形態にかかる複合機１００の全体の機能的構成について説明する。図２は、実施の形態１の複合機１００の全体構成を示すブロック図である。

　図２に示すように、複合機１００は、白黒レーザプリンタ（B&W LP）１０１と、カラーレーザプリンタ（Color LP）１０２と、ネットワークコントローラ１０３と、スキャナ、ファクシミリ、メモリなどのハードウェアリソース１０４を有するとともに、プラットホーム１２０と、アプリケーション１３０とから構成されるソフトウェア群１１０とを備えている。

　プラットホーム１２０は、アプリケーションからの処理要求を解釈してハードウェア資源の獲得要求を発生させるコントロールサービスと、一又は複数のハードウェア資源の管理を行い、コントロールサービスからの獲得要求を調停するシステムリソースマネージャ（ＳＲＭ）１２３と、汎用ＯＳ１２１とを有する。

　コントロールサービスは、複数のサービスモジュールから形成され、ＳＣＳ（システムコントロールサービス）１２２と、ＥＣＳ（エンジンコントロールサービス）１２４と、ＭＣＳ（メモリコントロールサービス）１２５と、ＯＣＳ（オペレーションパネルコントロールサービス）１２６と、ＦＣＳ（ファックスコントロールサービス）１２７と、ＮＣＳ（ネットワークコントロールサービス）１２８と、ＣＣＳ（認証コントロールサービス）１２９から構成される。このプラットホーム１２０は、あらかじめ定義された関数により前記アプリケーション１３０から処理要求を受信可能とするアプリケーションプログラムインタフェース（ＡＰＩ）を有する。

　汎用ＯＳ１２１は、ＵＮＩＸ（登録商標）などの汎用オペレーティングシステムであり、プラットホーム１２０並びにアプリケーション１３０の各ソフトウェアをそれぞれプロセスとして並列実行する。

　ＳＲＭ１２３のプロセスは、ＳＣＳ１２２とともにシステムの制御およびリソースの管理を行うものである。ＳＲＭ１２３のプロセスは、スキャナ部やプリンタ部などのエンジン、メモリ、ＨＤＤファイル、ホストＩ／Ｏ（セントロＩ／Ｆ、ネットワークＩ／Ｆ（ネットワークコントローラ１０３）、ＩＥＥＥ１３９４Ｉ／Ｆ、ＲＳ２３２Ｃ　Ｉ／Ｆなど）のハードウェア資源を利用する上位層からの要求にしたがって調停を行い、実行制御する。

　具体的には、このＳＲＭ１２３は、要求されたハードウェア資源が利用可能であるか（他の要求により利用されていないかどうか）を判断し、利用可能であれば要求されたハードウェア資源が利用可能である旨を上位層に伝える。また、ＳＲＭ１２３は、上位層からの要求に対してハードウェア資源の利用スケジューリングを行い、要求内容（例えば、プリンタエンジンにより紙搬送と作像動作、メモリ確保、ファイル生成など）を直接実施している。

　ＳＣＳ１２２のプロセスは、アプリ管理、操作部制御、システム画面表示、ＬＥＤ表示、リソース管理、割り込みアプリ制御などを行う。

　ＥＣＳ１２４のプロセスは、白黒レーザプリンタ（B&W LP）１０１、カラーレーザプリンタ（Color LP）１０２、スキャナ、ファクシミリなどからなるハードウェアリソース１０４のエンジンの制御を行う。

　ＭＣＳ１２５のプロセスは、画像メモリの取得および解放、ハードディスク装置（ＨＤＤ）の利用、画像データの圧縮および伸張などを行う。

　ＦＣＳ１２７のプロセスは、システムコントローラの各アプリ層からＰＳＴＮ／ＩＳＤＮ網を利用したファクシミリ送受信、ＢＫＭ（バックアップＳＲＡＭ）で管理されている各種ファクシミリデータの登録／引用、ファクシミリ読みとり、ファクシミリ受信印刷、融合送受信を行うためのＡＰＩを提供する。

　ＮＣＳ１２８のプロセスは、ネットワークＩ／Ｏを必要とするアプリケーションに対して共通に利用できるサービスを提供するためのプロセスであり、ネットワーク側から各プロトコルによって受信したデータを各アプリケーションに振り分けたり、アプリケーションからデータをネットワーク側に送信する際の仲介を行う。

　ＯＣＳ１２６のプロセスは、オペレータ（ユーザ）と本体制御間の情報伝達手段となるオペレーションパネル（操作パネル）１５０の制御を行う。ＯＣＳ１２６は、オペレーションパネルからキー押下（又はタッチ操作）をキーイベントとして取得し、取得したキーに対応したキーイベント関数をＳＣＳ１２２に送信するＯＣＳプロセスである。また、オペレーションパネル１５０の操作表示部に対する各種画面を描画出力やその他オペレーションパネルに対する制御は、ＯＣＳ関数ライブラリに登録されている描画関数等の各種関数をアプリケーション１３０又はコントロールサービスから呼び出すことにより行われる。このＯＣＳ関数ライブラリは、アプリケーション１３０およびコントロールサービスの各モジュールに動的にリンクされている。なお、ＯＣＳ１２６のすべてをプロセスとして動作させるように構成しても良く、あるいはＯＣＳ１２６のすべてをＯＣＳ関数ライブラリとして構成しても良い。

　アプリケーション１３０は、ページ記述言語（ＰＤＬ）、ＰＣＬおよびポストスクリプト（ＰＳ）を有するプリンタ用のアプリケーションであるプリンタアプリ１１１と、コピー用アプリケーションであるコピーアプリ１１２と、ファクシミリ用アプリケーションであるファックスアプリ１１３と、スキャナ用アプリケーションであるスキャナアプリ１１４と、ネットワークファイル用アプリケーションであるネットファイルアプリ１１５と、工程検査用アプリケーションである工程検査アプリ１１６と、上述した認証アプリ１１７とを有している。

　アプリケーション１３０の各プロセス、コントロールサービスの各プロセスは、関数呼び出しとその戻り値送信およびメッセージの送受信によってプロセス間通信を行いながら、コピー、プリンタ、スキャナ、ファクシミリなどの画像形成処理にかかるユーザサービスを実現している。

　このように、実施の形態１にかかる複合機１００には、複数のアプリケーション１３０および複数のコントロールサービスが存在し、いずれもプロセスとして動作している。そして、これらの各プロセス内部には、一又は複数のスレッドが生成されて、スレッド単位の並列実行が行われる。そして、コントロールサービスがアプリケーション１３０に対し共通サービスを提供しており、このため、これらの多数のプロセスが並列動作、およびスレッドの並列動作を行って互いにプロセス間通信を行って協調動作をしながら、コピー、プリンタ、スキャナ、ファクシミリなどの画像形成処理にかかるユーザサービスを提供するようになっている。

　また、複合機１００には、複合機１００の顧客、サードベンダなどの第三者がコントロールサービス層の上のアプリケーション層に外部アプリを開発して搭載
することが可能となっている。認証アプリ１１７は、このような外部アプリとして開発されたものであっても良い。

　なお、実施の形態１にかかる複合機１００では、複数のアプリケーション１３０のプロセスと複数のコントロールサービスのプロセスとが動作しているが、アプリケーション１３０とコントロールサービスのプロセスがそれぞれ単一の構成とすることも可能である。また、各アプリケーション１３０は、アプリケーションごとに追加又は削除することができる。

　図３に複合機１００のハードウェア構成例を示す。

　複合機１００は、コントローラ１６０と、オペレーションパネル１７５と、ファックスコントロールユニット（ＦＣＵ）１７６と、プリンタ等の画像形成処理に特有のハードウェア資源であるエンジン部１７７とを含む。コントローラ１６０は、ＣＰＵ１６１と、システムメモリ１６２と、ノースブリッジ（ＮＢ）１６３と、サウスブリッジ（ＳＢ）１６４と、ＡＳＩＣ１６６と、ローカルメモリ１６７と、ＨＤＤ１６８と、ネットワークインターフェースカード（ＮＩＣ）１６９と、ＳＤカード用スロット１７０と、ＵＳＢデバイス１７１と、ＩＥＥＥ１３９４デバイス１７２と、セントロニクス１７３とを含む。なお、メモリ１６２、１６７はＲＡＭ、ＲＯＭ等を含む。ＦＣＵ１７６およびエンジン部１７７は、コントローラ１６０のＡＳＩＣ１６６にＰＣＩバス１７８で接続されている。

　ＣＰＵ１６１が、複合機１００にインストールされるアプリケーション、コントロールサービス等のプログラムを、メモリから読み出して実行する。

　次に、以上のように構成された実施の形態１にかかる複合機１００による利用者認証方法について説明する。図４は、複合機１００による利用者認証処理におけるデータの流れを示す説明図であり、図５は、利用者認証処理の手順を示すフローチャートである。

　本実施の形態の複合機１００では、電源投入後、まずコピーアプリ１１２が優先的に起動し、その際に利用者認証が行われ、認証結果が正当であれば、コピーアプリ１１２が初期画面をオペレーションパネル１５０の操作表示部１５０ａに出力し、コピー操作ができるようになっている。

　まず、認証アプリ１１７の利用者情報入力処理部１５１は、オペレーションパネル１５０の操作表示部１５０ａに図６に示すユーザ名・パスワード入力画面５０１を表示する（ステップＳ４０１）。ここで各種画面の操作表示部１５０ａへの表示は、ＯＣＳ関数ライブラリの描画関数呼び出しによって行われる。以下、操作表示部１５０ａへの表示の説明では、描画関数呼び出しを行うことを前提とし、その旨の説明は省略する。また、操作表示部１５０ａからキー入力を行った場合、入力キーのキーイベントをＯＣＳ１２６で取得して、ＳＣＳ１２２を経由して認証アプリ１１７の利用者情報入力処理部１５１に通知される。

　ユーザ名・パスワード入力画面５０１からユーザ名、パスワードが入力されたら、認証アプリ１１７の外部サーバ通信部１５２は、入力されたユーザ名およびエントリ検索要求をＬＤＡＰサーバ３００に送信することにより、ＬＤＡＰサーバ３００によってユーザ名のエントリの検索を実行させる（ステップＳ４０２）。外部サーバ通信部１５２によるユーザ名およびエントリ検索要求のＬＤＡＰサーバ３００への送信は、ｉｎｅｔｄ１４１がｈｔｔｐｄ１４２を起動し、ｈｔｔｐｄ１４２からネットワークコントローラ１０３を経由して行われる。また、検索結果は、ネットワークコントローラ１０３、ｈｔｔｐｄ１４２を経由して外部サーバ通信部１５２に通知される。

　ここで、ステップＳ４０２における外部サーバ通信部１５２によるＬＤＡＰサーバ３００に対するエントリ検索要求の処理について説明する。図７は、エントリ検索要求処理の手順を示すフローチャートである。

　外部サーバ通信部１５２は、まず検索フィルタに入力されたユーザＩＤを設定する（ステップＳ６０１）。具体的には、例えば「ｕｓｅｒＩＤ＝ＸＸＸＸＸＸＸ」という設定を行う。

　次に、これからの操作で使用するセッションハンドルを取得するため、ｌｄａｐ＿ｉｎｉｔ（）関数を発行する（ステップＳ６０２）。セッションハンドルを取得したら、ＬＤＡＰサーバ３００に対する検索関数を実行する。具体的には、接続先ＬＤＡＰサーバのＩＰアドレス、接続先ポート、接続権限パスワード、検索位置、ステップＳ６０１で設定した検索フィルタ、検索属性（パスワードを指定）をパラメタとして指定して、ｌｄａｐｓｅａｒｃｈ（）関数を呼び出す（ステップＳ６０３）。

　これにより、ＬＤＡＰサーバ３００で指定されたユーザＩＤに対応するパスワードが検索され、検索結果として検索されたパスワードがＬＤＡＰサーバから受信される（ステップＳ６０４）。そして、最後に、セッションハンドルを解放するため、ｌｄａｐ＿ｕｎｂｉｎｄ（）関数を呼び出す（ステップＳ６０５）。これにより一連の検索要求処理が完了する。

　図５に戻り、次に、認証アプリ１１７の認証部１５３は、ＬＤＡＰサーバ３００から受信した検索結果としてのパスワードと、ユーザ名・パスワード入力画面５０１から入力されたパスワードを比較して一致しているか否かを判断する（ステップＳ４０３）。そして、一致している場合には、認証結果「一致」をＣＣＳ１２９に送信する（ステップＳ４０４）。一方、両パスワードが一致していない場合には、認証結果「不一致」をＣＣＳ１２９に送信する（ステップＳ４０５）。

　認証結果を受信したＣＣＳ１２９は、認証結果が「一致」か否かを判断する（ステップＳ４０６）。そして、「一致」である場合には、正当な利用者であると判断しコピーアプリ１１２の利用制限を行わない。この場合、ＣＣＳ１２９は、コピーアプリ１１２に対し、初期画面の表示要求を行う（ステップＳ４０７）。初期画面の表示要求を受けたコピーアプリ１１２は、オペレーションパネル１５０の操作表示部１５０ａに初期画面を表示する（ステップＳ４０８）。

　一方、「不一致」である場合には、ＣＣＳ１２９は、オペレーションパネル１５０の操作表示部１５０ａにコピーアプリの利用が制限される旨のエラーメッセージを表示する（ステップＳ４０９）。これによって、利用者認証および利用制限の処理が完了する。

　なお、上記の実施の形態において、入力パスワードと登録パスワードとの一致判断の処理をＬＤＡＰサーバで行ようにしてもよい。また、パスワード、ユーザＩＤはそれぞれ、オペレーションパネルから入力することに代えて、ネットワーク接続されたＰＣから入力するようにしてもよい。

　このように実施の形態１にかかる複合機１００では、認証アプリ１１７の利用者情報入力処理部１５１によって、利用者に固有のユーザＩＤとパスワードを入力させ、外部サーバ通信部１５２によって、インターネット１７０に接続されたＬＤＡＰサーバ３００に対し入力されたユーザＩＤを送信し、ＬＤＡＰサーバ３００によって検索されたパスワードを受信し、認証部１５３によって、外部サーバ通信部１５２によって受信したパスワードと、利用者情報入力処理部１５１によって入力されたパスワードとが一致するか否かを判断し、判断結果を、ＣＣＳ１２９に通知しているので、自己の複合機内に認証データベースを保持する必要がなくなり、認証データベースのメンテナンス作業の労力を軽減することができる。また、各複合機１００に認証データベースを保持する必要がないため、パスワードなどの情報の改ざんを防止することができ、複合機１００のセキュリティの強化を図ることができる。

　　（実施の形態２）
　実施の形態１にかかる複合機１００は、オペレーションパネルにユーザ名、パスワードの入力画面を表示し、入力されたユーザ名でインターネット上の外部サーバにパスワードの問い合わせを行うものであったが、この実施の形態２にかかる複合機７００は、インターネット上のＰＣ２００からユーザ名と課金データを受信して外部サーバに課金データの問い合わせを行うものである。

　図８は、実施の形態２にかかる複合機７００の主要構成および複合機を含むネットワーク構成を示す説明図である。図９は、実施の形態２の複合機７００の全体の機能的構成を示すブロック図である。

　図８に示すように、本実施の形態にかかる複合機７００も、インターネット１７０に接続されており、インターネット１７０にはＬＤＡＰサーバ（Ｌｉｇｈｔｗｅｉｇｈ　Ｄｉｒｅｃｔｒｙ　Ａｃｃｅｓｓ　Ｐｒｏｔｏｃｏｌ）３００とクライアント端末としてのＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）が接続されている。ここで、複合機１００、ＬＤＡＰサーバ３００およびＰＣ２００間の通信プロトコルはＴＣＰ／ＩＰを利用している。

　本実施の形態の複合機７００において本発明の課金処理方法を実現するための主要構成としては、図８に示すように、課金アプリ７１７、コピーアプリなどのアプリケーションと、ＯＣＳ１２６、ＳＣＳ１２２、ＣＣＳ１２９、ＮＣＳ１２６などの後述するコントロールサービスと、汎用ＯＳのデーモン（プロセス）として動作するｉｎｅｔｄ１４１およびｈｔｔｐｄ１４２と、ネットワークコントローラ１０３と、オペレーションパネル１５０とを主に備えている。

　本実施の形態のＬＤＡＰサーバ３００は、ユーザ名に対し、パスワード、メールアドレスの他、課金データが対応づけられて記憶されている。課金データとしては、予算（使用可能金額）、Ａ４使用可能枚数、Ｂ５使用可能枚数などがある。

　本実施の形態のＰＣ２００には、ＩＣカードのリード制御を行うＩＣカードリーダ２０１が接続されている。このＩＣカードリーダ２０１に、ユーザ名、課金データが記録されたＩＣカードを読み込ませ、ユーザ名、課金データをＰＣ２００から複合機７００に送信するようになっている。ＩＣカードに記録されている課金データとしては、使用金額、Ａ４使用枚数、Ｂ５使用枚数などである。

　複合機７００における課金アプリ７１７は、ＬＤＡＰサーバ３００を利用して、ユーザ名と課金データによって課金処理を行うものである。課金アプリ７１７は、利用者情報受信部７５１と、外部サーバ通信部７５２と、課金処理部７５３とから構成される。

　利用者情報受信部７５１は、ユーザ名（利用者識別情報）と、パスワードをＩＣカードから読みとったＰＣ２００から受信するものである。

　外部サーバ通信部７５２は、インターネット１７０上のＬＤＡＰサーバ３００に対して、オペレーションパネル１５０の操作表示部から入力されたユーザＩＤをＬＤＡＰサーバに送信して、複合機１００におけるユーザ名の利用者の課金データを検索させ、検索結果としての課金データを受信するものである。

　課金処理部７５３は、ＬＤＡＰサーバ３００から受信した課金データとＰＣ２００から受信した課金データを比較して、利用者の課金データが使用可能な範囲内か否かを判断し、その判断結果（範囲内、もしくは範囲外）を、他のプロセスであるＣＣＳ１２９にプロセス間通信によって送信するものである。

　ＣＣＳ（Ｃｅｒｔｉｆｉｃａｔｉｏｎ　Ｃｏｎｔｒｏｌ　Ｓｅｒｖｉｃｅ）１２９は、利用者の利用者制限や利用者の課金処理を行うコントロールサービスである。本実施の形態の複合機７００では、ＣＣＳ１２９は、課金アプリ７１７の課金処理部７５３から課金処理の判断結果を受信して、利用者の利用制限をするか否かをコピーアプリ１１２に送信するようになっている。複合機７００のその他の構成については、実施の形態１の複合機１００と同様である。

　次に、以上のように構成された実施の形態２にかかる複合機７００による課金処理および課金に基づく利用制限処理について説明する。図１０は、複合機７００による課金処理および課金に基づく利用制限処理におけるデータの流れを示す説明図であり、図１１は、課金処理および課金に基づく利用制限処理の手順を示すフローチャートである。

　本実施の形態の複合機７００では、インターネット１７０上のＰＣ２００からユーザ名、課金データを受信したときに、イベントドリブンで課金アプリ７１７が実行されるようになっている。そして、課金処理が行われ処理結果が正当であれば、コピーアプリ１１２が初期画面をオペレーションパネル１５０の操作表示部１５０ａに出力し、コピー操作ができるようになっている。

　課金アプリ７１７は、その利用者情報受信部７５１によってＰＣ２００からユーザ名、課金データを受信する。より具体的には、ＰＣ２００によって送信されたユーザ名および課金データは、複合機７００のネットワークコントローラ１０４で受信され、ＮＣＳ１２６を経由して利用者情報受信部７５１で受信する。そして、外部サーバ通信部７５２は、受信したユーザ名およびエントリ検索要求をＬＤＡＰサーバ３００に送信することにより、ＬＤＡＰサーバ３００によってユーザ名のエントリの検索を実行させる（ステップＳ１００１）。外部サーバ通信部７５２によるＬＤＡＰサーバ３００に対するエントリ検索要求の処理については、実施の形態１の複合機１００と同様である。ただし、検索属性としては「課金データ」を設定して、ｌｄａｐｓｅａｒｃｈ関数を呼び出すものとする。

　次に、課金アプリ７１７の課金処理部７５３は、ＬＤＡＰサーバ３００から受信した検索結果としての課金データと、ＰＣ２００から受信した課金データを比較して、ＰＣ２００から受信した課金データが複合機７００の利用可能な範囲内か否かを判断する（ステップＳ１００２）。そして、範囲内である場合には、処理結果「範囲内」をＣＣＳ１２９に送信する（ステップＳ１００３）。一方、範囲外である場合には、処理結果「範囲外」をＣＣＳ１２９に送信する（ステップＳ１００４）。

　処理結果を受信したＣＣＳ１２９は、処理結果が「範囲内」か否かを判断する（ステップＳ１００５）。例えば、使用金額が予算未満か否か、用紙の使用枚数が使用枚数未満か否かを判断する。そして、「範囲内」である場合には、利用者は複合機７００をまだ使用できると判断しコピーアプリ１１２の利用制限を行わない。この場合、ＣＣＳ１２９は、コピーアプリ１１２に対し、初期画面の表示要求を行う（ステップＳ１００６）。初期画面の表示要求を受けたコピーアプリ１１２は、オペレーションパネル１５０の操作表示部１５０ａに初期画面を表示する（ステップＳ１００７）。

　一方、ステップＳ１００５において、「範囲外」と判断された場合には、ＣＣＳ１２９は、オペレーションパネル１５０の操作表示部１５０ａにコピーアプリ１１２の利用が制限される旨のエラーメッセージを表示する（ステップＳ１００８）。これによって、利用制限の処理が完了する。なお、認証結果を受けて、アプリ自身がエラーメッセージを表示するように構成してもよい。

　このように実施の形態２にかかる複合機７００では、認証アプリ７１７の利用者情報受信部７５１によって、インターネット１７０上のＰＣ２００からユーザＩＤと課金データを受信し、外部サーバ通信部７５２によって、インターネット１７０に接続されたＬＤＡＰサーバ３００に対し入力されたユーザＩＤを送信し、ＬＤＡＰサーバ３００によって検索された課金データを受信し、課金処理部７５３によって、外部サーバ通信部１５２によって受信した課金データと、利用者情報受信部７５１によって受信した課金データとを比較し、その比較結果を、ＣＣＳ１２９に通知しているので、自己の複合機内に課金データベースを保持する必要がなくなり、課金データベースのメンテナンス作業の労力を軽減することができる。また、各複合機７００に課金データベースを保持する必要がないため、課金データなどの情報の改ざんを防止することができ、複合機７００のセキュリティの強化を図ることができる。

　なお、コピーを行う場合の課金処理は、例えば、次のようにして行うことができる。なお、以下の例では、ＬＤＡＰサーバから受信した課金情報が、ユーザが利用可能なコピー枚数であり、ＩＣカードから読み取った課金情報が既にユーザが使用した使用コピー枚数であるとする。

　上述の通り、既に使用した枚数が利用可能枚数より少なければユーザはコピーをすることができる。この場合、課金アプリは、利用可能枚数と使用枚数を保持する。そして、ユーザが原稿のコピーをする度に、コピーアプリは、ＳＣＳ経由でＥＣＳに対して印刷ジョブを発行し、ＥＣＳからは排紙完了通知が課金アプリに対して通知される。排紙完了通知を受信すると、課金アプリは使用枚数に１加算し、加算した数と利用可能枚数とを比較する。また、ＩＣカードにおける使用枚数を更新する。使用枚数が利用可能枚数より少なければコピーを継続できるが、使用枚数が利用可能枚数に達した場合には、課金アプリはＣＣＳにその旨を通知し、ＣＣＳがコピーアプリに対して印刷中止の通知を行う。なお、上記の課金アプリは、所定の条件に基づき、ユーザによるアプリの使用の許可、非許可を決定するものであるので、認証アプリと称することもできる。

　（実施の形態３）
　次に、実施の形態３について説明する。実施の形態１、２においては、認証アプリもしくは課金アプリのいずれかを用いて利用者制限を行っていたが、実施の形態３に係る複合機は、複数の認証／課金のためのアプリもしくは装置を使用することを可能にするものである。

　実施の形態３における複合機の全体構成は図２に示すものとほぼ同様であるが、第３の実施の形態の複合機では、複数の認証／課金アプリを搭載し得る。また、第３の実施の形態の複合機には、キーカウンタ、コインラック、キーカードなどの従来からある外部認証／課金装置を接続して使用することが可能である。

　図１２は、第３の実施の形態におけるＣＣＳ１２９の機能の概要を説明するための図である。なお、以下の説明において、キーカウンタ、キーカード、コインラックのような外部接続認証／課金装置、及び、実施の形態１、２で説明したような認証／課金アプリにより認証／課金を行うシステムの両方を含む意味で「認証／課金システム」の用語を用いる。

　図１２に示すように、ＣＣＳ１２９は、複数の認証／課金システム、及び、認証／課金の対象となる複数のアプリを接続し、どのアプリに対してどの認証／課金システムを作用させるか示す情報を管理する。複数の認証／課金システムの中には、既存のコインラックのような外部認証装置とともに、実施の形態１、２で説明したようなＬＤＡＰサーバを用いた認証／課金アプリを含む。例えば、認証／課金システム１は、複合機の搭載された新規の認証／課金アプリであり、認証／課金システム２は従来からあるキーカウンタやキーカードとする構成とすることができる。

　図１３にＣＣＳ１２９のソフトウェア構成例を示す。実施の形態３におけるＣＣＳ１２９は、主制御部１２９１、ユーザコード部１２９２、キーカウンタ部１２９３、外部認証／課金システム部１２９４、拡張認証／課金システム部１２９５、及びデバイスインタフェース部１２９６を有している。

　主制御部１２９１がＣＣＳ１２９の全体の処理を実行するものである。ユーザコード部１２９２は、認証アプリもしくはＳＣＳ等によりユーザＩＤによるユーザ認証を行うためのものであり、どのアプリに対してユーザＩＤによるユーザ認証を行うかなどの設定情報を管理するとともに、認証結果の取得、認証結果の主制御部１２９１への通知等を行う。キーカウンタ部１２９３は、キーカウンタで認証／課金をおこなうためのものである。外部認証／課金システム部１２９４は、キーカードやコインラック等の外部認証／課金装置での認証／課金を行うためのものである。拡張認証／課金システム部１２９５は、実施の形態１、２で説明したようなＬＤＡＰサーバなどを用いた認証／課金システムにより認証／課金を行うためのものである。これらについても、ユーザコード部１２９２の場合と同様に、どのアプリに対して認証／課金を行うかなどの設定情報を管理するとともに、認証結果の取得、認証結果の主制御部１２９１への通知等を行う。なお、どのアプリに対してどの認証／課金を行うかの情報は、主制御部１２９１が参照するようにしてもよい。

　図１３に示したＣＣＳ１２９は一例であり、接続する認証／課金装置、使用する認証／課金アプリに応じて、より多くの認証／課金システム部を設けることができる。

　デバイスインタフェース部１２９６は、キーカードやコインラック等の外部認証／課金装置とＣＣＳ１２９との接続のためのものである。例えば、図１４に示すコードにより、キーカード装置等の外部接続装置にカードが挿入されたことを検知して、認証結果情報を読み取り、主制御部１２９１に、所定の処理をするように指示をする。所定の処理としては、例えば全てのアプリに、認証がＯＫなので動作を許可する指示をする処理がある。

　次に、認証／課金システムと、認証／課金の対象となるアプリとを対応付ける設定について説明する。この設定により、どのアプリがどの認証／課金システムを用いるかといった設定を行うことができる。

　図１５〜図１８は、複合機のオペレーションパネルに表示される設定画面の例を示す図である。これらの画面は、ＣＣＳ１２９が表示してもよいし、ＳＣＳ１２２とＣＣＳ１２９との間で表示のための情報をやり取りすることによりＳＣＳ１２２が表示してもよい。以下、ＣＣＳ１２９が表示を行うものとして説明する。

　まず、図１５に示すように、使用できる認証／課金システムの一覧が表示される。ここで、「外部課金装置管理」は、コインラックやキーカード等の装置のための設定を行うためのボタンであり、「拡張認証／課金システム１管理」は、新規な認証／課金アプリのための設定を行うためのボタンである。なお、「次へ」のボタンを押すことにより、他の「拡張認証／課金システム２管理」などを表示させることができる。

　図１５の画面において、「拡張認証／課金システム１管理」を選択すると、図１６に示す画面が表示される。また、次項を押すことにより、図１７に示すように、更に別の新規アプリも表示される。図１６、図１７に示す画面において、選択された拡張認証／課金システム１を用いて認証／課金を行う対象となるアプリを選択する。図１６、図１７に示す画面の例では、アプリの中のどの機能を対象にするかを選択することが可能である。例えば、コピーアプリの欄で「フルカラー」を選択した場合には、フルカラーのコピーを使用するときにのみ、拡張認証／課金システム１による認証／課金動作が実施されることになる。

　このように設定された設定情報は、例えば、図１８に示すような情報として記憶装置に記憶される。図１８の設定では、アプリ１に対してはカラーの機能を使うときにのみ拡張認証／課金システム１による利用制限処理がなされ、アプリ２に対しては全ての機能に対して利用制限処理がさなれることを示している。

　そして、アプリ１の使用の際に、例えば、そのアプリ１においてカラーを用いようとしているとの情報がアプリ１からＣＣＳ１２９に通知され、ＣＣＳ１２９はそのアプリ１の機能に対して、いずれかの認証／課金システムにて認証／課金を行うことの設定がなされているかを、図１８に示す情報を参照して把握する。そして、該当の拡張認証／課金システムに対して動作するように指示を行う。

　なお、複数の認証／課金システムに対して、図１６、１７で示した画面で設定を行う場合、例えば、アプリ１の機能１に対して認証／課金システム１を動作させることの設定が既になされていて、更に、アプリ１の機能１に対して認証／課金システム２を動作させることの設定を行う場合には、後者の設定時に、前者との関係を入力させる画面を表示し、その関係を入力するようにしてもよい。例えば、認証／課金システム１と認証／課金システム２のうちのいずれかの認証が成功した場合にアプリ１の機能１の使用を許容する設定や、認証／課金システム１と認証／課金システム２の両方の認証が成功した場合にのみアプリ１の機能１の使用を許容する設定をすることができる。

　なお、図１６〜図１８に示す画面の他に、図１９〜図２０に示す画面を表示することも可能である。この場合には、例えば、図１５の画面で拡張認証／課金システム１を選択した場合に、図１９に示す画面が表示される。この画面で、アプリの機能を選択して設定を行うか、もしくは、アプリを選択して設定を行うかを選択する。

　アプリの機能を選択して設定を行うことを選択した場合、図１６、図１７と同様の画面が表示され、図１６、図１７と同様の設定を行うことができる。

　アプリを選択して設定を行うことを選択した場合には、図２０の画面が表示される。ここで、あるアプリを選択した場合には、そのアプリのどの機能に対しても、該当の認証／課金アプリが動作する。図２０に示す設定の場合には、例えば、図２１に示す情報が記録され、ＣＣＳ１２９が、この表を参照することにより、所定の認証／課金アプリを、使用しようとするアプリに対して動作させる。例えば、コピー、アプリ１のうちのいずれかのアプリが利用されるに際して、認証／課金システム１が動作し、認証が行われ、ＣＣＳ経由で認証結果が当該利用しようとしているアプリに通知される。

　上記の例はある認証／課金システムに対して一つ又は複数のアプリを選択する例であったが、あるアプリに対して、そのアプリに適用する一つ又は複数の認証／課金システムを選択する設定を行うこともできる。そのような設定を行う場合の画面の例を図２２〜図２３に示す。

　まず、最初に図２２の画面が表示される。この画面で、例えばアプリ１を選択すると、図２３の画面が表示される。この画面で選択した認証／課金システムが、アプリ１に対して適用される。更に、複数の認証／課金システムを選択し、それらの全ての結果がＯＫであれば認証がＯＫであることをアプリに通知するＡＮＤ設定をすることもできるし、いずれかの結果がＯＫであれば認証がＯＫであることをアプリに通知するＯＲ設定を行うこともできる。この場合には、例えば、ある認証／課金システムを選択した後に、ＡＮＤもしくはＯＲのボタンを押し、その後に、更に認証／課金システムを選択することにより、先に選択した認証システムと、後に選択した認証システムとでＡＮＤもしくはＯＲの関係を設定できる。この場合には、例えば「認証システム１ＡＮＤ認証システム２」なる情報が、該当のアプリに対応付けて記録される。そして、ＣＣＳ１２９がこの情報を参照することにより、該当のアプリに対して、両方の認証／課金システムを動作させ、両方の認証／課金システムからの認証結果がＯＫであるときにのみ、認証ＯＫであることを該当のアプリに通知する。そして、アプリは動作可能な状態になる。

　なお、アプリの仕様によっては、使用できる認証／課金システムと使用できない認証／課金システムが存在し得るので、図２３の画面を表示する前に、アプリからＣＣＳ１２９に対して、当該アプリに対応する認証／課金システムを知らせ、その情報を元に、ＣＣＳ１２９が、アプリに適用できる認証／課金システムのみを図２３の画面に表示してもよい。

　各認証／課金システムが動作する場合のＣＣＳ１２９の動作については、実施の形態１、２の場合と同様であるが、実施の形成３では、複数の認証／課金システムの結果を受信し、それらの全ての認証結果がＯＫである場合、もしくは、いずれか１つの認証結果がＯＫである場合に認証ＯＫであることを、設定情報を参照することにより、一つ又は複数のアプリに通知することができる。認証／課金アプリが動作する契機については、実施の形態１のように、電源投入時に起動されるアプリに対して認証画面を表示するようにしてもよいし、アプリ切り替えをＣＣＳ１２９が検出して、ＣＣＳ１２９が、切り替えられたアプリに対応する認証／課金アプリに対して認証画面を表示するよう要求することもできる。なお、複数の認証／課金アプリがＡＮＤの関係にある場合には、例えば、それらの認証／課金アプリによる認証を順番に行うようにする。

　なお、本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。

実施の形態１にかかる複合機の主要構成および複合機を含むネットワーク構成を示す説明図である。 実施の形態１の複合機の全体構成を示すブロック図である。 実施の形態１の複合機のハードウェア構成を示すブロック図である。 複合機による利用者認証処理におけるデータの流れを示す説明図である。 利用者認証処理の手順を示すフローチャートである。 ユーザ名・パスワード入力画面を示す説明図である。 エントリ検索要求処理の手順を示すフローチャートである。 実施の形態２にかかる複合機の主要構成および複合機を含むネットワーク構成を示す説明図である。 実施の形態２の複合機の全体の機能的構成を示すブロック図である。 複合機による課金処理および課金に基づく利用制限処理におけるデータの流れを示す説明図である。 課金処理および課金に基づく利用制限処理の手順を示すフローチャートである。 実施の形態３におけるＣＣＳの機能を説明するための図である。 ＣＣＳの機能的構成例を示す図である。 デバイスインタフェース部による処理の一例を説明するための図である。 ＣＣＳによる設定画面において、認証／課金システムの一覧表示がなされている画面の例である。 認証／課金の対象とするアプリの機能を選択するための画面である。 認証／課金の対象とするアプリの機能を選択するための画面である。 図１６、１７の画面を用いた設定により格納される設定情報の例を示す図である。 設定画面の他の例を示す図である。 認証／課金の対象とするアプリを選択するための画面である。 図２０の画面を用いた設定により格納される設定情報の例を示す図である。 設定画面の他の例を示す図である。 アプリに対して適用する認証／課金システムを選択するための図である。

符号の説明

　１００，７００　複合機
　１０１　白黒レーザプリンタ
　１０２　カラーレーザプリンタ
　１０３　ネットワークコントローラ
　１０４　ハードウェアリソース
　１１０　ソフトウェア群
　１１１　プリンタアプリ
　１１２　コピーアプリ
　１１３　ファックスアプリ
　１１４　スキャナアプリ
　１１５　ネットファイルアプリ
　１１６　工程検査アプリ
　１１７　認証アプリ
　７１７　課金アプリ
　１２０　プラットホーム
　１２１　汎用ＯＳ
　１２２　ＳＣＳ
　１２３　ＳＲＭ
　１２４　ＥＣＳ
　１２５　ＭＣＳ
　１２６　ＯＣＳ
　１２７　ＦＣＳ
　１２８　ＮＣＳ
　１２９　ＣＣＳ
　１３０　アプリケーション
　１５０　オペレーションパネル
　１５０ａ　操作表示部
　１５１　利用情報入力処理部
　１５２，７５２　外部サーバ通信部
　１５３　認証部
　１７０　インターネット
　２００　ＰＣ
　２０１　ＩＣカードリーダ
　３００　ＬＤＡＰサーバ
　５０１　ユーザＩＤ／パスワード入力画面
　７５１　利用情報受信部
　７５３　課金処理部
　１２９１　主制御部
　１２９２　ユーザコード部
　１２９３　キーカウンタ部
　１２９４　外部認証／課金システム部
　１２９５　拡張認証／課金システム部

Claims (28)

1. 　複数のアプリケーションを搭載可能に構成された画像形成装置であって、
   　一又は複数の認証手段からの認証結果を受信し、受信した認証結果に基づき、一又は複数のアプリケーションの利用制限を制御する利用制御手段を備えたことを特徴とする画像形成装置。
2. 　前記利用制御手段は、あるアプリケーションに対応する一又は複数の認証手段を示す情報を参照することにより、当該アプリケーションの利用に際して当該一又は複数の認証手段に認証処理を行わせ、認証結果を当該アプリケーションに通知する請求項１に記載の画像形成装置。
3. 　前記利用制御手段は、ある認証手段に対応する一又は複数のアプリケーションを示す情報を参照することにより、当該一又は複数のアプリケーションのうちのいずれかのアプリケーションの利用に際して当該認証手段による認証結果をそのアプリケーションに通知する請求項１に記載の画像形成装置。
4. 　前記利用制御手段は、前記アプリケーションの機能毎に利用制限を制御する手段を有する請求項１に記載の画像形成装置。
5. 　前記利用制御手段は、複数の認証手段による認証が全て成功した場合に、その旨の認証結果をアプリケーションに通知する請求項１に記載の画像形成装置。
6. 　前記利用制御手段は、あるアプリケーションに対し、複数の認証手段による認証のうち少なくとも１つの認証手段による認証が成功した場合に、その旨の認証結果を前記アプリケーションに通知する請求項１に記載の画像形成装置。
7. 　前記認証手段は、画像形成装置上で実行されるアプリケーション又は画像形成装置の外部に接続される装置である請求項１ないし６のうちいずれか１項に記載の画像形成装置。
8. 　前記認証手段は、利用者により入力される利用者認証情報と、予め登録されている利用者認証情報とにより認証を行う請求項１ないし６のうちいずれか１項に記載の画像形成装置。
9. 　前記認証手段は、利用者により入力される課金情報と、予め登録されている利用可能課金情報とにより認証を行う請求項１ないし６のうちいずれか１項に記載の画像形成装置。
10. 　前記画像形成装置は、画像形成処理で使用されるハードウェア資源と、当該ハードウェア資源の制御を含むシステム側の処理を行うコントロールサービスとを備え、当該コントロールサービスとは別に複数のアプリケーションを搭載可能に構成され、
    　前記画像形成装置は、前記利用制御手段を、前記コントロールサービスとして備えた請求項１ないし９のうちいずれか１項に記載の画像形成装置。
11. 　前記認証手段は、
    　利用者に利用者識別情報と利用者認証情報を入力させる利用者情報入力手段と、
    　ネットワークに接続され、前記利用者識別情報と前記利用者認証情報を管理する外部サーバに対し、前記利用者情報入力手段によって入力された利用者識別情報を送信し、外部サーバによって前記利用者識別情報に基づいて検索された利用者認証情報を受信する外部サーバ通信手段と、
    　前記外部サーバ通信手段によって受信した利用者認証情報と、前記利用者情報入力処理手段によって入力された利用者認証情報とが一致するか否かを判断し、判断結果を、前記利用制御手段に通知する手段と
    　を備えた請求項１に記載の画像形成装置。
12. 　前記認証手段は、
    　利用者識別情報と、利用者による画像形成装置の使用状況を示す課金情報とを、ネットワークに接続されたクライアント端末から受信する利用者情報受信手段と、
    　前記利用者情報受信手段によって前記利用者識別情報と前記課金情報を受信したときに、前記ネットワークに接続され、前記利用者識別情報と前記課金情報とを管理する外部サーバに対し、前記利用者識別情報を送信し、外部サーバによって前記利用者識別情報に基づいて検索された課金情報を受信する外部サーバ通信手段と、
    　前記外部サーバ通信手段によって受信した課金情報と、前記利用者情報受信手段によって受信した課金情報とを比較し、前記利用制御手段に通知する課金処理手段と、
    　を備えた請求項１に記載の画像形成装置。
13. 　前記利用者情報受信手段は、前記クライアント端末が外部記憶媒体から読み出した前記利用者識別情報と前記課金情報を、前記クライアント端末から受信する請求項１２に記載の画像形成装置。
14. 　前記外部サーバは、ネットワーク上のＬＤＡＰサーバである請求項１１ないし１３のうちいずれか１項に記載の画像形成装置。
15. 　複数のアプリケーションを搭載可能に構成された画像形成装置におけるアプリケーションの利用制御方法であって、
    　一又は複数の認証手段からの認証結果を受信し、受信した認証結果に基づき、一又は複数のアプリケーションの利用制限を制御する利用制御ステップを有することを特徴とする利用制御方法。
16. 　前記利用制御ステップにおいて、前記画像形成装置は、あるアプリケーションに対応する一又は複数の認証手段を示す情報を参照することにより、当該アプリケーションの利用に際して当該一又は複数の認証手段に認証処理を行わせ、認証結果を当該アプリケーションに通知する請求項１５に記載の利用制御方法。
17. 　前記利用制御ステップにおいて、前記画像形成装置は、ある認証手段に対応する一又は複数のアプリケーションを示す情報を参照することにより、当該一又は複数のアプリケーションのうちのいずれかのアプリケーションの利用に際して当該認証手段による認証結果をそのアプリケーションに通知する請求項１５に記載の利用制御方法。
18. 　前記利用制御ステップにおいて、前記画像形成装置は、前記アプリケーションの機能毎に利用制限を制御する請求項１５に記載の利用制御方法。
19. 　前記利用制御ステップにおいて、前記画像形成装置は、複数の認証手段による認証が全て成功した場合に、その旨の認証結果をアプリケーションに通知する請求項１５に記載の利用制御方法。
20. 　前記利用制御ステップにおいて、前記画像形成装置は、あるアプリケーションに対し、複数の認証手段による認証のうち少なくとも１つの認証手段による認証が成功した場合に、その旨の認証結果を前記アプリケーションに通知する請求項１５に記載の利用制御方法。
21. 　前記認証手段は、画像形成装置上で実行されるアプリケーション又は画像形成装置の外部に接続される装置である請求項１５ないし２０のうちいずれか１項に記載の利用制御方法。
22. 　前記認証手段は、利用者により入力される利用者認証情報と、予め登録されている利用者認証情報とにより認証を行う請求項１５ないし２０のうちいずれか１項に記載の利用制御方法。
23. 　前記認証手段は、利用者により入力される課金情報と、予め登録されている利用可能課金情報とにより認証を行う請求項１５ないし２０のうちいずれか１項に記載の利用制御方法。
24. 　前記画像形成装置は、画像形成処理で使用されるハードウェア資源と、当該ハードウェア資源の制御を含むシステム側の処理を行うコントロールサービスとを備え、当該コントロールサービスとは別に複数のアプリケーションを搭載可能に構成され、
    　前記利用制御ステップは、前記コントロールサービスにより実行される請求項１５ないし２３のうちいずれか１項に記載の利用制御方法。
25. 　前記認証手段は、
    　利用者に利用者識別情報と利用者認証情報を入力させる利用者情報入力手段と、
    　ネットワークに接続され、前記利用者識別情報と前記利用者認証情報を管理する外部サーバに対し、前記利用者情報入力手段によって入力された利用者識別情報を送信し、外部サーバによって前記利用者識別情報に基づいて検索された利用者認証情報を受信する外部サーバ通信手段と、
    　前記外部サーバ通信手段によって受信した利用者認証情報と、前記利用者情報入力処理手段によって入力された利用者認証情報とが一致するか否かを判断する手段と
    　を備えた請求項１５に記載の利用制御方法。
26. 　前記認証手段は、
    　利用者識別情報と、利用者による画像形成装置の使用状況を示す課金情報とを、ネットワークに接続されたクライアント端末から受信する利用者情報受信手段と、
    　前記利用者情報受信手段によって前記利用者識別情報と前記課金情報を受信したときに、前記ネットワークに接続され、前記利用者識別情報と前記課金情報とを管理する外部サーバに対し、前記利用者識別情報を送信し、外部サーバによって前記利用者識別情報に基づいて検索された課金情報を受信する外部サーバ通信手段と、
    　前記外部サーバ通信手段によって受信した課金情報と、前記利用者情報受信手段によって受信した課金情報とを比較する課金処理手段と、
    　を備えた請求項１５に記載の利用制御方法。
27. 　前記利用者情報受信手段は、前記クライアント端末が外部記憶媒体から読み出した前記利用者識別情報と前記課金情報を、前記クライアント端末から受信する請求項２６に記載の利用制御方法。
28. 　前記外部サーバは、ネットワーク上のＬＤＡＰサーバである請求項２５ないし２７のうちいずれか１項に記載の利用制御方法。
    

Images