CN101621522A - 具有设定识别信息读取方式的功能的认证系统及终端装置 - Google Patents

Abstract

本发明的认证系统以及终端装置能够节省用户的工夫，同时能够迅速且正确地进行用户是否为正规的用户的判定，可与多个图像形成装置(22)进行数据通信的数据处理装置(24)，决定在连接到各个图像形成装置(22)的IC读卡器(14)中使用的IC卡规格，从而将通知该IC卡规格的信号发送到具有对应的识别ID的图像形成装置(22)。图像形成装置(22)基于在数据处理装置(24)中决定的IC卡规格，进行IC读卡器(14)使用的IC卡规格的设定、以及用户是否为正规的用户的判定。

Description

具有设定识别信息读取方式的功能的认证系统及终端装置

技术领域

本发明涉及用于判定用户是否为正规的用户的认证系统以及终端装置，特别涉及基于所设定的识别信息读取方式进行判定的认证系统以及终端装置。

背景技术

在复印机或者打印机等图像形成装置中，有时为了进行用于限制用户的用户认证处理的同时掌握图像形成装置的使用状况从而进行预算管理以及资源管理等，设置记录管理装置。这样的记录管理装置一般包括读取用于识别用户的识别信息的识别信息读取装置。作为识别信息读取装置，例如在使用读卡装置的情况下，当磁记录或者光学记录了识别信息的卡被安装到读卡装置上时，记录管理装置基于从卡读取的识别信息而进行用户认证处理。并且，基于该结果而控制图像形成装置的动作，同时按照彩色/黑白模式、用纸尺寸或者双面/单面模式等各种处理、或者按照部门对印刷张数等进行计数。

例如，在特开2002-351274号公报(以下记为“‘274公报”)中，公开了包括读卡装置的记录管理装置，其中该读卡装置可读取与应管理的图像记录装置对应的第1认证码和与多个图像记录装置对应的第2认证码的两种不同的码。

为了进行用户认证处理，‘274公报所公开的技术需要预先在记录管理装置中存储第1认证码和第2认证码。这样，在以往使用的记录管理装置中，例如在初始动作时或者用户认证处理中使用的卡存在变更的情况等，管理者等用户每当这时都必须决定用户认证处理中使用的识别信息读取方式从而进行设定，存在花费工夫，用户负担变大的问题。此外，在产生基于用户的设定失误等时，存在不能正确且迅速地进行用户认证处理的问题。

本发明的目的在于，提供一种能够节省用户的工夫的同时，能够迅速且正确地进行用户是否为正规的用户的判定的认证系统以及终端装置。

本发明的一方面的认证系统包括多个终端装置和经由网络与多个终端装置进行数据通信的数据处理装置，所述多个终端装置包括读取用于识别正规的用户的识别信息的识别信息读取装置，所述终端装置包括：第1存储装置，将终端装置所固有的识别ID、识别信息读取装置可对应的识别信息读取方式、用于从用户中限定正规的用户的限定信息相关联后，将其作为第1数据进行预先存储；第1发送装置，对数据处理装置发送第1数据；第1接收装置，从数据处理装置接收用于通知识别信息读取装置使用的识别信息读取方式的信号；设定装置，基于被通知的识别信息读取方式，设定识别信息读取装置使用的识别信息读取方式；判定装置，基于通过设定的识别信息读取方式是否可读取识别信息，判定用户是否为正规的用户；以及控制装置，基于判定结果，控制终端装置的动作。数据处理装置包括：第2存储装置，将限定信息和只有正规的用户才能使用的识别信息读取方式相关联后，作为第2数据进行预先存储；第2接收装置，接收从终端装置发送的第1数据；决定装置，基于接收到的第1数据和第2数据，决定识别信息读取装置使用的识别信息读取方式；以及第2发送装置，将用于通知已决定的识别信息读取方式的信号，发送到具有对应的识别ID的终端装置。

这样，可以与多个终端装置进行数据通信的数据处理装置，决定在各个终端装置中包含的识别信息读取装置中使用的识别信息读取方式，从而将通知该识别信息读取方式的信号发送到具有对应的识别ID的终端装置中。终端装置基于在数据处理装置中所决定的识别信息读取方式，进行识别信息读取装置使用的识别信息读取方式的设定、以及用户是否为正规的用户的判定。从而，终端装置的管理者等不需要对每个终端装置进行识别信息读取装置使用的识别信息读取方式的决定以及设定，因此能够节省为进行用户是否为正规的用户的判定而所需的工夫。此外，由于识别信息读取方式的设定是自动地进行，因此能够消除设定失误，能够迅速且正确地进行用户是否为正规的用户的判定。进而，由于数据处理装置存储在各个终端装置中包含的识别信息读取装置中使用的识别信息读取方式的决定所需的第2数据，因此在各个终端装置中不需要预先存储第2数据。从而，能够减少在各个终端装置中存储处理所需的负担，同时通过对于第2数据的一次的变更，能够对所有的终端装置进行对应的变更，因此能够进一步节省用户的工夫。

并且，数据处理装置基于第1数据和第2数据来决定识别信息读取装置使用的识别信息读取方式，因此能够迅速且正确地进行决定，第1数据是将各个终端装置所固有的识别ID、识别信息读取装置可对应的识别信息读取方式、用于从用户中限定正规的用户的限定信息相关联后预先存储的数据，第2数据是将限定信息和只有正规的用户才能使用的识别信息读取方式相关联后预先存储的数据。从而，能够迅速且正确地进行用户是否为正规的用户的判定。

优选的是，第1发送装置在终端装置的起动时，对数据处理装置发送第1数据。从而，在至少第1数据或者第2数据中产生了变更的情况下，也能够正确地进行识别信息读取装置使用的识别信息读取方式的决定，因此能够始终正确地进行用户是否为正规的用户的判定。此外，在至少第1数据或者第2数据中产生了变更的情况下，终端装置的管理者等也不需要对每个终端装置进行识别信息读取装置使用的识别信息读取方式的决定以及设定，因此能够进一步节省为进行用户是否为正规的用户的判定而所需的工夫。

优选的是，识别信息读取装置是从IC(Integrated Circuit)卡读取用于识别正规的用户的识别信息的IC读卡器，第1存储装置包括第1存储单元，其将终端装置所固有的识别ID、IC读卡器可对应的IC卡规格、用于从用户中限定正规的用户的限定信息相关联后，将其作为第1数据进行预先存储，第1接收装置包括接收单元，其从数据处理装置接收用于通知IC读卡器使用的IC卡规格的信号，设定装置包括设定单元，其基于被通知的IC卡规格，设定IC读卡器使用的IC卡规格，判定装置包括判定单元，其基于通过设定的IC卡规格是否可读取识别信息，判定用户是否为正规的用户，第2存储装置包括第2存储单元，其将限定信息和在只有正规的用户具有的IC卡中能使用的IC卡规格相关联后，作为第2数据进行预先存储，决定装置包括决定单元，其基于接收到的第1数据和第2数据，决定IC读卡器使用的IC卡规格，第2发送装置包括发送单元，其将用于通知已决定的IC卡规格的信号，发送到具有对应的识别ID的终端装置。

这样，可以与多个终端装置进行数据通信的数据处理装置，决定在各个终端装置中包含的IC读卡器中使用的IC卡规格，从而将通知该IC卡规格的信号发送到具有对应的识别ID的终端装置中。终端装置基于在数据处理装置中所决定的IC卡规格，进行IC读卡器使用的IC卡规格的设定、以及用户是否为正规的用户的判定。从而，终端装置的管理者等不需要对每个终端装置进行IC读卡器使用的IC卡规格的决定以及设定，因此能够节省为进行用户是否为正规的用户的判定而所需的工夫。此外，由于IC卡规格的设定是自动地进行，因此能够消除设定失误，能够迅速且正确地进行用户是否为正规的用户的判定。进而，由于数据处理装置存储在各个终端装置中包含的IC读卡器中使用的IC卡规格的决定所需的第2数据，因此在各个终端装置中不需要预先存储第2数据。从而，能够减少在各个终端装置中存储处理所需的负担，同时通过对于第2数据的一次的变更，能够对所有的终端装置进行对应的变更，因此能够进一步节省用户的工夫。

并且，数据处理装置基于第1数据和第2数据来决定IC读卡器使用的IC卡规格，第1数据是将各个终端装置所固有的识别ID、IC读卡器可对应的IC卡规格、用于从用户中限定正规的用户的限定信息相关联后预先存储的数据，第2数据是将限定信息和只有正规的用户具有的IC卡中能使用的IC卡规格相关联后预先存储的数据。因此，能够迅速且正确地进行决定，能够迅速且正确地进行用户是否为正规的用户的判定。

进而优选的是，终端装置还包括第1输入装置，其用于用户输入口令，第1存储装置包括存储单元，其预先存储仅对正规的用户所告知的口令，判定装置包括判定单元，其基于存储单元中预先存储的口令和从第1输入装置输入的口令是否一致，判定用户是否为正规的用户。这样，通过使用户是否为正规的用户的判定不仅可通过识别信息读取装置来进行，通过口令也能够进行，从而即使在因故障等而不能进行基于识别信息读取装置的判定时也能够进行判定。因此，能够进一步提高使用终端装置的用户的便利性。

进而优选的是，在第1发送装置不能对数据处理装置发送第1数据时，或者第1接收装置没有从数据处理装置接收用于通知识别信息读取装置使用的识别信息读取方式的信号时，判定单元基于存储单元中预先存储的口令和从第1输入装置输入的口令是否一致，判定用户是否为正规的用户。

这样，在从终端装置发送到数据处理装置的第1数据的发送不可行时，或者没有接收从数据处理装置发送到终端装置的用于通知识别信息读取装置使用的识别信息读取方式的信号时，使用口令进行用户是否为正规的用户的判定，因此即使在因通信故障等而无法进行使用了识别信息读取装置的判定时也能够进行判定，能够进一步提高使用终端装置的用户的便利性。

进而优选的是，第1输入装置包括输入单元，其可输入第1数据，数据处理装置还包括第2输入装置，其用于输入第2数据。由此，第1数据以及第2数据可进行变更，因此例如在因识别信息读取装置被更换或者正规的用户被变更从而第1数据以及第2数据中所存储的信息存在变更时，也能够迅速且正确地进行识别信息读取装置使用的识别信息读取方式的决定，因此能够进一步迅速且正确地进行用户是否为正规的用户的判定。从而，能够进一步提高使用终端装置的用户的便利性。

进而优选的是，限定信息是表示终端装置被设置的场所的场所信息。由此，能够将用户是否为正规的用户的判定中使用的识别信息读取方式按终端装置的每个设置场所进行变更，因此能够将终端装置的用户例如按房间或者地面(floor)等的每个场所而进行限定。从而，能够防止用户利用在被许可使用的房间或者地面等场所以外所设置的终端装置，因此能够正确地进行终端装置的管理，同时能够进一步提高对于终端装置的使用的安全性。

进而优选的是，限定信息是表示终端装置所属的组的组信息。由此，能够将用户是否为正规的用户的判定中使用的识别信息读取方式按终端装置所属的每个组进行变更，因此能够将终端装置的用户例如按部门等的每个组而进行限定。从而，能够防止用户利用属于自身所属的部门等组以外的组的终端装置，因此能够正确地进行终端装置的管理，同时能够进一步提高对于终端装置的使用的安全性。

进而优选的是，终端装置还包括安装单元，其构成为可装卸第3存储装置，第3存储装置存储由第2发送装置所通知的识别信息读取方式，设定装置包括设定单元，其在对安装单元安装了第3存储装置时，基于第3存储装置中所存储的识别信息读取方式，设定识别信息读取装置使用的识别信息读取方式。

由此，即使在例如产生通信的故障等而终端装置和数据处理装置的通信不可行的状况下，也能够通过正规的用户在终端装置上安装第3存储装置而进行用户是否为正规的用户的判定。从而，能够进一步提高使用终端装置的用户的便利性。

进而优选的是，终端装置还包括显示装置，其显示用于对用户通知的信息，在通过判定装置判定为用户不是正规的用户时，显示装置显示用于告知用户不是正规的用户的意旨的显示。由此，试图使用终端装置的用户能够容易意识到自己不是正规的用户的情况。从而，能够进一步提高使用终端装置的用户的便利性。

本发明的另一方面的终端装置包括读取用于识别正规的用户的识别信息的识别信息读取装置，并经由网络与决定识别信息读取装置使用的识别信息读取方式的数据处理装置进行数据通信，所述终端装置包括：存储装置，将终端装置所固有的识别ID、识别信息读取装置可对应的识别信息读取方式、用于从用户中限定正规的用户的限定信息相关联后，将其作为数据进行预先存储；发送装置，对数据处理装置发送数据；接收装置，从数据处理装置接收通知识别信息读取装置使用的识别信息读取方式的信号；设定装置，基于被通知的识别信息读取方式，设定识别信息读取装置使用的识别信息读取方式；判定装置，基于通过设定的识别信息读取方式是否可读取识别信息，判定用户是否为正规的用户；以及控制装置，基于判定结果，控制终端装置的动作。

这样，终端装置基于在数据处理装置中所决定的识别信息读取方式，进行识别信息读取装置使用的识别信息读取方式的设定、以及用户是否为正规的用户的判定。从而，终端装置的管理者等不需要对每个终端装置进行识别信息读取装置使用的识别信息读取方式的决定以及设定，因此能够节省为进行用户是否为正规的用户的判定而所需的工夫。此外，由于识别信息读取方式的设定是自动地进行，因此能够消除设定失误，能够迅速且正确地进行用户是否为正规的用户的判定。

根据本发明，可以与多个终端装置进行数据通信的数据处理装置，决定在各个终端装置中包含的识别信息读取装置中使用的识别信息读取方式，从而将通知该识别信息读取方式的信号发送到具有对应的识别ID的终端装置中。终端装置基于在数据处理装置中所决定的识别信息读取方式，进行识别信息读取装置使用的识别信息读取方式的设定、以及用户是否为正规的用户的判定。从而，终端装置的管理者等不需要对每个终端装置进行识别信息读取装置使用的识别信息读取方式的决定以及设定，因此能够节省为进行用户是否为正规的用户的判定而所需的工夫。此外，由于识别信息读取方式的设定是自动地进行，因此能够消除设定失误，能够迅速且正确地进行用户是否为正规的用户的判定。进而，由于数据处理装置存储在各个终端装置中包含的识别信息读取装置中使用的识别信息读取方式的决定所需的第2数据，因此在各个终端装置中不需要预先存储第2数据。从而，能够减少在各个终端装置中存储处理所需的负担，同时通过对于第2数据的一次的变更，能够对所有的终端装置进行对应的变更，因此能够进一步节省用户的工夫。

并且，数据处理装置基于第1数据和第2数据来决定识别信息读取装置使用的识别信息读取方式，第1数据是将各个终端装置所固有的识别ID、识别信息读取装置可对应的识别信息读取方式、用于从用户中限定正规的用户的限定信息相关联后预先存储的数据，第2数据是将限定信息和只有正规的用户才能使用的识别信息读取方式相关联后预先存储的数据。因此，能够迅速且正确地进行决定，能够迅速且正确地进行用户是否为正规的用户的判定。

本发明的上述以及其他目的、特征、局面以及优点通过与附图关联理解的有关本发明的下面的详细说明会非常清楚。

附图说明

图1是示意性地表示本发明一实施例的用户认证系统的结构的图。

图2是表示连接了IC读卡器的图像形成装置的结构的方框图。

图3是表示数据处理装置的结构的方框图。

图4是以流程图形式表示图像形成装置中的用于实现用户认证系统的程序结构的图。

图5是以流程图形式表示操作面板认证处理的程序结构的图。

图6是以流程图形式表示数据处理装置中的用于实现用户认证系统的程序结构的图。

图7是表示操作面板上显示的显示例的图。

具体实施方式

在以下的说明以及附图中，对于同一元件附加相同的参照标号以及名称。它们的功能也相同。因此，不会每次都重复对于它们的详细的说明。

参照图1，用户认证系统10包括：包含IC读卡器14的多个图像形成装置22，IC读卡器从IC卡12读取用于识别正规的用户的识别信息；经由网络20与多个图像形成装置22进行数据通信的数据处理装置24。图像形成装置22和IC读卡器14经由USB(注册商标)电缆相互电连接，能够互相发送接收各种数据。图像形成装置22和数据处理装置24通过基于LAN(Local AreaNetwork)线路的网络20而相互连接，能够互相发送接收各种数据等。

在该用户认证系统10中，数据处理装置24决定连接到各个图像形成装置22的IC读卡器14中所使用的IC卡规格。这里，IC卡规格是指，例如作为非接触IC卡的国际标准规格的、与靠近型(proximity type)IC卡对应的由ISO/IEC 14443所规定的规格，与贴紧型(close coupling type)IC卡对应的由ISO/IEC 10536所规定的标准，与邻近型(vicinity type)的IC卡对应的由ISO/IEC 15693所规定的标准以及felica(フエリカ)(注册商标)等。以下，在本说明书中，将表示各个IC卡规格的拉丁字母附加到“方式”这一语句末尾从而区分各个IC卡规格，例如表现为方式A或者方式B。图像形成装置22基于通过已决定的IC卡规格是否可读取识别信息而进行用户认证处理，并根据用户认证处理的结果而执行各种处理。这里，用户认证处理是指，判定试图使用图像形成装置22的用户是否为被许可使用图像形成装置22的正规的用户的处理。

<硬件结构>

[图像形成装置22]

参照图2，图像形成装置22例如是具有扫描功能、复印功能、传真功能以及打印功能等的MFP(Multifunction Printer)。图像形成装置22包括控制单元50、HDD(Hard Disk Drive)52、操作面板54、图像读取单元56、图像处理单元58、图像形成单元60、第1USB接口(USB I/F)62、第2USB I/F64、LAN接口(LAN I/F)66以及用户信息管理单元68。

控制单元50实质上是计算机，其包括CPU(Central Processing Unit)70、ROM(Read-Only Memory)72以及第1RAM(Random Access Memory)74。CPU70上连接了总线76，在该总线76上电连接了ROM72以及第1RAM74。CPU70根据来自操作面板54等的指示而执行各种计算机程序，从而执行图形形成装置22的各个结构部分的动作以及与数据处理装置24等外部装置的通信等期望的处理。上述的各种计算机程序预先被存储在ROM72中，在执行期望的处理时，从该ROM72读出而被传送到第1RAM74。CPU70从第1RAM74内的地址读出程序的命令并进行解释，第1RAM74内的地址是通过CPU70内未图示的被称为程序计数器的寄存器中所存储的值来指定的。CPU70还根据所读出的命令而从指定的地址读出运算所需的数据，并对该数据执行与命令对应的运算。执行的结果也被存储在第1RAM74、HDD52以及CPU70内的寄存器等的、由命令所指定的地址中。

在本实施例中，ROM72中存储了用于控制用户认证系统10并使其动作的计算机程序。关于该计算机程序中的、用于实现用户认证系统10的程序结构在后面叙述。

总线76上还电连接了HDD52、操作面板54、图像读取单元56、图像处理单元58、图像形成单元60、第1USB I/F62、第2USB I/F64、LAN I/F66以及用户信息管理单元68。

HDD52包括磁性存储介质。HDD52提供用于存储包含后述的用户信息读取方式数据、口令以及从图像存储器88输入的图像数据等的各种数据的存储区域。即，HDD52将图像形成装置22的识别ID(Identification Number)、IC读卡器14可对应的所有的IC卡规格、图像形成装置22的设置场所名称分别进行关联后，将其作为用户信息读取方式数据而预先存储。这里，识别ID是为了确定各个图像形成装置22后进行判别而对各个图像形成装置22固有地设定的ID。作为识别ID，只要是在本领域中通常使用的即可，不特别限定，例如可使用IP(Internet Protocol)地址等。在使用IP地址作为识别ID时，在网络20上作为各个图像形成装置22而被识别，因此数据处理装置24等外部装置能够进行对于各个图像形成装置22的数据处理。图像形成装置22的设置场所名称是表示图像形成装置22被设置的场所的场所信息。场所信息是指，例如在每个房间属于不同的公司的办公楼等中，对于各个房间分别设定的名称以及号码等。在设置图像形成装置22时，图像形成装置22的设置场所名称通过图像形成装置22的管理者等从操作单元面板54输入。表1表示用户信息读取方式数据的一例。

(表1)

参照表1，在本实施例中，图像形成装置22所固有的识别ID的IP地址“192.0.0.1”、IC读卡器14可对应的IC卡规格的方式A以及方式C、图像形成装置22的设置场所的名称的“室a”分别关联后，以表格形式被存储。在本说明书中，被命名为“室a”的房间(以下，简记为“室a”)是指，在每个房间属于不同的公司的办公楼中“株式会社A”所属的房间。被设置在“室a”的图像形成装置22的正规的用户是“株式会社A”的职员。

HDD52还预先存储用于判定试图使用图像形成装置22的用户是否为正规的用户的口令。这里，口令是指，仅对于被许可使用图像形成装置22的正规的用户所告知的包含数字、字符以及记号等的字符串。

操作面板54是将包含触摸面板的输入单元和液晶显示器(LCD(LiquidCrystal Display))等显示单元重叠而构成的，触摸面板具有用户用于输入口令以及用户信息读取方式数据等的各种输入键等。根据操作面板54，在显示单元显示操作键的图像，通过掌握输入单元中用户触摸的操作键的位置坐标，能够理解用户对于图像形成装置22的动作以及各种设定的指示。并且，在显示单元显示用户的指示内容等应对用户通知的信息，同时将与该指示对应的控制信号输出到控制单元50，从而能够实现与用户的输入操作对应的处理。通过适当地切换在显示单元上显示的画面，能够显示众多种类的操作键的图像，因此能够使用有限面积的操作面板54而实现对于多个处理的用户的输入操作。显示单元中除了有关输入操作的显示之外，还显示用于对用户通知的消息等信息。

图像读取单元56具有包括原稿检测传感器以及CCD(Charge-CoupledDevice)行传感器(以上均未图示)的光学系统。原稿检测传感器通过用户手动地，或者通过自动原稿运送装置(未图示。ADF(Automatic DocumentFeeder))，使通过对放置在原稿放置台(未图示)上的原稿的图像表面从光源(未图示)照射光而得到的反射光像在CCD行传感器上成像。CCD行传感器对成像后的反射光像依次进行光电变换，从而作为图像数据而输出到后述的图像存储器88。根据图像读取单元56，在原稿的复印时或者扫描时，通过原稿检测传感器从放置在原稿放置台的原稿读取图像信息，并将读取的图像信息通过CCD行传感器变换为电信号从而作为图像数据输出到图像存储器88。

图像处理装置58包括MPU(Micro Processing Unit，未图示)。图像处理单元58对于从图像读取单元56或者外部装置输入到图像存储器88的图像数据，使用作为专用存储器的第2RAM86来实现例如γ(灰度)校正处理和滤波处理等规定的图像处理、以及压缩处理或扩展处理等各种处理，并将施加了这些处理的图像数据暂时以页为单位输出到图像存储器88后，存储到HDD52中。

图像形成单元60具有图像存储器88以及印刷单元90。图像存储器88包含RAM，其以页为单位暂时存储图像数据。图像存储器88根据来自控制单元50等的指示，将用于发送到印刷单元90的图像数据以页为单位从HDD52依次读出后暂时存储，并将存储的图像数据与印刷单元90的图像形成同步地输出到印刷单元90。这样，通过HDD52存储多个图像数据并由图像存储器88以页为单位依次处理这些图像数据，从而即使在用于发送到印刷单元90的图像数据有多个时，也能够高效且迅速地进行图像形成动作。

印刷单元90包括感光体、带电装置、激光扫描单元(Laser Scanning Unit：LSU)、显影装置、转印单元、清除装置以及定影装置(以上均未图示)。印刷单元90还包括可装卸地安装到图像形成装置22的手动给纸托盘、第1给纸托盘以及第2给纸托盘(以上也均未图示)。这些给纸托盘被设置为以该顺序上下排列。这些给纸托盘保持记录用纸，并将记录用纸送到用纸运送单元(未图示)。手动给纸托盘是用于用户通过手动来设置期望的记录用纸的托盘。第1给纸托盘以及第2给纸托盘是用于保持不同大小的记录用纸的托盘。印刷单元90根据来自控制单元50等的指示，基于从图像存储器88发送来的图像数据，对从上述给纸托盘的任意一个经由用纸运送单元而被运送到的记录用纸上形成图像。

第1USB I/F62以及第2USB I/F64是具有USB端口的与热插拔(Hot Plug)对应的接口。第1USB I/F62以及第2USB I/F64在图像形成装置22的运转中自动识别经由USB电缆而电连接的外部装置。在本实施例中，第1USB I/F62上连接了IC读卡器14。IC读卡器14是进行IC卡12中包含的识别信息的读取处理的识别信息读取装置。IC读卡器14构成为可与多个IC卡规格(在本实施例中为方式A以及方式C)对应。IC读卡器14在IC卡12被插入到卡插入口(未图示)时，通过用户信息管理单元68中设定的IC卡规格来读取IC卡12所包含的识别信息，并将包含读取的识别信息的读取信号输出到控制单元50。第2USB I/F64上例如连接了作为辅助存储装置的USB存储器84等。USB存储器84相对于第2USB I/F64是可拆卸的。

图像形成装置22经由LAN I/F66连接到由LAN线路构成的网络20。图像形成装置22可以与连接到网络20上的传真装置等进行传真通信，可进行与数据处理装置24的数据通信。

用户信息管理单元68包括MPU以及RAM(以上也均未图示)。用户信息管理单元68进行IC读卡器14使用的IC卡规格的设定、以及图像形成装置22为了进行用户认证处理而使用的用户认证方式的设定。即，MPU根据控制单元50等的指示，将IC读卡器14使用的IC卡规格以及图像形成装置22使用的用户认证方式暂时保存到RAM，从而进行上述的各个设定。在RAM中，通过时间上旧的数据被删除，或者被最新的数据所覆盖，从而各种数据被暂时保存。在本实施例中，图像形成装置22构成为，可使用IC卡认证方式或者后述的操作面板认证方式作为用户认证方式。

控制单元50的CPU70以及用户信息管理单元68等图像形成装置22的各个结构部分上被连接电源(未图示)。图像形成装置22的各个结构部分的动作通过从该电源施加电压而被实现。

图像形成装置22通过使上述的各个结构部分动作，从而根据来自操作面板54的用户的输入操作的指示或者来自外部装置等的指示，执行以下各种模式的任意一个，即读取原稿图像并印刷到记录用纸上的复印模式、接收从外部装置等发送的图像数据从而印刷到记录用纸的打印模式、读取原稿图像并将其发送到外部装置等的扫描模式、以及与传真装置进行传真通信的FAX模式等。

[数据处理装置24]

参照图3，数据处理装置24是包括控制单元100、HDD110、操作单元114、显示单元116以及LAN I/F118的服务器。

控制单元100实质上是计算机，其包括CPU122、ROM124以及RAM126。CPU122上连接了总线128，该总线128上电连接了ROM124以及RAM126。CPU122根据来自图像形成装置22等外部装置或者操作单元114等的指示而执行各种计算机程序，从而执行数据处理装置24的各个结构部分的动作以及与图像形成装置22等外部装置的通信等期望的处理。上述的各种计算机程序预先被存储在ROM124中，在执行期望的处理时，从该ROM124读出而被传送到RAM126。CPU122从RAM126内的地址读出程序的命令并进行解释，RAM126内的地址是通过CPU122内未图示的被称为程序计数器的寄存器中所存储的值来指定的。CPU122还根据所读出的命令而从指定的地址读出运算所需的数据，并对该数据执行与命令对应的运算。执行的结果也被存储在RAM126以及CPU122内的寄存器等的、由命令所指定的地址中。

在本实施例中，ROM124中存储了用于控制用户认证系统10并使其动作的计算机程序。关于该计算机程序中的、用于实现用户认证系统10的程序结构在后面叙述。

总线128上还电连接了HDD110、操作单元114、显示单元116以及LANI/F118。

HDD110包括磁性存储介质。HDD110提供用于存储包含后述的管理数据等的各种数据的存储区域。即，HDD110将图像形成装置22的识别场所名称、和只有在被许可使用设置在该设置场所的图像形成装置22的正规的用户所具有的IC卡12中可使用的IC卡规格分别进行关联后，将其作为管理数据而预先存储。表2表示管理数据的一例。

(表2)

参照表2，在本实施例中，图像形成装置22的设置场所名称的“室a”、和作为设置在“室a”的图像形成装置22的正规的用户的“株式会社A”的职员具有的IC卡12的IC卡规格的方式A以及方式B分别关联后，以表格形式被存储。即，对于设置在“室a”的图像形成装置22的正规的用户的“株式会社A”的职员，预先由管理者等提供了IC卡规格满足方式A或者方式B的IC卡12。同样地，室a～室n的多个设置场所名称和只有被设置在各个设置场所的图像形成装置22的正规的用户才具有的IC卡12的IC卡规格分别相关联后被存储。

操作单元114由作为进行字符输入等的输入装置的键盘构成。上述的管理数据通过数据处理装置24的管理者等从操作单元114输入。显示单元116是用于显示在数据处理装置24中的处理结果等的、由液晶显示器等构成的显示装置。操作单元114以及显示单元116经由接口(未图示)与总线128连接。

数据处理装置24经由LAN I/F118连接到由LAN线路构成的网络20。数据处理装置24可以与连接到网络20上的图像形成装置22进行数据通信。

控制单元100的CPU122以及显示单元116等数据处理装置24的各个结构部分上被连接电源(未图示)。数据处理装置24的各个结构部分的动作通过从该电源施加电压而被实现。

<软件结构>

[图像形成装置22]

如上所述，图像形成装置22的ROM72中存储的计算机程序被编程为控制用户认证系统10整体并使其动作。该程序由包含实质上构成控制单元50的CPU70的计算机，按照上述计算机程序控制IC读卡器14以及图像形成装置22的动作，从而通过由硬件和计算机程序的协动而实现的判定功能以及动作控制功能等而被执行。另外，所述判定功能是指，进行判定试图使用图像形成装置22的用户是否为正规的用户等的后述的各个判定处理的功能，所述动作控制功能是指，将图像形成装置22设为可使用或者不可使用的状态的功能。

参照图4，在图像形成装置22中用于实现用户认证系统10的程序通过由用户等接通图像形成装置22的电源而被起动。图像形成装置22的电源接通时，即图像形成装置22的起动时，图像形成装置22通过控制单元50而被设为不可使用的状态，同时在用户信息管理单元68中，IC卡认证方式被设定为用户认证方式。

该程序包括：判定在第2USB I/F64上是否连接了USB存储器84，并根据判定结果使控制流程分支的步骤101；在步骤101中判定为连接了USB存储器84时(“是”的情况)执行，判定USB存储器84是否存储有IC卡规格的步骤102；在步骤102中判定为USB存储器84存储有IC卡规格时(“是”的情况)执行，从USB存储器84读出IC卡规格，并将读出的IC卡规格设定到用户信息管理单元68的步骤103。

该程序还包括：在步骤101中判定为没有连接USB存储器84时(“否”的情况)，或者在步骤102中判定为USB存储器84没有存储IC卡规格时(“否”的情况)执行，从HDD52读出用户信息读取方式数据，并将读出的用户信息读取方式数据经由LAN I/F66以及网络20发送到数据处理装置24的步骤104；监视LAN I/F66，判定用户信息读取方式数据的发送是否成功，并根据判定结果使控制流程分支的步骤105；在步骤105中判定为用户信息读取方式数据的发送成功时(“是”的情况)执行，监视LAN I/F66，判定在预定的规定时间以内，是否从数据处理装置24接收到通知IC读卡器14使用的IC卡规格的信号，并根据判定结果使控制流程分支的步骤106。

该程序还包括：在步骤105中判定为用户信息读取方式数据的发送失败时(“否”的情况)，或者在步骤106中判定为在预定的规定时间以内没有接收通知IC卡规格的信号时(“否”的情况)执行，执行后述的操作面板认证处理的步骤107。

该程序还包括：在步骤106中判定为在预定的规定时间以内接收到通知IC卡规格的信号时(“是”的情况)执行，基于被通知的IC卡规格，对用户信息管理单元68设定IC读卡器14使用的IC卡规格的步骤108；再次判定在第2USB I/F64上是否连接了USB存储器84，并根据判定结果使控制流程分支的步骤109。

该程序还包括：在步骤109中判定为连接了USB存储器84时(“是”的情况)执行，在USB存储器84中存储被通知的IC卡规格的步骤110；使操作面板54的显示单元显示例如“请插入卡”等、用于告知促使对IC读卡器14的卡插入口(未图示)插入IC卡12的意旨的显示的步骤111。步骤111在步骤109中判定为没有连接USB存储器84时(“否”的情况)也执行。

该程序还包括：监视IC读卡器14，判定在IC读卡器14的卡插入口(未图示)中是否插入了IC卡12，并根据判定结果使控制流程分支的步骤112。在步骤112中判定为没有插入IC卡12时(“否”的情况)，重复步骤112，直到判定为已插入为止。

该程序还包括：在步骤112中判定为插入了IC卡12时(“是”的情况)执行，使IC读卡器14根据在用户信息管理单元68中所设定的IC卡规格而从IC卡12读取识别信息，并基于识别信息是否可读取，判定用户是否为正规的用户，并根据判定结果使控制流程分支的步骤113。

该程序还包括：在步骤113中判定为用户不是正规的用户时(“否”的情况)，即，所插入的IC卡12不满足在用户信息管理单元68中所设定的IC卡规格，判定为对控制单元50输出的读取信号异常时执行，使IC读卡器14的卡插入口(未图示)排出IC卡12，同时在操作面板54的显示单元上显示例如“该卡不对应”等、用于告知用户不是正规的用户且图像形成装置22不可使用的意旨的显示，并结果本处理的步骤114。通过进行这样的显示，试图要使用图像形成装置22的用户能够容易意识到自己不是正规的用户，不能使用图像形成装置22的情况。从而，能够进一步提高使用图像形成装置22的用户的便利性。

该程序还包括：在步骤113中判定为用户是正规的用户时(“是”的情况)，即，所插入的IC卡12满足在用户信息管理单元68中所设定的IC卡规格，判定为对控制单元50输出的读取信号正常时执行，将图像形成装置22设为可使用的状态，同时在操作面板54的显示单元显示用于使用户等输入对于图像形成装置22进行的各种处理的指示的设定画面的步骤115。

图5是以流程图形式表示在图4所示的步骤107中执行的操作面板认证处理的程序结构的图。参照图5，实现该操作面板认证处理的程序包括：将用户信息管理单元68中所设定的用户认证方式从IC卡认证方式变更为操作面板认证方式，同时在操作面板54的显示单元显示例如“请输入口令”等用于告知促使口令的输入的意旨的显示的步骤200；以及监视对于操作面板54的用户的输入操作，判定在预定的规定时间以内是否有口令的输入，并根据判定结果使控制流程分支的步骤201。

该程序还包括：在步骤201中判定为在预定的规定时间以内有口令的输入时(“是”的情况)执行，读出在HDD52中预先存储的口令，基于读出的口令和从操作面板54输入的口令是否一致，判定用户是否为正规的用户，并根据判定结果使控制流程分支的步骤202。

该程序还包括：在步骤202中判定为用户不是正规的用户时(“否”的情况)，即，判定为口令不一致时执行，在操作面板54的显示单元显示例如“口令错误”等用于告知输入的口令有误的意旨的显示，同时结束本处理的步骤203。步骤203在步骤201中判定为在预定的规定时间以内没有口令的输入时(“否”的情况)也执行。

该程序还包括：在步骤202中判定为用户是正规的用户时(“是”的情况)，即，判定为口令一致时执行，将图像形成装置22设为可使用的状态，同时在操作面板54的显示单元显示用于使用户等输入对于图像形成装置22进行的各种处理的指示的设定画面的步骤204。

这样，使进行用户是否为正规的用户的判定的用户认证处理不仅可通过IC读卡器14来进行，通过使用口令也能够进行。由此，即使在因故障等而不能进行基于IC读卡器14的判定时也能够进行判定。因此，能够进一步提高使用图像形成装置22的用户的便利性。

此外，从图像形成装置22发送到数据处理装置24的用户信息读取方式数据的发送失败时，或者从数据处理装置24发送到图像形成装置22的通知IC读卡器14使用的IC卡规格的信号的接收失败时，使用口令进行用户是否为正规的用户的判定。由此，即使在因通信故障等而不能进行基于IC读卡器14的判定时也能够进行判定。因此，能够进一步提高使用图像形成装置22的用户的便利性。

[数据处理装置24]

如上所述，在数据处理装置24的ROM124中存储的计算机程序被编程为，控制用户认证系统10整体并使其动作。该程序由包含实质上构成控制单元100的CPU122的计算机，按照上述计算机程序控制数据处理装置24的动作，从而通过由硬件和计算机程序的协动而实现的决定功能等而被执行。另外，所述决定功能是指，决定IC读卡器14使用的IC卡规格的功能。

参照图6，在数据处理装置24中用于实现用户认证系统10的程序通过由用户等接通数据处理装置24的电源而被起动。

该程序包括：监视LAN I/F118，判定LAN I/F118是否接收到从所连接的图像形成装置22发送的用户信息读取方式数据，并根据判定结果使控制流程分支的步骤300。在步骤300中判定为没有接收用户信息读取方式数据(“否”的情况)时，重复步骤300，直到判定为已接收为止。

该程序还包括：在步骤300中判定为已接收用户信息读取方式数据时(“是”的情况)执行，读出在HDD110中预先存储的管理数据，并基于读出的管理数据和接收到的用户信息读取方式数据，决定IC读卡器14使用的IC卡规格的步骤301。即，在步骤301中，以图像形成装置22的设置场所名称作为密钥，对照管理数据和用户信息读取方式数据，并将一致的IC卡规格作为IC读卡器14使用的IC卡规格来决定。

该程序还包括：将通知在步骤301中决定的IC卡规格的信号经由LANI/F 118以及网络20，发送到具有对应的识别ID的图像形成装置22的步骤302。

<动作>

(在图像形成装置22中没有安装USB存储器84的情况)

在图像形成装置22中没有安装USB存储器84的情况下，本实施例的连接了IC读卡器14的图像形成装置22以及数据处理装置24如下动作。

数据处理装置24的电源处于始终接通的状态，数据处理装置24的控制单元100的CPU122始终监视LAN I/F118。管理数据通过数据处理装置24的管理者等从操作单元114被预先输入到HDD110，用户信息读取方式数据在新设置图像形成装置22时，通过图像形成装置22的管理者等从操作面板54被预先输入到HDD52。

试图要使用图像形成装置22的用户在接通图像形成装置22的电源时，图像形成装置22的控制单元50的CPU70将图像形成装置22设为不可使用的状态，同时开始监视第2USB I/F64、LAN I/F66以及IC读卡器14，用户信息管理单元68将IC卡认证方式设定为用户认证方式。

控制单元50的CPU70在判定为第2USB I/F64上没有连接USB存储器84时，从HDD52读出用户信息读取方式数据，并将读出的用户信息读取方式数据经由LAN I/F66以及网络20发送到数据处理装置24。

数据处理装置24的控制单元100的CPU122在判定为LAN I/F118接收到从图像形成装置22发送的用户信息读取方式数据时，读出在HDD 110中预先存储的管理数据，并基于读出的管理数据和接收到的用户信息读取方式数据，决定IC读卡器14使用的IC卡规格。在本实施例中，以作为图像形成装置22的设置场所名称的“室a”作为密钥，对照管理数据(参照表2)和用户信息读取方式数据(参照表1)，并将在管理数据中与“室a”关联存储的IC卡规格的方式A以及方式B中、与在用户信息读取方式数据中存储的IC读卡器14可对应的IC卡规格一致的IC卡规格的方式A作为IC读卡器14使用的IC卡规格来决定。这样，通过以图像形成装置22的设置场所名称作为密钥来对照管理数据和用户信息读取方式数据从而决定IC卡规格，能够按照图像形成装置22的每个设置场所而变更用户认证处理中使用的IC卡规格。由此，能够将图像形成装置22的用户例如按房间或者地面等的每个场所而进行限定。从而，能够防止用户利用在被许可的房间或者地面等场所以外所设置的图像形成装置22，因此能够正确地进行图像形成装置22的管理，同时能够进一步提高对于图像形成装置22的使用的安全性。此外，属于被命名为“室a”的房间的“株式会社A”的职员，通过使用预先具有的IC卡12而被认证为在“室a”所设置的图像形成装置22的正规的用户，因此不需要对每个图像形成装置22准备不同的IC卡12。因此，能够进一步提高使用图像形成装置22的用户的便利性。

控制单元100的CPU122将通知所决定的IC卡规格的信号经由LANI/F118以及网络20，发送到具有对应的识别ID的IP地址“192.0.0.1”的图像形成装置22。这样，基于在用户信息读取方式数据中存储的识别ID来决定信号的发送目的地，因此即使在从多个图像形成装置22对数据处理装置24发送了用户信息读取方式数据的情况下，也能将所决定的IC卡规格可靠地通知给对应的图像形成装置22。

控制单元50的CPU70在判定为用户信息读取方式数据的发送成功，并且判定为LAN I/F66在预定的规定时间以内从数据处理装置24接收到通知所决定的IC卡规格的信号时，基于被通知的IC卡规格，对用户信息管理单元68设定IC读卡器14使用的IC卡规格。

控制单元50的CPU70在再次判定为第2USB I/F64上没有连接USB存储器84时，使操作面板54的显示单元显示例如“请插入卡”等、用于告知促使对IC读卡器14的卡插入口(未图示)插入IC卡12的意旨的显示。

当用户在IC读卡器14的卡插入口(未图示)插入IC卡12时，控制单元50的CPU70判定为在IC读卡器14的卡插入口(未图示)插入了IC卡12，从而使IC读卡器14根据在用户信息管理单元68中所设定的IC卡规格而从IC卡12读取识别信息。然后，基于识别信息是否可读取，判定用户是否为正规的用户。

控制单元50的CPU70在判定为所插入的IC卡12是与不满足在用户信息管理单元68中所设定的IC卡规格的方式B对应的卡，且对控制单元50输出的读取信号异常，且判定为用户不是正规的用户时，使IC读卡器14的卡插入口(未图示)排出IC卡12，同时在操作面板54的显示单元上显示例如“该卡不对应”等、用于告知用户不是正规的用户且图像形成装置22不可使用的意旨的显示。这时，图像形成装置22依然是不能使用的状态，用户不能使用图像形成装置22。

另一方面，控制单元50的CPU70在判定为所插入的IC卡12是满足在用户信息管理单元68中所设定的IC卡规格的卡，且对控制单元50输出的读取信号正常，且判定为用户是正规的用户时，将图像形成装置22设为可使用的状态，同时在操作面板54的操作单元显示用于使用户等输入对于图像形成装置22进行的各种处理的指示的设定画面。

另外，在上述的动作中，当发生图像形成装置22和数据处理装置24的通信故障等时，控制单元50的CPU70判定为用户信息读取方式数据的发送失败，或者LAN I/F66在预定的规定时间以内没有从数据处理装置24接收用于通知所决定的IC卡规格的信号，并将用户信息管理单元68中所设定的用户认证方式从IC卡认证方式变更为操作面板认证方式，同时在操作面板54的显示单元显示例如“请输入口令”等用于告知促使口令的输入的意旨的显示。

当用户在预定的规定时间以内从操作面板54输入口令时，控制单元50的CPU70判定为在预定的规定时间以内有口令的输入，并读出在HDD52中预先存储的口令，基于读出的口令和从操作面板54输入的口令是否一致，判定用户是否为正规的用户。然后，当判定为口令不一致，判定为用户不是正规的用户时，在操作面板54的显示单元显示例如“口令错误”等用于告知输入的口令有误的意旨的显示。该显示在通过控制单元50的CPU70判定为在预定的规定时间以内没有口令的输入时也显示。在显示了这一显示时，图像形成装置22依然处于不可使用的状态，用户不能使用图像形成装置22。

另一方面，控制单元50的CPU70在判定为口令一致，且判定为用户是正规的用户时，将图像形成装置22设为可使用的状态，同时在操作面板54的操作单元显示用于使用户等输入对于图像形成装置22进行的各种处理的指示的设定画面。

正规的用户确认所显示的设定画面，并从操作面板54进行用于执行期望的作业的输入操作时，控制单元50的CPU70基于从操作面板54输入的控制信号，执行与用户的输入操作对应的处理。

在期望的全部处理结束时，用户使IC读卡器14的卡插入口(未图示)排出IC卡12，同时切断图像形成装置22的电源，从而结束图像形成装置22的使用。

另外，管理数据可由数据处理装置24的管理者等通过来自操作单元114的输入操作而改写，用户信息读取方式数据可由图像形成装置22的管理者等通过来自操作面板54的输入操作而改写。

例如，“室a”中所设置的图像形成装置22的正规的用户的“株式会社A”的职员具有的IC卡12被变更，管理数据(参照表2)中与“室a”关联存储的IC卡规格的方式A以及方式B，通过数据处理装置24的管理者等而被变更为方式B以及方式C时，控制单元100的CPU122如下决定IC读卡器14使用的IC卡规格。即，以图像形成装置22的设置场所名称的“室a”作为密钥，对照管理数据和用户信息读取方式数据，并将在管理数据中与“室a”关联存储的IC卡规格的方式B以及方式C中、与在用户信息读取方式数据中存储的IC读卡器14可对应的IC卡规格一致的IC卡规格的方式C作为IC读卡器14使用的IC卡规格来决定。

这样，可通过图像形成装置22的操作面板54以及数据处理装置24的操作单元114变更用户信息读取方式数据以及管理数据，因此例如在因IC读卡器14被更换或者正规的用户被变更从而用户信息读取方式数据以及管理数据中所存储的信息存在变更时，也能够迅速且正确地进行IC读卡器14使用的IC卡规格的决定，因此能够迅速且正确地进行用户认证处理。从而，能够进一步提高使用图像形成装置22的用户的便利性。

(在图像形成装置22中安装了USB存储器84时)

在图像形成装置22中安装了USB存储器84的情况下，本实施例的连接了IC读卡器14的图像形成装置22以及数据处理装置24如下动作。另外，在安装了USB存储器84的情况的动作中，除了从通过控制单元50的CPU70判定为连接了USB存储器84开始，直到在操作面板54的显示单元上显示用于告知促使插入IC卡12的意旨的显示为止的动作以外的动作，与没有安装USB存储器84的情况的动作相同。

控制单元50的CPU70在判定为第2USB I/F64上连接了USB存储器84时，判定USB存储器84是否存储有IC卡规格。然后，在判定为USB存储器84存储有IC卡规格时，从USB存储器84读出IC卡规格，并将读出的IC卡规格设定到用户信息管理单元68。

另一方面，控制单元50的CPU70在判定为USB存储器84没有存储IC卡规格时，与没有安装USB存储器84的情况同样地将IC卡规格设定到用户信息管理单元68。然后，当再次判定为第2USB I/F64上连接了USB存储器84时，在USB存储器84中存储从数据处理装置24通知的IC卡规格。

控制单元50的CPU70使操作面板54的显示单元显示例如“请插入卡”等、用于告知促使对IC读卡器14的卡插入口(未图示)插入IC卡12的意旨的显示。

这样，在对图像形成装置22安装了用于存储IC卡规格的USB存储器84时，控制单元50的CPU70不将用户信息读取方式数据经由LAN I/F66以及网络20发送到数据处理装置24，而基于USB存储器84中所存储的IC卡规格，设定IC读卡器14使用的IC卡规格。因此，即使在例如产生通信的故障等而图像形成装置22和数据处理装置24的通信不可行的状况下，也能够通过正规的用户在图像形成装置22上安装USB存储器84而进行用户认证处理，因此能够进一步提高使用图像形成装置22的用户的便利性。此外，由于能够省略重复进行图像形成装置22中的数据的发送接收处理、以及数据处理装置24中的决定处理和数据的发送接收处理等相同的动作，因此能够减少图像形成装置22以及数据处理装置24的相应的负担。

[变形例]

用户认证系统10的变形例除了在图像形成装置22的HDD52中存储的用户信息读取方式数据以及数据处理装置24的HDD110中存储的管理数据不同之外，与上述实施例中的用户认证系统10是相同的结构。在本变形例中，对于与用户认证系统10具有同一功能的结构部分附加相同的参照标号以及名称，并不再重复有关它们的详细说明。

<硬件结构>

[图像形成装置22]

HDD52将图像形成装置22的识别ID、IC读卡器14可对应的所有IC卡规格、图像形成装置22的网络域(network domain)名分别相关联后作为用户信息读取方式数据而预先存储。这里，图像形成装置22的网络域名是指，表示图像形成装置22所属的组的组信息。该网络域名例如在进行组织化使得每个业务内容属于不同的部门的公司等中，对各个部门单独分配。图像形成装置22的网络域名在设置图像形成装置22时，通过图像形成装置22的管理者等从操作面板54输入。表3表示用户信息读取方式数据的一例。

(表3)

IP地址	IC卡规格	网络域名
			192.0.0.1	方式B	域a

参照表3，在本实施例中，作为图像形成装置22的识别ID的IP地址“192.0.0.1”、作为IC读卡器14可对应的IC卡规格的方式B、作为图像形成装置22的网络域名的“域a”分别关联后，以表格形式被存储。在本说明书中，“域a”是在进行组织化使得每个业务内容属于不同的部门的“株式会社A”中，对“管理部门”单独分配的网络域名。属于“域a”的图像形成装置22的正规的用户是属于“管理部门”的职员。

[数据处理装置24]

HDD110将图像形成装置22的网络域名、和在被许可使用属于分配了该网络域名的组的图像形成装置22的用户具有的IC卡12中可使用的IC卡规格分别关联后，作为管理数据被预先存储。表4表示管理数据的一例。

(表4)

参照表4，在本实施例中，作为图像形成装置22的网络域名的“域a”、和作为属于分配了“域a”的“管理部门”的图像形成装置22的正规的用户的“管理部门”的职员具有的IC卡12的IC规格的方式A以及方式B分别相关联后，以表格形式被存储。即，对属于“管理部门”的图像形成装置22的正规的用户的“管理部门”的职员，预先由管理者等提供了满足方式A或者方式B的IC卡规格的IC卡12。同样地，域b～域n为止的多个网络域名、和只有属于分配了各个域名的组的图像形成装置22的正规的用户才具有的IC卡12的IC卡规格分别相关联后被存储。

<软件结构>

[图像形成装置22以及数据处理装置24]

在图像形成装置22的ROM72、以及数据处理装置24的ROM124中存储的计算机程序被编程为，控制用户认证系统10的变形例整体并使其动作。在图像形成装置22中用于实现用户认证系统10的变形例的程序与上述实施例中的用于实现用户认证系统10的程序相同。在数据处理装置24中用于实现用户认证系统10的变形例的程序，除了上述的步骤301(参照图6)中的处理以外，与上述实施例中的用于实现用户认证系统10的程序相同。以下，说明步骤301中的处理。

步骤301在步骤300中判定为接收到用户信息读取方式数据时(“是”的情况)执行，读出在HDD110中预先存储的管理数据，并基于读出的管理数据和接收到的用户信息读取方式数据，决定IC读卡器14使用的IC卡规格。即，在步骤301中，以图像形成装置22的网络域名作为密钥，对照管理数据和用户信息读取方式数据，并将一致的IC卡规格作为IC读卡器14使用的IC卡规格来决定。

<动作>

本变形例的连接了IC读卡器14的图像形成装置22以及数据处理装置24如下动作。在本变形例中，除了图像形成装置22上连接了USB存储器84的情况下的、决定IC读卡器14使用的IC卡规格时的动作以外，与上述实施例中的动作相同。以下，仅说明不同的动作。

控制单元100的CPU122在判定为LAN I/F118接收到从所连接的图像形成装置22发送的用户信息读取方式数据时，读出在HDD110中预先存储的管理数据，并基于读出的管理数据和接收到的用户信息读取方式数据，决定IC读卡器14使用的IC卡规格。在本实施例中，以作为图像形成装置22的网络域名的“域a”作为密钥，对照管理数据(参照表4)和用户信息读取方式数据(参照表3)，并将在管理数据中与“域a”关联存储的IC卡规格的方式A以及方式B中、与在用户信息读取方式数据中存储的IC读卡器14可对应的IC卡规格一致的IC卡规格的方式B作为IC读卡器14使用的IC卡规格来决定。这样，通过以图像形成装置22的网络域名作为密钥来对照管理数据和用户信息读取方式数据从而决定IC卡规格，能够按照图像形成装置22所属的每个组而变更用户认证处理中使用的IC卡规格，因此能够将图像形成装置22的用户例如按部门等的每个组而进行限定。从而，能够防止用户利用属于自己所属的部门等的组以外的组的图像形成装置22，因此能够正确地进行图像形成装置22的管理，同时能够进一步提高对于图像形成装置22的使用的安全性。此外，作为被分配了“域a”的组的“管理部门”的职员，通过使用预先具有的IC卡12而被认证为属于“管理部门”的图像形成装置22的正规的用户，因此不需要对每个图像形成装置22准备不同的IC卡12，能够进一步提高使用图像形成装置22的用户的便利性。

另外，管理数据可由数据处理装置24的管理者等通过来自操作单元114的输入操作而改写，用户信息读取方式数据可由图像形成装置22的管理者等通过来自操作面板54的输入操作而改写。

例如，属于“管理部门”的图像形成装置22的正规的用户的“管理部门”的职员具有的IC卡12被变更，管理数据(参照表4)中与“域a”关联存储的IC卡规格的方式A以及方式B，通过数据处理装置24的管理者等而被变更为方式B以及方式C时，控制单元100的CPU122如下决定IC读卡器14使用的IC卡规格。即，以图像形成装置22的网络域名的“域a”作为密钥，对照管理数据和用户信息读取方式数据，并将在管理数据中与“域a”关联存储的IC卡规格的方式B以及方式C中、与在用户信息读取方式数据中存储的IC读卡器14可对应的IC卡规格一致的IC卡规格的方式B作为IC读卡器14使用的IC卡规格来决定。

<作用/效果>

本实施例的用户认证系统10以及其变形例是包括多个图像形成装置22和经由网络20与多个图像形成装置22进行数据通信的数据处理装置24的用户认证系统，图形形成装置22包括从IC卡12读取用于识别正规的用户的识别信息的IC读卡器14，在图像形成装置22中，HDD52将图像形成装置22固有的识别ID、IC读卡器14可对应的所有的IC卡规格、作为用于从用户中限定正规的用户的限定信息的图像形成装置的设置场所名称或者图像形成装置22所属的网络域名相关联后，将其作为用户信息读取方式数据而预先存储，LAN I/F66将用户信息读取方式数据发送到数据处理装置24，同时从数据处理装置24接收通知IC读卡器14使用的IC卡规格的信号，用户信息管理单元68基于被通知的IC卡规格，设定IC读卡器14使用的IC卡规格，控制单元50的判定功能基于通过设定的IC卡规格是否可读取设别信息，判定用户是否为正规的用户，控制单元50的动作控制功能在通过判定功能判定为用户是正规的用户时，将图像形成装置22设为可使用的状态。此外，在数据处理装置24中，HDD110将作为限定信息的图像形成装置22的设置场所名称或者图形形成装置22所属的网络域名、和只有在正规的用户具有的IC12中可使用的IC卡规格相关联后作为管理数据而预先存储，LAN I/F118接收从图像形成装置22发送的用户信息读取方式数据，控制单元100的决定功能基于接收到的用户信息读取方式数据和管理数据，决定IC读卡器14使用的IC卡规格，LAN I/F118将通知所决定的IC规格的信号发送到具有对应的识别ID的图像形成装置22。

这样，可以与多个图像形成装置22进行数据通信的数据处理装置24，决定在各个图像形成装置22中包含的IC读卡器14中使用的IC卡规格，从而将通知该IC卡规格的信号发送到具有对应的识别ID的图像形成装置22中。图像形成装置22基于在数据处理装置24中所决定的IC卡规格，进行IC读卡器14使用的IC卡规格的设定、以及用户是否为正规的用户的判定。从而，图像形成装置22的管理者等不需要对每个图像形成装置22进行IC读卡器14使用的IC卡规格的决定以及设定，因此能够节省为进行用户是否为正规的用户的判定而所需的工夫。此外，由于IC卡规格的设定是自动地进行，因此能够消除设定失误，能够迅速且正确地进行用户是否为正规的用户的判定。进而，由于数据处理装置24存储在连接到各个图像形成装置22的IC读卡器14中使用的IC卡规格的决定所需的管理数据，因此在各个图像形成装置22中不需要预先存储管理数据。从而，能够减少在各个图像形成装置22中存储处理所需的负担，同时根据对于管理数据的一次的变更，能够对所有的图像形成装置22进行对应的变更，因此能够进一步节省用户的工夫。

并且，数据处理装置24基于用户信息读取方式数据和管理数据来决定IC读卡器14使用的IC卡规格，因此能够迅速且正确地进行决定，用户信息读取方式数据是将各个图像形成装置22所固有的识别ID、IC读卡器14可对应的IC卡规格、作为用于从用户中限定正规的用户的限定信息的图像形成装置22的设置场所名称或者图像形成装置22所属的网络域名相关联后预先存储的数据，管理数据是将限定信息和只有正规的用户才能使用的IC卡规格相关联后预先存储的数据。从而，能够迅速且正确地进行用户是否为正规的用户的判定。

此外，根据本实施例，由于在图像形成装置22的起动时，用于实现用户认证系统10以及其变形例的程序被起动，因此在至少用户信息读取方式数据或者管理数据中产生了变更的情况下，也能够正确地进行IC读卡器14使用的IC卡规格的决定。因此，能够始终正确地进行用户认证处理。此外，在至少用户信息读取方式数据或者管理数据中产生了变更的情况下，图像形成装置22的管理者等也不需要对每个图像形成装置22进行IC读卡器14使用的IC卡规格的决定以及设定，因此能够进一步节省为进行用户是否为正规的用户的判定而所需的工夫。

另外，在上述实施例中，其结构为根据来自操作单元114的输入操作而进行管理数据的输入，且根据来自操作面板54的输入操作而进行用户信息读取方式数据的输入，但本发明不限于那样的实施例。例如，结构也可以是根据来自连接到网络20的计算机等外部装置中的输入装置的输入操作而进行。

此外，在上述实施例中，其结构为将步骤110(参照图4)中对于USB存储器84的IC卡规格的存储处理在进行用户是否为正规的用户的判定处理之前进行，但本发明不限于那样的实施例。例如，结构也可以在步骤115(参照图4)中，同时进行将图像形成装置22设为可使用的状态的处理以及使操作面板54的显示单元显示设定画面的处理。通过设为这样的结构，只有在图像形成装置22的用户为正规的用户的情况下才存储用户认证处理中使用的IC卡规格，因此能够进一步提高对于图像形成装置22的使用的安全性。此外，本发明也可以是不进行上述的步骤110所示的处理的结构。

此外，根据上述实施例，其结构为在图像形成装置22的起动之后不久，进行步骤101～步骤103(参照图4)中的、基于USB存储器84中存储的IC卡规格的IC卡规格的设定处理，但本发明不限于那样的实施例。例如，结构也可以是在开始步骤107(参照图4)中的操作面板认证处理之前进行。这时，在判定为没有连接USB存储器84时，或者判定为USB存储器84没有存储IC卡规格时，优选进行操作面板认证处理。通过设为这样的结构，能够在除去产生了通信故障的情况以外的所有处理中，基于由数据处理装置24所决定的IC卡规格，进行IC读卡器14使用的IC卡规格的设定。从而，在至少用户信息读取方式数据或者管理数据中产生了变更的情况下，也能够正确地进行IC读卡器14使用的IC卡规格的决定，能够始终正确地进行用户认证处理。此外，本发明也可以是不进行上述的步骤101～步骤103所示的处理的结构。

此外，在上述实施例中，其结构为将使用了IC读卡器14的用户是否为正规的用户的判定进行一次，但本发明不限于那样的实施例。例如，结构也可以是在上述判定中判定为用户不是正规的用户时，将判定重复进行预定次数。这样，通过在判定为用户不是正规的用户时，将用户是否为正规的用户的判定进行预定次数，从而能够防止在IC卡12没有适当地插入到IC读卡器14的卡插入口(未图示)的情况等中进行错误的判定的情况。从而，能够进行进一步正确的用户认证处理。这时，优选如图7所示的显示例那样，每当判定为用户不是正规的用户时，在操作面板54上显示“该卡不对应。请使用其它卡重试一次。”等使用户进行再次判定的意旨的显示。用户确认显示，从而在重新插入卡之后对OK按钮55进行输入操作时，判定处理开始。

此外，在上述实施例中，在用户认证处理中，当判定为用户是正规的用户时将图像形成装置22设为可使用的状态，而当判定为用户不是正规的用户时使图像形成装置22依然为不可使用的状态，但本发明不限于那样的实施例。例如，也可以在判定为用户是正规的用户时，按照图像形成装置22的每个设置场所，或者图像形成装置22所属的每个组，进行印刷张数的计数等，按照各个设置场所或者每个组来管理使用状况。

此外，在上述实施例中，其结构为IC读卡器14被连接到图像形成装置22，但本发明不限于那样的实施例，也可以是内置的结构。

此外，在上述实施例中，作为网络20使用了基于LAN线路的网络，但本发明不限于那样的实施例，例如也可以使用基于无线的网络。

此外，在上述实施例中，在不能使用IC卡认证方式时使用了操作面板认证方式，但本发明不限于那样的实施例，例如也可以使用生物认证方式等。这时，图像形成装置22中还设有读取指纹或者声纹等用户的生物信息，并基于读取的生物信息进行用户认证处理的生物认证装置。此外，本发明也可以是不进行使用操作面板认证方式等的IC卡认证方式以外的其它认证方式的认证处理的结构。

本次公开的实施例只是例示，本发明并非仅限于上述的实施例。本发明的范围在参考发明的详细说明的记载的基础上，由权利要求的范围的各个请求项表示，包含与其中所记载的语句等同的含义以及范围内的所有变更。

Claims (20)

1、一种认证系统，包括多个终端装置和经由网络与所述多个终端装置进行数据通信的数据处理装置，所述多个终端装置包括读取用于识别正规的用户的识别信息的识别信息读取装置，

所述终端装置包括：

第1存储装置，将所述终端装置所固有的识别ID、所述识别信息读取装置可对应的识别信息读取方式、用于从用户中限定所述正规的用户的限定信息相关联后，将其作为第1数据进行预先存储；

第1发送装置，对所述数据处理装置发送所述第1数据；

第1接收装置，从所述数据处理装置接收用于通知所述识别信息读取装置使用的识别信息读取方式的信号；

设定装置，基于被通知的所述识别信息读取方式，设定所述识别信息读取装置使用的识别信息读取方式；

判定装置，基于通过设定的所述识别信息读取方式是否可读取所述识别信息，判定用户是否为所述正规的用户；以及

控制装置，基于所述判定结果，控制所述终端装置的动作，

所述数据处理装置包括：

第2存储装置，将所述限定信息和只有所述正规的用户才能使用的识别信息读取方式相关联后，作为第2数据进行预先存储；

第2接收装置，接收从所述终端装置发送的所述第1数据；

决定装置，基于接收到的所述第1数据和所述第2数据，决定所述识别信息读取装置使用的识别信息读取方式；以及

第2发送装置，将用于通知已决定的所述识别信息读取方式的信号，发送到具有对应的所述识别ID的所述终端装置。

2、如权利要求1所述的认证系统，

所述第1发送装置在所述终端装置的起动时，对所述数据处理装置发送所述第1数据。

3、如权利要求1所述的认证系统，

所述识别信息读取装置是从IC卡读取用于识别正规的用户的识别信息的IC读卡器，

所述第1存储装置包括第1存储单元，其将所述终端装置所固有的识别ID、所述IC读卡器可对应的IC卡规格、用于从用户中限定所述正规的用户的限定信息相关联后，将其作为第1数据进行预先存储，

所述第1接收装置包括接收单元，其从所述数据处理装置接收用于通知所述IC读卡器使用的IC卡规格的信号，

所述设定装置包括设定单元，其基于被通知的所述IC卡规格，设定所述IC读卡器使用的IC卡规格，

所述判定装置包括判定单元，其基于通过设定的所述IC卡规格是否可读取所述识别信息，判定用户是否为所述正规的用户，

所述第2存储装置包括第2存储单元，其将所述限定信息和在只有所述正规的用户具有的IC卡中能使用的IC卡规格相关联后，作为第2数据进行预先存储，

所述决定装置包括决定单元，其基于接收到的所述第1数据和所述第2数据，决定所述IC读卡器使用的IC卡规格，

所述第2发送装置包括发送单元，其将用于通知已决定的所述IC卡规格的信号，发送到具有对应的所述识别ID的所述终端装置。

4、如权利要求1所述的认证系统，

所述终端装置还包括第1输入装置，其用于用户输入口令，

所述第1存储装置包括存储单元，其预先存储仅对所述正规的用户所告知的口令，

所述判定装置包括判定单元，其基于所述存储单元中预先存储的所述口令和从所述第1输入装置输入的口令是否一致，判定用户是否为所述正规的用户。

5、如权利要求4所述的认证系统，

在所述第1发送装置不能对所述数据处理装置发送所述第1数据时，或者所述第1接收装置没有从所述数据处理装置接收用于通知所述识别信息读取装置使用的识别信息读取方式的信号时，所述判定单元基于所述存储单元中预先存储的所述口令和从所述第1输入装置输入的口令是否一致，判定用户是否为所述正规的用户。

6、如权利要求4所述的认证系统，

所述第1输入装置包括输入单元，其可输入所述第1数据，

所述数据处理装置还包括第2输入装置，其用于输入所述第2数据。

7、如权利要求1所述的认证系统，

所述限定信息是表示所述终端装置被设置的场所的场所信息。

8、如权利要求1所述的认证系统，

所述限定信息是表示所述终端装置所属的组的组信息。

9、如权利要求1所述的认证系统，

所述终端装置还包括安装单元，其构成为可装卸第3存储装置，所述第3存储装置存储由所述第2发送装置所通知的所述识别信息读取方式，

所述设定装置包括设定单元，其在对所述安装单元安装了所述第3存储装置时，基于所述第3存储装置中所存储的所述识别信息读取方式，设定所述识别信息读取装置使用的识别信息读取方式。

10、如权利要求1所述的认证系统，

所述终端装置还包括显示装置，其显示用于对用户通知的信息，

在通过所述判定装置判定为用户不是所述正规的用户时，所述显示装置显示用于告知用户不是所述正规的用户的意旨的显示。

11、一种终端装置，包括读取用于识别正规的用户的识别信息的识别信息读取装置，并经由网络与决定所述识别信息读取装置使用的识别信息读取方式的数据处理装置进行数据通信，

所述终端装置包括：

存储装置，将所述终端装置所固有的识别ID、所述识别信息读取装置可对应的识别信息读取方式、用于从用户中限定所述正规的用户的限定信息相关联后，将其作为数据进行预先存储；

发送装置，对所述数据处理装置发送所述数据；

接收装置，从所述数据处理装置接收用于通知所述识别信息读取装置使用的识别信息读取方式的信号；

设定装置，基于被通知的所述识别信息读取方式，设定所述识别信息读取装置使用的识别信息读取方式；

判定装置，基于通过设定的所述识别信息读取方式是否可读取所述识别信息，判定用户是否为所述正规的用户；以及

控制装置，基于所述判定结果，控制所述终端装置的动作。

12、如权利要求11所述的终端装置，

所述发送装置在所述终端装置的起动时，对所述数据处理装置发送所述数据。

13、如权利要求11所述的终端装置，

所述识别信息读取装置是从IC卡读取用于识别正规的用户的识别信息的IC读卡器，

所述存储装置包括存储单元，其将所述终端装置所固有的识别ID、所述IC读卡器可对应的IC卡规格、用于从用户中限定所述正规的用户的限定信息相关联后，将其作为数据进行预先存储，

所述接收装置包括接收单元，其从所述数据处理装置接收用于通知所述IC读卡器使用的IC卡规格的信号，

所述设定装置包括设定单元，其基于被通知的所述IC卡规格，设定所述IC读卡器使用的IC卡规格，

所述判定装置包括判定单元，其基于通过设定的所述IC卡规格是否可读取所述识别信息，判定用户是否为所述正规的用户。

14、如权利要求11所述的终端装置，

所述终端装置还包括输入装置，其用于用户输入口令，

所述存储装置包括存储单元，其预先存储仅对所述正规的用户所告知的口令，

所述判定装置包括判定单元，其基于所述存储单元中预先存储的所述口令和从所述输入装置输入的口令是否一致，判定用户是否为所述正规的用户。

15、如权利要求14所述的终端装置，

在所述发送装置不能对所述数据处理装置发送所述数据时，或者所述接收装置没有从所述数据处理装置接收用于通知所述识别信息读取装置使用的识别信息读取方式的信号时，所述判定单元基于所述存储单元中预先存储的所述口令和从所述输入装置输入的口令是否一致，判定用户是否为所述正规的用户。

16、如权利要求14所述的终端装置，

所述输入装置包括输入单元，其可输入所述数据。

17、如权利要求11所述的终端装置，

所述限定信息是表示所述终端装置被设置的场所的场所信息。

18、如权利要求11所述的终端装置，

所述限定信息是表示所述终端装置所属的组的组信息。

19、如权利要求11所述的终端装置，

所述终端装置还包括安装单元，其构成为可装卸第3存储装置，所述第3存储装置存储被通知的所述识别信息读取方式，

所述设定装置包括设定单元，其在对所述安装单元安装了所述第3存储装置时，基于所述第3存储装置中所存储的所述识别信息读取方式，设定所述识别信息读取装置使用的识别信息读取方式。

20、如权利要求11所述的终端装置，

所述终端装置还包括显示装置，其显示用于对用户通知的信息，

在通过所述判定装置判定为用户不是所述正规的用户时，所述显示装置显示用于告知用户不是所述正规的用户的意旨的显示。

Images