[go: up one dir, main page]

JP5617972B2 - Authentication information management system, image forming apparatus, authentication server, and processing method and program thereof - Google Patents

Authentication information management system, image forming apparatus, authentication server, and processing method and program thereof Download PDF

Info

Publication number
JP5617972B2
JP5617972B2 JP2013160482A JP2013160482A JP5617972B2 JP 5617972 B2 JP5617972 B2 JP 5617972B2 JP 2013160482 A JP2013160482 A JP 2013160482A JP 2013160482 A JP2013160482 A JP 2013160482A JP 5617972 B2 JP5617972 B2 JP 5617972B2
Authority
JP
Japan
Prior art keywords
authentication information
authentication
user
card
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2013160482A
Other languages
Japanese (ja)
Other versions
JP2013239202A (en
Inventor
和博 上野
和博 上野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Marketing Japan Inc
Original Assignee
Canon Marketing Japan Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Marketing Japan Inc filed Critical Canon Marketing Japan Inc
Priority to JP2013160482A priority Critical patent/JP5617972B2/en
Publication of JP2013239202A publication Critical patent/JP2013239202A/en
Application granted granted Critical
Publication of JP5617972B2 publication Critical patent/JP5617972B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B41—PRINTING; LINING MACHINES; TYPEWRITERS; STAMPS
    • B41J—TYPEWRITERS; SELECTIVE PRINTING MECHANISMS, i.e. MECHANISMS PRINTING OTHERWISE THAN FROM A FORME; CORRECTION OF TYPOGRAPHICAL ERRORS
    • B41J29/00—Details of, or accessories for, typewriters or selective printing mechanisms not otherwise provided for
    • B41J29/38—Drives, motors, controls or automatic cut-off devices for the entire printing mechanism
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • General Engineering & Computer Science (AREA)

Description

本発明は、認証情報の管理を行う認証サーバ、画像形成装置および認証情報管理システム、さらには認証情報を管理するための方法およびプログラムに関する。   The present invention relates to an authentication server that manages authentication information, an image forming apparatus, an authentication information management system, and a method and program for managing authentication information.

近年、複合機を使用する際にも、使用者を限定する目的から例えばＩＣカードを複合機のカードリーダにかざすことによって、ＩＣカードからよみとられた認証情報について認証情報管理装置（ＩＣカード認証サーバ）へ問い合わせを行い、認証情報が登録されていれば認証成功を複合機に応答し、複合機を使用可能とするシステムが既に存在する。   In recent years, when using a multi-function device, for the purpose of limiting the user, for example, an authentication information management device (IC card authentication) is used for authentication information read from the IC card by holding the IC card over the card reader of the multi-function device. Server), if authentication information has been registered, there is already a system that responds to the multifunction peripheral with a successful authentication and can use the multifunction peripheral.

この様なシステムはＩＣカードのカード情報（複合機の使用を許可する認証情報）を予め認証情報管理装置に登録しておかなければならず、管理者の手間を要してしまうということが存在する。   Such a system requires that the card information of the IC card (authentication information permitting the use of the multifunction device) be registered in advance in the authentication information management apparatus, which requires an administrator's trouble. To do.

そこで、特許文献１には、ＩＣカード認証時にカード情報が登録されていなければ、そのＩＣカードを使用するユーザが複合機上でＩＣカードの登録を行うシステムが記載されている。   Therefore, Patent Document 1 describes a system in which a user who uses an IC card registers the IC card on the multifunction device if the card information is not registered at the time of IC card authentication.

特開２００８−１８１４９１号公報JP 2008-181491 A

上記特許文献１のシステムは、ＩＣカード認証時にカード情報が登録されていなければ、ＩＣカードの登録を行うシステムで、カード情報は１ユーザに対して１つのみ登録可能となっている。   The system of Patent Document 1 is a system for registering an IC card if no card information is registered at the time of IC card authentication, and only one card information can be registered for one user.

しかしながら、現在では、例えば会社内で個人用のＩＣカードと社内の部門用のＩＣカードを複数保持して業務上で使い分けを行っているケースが存在する。   However, at present, there are cases in which a plurality of IC cards for personal use and IC cards for internal departments are held in a company and used for business purposes.

また、古いカードから新しいカードへ切り換える（移行する）場合、１ユーザが古いカードと新しいカードの両方を一定期間保持するケースが存在する。   When switching from an old card to a new card (transition), there is a case where one user holds both an old card and a new card for a certain period.

特許文献１のシステムでは、１ユーザに対して複数のＩＣカードを登録できない。新しいＩＣカードを登録すると、以前のカードは使用できなくなる。そのため、このようなケースでは、特許文献１のシステムが業務に適さない場合が存在する。   In the system of Patent Document 1, a plurality of IC cards cannot be registered for one user. If a new IC card is registered, the previous card cannot be used. Therefore, in such a case, there is a case where the system of Patent Document 1 is not suitable for business.

特許文献１のシステムは、カード情報が１ユーザに対して１つのみであり、登録されたカード情報をメンテナンスすることは容易である。しかし、複数のＩＣカードを使用できるようにする場合には、削除などのメンテナンスに煩雑な作業を要することになる。   In the system of Patent Document 1, there is only one card information for one user, and it is easy to maintain registered card information. However, when making it possible to use a plurality of IC cards, complicated operations such as deletion are required.

１ユーザが１枚のＩＣカードを保持する場合には、必ず１枚のカードが使われるため１枚のカードを紛失したら複合機を利用できないため、紛失の申請を行って新たなＩＣカードをもらうことが確実に行われるが、複数のＩＣカードを１ユーザが保持する場合、１枚のＩＣカードをなくしても他のＩＣカードを用いて複合機を利用することができるため、ＩＣカードの紛失の申請を行わない場合がある。   When one user holds one IC card, one card is always used, so if one card is lost, the multifunction device cannot be used, so apply for the loss and get a new IC card. However, if one user holds a plurality of IC cards, the IC can be lost even if one IC card is lost, because other IC cards can be used to use the multifunction device. May not be applied.

このように１ユーザが複数のＩＣカードを保持する場合には、管理者が各部門の部門長に棚卸依頼を行い、この依頼を受け取った部門長が各部門のメンバーに、全てのＩＣカードがあるかを聞いたうえで管理者へ棚卸報告を行うという手間のかかる運用がされている。   In this way, when one user holds a plurality of IC cards, the administrator makes a stocktaking request to the department head of each department, and the department head who receives this request sends all IC cards to the members of each department. It takes time and effort to report the inventory to the manager after asking if there is any.

さらに、ＩＣカードの管理は、通常ＩＣカード内に記憶されているカードの製造番号（カード番号）を用いて管理しているため、ＩＣカードを紛失した場合に、ＩＣカードを紛失してしまったためにＩＣカードのカード番号をユーザがわからず、どのＩＣカードを紛失してしまったのかを特定するのが困難であり、管理者にとってＩＣカードの棚卸は特に手間がかかってしまっていた。   Furthermore, since the IC card is normally managed using the card manufacturing number (card number) stored in the IC card, if the IC card is lost, the IC card is lost. In addition, it is difficult for the user to know the card number of the IC card and to identify which IC card has been lost, and it has been particularly troublesome for the administrator to inventory the IC card.

そのため、企業では、このＩＣカードを管理する負担を軽減する仕組みが望まれていた。   For this reason, companies have desired a mechanism for reducing the burden of managing this IC card.

そこで、本発明の目的は、記憶媒体を読み取ることによって、ユーザに対して登録されている記憶媒体の削除を画像形成装置から容易に行うことができる仕組みを提供することである。 An object of the present invention, by reading the serial憶媒body, by providing a mechanism which can easily delete the serial憶媒body registered for User chromatography The from the image forming apparatus is there.

本発明は、ユーザを識別するためのユーザ情報と、認証情報群とを対応付けて記憶している記憶手段を備える認証サーバと画像形成装置とを含む認証情報管理システムであって、前記画像形成装置は、ユーザ情報に対応付けられた認証情報群を前記認証サーバより受信する認証情報受信手段と、前記認証情報受信手段で受信した認証情報群の中で、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致しない認証情報を選択する認証情報選択手段と、前記認証情報選択手段で選択された前記認証情報を含む削除要求を前記認証サーバに送信する削除要求送信手段とを備え、前記認証サーバは、ユーザ情報に対応付けられた認証情報群を前記画像形成装置へ送信する認証情報送信手段と、前記画像形成装置から前記認証情報を含む削除要求を受信する削除要求受信手段と、前記削除要求受信手段で受信した削除要求に従って、前記記憶手段から削除対象の記憶媒体の認証情報を削除する削除手段とを備えることを特徴とする。 The present invention is an authentication information management system including an authentication server and an image forming apparatus including a storage unit that stores user information for identifying a user and an authentication information group in association with each other. An apparatus includes an authentication information receiving unit that receives an authentication information group associated with user information from the authentication server, and a memory used for user authentication owned by the user among the authentication information group received by the authentication information receiving unit. An authentication information selection unit that selects authentication information that does not match the authentication information of the storage medium obtained by reading the medium, and a deletion request that includes the authentication information selected by the authentication information selection unit is transmitted to the authentication server A deletion request transmission unit, wherein the authentication server transmits an authentication information group associated with user information to the image forming apparatus; A deletion request receiving unit that receives a deletion request including the authentication information from the image forming apparatus; and a deletion unit that deletes the authentication information of the storage medium to be deleted from the storage unit according to the deletion request received by the deletion request receiving unit; It is characterized by providing.

本発明によれば、記憶媒体を読み取ることによって、ユーザに対して登録されている記憶媒体の削除を画像形成装置から容易に行うことができる According to the present invention, by reading the serial憶媒body, it is possible to easily remove the serial憶媒body registered for User chromatography The from the image forming apparatus

本発明の認証情報管理システム１の構成の一例を示すシステム構成図The system block diagram which shows an example of a structure of the authentication information management system 1 of this invention ＩＣカード認証サーバ２００、ディレクトリサービスサーバ３００に適用可能な情報処理装置のハードウェア構成を示すブロック図A block diagram showing a hardware configuration of an information processing apparatus applicable to the IC card authentication server 200 and the directory service server 300 複合機１００のコントローラユニットのハードウェア構成の一例を示すブロック図Block diagram showing an example of a hardware configuration of a controller unit of the multifunction machine 100 複合機１００と、認証サーバ６００（ＩＣカード認証サーバ２００、ディレクトリサービスサーバ３００）の機能ブロック図Functional block diagram of MFP 100 and authentication server 600 (IC card authentication server 200, directory service server 300) 本発明の認証情報管理システム１におけるＩＣカード認証用テーブル５の一例を示すデータ構成図Data configuration diagram showing an example of an IC card authentication table 5 in the authentication information management system 1 of the present invention 本発明の認証情報管理システム１におけるユーザ情報管理処理の一例を示すフローチャートThe flowchart which shows an example of the user information management process in the authentication information management system 1 of this invention 本発明の認証情報管理システム１におけるユーザ認証画面７００を示す図The figure which shows the user authentication screen 700 in the authentication information management system 1 of this invention. 本発明の認証情報管理システム１におけるＩＣカード認証サーバ２００のユーザ認証処理の一例を示すフローチャートThe flowchart which shows an example of the user authentication process of the IC card authentication server 200 in the authentication information management system 1 of this invention. 本発明の認証情報管理システム１における複合機１００の認証情報管理画面での制御手順の一例を示すフローチャート7 is a flowchart showing an example of a control procedure on the authentication information management screen of the multifunction peripheral 100 in the authentication information management system 1 of the present invention. 本発明の認証情報管理システム１における認証情報管理画面１０００を示す図The figure which shows the authentication information management screen 1000 in the authentication information management system 1 of this invention. 本発明の認証情報管理システム１におけるカード情報登録の際の制御手順の一例を示すフローチャートThe flowchart which shows an example of the control procedure at the time of card information registration in the authentication information management system 1 of this invention 本発明の認証情報管理システム１におけるカード情報登録時のカード情報読取画面１２００を示す図The figure which shows the card information reading screen 1200 at the time of card information registration in the authentication information management system 1 of this invention 本発明の認証情報管理システム１におけるカード登録・カード名称入力画面１３００を示す図The figure which shows the card registration and card name input screen 1300 in the authentication information management system 1 of this invention 本発明の認証情報管理システム１におけるカード情報削除の際の制御手順の一例を示すフローチャートThe flowchart which shows an example of the control procedure at the time of card information deletion in the authentication information management system 1 of this invention 本発明の認証情報管理システム１におけるカード情報削除画面１５００を示す図The figure which shows the card information deletion screen 1500 in the authentication information management system 1 of this invention. 本発明の認証情報管理システム１におけるカード情報削除時のカード情報読取画面１６００を示す図The figure which shows the card information reading screen 1600 at the time of card information deletion in the authentication information management system 1 of this invention 本発明の認証情報管理システム１におけるパスワード変更の際の制御手順の一例を示すフローチャートThe flowchart which shows an example of the control procedure at the time of the password change in the authentication information management system 1 of this invention 本発明の認証情報管理システム１におけるパスワード変更画面１８００を示す図The figure which shows the password change screen 1800 in the authentication information management system 1 of this invention. 本発明の認証情報管理システム１における紛失カード情報削除画面１９００を示す図The figure which shows the lost card information deletion screen 1900 in the authentication information management system 1 of this invention 本発明の認証情報管理システム１における紛失カード情報削除の際の制御手順の一例を示すフローチャートThe flowchart which shows an example of the control procedure in the case of deletion of lost card information in the authentication information management system 1 of this invention 本発明の認証情報管理システム１におけるカード棚卸し画面２１００を示す図The figure which shows the card inventory screen 2100 in the authentication information management system 1 of this invention 本発明の認証情報管理システム１におけるカード棚卸しの際の制御手順の一例を示すフローチャートThe flowchart which shows an example of the control procedure in the case of card inventory in the authentication information management system 1 of this invention 本発明の認証情報管理システム１における棚卸し通知、および棚卸し未実施のカード情報の確認を行う際の制御手順の一例を示すフローチャートThe flowchart which shows an example of the control procedure at the time of confirming the inventory notification in the authentication information management system 1 of this invention, and the card information which is not inventoried

以下、図面を参照して、本発明の実施形態を詳細に説明する。   Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.

図１は、本発明の認証情報管理システム１の構成の一例を示すシステム構成図である。   FIG. 1 is a system configuration diagram showing an example of the configuration of the authentication information management system 1 of the present invention.

本実施形態の認証情報管理システム１は、１又は複数の複合機１００、１又は複数のＩＣカード認証サーバ２００、および１又は複数のディレクトリサービスサーバ３００がＬＡＮ（ローカルエリアネットワーク）４００やＷＡＮ（ワイドエリアネットワーク）５００を介して接続される構成となっている。   In the authentication information management system 1 of the present embodiment, one or a plurality of multifunction peripherals 100, one or a plurality of IC card authentication servers 200, and one or a plurality of directory service servers 300 include a LAN (local area network) 400 or a WAN (wide). (Area network) 500 is connected.

また、後に説明するが、ＩＣカード認証サーバ２００とディレクトリサービスサーバ３００は、併せて認証サーバ６００と捉えることができる。   As will be described later, the IC card authentication server 200 and the directory service server 300 can be regarded as an authentication server 600 together.

複合機１００（画像形成装置）は、印刷などの諸機能を有する。また、ユーザ情報やＩＣカードのカード情報（認証情報）をＩＣカード認証サーバ２００に送信して認証依頼など行う。なお、本実施形態において、ＩＣカードのカード情報は複合機１００の使用を許可するキー情報である。また、本実施形態では、ＩＣカードを用いて説明するが、ＩＣカードに限らずユーザが所有するユーザ認証に用いることが可能な記憶媒体であればいずれでもよい。   The multifunction peripheral 100 (image forming apparatus) has various functions such as printing. Also, the user information and the card information (authentication information) of the IC card are transmitted to the IC card authentication server 200 to make an authentication request. In the present embodiment, the card information of the IC card is key information that permits the use of the multifunction device 100. In this embodiment, an IC card is used for explanation. However, the present invention is not limited to an IC card, and any storage medium that can be used for user authentication owned by a user may be used.

ＩＣカード認証サーバ２００は、ＩＣカード認証用テーブル（後述する図１０に示す）を記憶し、複合機１００からのＩＣカードによる認証依頼、またはユーザ名とパスワードによる認証依頼に応じて、該ＩＣカード認証用テーブルを用いて認証処理を行う。   The IC card authentication server 200 stores an IC card authentication table (shown in FIG. 10 to be described later), and the IC card authentication server 200 responds to the authentication request by the IC card from the multifunction device 100 or the authentication request by the user name and password. Authentication processing is performed using the authentication table.

ディレクトリサービスサーバ３００は、ネットワーク上に存在するサーバ、クライアント等のハードウェア資源や、それらを使用するユーザの属性（例えば、マイクロソフト社のＷｉｎｄｏｗｓ（登録商標）のログインユーザ名、パスワード）、アクセス権等の情報を一元記憶管理するものであり、例えば、アクティブディレクトリ（Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（登録商標））機能を搭載したサーバやＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）サーバである。   The directory service server 300 includes hardware resources such as servers and clients existing on the network, user attributes (for example, Microsoft Windows (registered trademark) login user name and password), access rights, and the like. For example, a server equipped with an active directory (Active Directory (registered trademark)) function or an LDAP (Lightweight Directory Access Protocol) server.

以下、図２を用いて、図１に示したＩＣカード認証サーバ２００、ディレクトリサービスサーバ３００に適用可能な情報処理装置のハードウェア構成について説明する。   Hereinafter, a hardware configuration of an information processing apparatus applicable to the IC card authentication server 200 and the directory service server 300 illustrated in FIG. 1 will be described with reference to FIG.

図２は、図１に示したＩＣカード認証サーバ２００、ディレクトリサービスサーバ３００に適用可能な情報処理装置のハードウェア構成を示すブロック図である。   FIG. 2 is a block diagram showing a hardware configuration of an information processing apparatus applicable to the IC card authentication server 200 and the directory service server 300 shown in FIG.

図２において、２０１はＣＰＵで、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。   In FIG. 2, reference numeral 201 denotes a CPU that comprehensively controls each device and controller connected to the system bus 204. Further, the ROM 202 or the external memory 211 is necessary to realize a BIOS (Basic Input / Output System) or an operating system program (hereinafter referred to as an OS), which is a control program of the CPU 201, or a function executed by each server or each PC. Various programs to be described later are stored.

２０３はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１１からＲＡＭ２０３にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。   A RAM 203 functions as a main memory, work area, and the like for the CPU 201. The CPU 201 implements various operations by loading a program or the like necessary for execution of processing from the ROM 202 or the external memory 211 into the RAM 203 and executing the loaded program.

また、２０５は入力コントローラで、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイス等からの入力を制御する。２０６はビデオコントローラで、ＣＲＴディスプレイ（ＣＲＴ）２１０等の表示器への表示を制御する。なお、図２では、ＣＲＴ２１０と記載しているが、表示器はＣＲＴだけでなく、液晶ディスプレイ等の他の表示器であってもよい。これらは必要に応じて管理者が使用するものである。   An input controller 205 controls input from a keyboard (KB) 209 or a pointing device such as a mouse (not shown). A video controller 206 controls display on a display device such as a CRT display (CRT) 210. In FIG. 2, although described as CRT 210, the display device is not limited to the CRT, but may be another display device such as a liquid crystal display. These are used by the administrator as needed.

２０７はメモリコントローラで、ブートプログラム、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶する外部記憶装置（ハードディスク（ＨＤ））や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。   A memory controller 207 is provided in an external storage device (hard disk (HD)), a flexible disk (FD), or a PCMCIA card slot for storing a boot program, various applications, font data, user files, editing files, various data, and the like. Controls access to an external memory 211 such as a compact flash (registered trademark) memory connected via an adapter.

２０８は通信Ｉ／Ｆコントローラで、ネットワーク（例えば、図１に示したＬＡＮ４００）を介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。   A communication I / F controller 208 connects and communicates with an external device via a network (for example, the LAN 400 shown in FIG. 1), and executes communication control processing in the network. For example, communication using TCP / IP is possible.

なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ＣＲＴ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ＣＲＴ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。   Note that the CPU 201 enables display on the CRT 210 by executing outline font rasterization processing on a display information area in the RAM 203, for example. In addition, the CPU 201 enables a user instruction with a mouse cursor (not shown) on the CRT 210.

本発明を実現するための後述する各種プログラム（例えば、認証情報管理プログラム）は、外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０３にロードされることによりＣＰＵ２０１によって実行されるものである。さらに、上記プログラムの実行時に用いられる定義ファイル及び各種情報テーブル等も、外部メモリ２１１に格納されており、これらについての詳細な説明も後述する。   Various programs (for example, an authentication information management program) to be described later for realizing the present invention are recorded in the external memory 211 and are executed by the CPU 201 by being loaded into the RAM 203 as necessary. Furthermore, definition files and various information tables used when executing the program are also stored in the external memory 211, and a detailed description thereof will be described later.

次に、図３を用いて、本発明の情報処理装置としての複合機１００を制御するコントローラユニットのハードウェア構成について説明する。   Next, the hardware configuration of the controller unit that controls the multifunction peripheral 100 as the information processing apparatus of the present invention will be described with reference to FIG.

図３は、図１に示した複合機１００のコントローラユニットのハードウェア構成の一例を示すブロック図である。   FIG. 3 is a block diagram illustrating an example of a hardware configuration of the controller unit of the multifunction peripheral 100 illustrated in FIG.

図３において、３１６はコントローラユニットで、画像入力デバイスとして機能するスキャナ３１４や、画像出力デバイスとして機能するプリンタ３１２と接続する一方、ＬＡＮ（例えば、図１に示したＬＡＮ４００）や公衆回線（ＷＡＮ）（例えば、ＰＳＴＮまたはＩＳＤＮ（登録商標）等）と接続することで、画像データやデバイス情報の入出力を行う。   In FIG. 3, reference numeral 316 denotes a controller unit which is connected to a scanner 314 functioning as an image input device and a printer 312 functioning as an image output device, while being connected to a LAN (for example, the LAN 400 shown in FIG. 1) or a public line (WAN). By connecting to (for example, PSTN or ISDN (registered trademark)), input / output of image data and device information is performed.

コントローラユニット３１６において、３０１はＣＰＵで、システム全体を制御するプロセッサである。３０２はＲＡＭで、ＣＰＵ３０１が動作するためのシステムワークメモリであり、プログラムを記録するためのプログラムメモリや、画像データを一時記録するための画像メモリでもある。   In the controller unit 316, reference numeral 301 denotes a CPU, which is a processor that controls the entire system. A RAM 302 is a system work memory for the CPU 301 to operate, and is also a program memory for recording a program and an image memory for temporarily recording image data.

３０３はＲＯＭで、システムのブートプログラムや各種制御プログラムが格納されている。３０４は外部記憶装置（ハードディスクドライブ（ＨＤＤ））で、システムを制御するための各種プログラム（例えば、認証情報管理プログラム）、画像データ等を格納する。   A ROM 303 stores a system boot program and various control programs. An external storage device (hard disk drive (HDD)) 304 stores various programs (for example, an authentication information management program) for controlling the system, image data, and the like.

３０７は操作部インタフェース（操作部Ｉ／Ｆ）で、操作部（ＵＩ）３０８とのインタフェース部であり、操作部３０８に表示する画像データを操作部３０８に対して出力する。また、操作部Ｉ／Ｆ３０７は、操作部３０８から本システム使用者が入力した情報（例えば、ユーザ情報等）をＣＰＵ３０１に伝える役割をする。なお、操作部３０８はタッチパネルを有する表示部を備え、該表示部に表示されたボタンを、ユーザが押下（指等でタッチ）することにより、各種指示を行うことができる。   An operation unit interface (operation unit I / F) 307 is an interface unit with the operation unit (UI) 308 and outputs image data to be displayed on the operation unit 308 to the operation unit 308. The operation unit I / F 307 serves to transmit information (for example, user information) input by the system user from the operation unit 308 to the CPU 301. Note that the operation unit 308 includes a display unit having a touch panel, and various instructions can be given by a user pressing (touching with a finger or the like) a button displayed on the display unit.

３０５はネットワークインタフェース（Ｎｅｔｗｏｒｋ Ｉ／Ｆ）で、ネットワーク（ＬＡＮ）に接続し、データの入出力を行う。３０６はモデム（ＭＯＤＥＭ）で、公衆回線（ＷＡＮ）に接続し、ＦＡＸの送受信等のデータの入出力を行う。   A network interface (Network I / F) 305 is connected to a network (LAN) and inputs / outputs data. A modem (MODEM) 306 is connected to a public line (WAN) and inputs / outputs data such as FAX transmission / reception.

３１８は外部インタフェース（外部Ｉ／Ｆ）で、ＵＳＢ、ＩＥＥＥ１３９４、プリンタポート、ＲＳ−２３２Ｃ等の外部入力を受け付けるＩ／Ｆ部であり、本実施形態においては認証で必要となるＩＣカードの読み取り用のカードリーダ３１９が外部Ｉ／Ｆ部３１８に接続されている。そして、ＣＰＵ３０１は、この外部Ｉ／Ｆ３１８を介してカードリーダ３１９によるＩＣカードからの情報読み取りを制御し、該ＩＣカードから読み取られた情報を取得可能である。   Reference numeral 318 denotes an external interface (external I / F), which is an I / F unit that accepts external inputs such as USB, IEEE 1394, printer port, and RS-232C. In this embodiment, for reading an IC card required for authentication The card reader 319 is connected to the external I / F unit 318. The CPU 301 can control reading of information from the IC card by the card reader 319 via the external I / F 318, and can acquire information read from the IC card.

尚、ＩＣカードに限らず、画像形成装置の使用をユーザに許可することが可能な記憶媒体であればよい。この場合、記憶媒体には画像形成装置の使用をユーザに許可するための個別のキー情報（認証情報）が記憶される。このキー情報は、記憶媒体の製造番号でも、ユーザが企業内で与えられるユーザコードであってもよい。
以上のデバイスがシステムバス３０９上に配置される。 Note that the storage medium is not limited to an IC card, and any storage medium that allows the user to use the image forming apparatus may be used. In this case, individual key information (authentication information) for permitting the user to use the image forming apparatus is stored in the storage medium. This key information may be a production number of the storage medium or a user code given by the user within the company.
The above devices are arranged on the system bus 309.

３２０はイメージバスインタフェース（ＩＭＡＧＥ ＢＵＳ Ｉ／Ｆ）であり、システムバス３０９と画像データを高速で転送する画像バス３１５とを接続し、データ構造を変換するバスブリッジである。   Reference numeral 320 denotes an image bus interface (IMAGE BUS I / F), which is a bus bridge that connects the system bus 309 and an image bus 315 that transfers image data at high speed and converts the data structure.

画像バス３１５は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス３１５上には以下のデバイスが配置される。   The image bus 315 is configured by a PCI bus or IEEE1394. The following devices are arranged on the image bus 315.

３１０はラスタイメージプロセッサ（ＲＩＰ）で、例えば、ＰＤＬコード等のベクトルデータをビットマップイメージに展開する。３１１はプリンタインタフェース（プリンタＩ／Ｆ）で、プリンタ３１２とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。また、３１３はスキャナインタフェース（スキャナＩ／Ｆ）で、スキャナ３１４とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。   A raster image processor (RIP) 310 develops vector data such as a PDL code into a bitmap image. A printer interface (printer I / F) 311 connects the printer 312 and the controller unit 316, and performs synchronous / asynchronous conversion of image data. A scanner interface (scanner I / F) 313 connects the scanner 314 and the controller unit 316 and performs synchronous / asynchronous conversion of image data.

３１７は画像処理部で、入力画像データに対し補正、加工、編集を行ったり、プリント   An image processing unit 317 corrects, processes, and edits input image data, and prints

出力画像データに対して、プリンタの補正、解像度変換等を行ったりする。また、これに加えて、画像処理部３１７は、画像データの回転や、多値画像データに対してはＪＰＥＧ、２値画像データはＪＢＩＧ、ＭＭＲ、ＭＨ等の圧縮伸張処理を行う。 For example, printer correction and resolution conversion are performed on the output image data. In addition to this, the image processing unit 317 performs image data rotation and compression / decompression processing such as JPEG for multi-valued image data and JBIG, MMR, MH for binary image data.

スキャナ部３１４は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサで走査することで、ラスタイメージデータとして電気信号に変換する。原稿用紙は原稿フィーダのトレイにセットし、装置使用者が操作部３０８から読み取り起動指示することにより、ＣＰＵ３０１がスキャナ３１４に指示を与え、フィーダは原稿用紙を１枚ずつフィードし原稿画像の読み取り動作を行う。   The scanner unit 314 illuminates an image on paper as a document and scans it with a CCD line sensor, thereby converting it into an electrical signal as raster image data. The original paper is set on the tray of the original feeder, and when the apparatus user gives a reading start instruction from the operation unit 308, the CPU 301 gives an instruction to the scanner 314, and the feeder feeds the original paper one by one to read the original image. I do.

プリンタ部３１２は、ラスタイメージデータを用紙上の画像に変換する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。   The printer unit 312 is a part that converts raster image data into an image on paper. The method is an electrophotographic method using a photosensitive drum or a photosensitive belt, and ink is ejected from a micro nozzle array directly on the paper. There is an inkjet method for printing an image, but any method may be used.

プリント動作の起動は、ＣＰＵ３０１からの指示によって開始する。なお、プリンタ部３１２には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセットがある。   The activation of the printing operation is started by an instruction from the CPU 301. The printer unit 312 has a plurality of paper feed stages so that different paper sizes or different paper orientations can be selected, and has a paper cassette corresponding thereto.

操作部３０８は、ＬＣＤ表示部を有し、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報を操作部Ｉ／Ｆ３０７を介してＣＰＵ３０１に伝える。また、操作部３０８は、各種操作キーとして、例えば、スタートキー、ストップキー、ＩＤキー、リセットキー等を備える。   The operation unit 308 has an LCD display unit, and a touch panel sheet is pasted on the LCD. The operation unit 308 displays an operation screen of the system. When a displayed key is pressed, the position information is displayed on the operation unit I / F 307. To the CPU 301 via The operation unit 308 includes, for example, a start key, a stop key, an ID key, a reset key, and the like as various operation keys.

ここで、操作部３０８のスタートキーは、原稿画像の読み取り動作を開始する時などに用いる。スタートキーの中央部には、緑と赤の２色ＬＥＤがあり、その色によってスタートキーが使える状態にあるかどうかを示す。また、操作部３０８のストップキーは、稼働中の動作を止める働きをする。また、操作部３０８のＩＤキーは、使用者のユーザＩＤを入力する時に用いる。リセットキーは、操作部からの設定を初期化する時に用いる。   Here, the start key of the operation unit 308 is used when starting a document image reading operation. At the center of the start key, there are two color LEDs, green and red, which indicate whether or not the start key can be used. Further, the stop key of the operation unit 308 functions to stop the operation in operation. The ID key of the operation unit 308 is used when inputting the user ID of the user. The reset key is used when initializing settings from the operation unit.

カードリーダ３１９は、ＣＰＵ３０１からの制御により、ＩＣカード（例えば、ソニー社のフェリカ（ＦｅｌｉＣａ）（登録商標））内に記憶されている情報を読み取り、該読み取った情報を外部Ｉ／Ｆ３１８を介してＣＰＵ３０１へ通知する。   The card reader 319 reads information stored in an IC card (for example, Sony FeliCa (registered trademark)) under the control of the CPU 301, and reads the read information via the external I / F 318. The CPU 301 is notified.

次に、図４に示す、本発明の画像形成装置としての複合機１００と、認証サーバ６００（ＩＣカード認証サーバ２００、ディレクトリサービスサーバ３００）の機能ブロック図について説明する。   Next, a functional block diagram of the MFP 100 as the image forming apparatus of the present invention and the authentication server 600 (IC card authentication server 200, directory service server 300) shown in FIG. 4 will be described.

尚、各機能ブロックが処理する詳細な制御については、後述するフローチャートにて説明する。   In addition, the detailed control which each functional block processes is demonstrated with the flowchart mentioned later.

複合機１００のユーザ認証要求部４０１は、操作部３０８より、ユーザの操作によって入力されたユーザ名、パスワード、ユーザ認証（確認）先のユーザ情報を取得する。また、ネットワークインタフェース３０５を介して、認証サーバ６００へ取得したユーザ情報を認証要求として送信する。   The user authentication request unit 401 of the multifunction peripheral 100 acquires the user name, password, and user authentication (confirmation) destination user information input by the user operation from the operation unit 308. Also, the acquired user information is transmitted as an authentication request to the authentication server 600 via the network interface 305.

尚、ユーザ認証要求部４０１は、後述するステップＳ６０１〜ステップＳ６０２の処理に対応する。   The user authentication request unit 401 corresponds to processing in steps S601 to S602 described later.

認証サーバ６００のユーザ認証部４２５は、通信Ｉ／Ｆコントローラ２０８を介して複合機１００から受信したユーザ情報に従って、ＩＣカード認証用テーブル（後述する図５に示す）を検索し、受信したユーザ情報に含まれるユーザ名が存在するか否かを判定する。   The user authentication unit 425 of the authentication server 600 searches the IC card authentication table (shown in FIG. 5 described later) according to the user information received from the multi-function device 100 via the communication I / F controller 208, and receives the received user information. It is determined whether or not the user name included in.

尚、ユーザ認証部４２５は、後述するステップＳ６０３〜ステップＳ６０４、ステップＳ８０１〜ステップＳ８０７の処理に対応する。   Note that the user authentication unit 425 corresponds to processing in steps S603 to S604 and steps S801 to S807 described later.

認証サーバ６００のユーザ認証結果送信部４２７はユーザ認証部４２５で判定した認証結果を複合機１００に送信する。   The user authentication result transmission unit 427 of the authentication server 600 transmits the authentication result determined by the user authentication unit 425 to the multifunction device 100.

尚、ユーザ認証結果送信部４２７は、後述するステップＳ６０５の処理に対応する。   Note that the user authentication result transmission unit 427 corresponds to the processing in step S605 described later.

複合機１００のユーザ認証結果取得部４０３は、認証サーバ６００より認証結果を取得する。認証ＯＫの認証結果を取得した場合、ＩＣカードのカード情報の登録や削除やユーザのパスワードの変更を行うための画面（後述する図１０に示す）に推移させる。   The user authentication result acquisition unit 403 of the MFP 100 acquires the authentication result from the authentication server 600. When the authentication OK authentication result is acquired, the screen is shifted to a screen (shown in FIG. 10 described later) for registering or deleting the card information of the IC card and changing the user password.

尚、ユーザ認証結果取得部４０３は、後述するステップＳ６０６〜ステップＳ６０７の処理に対応する。   The user authentication result acquisition unit 403 corresponds to processing in steps S606 to S607 described later.

複合機１００の表示部４０５は、情報を更新するためのモードの切替を行うための画面（後述する図１０に示す）を複合機１００の操作部３０８に表示する。具体的には、画面上で、カード情報の登録を行うモードと、カード情報の削除を行うモードと、ユーザ情報のパスワードを変更するためのモードに切り替えることができる。   The display unit 405 of the multifunction device 100 displays a screen (shown in FIG. 10 described later) for switching a mode for updating information on the operation unit 308 of the multifunction device 100. Specifically, on the screen, it is possible to switch to a mode for registering card information, a mode for deleting card information, and a mode for changing a password for user information.

尚、表示部４０５は、後述するステップＳ６０８、Ｓ９０１〜ステップＳ９０６の処理に対応する。   The display unit 405 corresponds to processing in steps S608 and S901 to S906 described later.

複合機１００の認証情報送信部４０７は、第２の認証情報取得部４１９で取得したＩＣカードのカード情報を認証サーバ６００で登録すべく送信する。   The authentication information transmission unit 407 of the MFP 100 transmits the card information of the IC card acquired by the second authentication information acquisition unit 419 so as to be registered by the authentication server 600.

尚、認証情報送信部４０７は、後述するステップＳ１１０３の処理に対応する。   Note that the authentication information transmission unit 407 corresponds to the processing in step S1103 described later.

複合機１００の認証情報削除指示部４０９は、ユーザ認証部４２５で認証されたユーザの一または複数のカード情報の削除を認証サーバ６００に指示する。   The authentication information deletion instruction unit 409 of the multifunction peripheral 100 instructs the authentication server 600 to delete one or more card information of the user authenticated by the user authentication unit 425.

尚、認証情報削除指示部４０９は、後述するステップＳ１４０８の処理に対応する。   Note that the authentication information deletion instruction unit 409 corresponds to the processing in step S1408 described later.

複合機１００の第１の認証情報取得部４１１は、ユーザ認証部４２５で認証されたユーザの全てのカード情報を認証サーバ６００から取得する。   The first authentication information acquisition unit 411 of the multifunction peripheral 100 acquires all card information of the user authenticated by the user authentication unit 425 from the authentication server 600.

尚、第１の認証情報取得部４１１は、後述するステップＳ１４０５やステップＳ２１０５、ステップＳ２２０５の処理に対応する。   Note that the first authentication information acquisition unit 411 corresponds to processing in step S1405, step S2105, and step S2205 described later.

複合機１００の認証情報一覧表示部４１３は、第１の認証情報取得部４１１で取得したカード情報の一覧を表示する。   The authentication information list display unit 413 of the multifunction peripheral 100 displays a list of card information acquired by the first authentication information acquisition unit 411.

尚、認証情報一覧表示部４１３は、後述するステップＳ１４０６やステップＳ２１０６、ステップＳ２２０６の処理に対応する。   Note that the authentication information list display unit 413 corresponds to processing in step S1406, step S2106, and step S2206 described later.

複合機１００の認証情報選択部４１５は、認証情報一覧表示部４１３で表示したカード情報一覧の中から、認証情報削除指示部４０９で削除指示するカード情報をユーザに選択可能にする。また、棚卸指示部４２２で棚卸指示するカード情報をユーザに選択可能にする。   The authentication information selection unit 415 of the multifunction peripheral 100 allows the user to select card information to be deleted by the authentication information deletion instruction unit 409 from the card information list displayed by the authentication information list display unit 413. In addition, the user can select the card information for which the inventory instruction unit 422 instructs the inventory.

尚、認証情報選択部４１５は、後述するステップＳ１４０７やステップＳ２０１６〜Ｓ２１０７、ステップＳ２２０７の処理に対応する。   Note that the authentication information selection unit 415 corresponds to processing in step S1407, steps S2016 to S2107, and step S2207, which will be described later.

複合機１００の認証情報読取部４１７は、カード情報の登録処理や削除処理などを行うために、ユーザがカードリーダ３１９などにかざしたＩＣカードのカード情報を読み取る。   The authentication information reading unit 417 of the multifunction device 100 reads the card information of the IC card held by the user over the card reader 319 or the like in order to perform card information registration processing or deletion processing.

複合機１００の第２の認証情報取得部４１９は、カードリーダ３１９など認証情報読取部４１７で読み取ったカード情報（例えば、カード番号など）を取得する。取得したカード情報を、認証情報送信部４０７や認証情報判定部４２１などへ受け渡す。   The second authentication information acquisition unit 419 of the multifunction peripheral 100 acquires card information (for example, a card number) read by the authentication information reading unit 417 such as the card reader 319. The acquired card information is transferred to the authentication information transmission unit 407, the authentication information determination unit 421, and the like.

また、カード情報を取得する際には、通知画面（後述する図１２や図１６に示す）を表示させ、カードリーダ３１９にＩＣカードをかざすようユーザに通知する。   When acquiring card information, a notification screen (shown in FIGS. 12 and 16 described later) is displayed to notify the user to hold the IC card over the card reader 319.

尚、認証情報読取部４１７および第２の認証情報取得部４１９は、後述するＳ１１０１、Ｓ１４０７の処理に対応する。   Note that the authentication information reading unit 417 and the second authentication information acquisition unit 419 correspond to the processing of S1101 and S1407 described later.

複合機１００の認証情報判定部４２１は、認証情報選択部４１５でユーザが選択したカード情報と、第２の認証情報取得部４１９で取得したカード情報とが一致するか判定する。   The authentication information determination unit 421 of the multifunction device 100 determines whether the card information selected by the user by the authentication information selection unit 415 matches the card information acquired by the second authentication information acquisition unit 419.

一致した場合には、認証情報選択部４１５でユーザが選択したカード情報を削除対象として、認証情報削除指示部４０９が認証サーバ６００に削除指示を行う。   If they match, the authentication information deletion instruction unit 409 instructs the authentication server 600 to delete the card information selected by the user in the authentication information selection unit 415 as a deletion target.

尚、認証情報判定部４２１は、後述するステップＳ１４０７の処理に対応する。   Note that the authentication information determination unit 421 corresponds to the processing in step S1407 described later.

また、認証情報名称入力部４２３は、図１３に対応し、図１３の画面でユーザに入力されたカード名称の入力を受け付ける。   The authentication information name input unit 423 corresponds to FIG. 13 and accepts input of a card name input by the user on the screen of FIG.

印刷データ出力部は、図２０のステップＳ２１１４に対応し、紛失届出書の印刷データを生成し、複合機１００の画像処理部３１７へ出力制御を行う。   The print data output unit corresponds to step S2114 in FIG. 20, generates print data for the lost notification form, and controls output to the image processing unit 317 of the multifunction peripheral 100.

棚卸指示部は、図２２のステップＳ２２０６に対応し、ＩＣカードがかざされることによって選択されたカード情報を含む棚卸要求を認証サーバ６００へ送信する。   In response to step S2206 in FIG. 22, the inventory instruction unit transmits an inventory request including card information selected by holding the IC card to the authentication server 600.

本実施形態では、カード情報の削除の際（図１０の１００１が押下された場合）には、まず、ユーザ認証部４２５で認証されたユーザの全てのカード情報を第１の認証情報取得部４１１で取得する。そして、取得したカード情報の一覧を認証情報一覧表示部４１３で表示する。その中から削除するカード情報を認証情報選択部４１５でユーザにより選択させる。次に、削除するカード情報に該当するＩＣカードを認証情報読取部４１７でユーザに読み取らせ、読み取ったカード情報を第２の認証情報取得部４１９で取得する。さらに、認証情報判定部４２１によって、認証情報選択部４１５でユーザが選択したカード情報と第２の認証情報取得部４１９で取得したカード情報とを比較する。カード情報が一致した場合には、認証情報削除指示部４０９がこの一致したカード情報をＩＣカード認証サーバ２００に送信することでＩＣカード認証用テーブル（後述する図５に示す）からカード情報を削除させる。   In this embodiment, when the card information is deleted (when 1001 in FIG. 10 is pressed), first, all the card information of the user authenticated by the user authentication unit 425 is stored in the first authentication information acquisition unit 411. Get in. Then, the list of acquired card information is displayed on the authentication information list display unit 413. The card information to be deleted is selected by the authentication information selection unit 415 by the user. Next, the authentication information reading unit 417 causes the user to read the IC card corresponding to the card information to be deleted, and the second authentication information acquisition unit 419 acquires the read card information. Further, the authentication information determination unit 421 compares the card information selected by the user with the authentication information selection unit 415 with the card information acquired with the second authentication information acquisition unit 419. If the card information matches, the authentication information deletion instruction unit 409 transmits the matched card information to the IC card authentication server 200 to delete the card information from the IC card authentication table (shown in FIG. 5 described later). Let

本実施形態ではＩＣカードをかざすことで、カード情報を削除するように構成したが、ＩＣカードをかざさずに削除することも可能である。   In the present embodiment, the card information is deleted by holding the IC card, but it is also possible to delete without holding the IC card.

また、紛失カード情報の削除の際（図１０の１００９が押下された場合）には、まず、ユーザ認証部４２５で認証されたユーザの全てのカード情報を第１の認証情報取得部４１１で取得する。そして、取得したカード情報の一覧を認証情報一覧表示部４１３で表示する。その中からユーザが所有するＩＣカード（削除しないＩＣカード）を認証情報読取部４１７で読み取らせ、読み取ったカード情報を第２の認証情報取得部４１９で取得する。さらに、認証情報判定部４２１によって、認証情報選択部４１５でユーザが選択したカード情報と第２の認証情報取得部４１９で取得したカード情報とを比較する。カード情報が一致した場合には、認証情報選択部４１５で一致したカード情報を非選択状態にし、一致しないカード情報を選択状態にする。認証情報削除指示部４０９がこの一致しなかった選択状態のカード情報をＩＣカード認証サーバ２００に送信することでＩＣカード認証用テーブル（後述する図５に示す）からカード情報を削除させる。   When the lost card information is deleted (when 1009 in FIG. 10 is pressed), all the card information of the user authenticated by the user authentication unit 425 is first acquired by the first authentication information acquisition unit 411. To do. Then, the list of acquired card information is displayed on the authentication information list display unit 413. An authentication information reading unit 417 reads an IC card owned by the user (an IC card that is not deleted) from among them, and the second authentication information acquisition unit 419 acquires the read card information. Further, the authentication information determination unit 421 compares the card information selected by the user with the authentication information selection unit 415 with the card information acquired with the second authentication information acquisition unit 419. When the card information matches, the authentication information selection unit 415 puts the matched card information into a non-selected state, and sets the card information that does not match into the selected state. The authentication information deletion instruction unit 409 transmits the card information in the selected state that does not match to the IC card authentication server 200 to delete the card information from the IC card authentication table (shown in FIG. 5 described later).

さらに、ＩＣカード棚卸の際（図１０の１０１１が押下された場合）には、まず、ユーザ認証部４２５で認証されたユーザの全てのカード情報を第１の認証情報取得部４１１で取得する。そして、取得したカード情報の一覧を認証情報一覧表示部４１３で表示する。その中からユーザが所有する棚卸対象のＩＣカードを認証情報読取部４１７で読み取らせ、読み取ったカード情報を第２の認証情報取得部４１９で取得する。さらに、認証情報判定部４２１によって、認証情報選択部４１５でユーザが選択したカード情報と第２の認証情報取得部４１９で取得したカード情報とを比較する。カード情報が一致した場合には、認証情報選択部４１５で一致したカード情報を選択状態にし、一致しないカード情報を非選択状態にする。認証情報削除指示部４０９がこの一致した選択状態のカード情報をＩＣカード認証サーバ２００に送信することで、ＩＣカード認証用テーブル（後述する図５に示す）に記憶されている対象のカード情報の棚卸フラグを棚卸部４３６でＯＮにする。その後、棚卸できなかったカード情報を削除するため、認証情報削除指示部４０９がこの棚卸できなかったカード情報をＩＣカード認証サーバ２００に送信する。   Further, when IC card inventory is performed (when 1011 in FIG. 10 is pressed), first, all the card information of the user authenticated by the user authentication unit 425 is acquired by the first authentication information acquisition unit 411. Then, the list of acquired card information is displayed on the authentication information list display unit 413. The IC card to be inventoried by the user is read by the authentication information reading unit 417, and the read card information is acquired by the second authentication information acquiring unit 419. Further, the authentication information determination unit 421 compares the card information selected by the user with the authentication information selection unit 415 with the card information acquired with the second authentication information acquisition unit 419. If the card information matches, the authentication information selection unit 415 sets the matched card information to the selected state, and sets the card information that does not match to the unselected state. The authentication information deletion instructing unit 409 transmits the matched card information in the selected state to the IC card authentication server 200, whereby the target card information stored in the IC card authentication table (shown in FIG. 5 described later) is stored. The inventory flag is turned ON by the inventory unit 436. Thereafter, in order to delete the card information that could not be stocked, the authentication information deletion instruction unit 409 transmits the card information that could not be stocked to the IC card authentication server 200.

認証サーバ６００の認証情報登録部４２９は、複合機１００から受け付けた登録命令に従って、ＩＣカード認証用テーブル（後述する図５に示す）へのカード情報の登録処理を行う。   The authentication information registration unit 429 of the authentication server 600 performs card information registration processing in an IC card authentication table (shown in FIG. 5 described later) in accordance with a registration command received from the multifunction device 100.

尚、認証情報登録部４２９は、Ｓ１１０４〜Ｓ１１１３の処理に対応する。   The authentication information registration unit 429 corresponds to the processes of S1104 to S1113.

認証サーバ６００の認証情報削除部４３１は、複合機１００から受け付けた削除命令に従って、ＩＣカード認証用テーブル（後述する図５に示す）からのカード情報の削除処理を行う。   The authentication information deletion unit 431 of the authentication server 600 performs card information deletion processing from the IC card authentication table (shown in FIG. 5 described later) in accordance with the deletion command received from the multi-function device 100.

尚、認証情報削除部４３１は、後述するステップＳ１４０９〜ステップＳ１４１１の処理に対応する。   Note that the authentication information deletion unit 431 corresponds to processing in steps S1409 to S1411 described later.

認証サーバ６００のキー番号判定部４３３は、認証情報登録部４２９における登録処理の際、ユーザのカード情報に、登録するカードのカード情報がすでに含まれていないかをカード番号（キー番号）の比較により判定する。   The key number determination unit 433 of the authentication server 600 compares the card number (key number) with respect to whether the card information of the card to be registered is already included in the user card information during the registration process in the authentication information registration unit 429. Judgment by

正当性情報判定部４３５は、登録するカードのカード番号と同じカード番号のカードがユーザのカード情報に含まれているとキー番号判定部４３３により判定された場合に、登録するカードの正当性情報と、ユーザのカード情報において登録するカードと同じカード番号のカードの正当性情報とを比較し、一致するかを判定する。   If the key number determination unit 433 determines that a card having the same card number as the card number to be registered is included in the user card information, the validity information determination unit 435 And the validity information of the card having the same card number as the card to be registered in the user's card information are compared to determine whether they match.

キー番号判定部４３３および正当性情報判定部４３５の処理は、後述するステップＳ１１０６〜ステップＳ１１０７、ステップＳ１１１０の処理に対応する。   The processes of the key number determination unit 433 and the validity information determination unit 435 correspond to the processes of steps S1106 to S1107 and step S1110 described later.

棚卸部４３６は、図２２のステップＳ２２０９〜Ｓ２２１１、図２３の処理に対応し、ＩＣカード認証テーブルの更新や、棚卸時期にユーザへ通知を行う。   The inventory unit 436 corresponds to steps S2209 to S2211 in FIG. 22 and the processing in FIG. 23, and updates the IC card authentication table and notifies the user at the inventory time.

ここで、図５を参照して、複合機１００の使用許可やユーザ認証の際に用いられるＩＣカード認証用テーブルについて説明する。   Here, with reference to FIG. 5, an IC card authentication table used for permitting use of the multifunction device 100 and user authentication will be described.

図５は、本発明の認証情報管理システム１におけるＩＣカード認証用テーブル５の一例を示すデータ構成図である。   FIG. 5 is a data configuration diagram showing an example of the IC card authentication table 5 in the authentication information management system 1 of the present invention.

図５に示すように、ＩＣカード認証用テーブル５は、ユーザ名５０１、認証ドメイン名５０２、カード情報５０３、メールアドレス５０４、有効期限５０５、有効／無効５０６、機能制限情報５０７、部門ＩＤ５０８、部門パスワード５０９等の情報から構成される。また、カード情報５０３は、カード番号５１１、正当性情報５１３、カード名称５１５、カード棚卸し実施フラグ５１６を含む。カード情報は、１ユーザに対して複数登録可能となっている。言い換えると、ＩＣカード認証テーブルは、ユーザ名（ユーザを識別するためのユーザ情報）と、複数のＩＣカードのカード番号５１１（複数の記憶媒体に含まれる第１の認証情報）とが対応付けて記憶されている。   As shown in FIG. 5, the IC card authentication table 5 includes a user name 501, an authentication domain name 502, card information 503, a mail address 504, an expiration date 505, valid / invalid 506, function restriction information 507, a department ID 508, a department. It consists of information such as a password 509. The card information 503 includes a card number 511, validity information 513, a card name 515, and a card inventory execution flag 516. A plurality of card information can be registered for one user. In other words, in the IC card authentication table, user names (user information for identifying users) and card numbers 511 (first authentication information included in a plurality of storage media) of a plurality of IC cards are associated with each other. It is remembered.

ユーザ名５０１は、複合機１００を使用するユーザの名称である。   The user name 501 is the name of the user who uses the multifunction device 100.

認証ドメイン名５０２は、認証先のサーバがネットワーク上で何処にあるかを示す。認証先は、ＩＣカード認証サーバ２００やディレクトリサービスサーバ３００などである。   The authentication domain name 502 indicates where the authentication destination server is on the network. The authentication destination is the IC card authentication server 200, the directory service server 300, or the like.

カード情報５０３は、ユーザが複合機１００を使用するためのＩＣカードのカード情報である。本実施形態において、ＩＣカードのカード情報５０３はすなわち複合機１００（画像形成装置）の使用を許可する認証情報である。カード情報５０３は、カード番号５１１、正当性情報５１３、カード名称５１５、カード棚卸し実施フラグ５１６を含む。   The card information 503 is card information of an IC card that allows the user to use the multifunction device 100. In the present embodiment, the card information 503 of the IC card is authentication information that permits the use of the multifunction peripheral 100 (image forming apparatus). The card information 503 includes a card number 511, validity information 513, a card name 515, and a card inventory execution flag 516.

カード番号５１１は、個々のカードを識別するための数字、文字の列である。   The card number 511 is a string of numbers and characters for identifying individual cards.

正当性情報５１３、カード名称５１５、カード棚卸し実施フラグ５１６については後述する。   The validity information 513, the card name 515, and the card inventory execution flag 516 will be described later.

メールアドレス５０４は、ユーザの所有するメールアドレスであり、複合機１００の使用に関する通知を複合機１００からユーザに送信する際などに使用される。   The mail address 504 is a mail address owned by the user, and is used when a notification regarding the use of the multifunction device 100 is transmitted from the multifunction device 100 to the user.

有効期限５０５は、ユーザに定められた複合機１００の使用の有効期限である。有効期限を超えると、そのユーザが複合機１００を使用することができなくなる。   The expiration date 505 is an expiration date for use of the multifunction device 100 determined by the user. When the expiration date is exceeded, the user cannot use the multifunction device 100.

有効／無効５０６は、そのユーザが複合機１００を使用できるかどうかを示す情報である。複合機１００を使用させない場合には、無効を示す情報が書き込まれる。   Valid / invalid 506 is information indicating whether or not the user can use the multifunction device 100. When the multifunction peripheral 100 is not used, information indicating invalidity is written.

機能制限情報５０７は、そのユーザに設定されている複合機１００の使用に関する制限の内容を示すものである。   The function restriction information 507 indicates the contents of restrictions on the use of the multifunction device 100 set for the user.

例えば、４桁の数字列で機能制限の内容をあらわし、１桁目をコピー機能の使用、２桁目をプリンタ機能の使用、３桁目をスキャナ機能の使用、４桁目をＦＡＸ機能の使用に関する制限内容を示すものとする。各桁について、０＝使用不可、１＝使用可などとしておく。この時、コピー機能とＦＡＸ機能のみ使用できるユーザなら、その機能制限情報は、「１００１」となる。   For example, a 4-digit number string indicates the function restrictions, the first digit uses the copy function, the second digit uses the printer function, the third digit uses the scanner function, and the fourth digit uses the FAX function. The restriction content shall be indicated. For each digit, 0 = unusable, 1 = usable, etc. At this time, if the user can use only the copy function and the FAX function, the function restriction information is “1001”.

部門ＩＤ５０８は、ユーザの所属する社内部門を示すＩＤである。部門パスワード５０９は、部門ＩＤ５０８に付随するパスワードである。   The department ID 508 is an ID indicating the internal department to which the user belongs. The department password 509 is a password associated with the department ID 508.

本実施形態では、ＩＣカード認証用テーブル５の各項目のうち、カード情報５０３以外の項目は、管理者が予め、あるいはユーザ管理の際に、登録しておくものである。   In this embodiment, among the items in the IC card authentication table 5, items other than the card information 503 are registered in advance by the administrator or during user management.

以下にカード情報５０３内の正当性情報５１３、カード名称５１５、カード棚卸し実施フラグ５１６に関しての概要を説明する。   An outline of the validity information 513, the card name 515, and the card inventory execution flag 516 in the card information 503 will be described below.

カード情報５０３内の正当性情報５１３とは、ＩＣカード内に登録された数値の情報である。この情報は、例えば、ＩＣカードを紛失した際に、紛失したＩＣカードと再発行したＩＣカードを区別する為に使用する。   The validity information 513 in the card information 503 is numerical information registered in the IC card. This information is used, for example, to distinguish a lost IC card from a reissued IC card when the IC card is lost.

紛失したＩＣカードの正当性情報から値を１つ加算してＩＣカードを再発行する事で、紛失したＩＣカードとの区別をする事が可能となる。紛失したＩＣカードの悪用を防ぎ、セキュリティを保つ事ができる。   By adding one value from the validity information of the lost IC card and reissuing the IC card, it is possible to distinguish it from the lost IC card. It can prevent misuse of lost IC card and keep security.

カード名称５１５は、カード情報削除画面（後述する図１５に示す）などでＩＣカードのカード番号を表示する際に、ともに表示し、ユーザが判別し易いようにするものである。カード名称は、カード情報登録時のカード登録・カード名称入力画面（後述する図１３に示す）で設定が可能である。   The card name 515 is displayed together when the card number of the IC card is displayed on a card information deletion screen (shown in FIG. 15 described later) or the like so that the user can easily discriminate. The card name can be set on a card registration / card name input screen (shown in FIG. 13 described later) at the time of card information registration.

カード棚卸し実施フラグ５１６は、カード棚卸し実施の有無（ＯＮ／ＯＦＦ）を示すフラグである。ＩＣカード認証サーバ２００に保持しているカード棚卸し実施日になると全てのカード情報のカード棚卸し実施フラグ５１６はＯＦＦにセットされ、ユーザに対してメールで棚卸し実施依頼の通知が行われる。   The card inventory execution flag 516 is a flag indicating whether or not the card inventory is executed (ON / OFF). When the card inventory execution date held in the IC card authentication server 200 is reached, the card inventory execution flag 516 of all card information is set to OFF, and the user is notified of the inventory execution request by e-mail.

ユーザは、複合機１００のカード情報棚卸し画面（後述する図２１に示す）でカード情報の棚卸しを実施する。棚卸しが実施されたカード情報のカード棚卸し実施フラグ５１６はＯＮにセットされる。   The user performs card information inventory on the card information inventory screen (shown in FIG. 21 described later) of the multifunction peripheral 100. The card inventory execution flag 516 of the card information for which inventory has been executed is set to ON.

以下、図６から図１８のフローチャートや図面を参照しながら、本実施形態の認証情報管理システム１におけるユーザ情報管理処理、カード情報登録、カード情報削除、パスワード変更時の説明を記載する。   Hereinafter, description will be given of user information management processing, card information registration, card information deletion, and password change in the authentication information management system 1 of the present embodiment with reference to flowcharts and drawings of FIGS.

まず、図６を参照して、本実施形態の認証情報管理システム１におけるユーザ情報管理処理について説明する。   First, a user information management process in the authentication information management system 1 of the present embodiment will be described with reference to FIG.

図６は本発明の認証情報管理システム１におけるユーザ情報管理処理の一例を示すフローチャートである。   FIG. 6 is a flowchart showing an example of user information management processing in the authentication information management system 1 of the present invention.

本処理は複合機１００とＩＣカード認証サーバ２００にて実施される。   This process is performed by the multifunction device 100 and the IC card authentication server 200.

まず、複合機１００に備えられる「ユーザ情報管理」ボタン（不図示）をユーザが押下すると、ユーザ認証画面が表示される。   First, when a user presses a “user information management” button (not shown) provided in the multifunction peripheral 100, a user authentication screen is displayed.

図７は、本発明の認証情報管理システム１におけるユーザ認証画面７００を示す図である。   FIG. 7 is a diagram showing a user authentication screen 700 in the authentication information management system 1 of the present invention.

ユーザ認証画面７００は、ユーザ名入力部７０１、パスワード入力部７０３、ユーザ確認先選択部７０５、ＩＣカード認証ボタン７０７、ユーザ確認ボタン７０９を有する。   The user authentication screen 700 includes a user name input unit 701, a password input unit 703, a user confirmation destination selection unit 705, an IC card authentication button 707, and a user confirmation button 709.

また、ユーザ情報を入力させるためのメッセージを表示する。例えば、「ユーザ名とパスワードを入力してユーザ確認ボタンを押してください。」のようなものである。
ユーザ名入力部７０１は、ユーザ名を入力するものである。 In addition, a message for inputting user information is displayed. For example, “Enter user name and password and press user confirmation button”.
The user name input unit 701 inputs a user name.

パスワード入力部７０３は、ユーザ名に対応するパスワードを入力するものである。   The password input unit 703 inputs a password corresponding to the user name.

ユーザ確認先選択部７０５は、ユーザ認証するサーバを選択するものである。ユーザ認証先にはＩＣカード認証サーバ２００、ディレクトリサービスサーバ３００などが存在する。   The user confirmation destination selection unit 705 selects a server for user authentication. The user authentication destination includes an IC card authentication server 200, a directory service server 300, and the like.

ＩＣカード認証ボタン７０７は、印刷処理の際ユーザにＩＣカードをかざさせるための画面（不図示）を表示させるためのものである。   The IC card authentication button 707 is for displaying a screen (not shown) for holding the IC card over the user during the printing process.

ユーザ確認ボタン７０９は、ユーザ認証するサーバに入力内容を送信するためのものである。   The user confirmation button 709 is for transmitting input contents to a server for user authentication.

ステップＳ６０１で、ユーザ認証画面にてユーザ操作により入力されたユーザ名、パスワード、ユーザ認証先を取得する。ユーザ認証先にはＩＣカード認証サーバ２００やＷｉｎｄｏｗｓ（登録商標）のＡｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（登録商標）、ＬＤＡＰサーバなどのディレクトリサービスサーバ３００が存在する。   In step S601, the user name, password, and user authentication destination input by the user operation on the user authentication screen are acquired. User authentication destinations include an IC card authentication server 200, Windows (registered trademark) Active Directory (registered trademark), and a directory service server 300 such as an LDAP server.

尚、取得したユーザ名、パスワード、ユーザ認証先はＲＡＭ３０２に記憶させておき、後述のステップＳ１１０３、ステップＳ１４０１の処理で利用する。   Note that the acquired user name, password, and user authentication destination are stored in the RAM 302 and used in the processing of steps S1103 and S1401 described later.

ステップＳ６０２で、複合機１００はステップＳ６０１で取得したユーザ名、パスワード、ユーザ認証先をユーザ操作に応じてＩＣカード認証サーバ２００に送信する。   In step S602, the multifunction peripheral 100 transmits the user name, password, and user authentication destination acquired in step S601 to the IC card authentication server 200 in response to a user operation.

ステップＳ６０３で、ＩＣカード認証サーバ２００はユーザ名、パスワード、ユーザ認証先を受信する。   In step S603, the IC card authentication server 200 receives the user name, password, and user authentication destination.

ステップＳ６０４で、ＩＣカード認証サーバ２００は、ステップＳ６０３で受信した情報を元にユーザ認証処理を実行する。   In step S604, the IC card authentication server 200 executes user authentication processing based on the information received in step S603.

ユーザ認証処理に関しては、図８のフローチャートを参照して後ほど説明する。   The user authentication process will be described later with reference to the flowchart of FIG.

尚、本発明では、「ユーザ情報管理」ボタン（不図示）をユーザが押下した後に、ユーザ名、パスワード、ユーザ認証先を入力して、後述する登録処理や削除処理を実行するように構成したが、これに限ることはない。例えば、ＩＣカードを複合機１００に備えるカードリーダにかざし、このＩＣカードに含まれるカード番号をＩＣカード認証サーバ２００に送信し、認証された場合に後述する登録処理や削除処理を実行するように構成することも可能である。   In the present invention, after a user presses a “user information management” button (not shown), a user name, a password, and a user authentication destination are input, and registration processing and deletion processing described later are executed. However, it is not limited to this. For example, the IC card is held over a card reader provided in the multi-function device 100, and the card number included in the IC card is transmitted to the IC card authentication server 200, and when authenticated, a registration process and a deletion process described later are executed. It is also possible to configure.

また、ＩＣカード内には、カードの製造番号以外にユーザが任意に情報を記憶させることができるため、例えば会社で付与されている社員番号などが埋め込まれている。この場合、この社員番号（ユーザ情報）を用いて認証処理を行うことも可能である。 Further, in addition to the card manufacturing number, the user can arbitrarily store information in the IC card. For example, an employee number assigned by a company is embedded. In this case, it is also possible to perform authentication processing using this employee number (user information).

ＩＣカード認証サーバ２００はステップＳ６０５で、ステップＳ６０４のユーザ認証結果（認証ＯＫか認証ＮＧ）を複合機１００に送信する。   In step S605, the IC card authentication server 200 transmits the user authentication result (authentication OK or authentication NG) in step S604 to the multi-function device 100.

複合機１００は、ステップＳ６０６でユーザ認証結果を受信する。   The multifunction device 100 receives the user authentication result in step S606.

複合機１００はステップＳ６０７で、ステップＳ６０６で受信したユーザ認証結果の判断を行う。   In step S607, the multifunction peripheral 100 determines the user authentication result received in step S606.

認証ＯＫだった場合、複合機１００は認証情報管理画面（後述する図１０に示す）を表示する。（ステップＳ６０８）   If the authentication is OK, the multi-function device 100 displays an authentication information management screen (shown in FIG. 10 described later). (Step S608)

認証ＮＧだった場合、複合機１００は認証失敗画面（不図示）を表示する。（ステップＳ６０９）   If the authentication is NG, the multi-function device 100 displays an authentication failure screen (not shown). (Step S609)

図８を参照して、本実施形態の認証情報管理システム１におけるＩＣカード認証サーバ２００のユーザ認証処理について説明する。   With reference to FIG. 8, the user authentication process of the IC card authentication server 200 in the authentication information management system 1 of the present embodiment will be described.

図８は本発明の認証情報管理システム１におけるＩＣカード認証サーバ２００のユーザ認証処理の一例を示すフローチャートである。   FIG. 8 is a flowchart showing an example of user authentication processing of the IC card authentication server 200 in the authentication information management system 1 of the present invention.

ステップＳ８０１で、ＩＣカード認証サーバ２００は、前述のＳ６０３で受信したユーザ名、パスワード、ユーザ認証先から、ユーザ認証先を取得して確認を行う。   In step S801, the IC card authentication server 200 acquires and confirms the user authentication destination from the user name, password, and user authentication destination received in S603 described above.

本実施形態では、ユーザ認証先が「認証サービス」である場合と、それ以外の場合とがある（ステップＳ８０２）。   In the present embodiment, there are cases where the user authentication destination is “authentication service” and other cases (step S802).

ユーザ認証先が「認証サービス」であれば、ＩＣカード認証サーバ２００は、ＩＣカード認証用テーブル５で管理するユーザ情報に対して認証処理を実行する。（ステップＳ８０３）   If the user authentication destination is “authentication service”, the IC card authentication server 200 executes authentication processing on the user information managed by the IC card authentication table 5. (Step S803)

それ以外の場合は、Ｗｉｎｄｏｗｓ（登録商標）のＡｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（登録商標）、ＬＤＡＰサーバ（ディレクトリサービスサーバ３００）等指定された認証先に対して認証処理を実行する。（ステップＳ８０４）   In other cases, authentication processing is executed for a designated authentication destination such as Windows (registered trademark) Active Directory (registered trademark) or LDAP server (directory service server 300). (Step S804)

認証処理では、ユーザ情報が正しいか、すなわち、ユーザ情報に含まれるユーザ名が認証先が有する認証テーブルに存在するか否かを確認する。   In the authentication process, it is confirmed whether the user information is correct, that is, whether the user name included in the user information exists in the authentication table of the authentication destination.

ステップＳ８０５で、ＩＣカード認証サーバ２００は、ステップＳ８０３又はステップＳ８０４で行われたユーザ認証処理の結果、つまりユーザ情報が正しいか否か（ユーザ名が存在するか否か）の結果を取得し、認証結果を判別する。   In step S805, the IC card authentication server 200 acquires the result of the user authentication process performed in step S803 or step S804, that is, whether the user information is correct (whether the user name exists), Determine the authentication result.

ユーザ情報が正しい場合は認証ＯＫを複合機１００へ応答する（ステップＳ８０６）。   If the user information is correct, authentication OK is returned to the multi-function device 100 (step S806).

ユーザ情報が正しくない場合は認証ＮＧを複合機１００へ応答する（ステップＳ８０７）。   If the user information is not correct, authentication NG is returned to the multi-function device 100 (step S807).

図９を参照して、本実施形態の認証情報管理システム１の複合機１００の認証情報管理画面での制御について説明する。   With reference to FIG. 9, the control on the authentication information management screen of the multifunction peripheral 100 of the authentication information management system 1 of the present embodiment will be described.

図９は、本発明の認証情報管理システム１における複合機１００の認証情報管理画面での制御手順の一例を示すフローチャートである。   FIG. 9 is a flowchart illustrating an example of a control procedure on the authentication information management screen of the multifunction peripheral 100 in the authentication information management system 1 of the present invention.

ステップＳ６０６でＩＣカード認証サーバ２００から認証ＯＫの認証結果を複合機１００が受信した場合、複合機１００は、ステップＳ６０８において認証情報管理画面１０００を表示すると共に、図９のフローチャートに示す制御を実行する。   When the MFP 100 receives the authentication OK authentication result from the IC card authentication server 200 in step S606, the MFP 100 displays the authentication information management screen 1000 in step S608 and executes the control shown in the flowchart of FIG. To do.

図１０は、ステップＳ６０８で表示される、本発明の認証情報管理システム１における認証情報管理画面１０００を示す図である。   FIG. 10 is a diagram showing the authentication information management screen 1000 displayed in step S608 in the authentication information management system 1 of the present invention.

図１０に示す認証情報管理画面１０００は、カード情報登録ボタン１００１、カード情報削除ボタン１００３、パスワード変更ボタン１００５と、ＩＣカード認証ボタン１００７、紛失カード情報削除ボタン１００９、カード棚卸しボタン１０１１を有する。   The authentication information management screen 1000 shown in FIG. 10 has a card information registration button 1001, a card information deletion button 1003, a password change button 1005, an IC card authentication button 1007, a lost card information deletion button 1009, and a card inventory button 1011.

カード情報登録ボタン１００１は、カード情報登録の処理に移るためのボタンである。   A card information registration button 1001 is a button for moving to card information registration processing.

カード情報削除ボタン１００３は、カード情報削除の処理に移るためのボタンである。   The card information deletion button 1003 is a button for shifting to card information deletion processing.

パスワード変更ボタン１００５は、パスワード変更の処理に移るためのボタンである。   The password change button 1005 is a button for shifting to password change processing.

紛失カード情報棚卸しボタン１００９は、紛失したカード情報をＩＣカード認証サーバ２００が管理するＩＣカード認証用テーブル５から削除し、紛失届け書を出力する処理に移るためのボタンである。   The lost card information inventory button 1009 is a button for deleting the lost card information from the IC card authentication table 5 managed by the IC card authentication server 200 and moving to a process of outputting a lost receipt.

カード棚卸しボタン１０１１は、カードの棚卸し処理に移るためのボタンである。   The card inventory button 1011 is a button for shifting to a card inventory process.

なお、カード棚卸しボタン１０１１は、所定の時間（後述するステップＳ２３０１と同様に棚卸実施時期）で表示されるように制御する。   Note that the card inventory button 1011 is controlled to be displayed at a predetermined time (inventory implementation time as in step S2301 described later).

ＩＣカード認証ボタン１００７は、印刷処理の際ユーザにＩＣカードをかざさせるための画面（不図示）を表示させるためのものである。   The IC card authentication button 1007 is used to display a screen (not shown) for allowing the user to hold the IC card during the printing process.

ステップＳ９０１で、複合機１００は、図１０に示す認証情報管理画面１０００でユーザ操作によりカード情報登録１００１が選択されたか否かを判定する。カード情報登録１００１が選択されると登録モードとなる。   In step S901, the multi-function device 100 determines whether or not the card information registration 1001 is selected by a user operation on the authentication information management screen 1000 illustrated in FIG. When the card information registration 1001 is selected, the registration mode is entered.

カード情報登録１００１が選択された場合、ステップＳ９０２でカード情報登録画面（後述する図１２に示す）を表示する。   If the card information registration 1001 is selected, a card information registration screen (shown in FIG. 12 described later) is displayed in step S902.

ステップＳ９０３で、複合機１００は、図１０に示す認証情報管理画面１０００でユーザ操作によりカード情報削除１００３が選択されたか否かを判定する。カード情報削除１００３が選択されると削除モードとなる。   In step S903, the multi-function device 100 determines whether or not the card information deletion 1003 is selected by a user operation on the authentication information management screen 1000 illustrated in FIG. When the card information deletion 1003 is selected, the deletion mode is set.

カード情報削除１００３が選択された場合、ステップＳ９０４でカード情報削除画面（後述する図１５に示す）を表示する。   If the card information deletion 1003 is selected, a card information deletion screen (shown in FIG. 15 described later) is displayed in step S904.

ステップＳ９０５で、複合機１００は、図１０に示す認証情報管理画面１０００でユーザ操作によりパスワード変更１００５が選択されたか否かを判定する。パスワード変更１００５が選択されるとパスワード変更モードとなる。   In step S905, the multi-function device 100 determines whether the password change 1005 is selected by a user operation on the authentication information management screen 1000 illustrated in FIG. When password change 1005 is selected, a password change mode is entered.

パスワード変更１００５が選択された場合、ステップＳ９０６でパスワード変更画面（後述する図１８に示す）を表示する。   If the password change 1005 is selected, a password change screen (shown in FIG. 18 described later) is displayed in step S906.

ステップＳ９０７で、複合機１００は、図１０に示す認証情報管理画面１０００でユーザ操作により紛失カード情報削除１００９が選択されたか否かを判定する。紛失カード情報削除１００９が選択されると紛失カード情報削除モードとなる。   In step S907, the multi-function device 100 determines whether the lost card information deletion 1009 is selected by a user operation on the authentication information management screen 1000 shown in FIG. When the lost card information deletion 1009 is selected, the lost card information deletion mode is set.

紛失カード情報削除１００９が選択された場合、ステップＳ９０８で紛失カード情報削除画面（後述する図１９に示す）を表示する。   If the lost card information deletion 1009 is selected, a lost card information deletion screen (shown in FIG. 19 described later) is displayed in step S908.

ステップＳ９０９で、複合機１００は、図１０に示す認証情報管理画面１０００でユーザ操作によりカード棚卸し１０１１が選択されたか否かを判定する。カード棚卸し１０１１が選択されるとカード棚卸しモードとなる。   In step S909, the multi-function device 100 determines whether the card inventory 1011 is selected by a user operation on the authentication information management screen 1000 illustrated in FIG. When the card inventory 1011 is selected, the card inventory mode is set.

カード棚卸し１０１１が選択された場合、ステップＳ９１０でカード棚卸し画面（後述する図２１に示す）を表示する。   If the card inventory 1011 is selected, a card inventory screen (shown in FIG. 21 described later) is displayed in step S910.

尚、後述する、カード情報登録、カード情報削除、パスワード変更、紛失カード情報削除、カード棚卸しの処理はＩＣカード認証サーバ２００に備えるＩＣカード認証用テーブル５に対して登録、削除、変更の処理を行うように説明する。   Note that card information registration, card information deletion, password change, lost card information deletion, and card inventory processing, which will be described later, are registered, deleted, and changed with respect to the IC card authentication table 5 provided in the IC card authentication server 200. Explain as you do.

しかし、カード情報をＷｉｎｄｏｗｓ（登録商標）のＡｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（登録商標）やＬＤＡＰサーバ等のディレクトリサービスサーバ３００で管理している場合には、ユーザ認証先に従って、Ｗｉｎｄｏｗｓ（登録商標）のＡｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（登録商標）、ＬＤＡＰサーバの情報に対して、登録、削除、変更の処理を行うことも可能である。またその場合、ＩＣカード認証サーバ２００を介して行うようにすることも、ＩＣカード認証サーバ２００を介さずに行うようにすることも可能である。   However, when the card information is managed by a directory service server 300 such as Windows (registered trademark) Active Directory (registered trademark) or an LDAP server, the Windows (registered trademark) Active Directory (registered trademark) is registered according to the user authentication destination. Trademark) and LDAP server information can be registered, deleted, and changed. In that case, it is possible to perform the process via the IC card authentication server 200 or to perform the process without using the IC card authentication server 200.

つまり、ＩＣカード認証サーバ２００と、ディレクトリサービスサーバ３００（Ｗｉｎｄｏｗｓ（登録商標）のＡｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（登録商標）、ＬＤＡＰサーバ等）は同一筐体とし、１つの認証サーバ６００として考えることが可能である。   That is, the IC card authentication server 200 and the directory service server 300 (Windows (registered trademark) Active Directory (registered trademark), LDAP server, etc.) can be considered as one authentication server 600 with the same casing.

認証サーバ６００の構成については、ユーザの運用によって任意に構成することが可能である。   The configuration of the authentication server 600 can be arbitrarily configured according to user operations.

さて、図１１を参照しながら、本実施形態の認証情報管理システム１において、ステップＳ９０２でカード情報登録画面を表示した際の処理を説明する。   Now, with reference to FIG. 11, processing when the card information registration screen is displayed in step S902 in the authentication information management system 1 of the present embodiment will be described.

図１１は本発明の認証情報管理システム１におけるカード情報登録の際の制御手順の一例を示すフローチャートである。   FIG. 11 is a flowchart showing an example of a control procedure when registering card information in the authentication information management system 1 of the present invention.

前述のステップＳ９０１でカード情報登録が選択されると、ステップＳ９０２においてカード情報登録画面が表示される。   When card information registration is selected in step S901 described above, a card information registration screen is displayed in step S902.

図１２は、本発明の認証情報管理システム１におけるカード情報登録時のカード情報読取画面１２００を示す図である。   FIG. 12 is a diagram showing a card information reading screen 1200 at the time of card information registration in the authentication information management system 1 of the present invention.

カード情報読取画面１２００には、登録するＩＣカードをカードリーダ３１９にかざすようメッセージが表示される。例えば、「認証サービスにカード情報を登録します。カードリーダに登録するカード情報をタッチしてください。」のようなメッセージが表示される。   On the card information reading screen 1200, a message is displayed to hold the IC card to be registered over the card reader 319. For example, a message such as “Register card information in the authentication service. Touch the card information registered in the card reader.” Is displayed.

また、カード情報読取画面１２００は、前画面を表示するための戻るボタン１２０１と、かざしたＩＣカードのカード情報を確定するためのＯＫボタン１２０３を有する。   The card information reading screen 1200 includes a return button 1201 for displaying the previous screen and an OK button 1203 for confirming the card information of the IC card held over.

ステップＳ１１０１で、カード情報読取画面１２００の指示に応じてユーザ操作によりカードリーダ３１９にＩＣカードがかざされると、複合機１００はカードリーダ３１９から読み取ったカード番号、正当性情報を取得する。   In step S1101, when the IC card is held over the card reader 319 by a user operation in accordance with an instruction on the card information reading screen 1200, the multi-function device 100 acquires the card number and validity information read from the card reader 319.

ステップＳ１１０２で、複合機１００は、ステップＳ１１０１で読み取ったカード番号、正当性情報に対して、カード名称を登録するためのカード登録・カード名称入力画面を表示する。   In step S1102, the multi-function device 100 displays a card registration / card name input screen for registering the card name with respect to the card number and validity information read in step S1101.

図１３は、本発明の認証情報管理システム１におけるカード登録・カード名称入力画面１３００を示す図である。   FIG. 13 is a diagram showing a card registration / card name input screen 1300 in the authentication information management system 1 of the present invention.

カード登録・カード名称入力画面１３００は、ステップＳ１１０１で取得したＩＣカードのカード情報を登録するためのメッセージと、カード情報（カード番号）とを表示する。表示するメッセージは、例えば「認証サービスにカード情報を登録します。よろしければＯＫボタンを押してください。」のようなものである。   The card registration / card name input screen 1300 displays a message for registering card information of the IC card acquired in step S1101 and card information (card number). The message to be displayed is, for example, “Register card information to the authentication service. If you like, press the OK button”.

また、ＩＣカードに任意の名称を登録するためのカード名称（認証情報名称）入力部１３０１を有する。このカード名称は、ユーザがＩＣカードを判別する為に使用する。   Also, a card name (authentication information name) input unit 1301 for registering an arbitrary name in the IC card is provided. This card name is used for the user to identify the IC card.

加えて、カード登録・カード名称入力画面１３００は、前画面を表示するための戻るボタン１３０３と、登録内容を確定し、ＩＣカード認証サーバ２００に送信するためのＯＫボタン１３０５を有する。   In addition, the card registration / card name input screen 1300 includes a return button 1303 for displaying the previous screen, and an OK button 1305 for confirming the registration contents and transmitting the registration contents to the IC card authentication server 200.

ステップＳ１１０３で、複合機１００はユーザ操作に応じて、ステップＳ１１０１で取得し、またステップＳ１１０２で入力したカード情報（カード番号、正当性情報、カード名称）とステップＳ６０１で取得したユーザ情報（ユーザ名、ユーザ認証先）をＩＣカード認証サーバ２００へ送信する。   In step S1103, in response to a user operation, the MFP 100 acquires the card information (card number, validity information, card name) input in step S1101 and the user information (user name) acquired in step S601 in step S1102. , The user authentication destination) is transmitted to the IC card authentication server 200.

ステップＳ１１０４で、ＩＣカード認証サーバ２００はステップＳ１１０３で送信されたカード情報とユーザ情報を受信する。   In step S1104, the IC card authentication server 200 receives the card information and user information transmitted in step S1103.

ステップＳ１１０５で、ＩＣカード認証サーバ２００は、ステップＳ１１０４で受信したユーザ情報に紐付けられたカード情報をＩＣカード認証用テーブル５から検索する。   In step S1105, the IC card authentication server 200 searches the IC card authentication table 5 for card information associated with the user information received in step S1104.

ステップＳ１１０６で、ＩＣカード認証サーバ２００はステップＳ１１０４で受信したカード情報とステップＳ１１０５で検索したカード情報を比較する。   In step S1106, the IC card authentication server 200 compares the card information received in step S1104 with the card information searched in step S1105.

ステップＳ１１０７で、ＩＣカード認証サーバ２００は、ステップＳ１１０６で実行した比較結果より、ステップＳ１１０４で受信したカード情報のカード番号と同じカード番号のカード情報が、ステップＳ１１０５で検索したカード情報に存在した場合はステップＳ１１１０の処理を実行する。   In step S1107, the IC card authentication server 200 determines that the card information having the same card number as the card information received in step S1104 exists in the card information searched in step S1105 based on the comparison result executed in step S1106. Performs the process of step S1110.

同じカード番号のカード情報が存在しなかった場合は、新規のカード情報追加である為、ステップＳ１１０８の処理を実行する。   If there is no card information with the same card number, the process of step S1108 is executed because new card information is added.

ステップＳ１１０８で、ＩＣカード認証サーバ２００は、ＩＣカード認証用テーブル５の該当のユーザに対してステップＳ１１０４で受信したカード情報を登録する。   In step S1108, the IC card authentication server 200 registers the card information received in step S1104 for the corresponding user in the IC card authentication table 5.

尚、ＩＣカード認証用テーブル５に該当のユーザが存在しない場合（つまりＷｉｎｄｏｗｓ（登録商標）のＡｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（登録商標）、ＬＤＡＰサーバなどのディレクトリサービスサーバ３００にはユーザが存在するケース）、ＩＣカード認証用テーブル５にユーザ名とカード情報を登録することも可能である。   If the corresponding user does not exist in the IC card authentication table 5 (that is, the user exists in the directory service server 300 such as Windows (registered trademark) Active Directory (registered trademark) or LDAP server), the IC card. It is also possible to register the user name and card information in the authentication table 5.

続いて、ステップＳ１１０９で、登録結果（登録ＯＫ）を複合機１００に送信する。   In step S 1109, the registration result (registration OK) is transmitted to the multi-function device 100.

一方、ステップＳ１１０６で実行した比較結果より、ステップＳ１１０４で受信したカード情報のカード番号と同じカード番号のカード情報が、ステップＳ１１０５で検索したカード情報に存在した場合は、ステップＳ１１０７の分岐はＹＥＳとなり、ステップＳ１１１０の分岐に移る。   On the other hand, if the card information having the same card number as the card information received in step S1104 exists in the card information searched in step S1105 based on the comparison result executed in step S1106, the branch in step S1107 is YES. The process proceeds to step S1110.

ステップＳ１１１０で、ＩＣカード認証サーバ２００は、ステップＳ１１０６で実行した比較結果より、同じカード番号のカード情報について、正当性情報も同じであると判定した場合は、既に同じＩＣカードのカード情報が登録済みである為、ステップＳ１１１３でカード情報登録失敗（登録ＮＧ）を複合機１００に送信する。   If the IC card authentication server 200 determines in step S1110 that the validity information is the same for the card information having the same card number from the comparison result executed in step S1106, the card information of the same IC card has already been registered. In step S1113, a card information registration failure (registration NG) is transmitted to the multi-function device 100.

同じカード番号のカード情報で、正当性情報が異なると判定した場合は、カード情報の更新であると判断し、ステップＳ１１１１でカード情報の更新処理（正当性情報の更新、カード名称の更新）を実行し、ステップＳ１１０４で受信したカード情報で既存の（同じカード番号の）カード情報を更新する。   If it is determined that the validity information is different for the card information of the same card number, it is determined that the card information is updated, and the card information update process (update of validity information, update of card name) is performed in step S1111. And update the existing card information (same card number) with the card information received in step S1104.

その後、ステップＳ１１１２でカード情報更新結果と登録結果（登録ＯＫ）を複合機１００に送信する。   Thereafter, the card information update result and the registration result (registration OK) are transmitted to the multi-function device 100 in step S1112.

ただし、同じカード番号のカード情報で、正当性情報が異なる場合であっても、ステップＳ１１０４で受信したカード情報の正当性情報の数値がより小さい場合は、それがＩＣカードを再発行する前のカードであると判断されるため、カード情報の更新を行わず、登録ＮＧを複合機１００に送信する。   However, even if the card information of the same card number is different from the validity information, if the value of the validity information of the card information received in step S1104 is smaller than that before the IC card is reissued Since it is determined to be a card, the registration information is transmitted to the multi-function device 100 without updating the card information.

正当性情報は再発行を示す情報であるが、再発行したのにカード番号が一致するケースは、運用で例えば、カード内に社員番号などを任意に入れているケースである。この社員番号をカード番号と同じように用いて運用するケースにおいて、紛失等の理由により再発行されたＩＣカードのカード番号は再発行前のＩＣカードと一致するが、正当性情報が一致しない。さらに、カードを再発行する際は、正当性情報を表す数値に値を１つ加算してＩＣカードを再発行するので、正当性情報を表す数値がより小さいものは、紛失等した以前のＩＣカードと判断される。よって、上記の処理により、紛失等した以前のカードを登録しようとしても、正当性情報が小さい数値であるので、登録が行われなくなる。これにより紛失等したＩＣカードの悪用を防ぎ、セキュリティを保つことができる。   The legitimacy information is information indicating reissuance, but the case where the card number matches even though it is reissued is a case where, for example, an employee number is arbitrarily placed in the card during operation. In the case where the employee number is used in the same manner as the card number, the card number of the IC card reissued due to loss or the like matches the IC card before reissuance, but the validity information does not match. Furthermore, when a card is reissued, the IC card is reissued by adding one value to the numerical value representing the validity information. Therefore, if the numerical value representing the validity information is smaller, the previous IC that has been lost, etc. Judged as a card. Therefore, even if an attempt is made to register a previous card that has been lost or the like by the above processing, the validity information is a small numerical value, so that registration is not performed. As a result, misuse of the lost IC card can be prevented and security can be maintained.

ステップＳ１１０９、ステップＳ１１１２、ステップＳ１１１３で送信された登録結果は、ステップＳ１１１４で複合機１００が受信する。   The multifunction peripheral 100 receives the registration results transmitted in step S1109, step S1112, and step S1113 in step S1114.

複合機１００は、ステップＳ１１１４で受信した登録結果をステップＳ１１１５で判別する。   In step S1115, the multifunction peripheral 100 determines the registration result received in step S1114.

カード情報登録失敗（登録ＮＧ）を受信した場合は、ステップＳ１１１６の処理に移る。複合機１００は、ステップＳ１１１６においてカード情報登録失敗画面（不図示）を表示する。   If the card information registration failure (registration NG) is received, the process proceeds to step S1116. In step S1116, the multifunction peripheral 100 displays a card information registration failure screen (not shown).

カード情報登録成功（登録ＯＫ）を受信した場合は、ステップＳ１１１７の処理に移る。   If the card information registration success (registration OK) is received, the process proceeds to step S1117.

ステップＳ１１１７で、複合機１００はステップＳ１１１４でカード情報更新結果を受信しているかを判別する。   In step S1117, the multi-function device 100 determines whether the card information update result is received in step S1114.

カード情報の更新があった場合は、カード情報更新成功画面（不図示）を表示する（ステップＳ１１１９）。   If the card information has been updated, a card information update success screen (not shown) is displayed (step S1119).

カード情報の更新がなかった場合は、新規のカード情報の登録に成功している為、カード情報登録成功画面（不図示）を表示する（ステップＳ１１１８）。   If the card information has not been updated, the card information registration success screen (not shown) is displayed because the registration of new card information has been successful (step S1118).

次に、図１４を参照しながら、本実施形態の認証情報管理システム１において、ステップＳ９０３でカード情報削除を選択した際の処理を説明する。   Next, processing when the card information deletion is selected in step S903 in the authentication information management system 1 of the present embodiment will be described with reference to FIG.

図１４は、本発明の認証情報管理システム１におけるカード情報削除の際の制御手順の一例を示すフローチャートである。   FIG. 14 is a flowchart showing an example of a control procedure when deleting card information in the authentication information management system 1 of the present invention.

前述のステップＳ９０３でカード情報削除が選択されると、複合機１００は、ステップＳ１４０１で、ユーザが保持するカード情報の取得要求をＩＣカード認証サーバ２００に送信する。この時、ステップＳ６０１で取得したユーザ情報（ユーザ名、ユーザ認証先）を送信する。   When deletion of card information is selected in step S903 described above, the multi-function device 100 transmits a request for acquiring card information held by the user to the IC card authentication server 200 in step S1401. At this time, the user information (user name, user authentication destination) acquired in step S601 is transmitted.

尚、本発明では、後述するように図１５の画面を表示して、選択されたカード情報を削除するように構成したが、図１０のカード情報削除１００３のボタンが押下された後にＩＣカードをカードリーダ３１９にかざし、カードリーダ３１９から得られたカード番号をＩＣカード認証サーバ２００に送信して、ＩＣカード認証サーバ２００でこのカード情報（カード番号、カード名称等）を削除するように構成しても良い。   In the present invention, the screen shown in FIG. 15 is displayed and the selected card information is deleted as will be described later, but the IC card is deleted after the card information deletion 1003 button in FIG. 10 is pressed. Hold the card reader 319 and send the card number obtained from the card reader 319 to the IC card authentication server 200, and the IC card authentication server 200 deletes this card information (card number, card name, etc.). May be.

また、一人のユーザが個人用のＩＣカードと部門で共通のＩＣカードを保有するような運用を行っているような場合があるため、特定のユーザのカード情報（カード番号、カード名称等）を削除するためにＩＣカード認証サーバ２００にステップＳ６０１で取得したユーザ情報を送信するように構成することも可能である。   In addition, since there is a case where one user is operating such as holding a common IC card in a department with a personal IC card, the card information (card number, card name, etc.) of a specific user is stored. In order to delete the user information, the user information acquired in step S601 may be transmitted to the IC card authentication server 200.

前述のように、図１０のカード情報削除１００３のボタンが押下された後にＩＣカードをカードリーダ３１９にかざし、カードリーダ３１９から得られたカード番号をＩＣカード認証サーバ２００に送信して、ＩＣカード認証サーバ２００でこのカード情報（カード番号、カード名称等）を削除するような構成の場合において、図１５の画面を表示せず、削除するカードをかざす旨の通知（通知画面表示）を行うように構成してもよい。   As described above, after the button for deleting card information 1003 in FIG. 10 is pressed, the IC card is held over the card reader 319, and the card number obtained from the card reader 319 is transmitted to the IC card authentication server 200. When the authentication server 200 is configured to delete the card information (card number, card name, etc.), the notification (display notification screen) is made not to display the screen of FIG. 15 but to hold the card to be deleted. You may comprise.

さらに、図１５の画面を表示しておき、ＩＣカードをかざすと、そのＩＣカードのカード番号に一致するカード情報が図１５の１５０１で自動的に選択されるように構成し、ＯＫボタン１５０７が押下されると削除指示がＩＣカード認証サーバ２００にされるように構成することも可能である。   Further, the screen of FIG. 15 is displayed, and when the IC card is held over, the card information matching the card number of the IC card is automatically selected at 1501 of FIG. 15, and an OK button 1507 is displayed. It is also possible to configure the IC card authentication server 200 to issue a delete instruction when pressed.

これにより、後述する図１５の画面でユーザがカード情報を選択する手間が省け、容易にカード情報を削除することが可能となる。   This saves the user from having to select card information on the screen of FIG. 15 described later, and allows the card information to be easily deleted.

例えば、図１５の１５０１で一覧表示しても、ユーザが削除しようとしているカードがどれに対応するか判断がつかない（忘れてしまったような）場合、ユーザがカード情報を選択することなく、ＩＣカードをかざすことで削除できるので特に効果がある。   For example, even if the list is displayed in 1501 of FIG. 15 and it is not possible to determine which card the user is trying to delete corresponds to (forgetting), without the user selecting card information, Since it can be deleted by holding the IC card, it is particularly effective.

ＩＣカード認証サーバ２００は、ステップＳ１４０２で、カード情報の取得要求を受信する。   In step S1402, the IC card authentication server 200 receives a card information acquisition request.

すると、ＩＣカード認証サーバ２００は、ステップＳ１４０３で、受信したユーザ情報（ユーザ名、ユーザ認証先）に紐付くカード情報を検索する。   Then, in step S1403, the IC card authentication server 200 searches for card information associated with the received user information (user name, user authentication destination).

ステップＳ１４０４で、ＩＣカード認証サーバ２００は、ステップＳ１４０３で検索したカード情報を複合機１００に送信する。   In step S1404, the IC card authentication server 200 transmits the card information searched in step S1403 to the multi function device 100.

尚、カード情報にはカード番号、正当性情報、カード名称が含まれる。   The card information includes a card number, validity information, and a card name.

複合機１００は、ステップＳ１４０５で、カード情報を受信し、受信したカード情報の一覧をステップＳ１４０６で表示する。   In step S1405, the MFP 100 receives the card information, and displays a list of the received card information in step S1406.

図１５は、本発明の認証情報管理システム１におけるカード情報削除画面１５００を示す図であり、複合機１００がステップＳ１４０６で表示するものである。   FIG. 15 is a diagram showing a card information deletion screen 1500 in the authentication information management system 1 of the present invention, which is displayed by the multi-function device 100 in step S1406.

カード情報削除画面１５００は、ユーザ情報に紐付くカード情報の一覧を選択可能に表示するカード情報一覧表示部１５０１、表示されたカード情報の全選択を指示する全選択ボタン１５０３と、前画面を表示するための戻るボタン１５０５、選択したカード情報を確定するためのＯＫボタン１５０７を有する。   The card information deletion screen 1500 displays a card information list display unit 1501 that displays a list of card information associated with user information in a selectable manner, an all selection button 1503 that instructs all selections of the displayed card information, and a previous screen. A return button 1505 for confirming, and an OK button 1507 for confirming the selected card information.

また、一覧で表示したカード情報から削除するカード情報を選択して削除させるためのメッセージが表示される。メッセージは、例えば、「認証サービスに登録されているカード情報を削除します。削除したいカード情報を選択してください。よろしければＯＫボタンを押してください。」のようなものである。   In addition, a message for selecting and deleting the card information to be deleted from the card information displayed in the list is displayed. The message is, for example, “Delete card information registered in the authentication service. Select the card information you want to delete. Click the OK button if it is OK”.

尚、本発明では、図１５のように、カード情報削除画面１５００のカード情報一覧表示部１５０１にユーザ情報に紐付くカード情報の一覧を選択可能に表示し、選択したカード情報をＯＫボタン１５０７を押下することによって削除指示するように構成したが、これに限ることはない。例えば、ユーザ情報に紐付くカード情報の一覧をカード情報一覧表示部１５０１に表示する際に選択可能に表示させない構成でもよい（単にカード情報の一覧を表示する）。この場合、ＯＫボタン１５０７を押下すると全てのカード情報を削除するべくＩＣカード認証サーバ２００に削除指示を行う。   In the present invention, as shown in FIG. 15, a card information list display unit 1501 on the card information deletion screen 1500 displays a list of card information linked to user information in a selectable manner, and the selected card information is displayed with an OK button 1507. Although the deletion instruction is given by pressing the button, the present invention is not limited to this. For example, a configuration may be adopted in which a list of card information associated with user information is not displayed so as to be selectable when displayed on the card information list display unit 1501 (a list of card information is simply displayed). In this case, when the OK button 1507 is pressed, a deletion instruction is issued to the IC card authentication server 200 to delete all card information.

また、カード情報一覧表示部１５０１には、カード名称とカード番号のカード情報を表示するように構成したが、カード名称とカード番号のいずれか一方を表示するように構成しても良い。   Further, the card information list display unit 1501 is configured to display the card information of the card name and the card number, but may be configured to display either one of the card name or the card number.

ステップＳ１４０７で、一覧表示されたカード情報の中から削除するカード情報の選択がユーザ操作により実行されると、複合機１００は、図１６に示すカード情報削除時のカード情報読取画面１６００を表示する。   In step S1407, when selection of card information to be deleted from the list-displayed card information is executed by a user operation, the multi-function device 100 displays a card information reading screen 1600 at the time of card information deletion shown in FIG. .

図１６は、本発明の認証情報管理システム１におけるカード情報削除時のカード情報読取画面１６００を示す図であり、複合機１００がステップＳ１４０７において表示するものである。   FIG. 16 is a diagram showing a card information reading screen 1600 when the card information is deleted in the authentication information management system 1 of the present invention, which is displayed by the multi-function device 100 in step S1407.

カード情報読取画面１６００は、ステップＳ１４０７で削除を選択したカード情報を表示するカード情報表示部１６０１と、前画面を表示するための戻るボタン１６０３、削除するカード情報を確定し、ＩＣカード認証サーバ２００に送信するためのＯＫボタン１６０５を有する。   The card information reading screen 1600 confirms the card information display unit 1601 that displays the card information selected in step S1407, the return button 1603 for displaying the previous screen, and the card information to be deleted. Has an OK button 1605 for transmitting to.

また、表示したカード情報に対応するＩＣカードをカードリーダ３１９にかざして、カード情報を削除するようにメッセージを表示する。メッセージは、例えば「認証サービスに登録されている以下のカード情報を削除します。カードリーダに該当のカードをタッチしてください。」のようなものである。   Further, an IC card corresponding to the displayed card information is held over the card reader 319, and a message is displayed to delete the card information. The message is, for example, “Delete the following card information registered in the authentication service. Touch the card on the card reader.”

ユーザ操作によりＩＣカードがかざされると、複合機１００は選択されたカード情報と読み取ったカード情報を比較し、同一のカード番号であった場合、削除対象のカード情報として認識する。   When the IC card is held over by a user operation, the multi-function device 100 compares the selected card information with the read card information, and if it is the same card number, recognizes it as card information to be deleted.

なお、一覧表示されたカード情報を選択し、カードをかざす操作は１つ、または複数のカード情報に関して実行可能である。   The operation of selecting the card information displayed in a list and holding the card over can be executed for one or a plurality of card information.

また、本実施の形態では、カード情報削除画面１５００上で選択した後、ＩＣカードをかざしてカード情報の一致したカード情報について削除するように構成したが、選択させずにＩＣカードをかざすだけで削除するように構成することも可能である。この場合、カードリーダ３１９で読み取ったＩＣカードのカード情報をＩＣカード認証サーバ２００へ送信することで削除可能である。   Further, in this embodiment, after selecting on the card information deletion screen 1500, the IC card is held over and the card information with the matching card information is deleted, but the IC card is simply held over without being selected. It can also be configured to be deleted. In this case, the card information of the IC card read by the card reader 319 can be deleted by transmitting it to the IC card authentication server 200.

さらに、ＩＣカードをかざさずに選択することだけで削除するように構成しても良い。この場合、選択されているカード情報をＩＣカード認証サーバ２００へ送信する。   Further, the IC card may be deleted only by selecting without holding the IC card. In this case, the selected card information is transmitted to the IC card authentication server 200.

ユーザ操作によりカード情報削除が実行された場合（図１６でＯＫボタン１６０５が押下された場合）、複合機１００は、ステップＳ１４０８において、ステップＳ１４０７で削除対象に指定されたカード情報（カード番号、正当性情報、カード名称）と、ユーザ情報（ユーザ名、ユーザ認証先）とをカード情報削除要求としＩＣカード認証サーバ２００に送信する。   When the card information is deleted by a user operation (when the OK button 1605 is pressed in FIG. 16), the multifunction peripheral 100 determines in step S1408 the card information (card number, valid) designated as the deletion target in step S1407. And the user information (user name, user authentication destination) are transmitted to the IC card authentication server 200 as a card information deletion request.

ＩＣカード認証サーバ２００は、ステップＳ１４０９で、カード情報削除要求を受信する。   In step S1409, the IC card authentication server 200 receives the card information deletion request.

次に、ＩＣカード認証サーバ２００は、ステップＳ１４１０で、カード情報削除要求に含まれるユーザ名に対応するカード情報のうち削除対象のカード情報をＩＣカード認証用テーブル５から削除する。   Next, in step S1410, the IC card authentication server 200 deletes the card information to be deleted from the card information corresponding to the user name included in the card information deletion request from the IC card authentication table 5.

ＩＣカード認証サーバ２００は、ステップＳ１４１１で、カード情報削除結果（削除成功、削除失敗）を複合機１００に送信する。   In step S1411, the IC card authentication server 200 transmits the card information deletion result (deletion success, deletion failure) to the multi function device 100.

複合機１００は、ステップＳ１４１２でカード情報削除結果を受信する。   In step S1412, the multi-function device 100 receives the card information deletion result.

続いて、複合機１００はステップＳ１４１３でカード情報削除結果を判別し、削除が成功していればカード情報削除成功画面（不図示）を表示する（ステップＳ１４１４）。   Subsequently, the multifunction peripheral 100 determines the card information deletion result in step S1413, and if the deletion is successful, displays a card information deletion success screen (not shown) (step S1414).

システム障害などにより削除が失敗していればカード情報削除失敗画面（不図示）を表示する（ステップＳ１４１５）。   If the deletion has failed due to a system failure or the like, a card information deletion failure screen (not shown) is displayed (step S1415).

次に、図１７を参照しながら、本実施形態の認証情報管理システム１において、ステップＳ９０６でパスワード変更画面を表示した際の処理を説明する。   Next, the processing when the password change screen is displayed in step S906 in the authentication information management system 1 of the present embodiment will be described with reference to FIG.

図１７は、本発明の認証情報管理システム１におけるパスワード変更の際の制御手順の一例を示すフローチャートである。   FIG. 17 is a flowchart showing an example of a control procedure when changing a password in the authentication information management system 1 of the present invention.

前述のステップＳ９０５で、パスワード変更が選択されると、ステップＳ９０６において、図１８に示すパスワード変更画面が表示される。   When password change is selected in step S905 described above, a password change screen shown in FIG. 18 is displayed in step S906.

図１８は、本発明の認証情報管理システム１におけるパスワード変更画面１８００を示す図である。   FIG. 18 is a diagram showing a password change screen 1800 in the authentication information management system 1 of the present invention.

パスワード変更画面１８００は、パスワードを入力するためのパスワード入力部１８０１と、前画面に戻るための戻るボタン１８０３、入力内容を確定し、ＩＣカード認証サーバ２００に送信するためのＯＫボタン１８０５を有する。パスワード入力部１８０１には、入力欄が２つ設けられており、入力したパスワードの確認入力が可能である。   The password change screen 1800 has a password input unit 1801 for inputting a password, a return button 1803 for returning to the previous screen, and an OK button 1805 for confirming the input contents and transmitting them to the IC card authentication server 200. The password input unit 1801 is provided with two input fields, and a confirmation input of the input password is possible.

また、パスワードを変更するようメッセージを表示する。メッセージは、例えば、「認証サービスに登録されているパスワードを変更します。パスワードを２回入力し、ＯＫボタンを押してください」のようなものである。   It also displays a message to change the password. The message is, for example, “Change the password registered in the authentication service. Enter the password twice and press the OK button”.

複合機１００は、ステップＳ１７０１で、パスワード変更画面１８００を介してユーザ操作により入力された新しいパスワードを取得する。   In step S <b> 1701, the multifunction peripheral 100 acquires a new password input by a user operation via the password change screen 1800.

次に、複合機１００は、ステップＳ１７０２で、ステップＳ１７０１で取得した新しいパスワードと、ステップＳ６０１で取得したユーザ情報（ユーザ名、ユーザ認証先）をＩＣカード認証サーバ２００に送信する。   In step S1702, the multi-function device 100 transmits the new password acquired in step S1701 and the user information (user name, user authentication destination) acquired in step S601 to the IC card authentication server 200.

ステップＳ１７０３で、ＩＣカード認証サーバ２００はステップＳ１７０２で送信された新しいパスワードとユーザ情報（ユーザ名、ユーザ認証先）を受信する。   In step S1703, the IC card authentication server 200 receives the new password and user information (user name, user authentication destination) transmitted in step S1702.

ステップＳ１７０４で、ＩＣカード認証サーバ２００は、ＩＣカード認証用テーブル５の該当のユーザのパスワードを新しいパスワードに変更する。   In step S1704, the IC card authentication server 200 changes the password of the corresponding user in the IC card authentication table 5 to a new password.

ステップＳ１７０５で、ＩＣカード認証サーバ２００は、パスワード変更結果（変更成功、変更失敗）を複合機１００に送信する。   In step S <b> 1705, the IC card authentication server 200 transmits a password change result (change success, change failure) to the multi-function device 100.

複合機１００は、パスワード変更結果をステップＳ１７０６で受信する。   The multi-function device 100 receives the password change result in step S1706.

複合機１００は受信したパスワード変更結果をステップＳ１７０７で判別する。   The multifunction device 100 determines the received password change result in step S1707.

パスワード変更結果が変更成功であれば、パスワード変更成功画面を表示する（ステップＳ１７０８）。   If the password change result is successful, a password change success screen is displayed (step S1708).

システム障害等の理由により、パスワード変更が失敗し、パスワード変更結果が変更失敗であれば、パスワード変更失敗画面を表示する（ステップＳ１７０９）。   If the password change fails due to a system failure or the like and the password change result is a change failure, a password change failure screen is displayed (step S1709).

次に、図２０を参照しながら、本実施形態の認証情報管理システム１において、ステップＳ９０８で紛失カード情報削除画面を表示した際の処理を説明する。   Next, a process when the lost card information deletion screen is displayed in step S908 in the authentication information management system 1 of the present embodiment will be described with reference to FIG.

図２０は、本発明の認証情報管理システム１における紛失カード情報削除の際の制御手順の一例を示すフローチャートである。   FIG. 20 is a flowchart showing an example of a control procedure when deleting lost card information in the authentication information management system 1 of the present invention.

前述のステップＳ９０７で、紛失カード情報削除が選択されると紛失カード情報削除モード（紛失記憶媒体削除モード）になり、ステップＳ９０８において、図１９に示す紛失カード情報削除画面が表示される。   When the deletion of lost card information is selected in step S907 described above, the lost card information deletion mode (lost storage medium deletion mode) is entered, and in step S908, the lost card information deletion screen shown in FIG. 19 is displayed.

図１９は、本発明の認証情報管理システム１における紛失カード情報削除画面１９００を示す図である。   FIG. 19 is a view showing a lost card information deletion screen 1900 in the authentication information management system 1 of the present invention.

紛失カード情報削除画面１９００は、ユーザが所有するカード情報を表示する為のカード情報表示部１９０１と、前画面に戻るための戻るボタン１９０３、紛失カード情報を確定し、ＩＣカード認証サーバ２００に送信するためのＯＫボタン１９０５を有する。カード情報表示部１９０１には、ユーザが所有するカード情報が全て選択された状態で表示される。   The lost card information deletion screen 1900 has a card information display unit 1901 for displaying card information owned by the user, a return button 1903 for returning to the previous screen, and confirms the lost card information and transmits it to the IC card authentication server 200. An OK button 1905 is provided. The card information display unit 1901 displays all the card information owned by the user in a selected state.

また、紛失カード情報を確定するためのメッセージを表示する。メッセージは、例えば、「紛失カード情報の削除を行います。所有しているカードを全てカードリーダにタッチしてください。カードリーダにタッチしたカード情報は選択された状態から未選択に変わります。選択されているカード情報は、紛失カードとして情報を送信します。ＯＫボタンを押してください。」のようなものである。   In addition, a message for confirming lost card information is displayed. The message is, for example, “Delete the lost card information. Touch all the cards you have on the card reader. The card information touched on the card reader will change from selected to unselected. The card information is sent as a lost card. Please press the OK button. "

複合機１００はステップＳ２１０１で、ステップＳ６０１で取得したユーザ情報（ユーザ名、ユーザ認証先）を含むカード情報取得要求をＩＣカード認証サーバ２００へ送信する。   In step S2101, the multi-function device 100 transmits a card information acquisition request including the user information (user name, user authentication destination) acquired in step S601 to the IC card authentication server 200.

ＩＣカード認証サーバ２００は、ステップＳ２１０２で、カード情報取得要求を受信する。   In step S2102, the IC card authentication server 200 receives the card information acquisition request.

すると、ＩＣカード認証サーバ２００は、ステップＳ２１０３で、受信したユーザ情報（ユーザ名、ユーザ認証先）に紐付くカード情報を検索する。   Then, in step S2103, the IC card authentication server 200 searches for card information associated with the received user information (user name, user authentication destination).

ステップＳ２１０４で、ＩＣカード認証サーバ２００は、ステップＳ２１０３で検索したカード情報を複合機１００に送信する（認証情報送信）。尚、カード情報にはカード番号、正当性情報、カード名称が含まれる。   In step S2104, the IC card authentication server 200 transmits the card information searched in step S2103 to the multifunction peripheral 100 (authentication information transmission). The card information includes a card number, validity information, and a card name.

複合機１００は、ステップＳ２１０５で、カード情報を受信し（認証情報受信）、受信したカード情報の一覧をステップＳ２１０６で、全て選択状態にして表示する（認証情報一覧表示）。   In step S2105, the multifunction peripheral 100 receives the card information (authentication information reception), and in step S2106, displays a list of all received card information in a selected state (authentication information list display).

ステップＳ２１０７では、ユーザ操作によりカードリーダにかざされたカード番号を取得し、この取得したカード番号と一覧表示したカード情報のカード番号と一致するカード情報があるか否かを判定する（第１の認証情報特定）。カード番号が一致したカード情報がある場合には、一致したカード情報を一覧表示上で未選択状態に変更して表示する。これにより、一致したカード情報と一致しないカード情報とを識別可能に表示する。   In step S2107, the card number held by the card reader by the user operation is acquired, and it is determined whether or not there is card information that matches the acquired card number and the card number of the card information displayed in a list (first display). Authentication information identification). If there is card information with matching card numbers, the matching card information is changed to an unselected state on the list display and displayed. Thereby, the matched card information and the mismatched card information are displayed in an identifiable manner.

ユーザ操作により紛失カード情報削除が実行された場合（図１９でＯＫボタン１９０５が押下された場合）、複合機１００は、ステップＳ２１０８において、ステップＳ２１０７で削除対象に指定された一覧表示上で選択状態のカード情報（カード番号、正当性情報、カード名称）と、ユーザ情報（ユーザ名、ユーザ認証先）とを紛失カード情報削除要求としてＩＣカード認証サーバ２００に送信する（削除要求送信）。   When the lost card information deletion is executed by a user operation (when the OK button 1905 is pressed in FIG. 19), the multifunction peripheral 100 is selected in the list display designated as the deletion target in step S2107 in step S2108. Card information (card number, validity information, card name) and user information (user name, user authentication destination) are transmitted to the IC card authentication server 200 as a lost card information deletion request (deletion request transmission).

ＩＣカード認証サーバ２００は、ステップＳ２１０９で、紛失カード情報削除要求を受信する（削除要求受信）。   In step S2109, the IC card authentication server 200 receives a lost card information deletion request (deletion request reception).

次に、ＩＣカード認証サーバ２００は、ステップＳ２１１０で、紛失カード情報削除要求に含まれるユーザ名に対応するカード情報と一致するカード情報をＩＣカード認証用テーブル５から削除する。この時、削除したカード情報はログに出力する。管理者は、このログから紛失カード情報の管理・確認を行う事も可能とある。   Next, in step S2110, the IC card authentication server 200 deletes card information that matches the card information corresponding to the user name included in the lost card information deletion request from the IC card authentication table 5. At this time, the deleted card information is output to a log. The administrator can also manage and confirm lost card information from this log.

ＩＣカード認証サーバ２００は、ステップＳ２１１１で、カード情報削除結果（削除成功と削除したカード情報、削除失敗）を複合機１００に送信する。   In step S <b> 2111, the IC card authentication server 200 transmits the card information deletion result (successful deletion and deleted card information, deletion failure) to the multifunction peripheral 100.

複合機１００は、ステップＳ２１１２でカード情報削除結果を受信する。   The multifunction device 100 receives the card information deletion result in step S2112.

続いて、複合機１００はステップＳ２１１３でカード情報削除結果を判別し、削除が成功していれば、ステップＳ２１１４で削除したカード情報を記載した紛失届書を出力する（出力手段）。その後、ステップＳ２１１５で、カード情報削除成功画面（不図示）を表示する。   Subsequently, the multifunction peripheral 100 determines the card information deletion result in step S2113, and if the deletion is successful, outputs a lost notice describing the card information deleted in step S2114 (output means). Thereafter, in step S2115, a card information deletion success screen (not shown) is displayed.

システム障害などにより削除が失敗していればカード情報削除失敗画面（不図示）を表示する（ステップＳ２１１６）。   If the deletion has failed due to a system failure or the like, a card information deletion failure screen (not shown) is displayed (step S2116).

なお、ステップＳ２１１４での紛失届書は、複合機１００にあらかじめ紛失届書のフォーム（不図示）が外部記憶装置３０４に記憶されている、このフォームに、カード情報削除結果に含まれるカード番号と複合機１００にログインしているユーザ名（カード削除したユーザ名）を入力し、紛失届書データを生成する。この紛失届書データを画像処理部３１７で画像データに変換し、プリンタ部３１２で印刷を行う。紛失届書のフォームには、紛失理由を記入する領域等が設けられている。   Note that the lost notification in step S2114 is stored in advance in the MFP 100 in the form of the lost notification (not shown) in the external storage device 304. This form includes the card number and the card number included in the card information deletion result. The name of the user who has logged in to the multifunction device 100 (the name of the user whose card has been deleted) is input, and lost notification data is generated. The lost notification data is converted into image data by the image processing unit 317 and printed by the printer unit 312. The loss notification form has an area for filling in the reason for loss.

本実施の形態では、複合機１００内に紛失届書のフォームを保持して、紛失届書を印刷するように構成したが、ＩＣカード認証サーバ２００に紛失届書のフォームを保持し、ＩＣカード認証サーバ２００で紛失届書データを生成してもよい。この場合、紛失届書データをＩＣカード認証サーバ２００に記憶されているプリンタドライバを介して、削除要求のあった複合機１００へ送信するようにする。   In the present embodiment, the lost notification form is held in the MFP 100 and the lost notification form is printed. However, the lost notification form is held in the IC card authentication server 200, and the IC card is used. Lost notification data may be generated by the authentication server 200. In this case, the lost notification data is transmitted to the MFP 100 that has requested deletion via the printer driver stored in the IC card authentication server 200.

本発明の実施の形態によって、ユーザが所有しているＩＣカード（記憶媒体）を読み取ることによって、１ユーザに対して登録されている複数のＩＣカード（記憶媒体）の削除を複合機（画像形成装置）から容易に行うことができる。   According to the embodiment of the present invention, by deleting an IC card (storage medium) owned by a user, a plurality of IC cards (storage media) registered for one user can be deleted (multi-function machine (image forming)). Device).

また、ＩＣカード情報を削除するとともに、ＩＣカードの紛失を申請するための紛失届書を複合機１００から出力することができるので、紛失時の申請を容易にすることができる。特にＩＣカードを紛失してしまったためにＩＣカードのカード番号をユーザがわからないような場合に、どのＩＣカードを紛失してしまったのかを特定するのが容易で、管理者にとってＩＣカードの管理が容易になる。   Further, since the IC card information can be deleted and a loss notification for applying for the loss of the IC card can be output from the multi-function device 100, the application at the time of the loss can be facilitated. In particular, it is easy for the administrator to identify which IC card has been lost when the user does not know the card number of the IC card because the IC card has been lost. It becomes easy.

また、紛失したＩＣカードのカード番号を容易に特定でき、利用できないＩＣカードとして記憶させることができるので、他のユーザが不正に利用することを防ぐことができる。   Further, since the card number of the lost IC card can be easily identified and stored as an unusable IC card, it is possible to prevent other users from using it illegally.

次に、図２２を参照しながら、本実施形態の認証情報管理システム１において、ステップＳ９１０でカード棚卸し画面を表示した際の処理を説明する。   Next, the processing when the card inventory screen is displayed in step S910 in the authentication information management system 1 of the present embodiment will be described with reference to FIG.

図２２は、本発明の認証情報管理システム１におけるカード棚卸しの際の制御手順の一例を示すフローチャートである。   FIG. 22 is a flowchart showing an example of a control procedure for card inventory in the authentication information management system 1 of the present invention.

前述のステップＳ９０９で、カード棚卸しが選択されると、カード棚卸モード（記憶媒体棚卸モード）になり、ステップＳ９１０において、図２１に示すカード棚卸し画面が表示される。   When the card inventory is selected in the above-described step S909, the card inventory mode (storage medium inventory mode) is set, and in step S910, the card inventory screen shown in FIG. 21 is displayed.

図２１は、本発明の認証情報管理システム１におけるカード棚卸し画面２１００を示す図である。   FIG. 21 is a diagram showing a card inventory screen 2100 in the authentication information management system 1 of the present invention.

カード棚卸し画面２１００は、ユーザが所有するカード情報を表示する為のカード情報表示部２１０１と、前画面に戻るための戻るボタン２１０３、紛失カード情報を確定し、ＩＣカード認証サーバ２００に送信するためのＯＫボタン２１０５を有する。カード情報表示部２１０１には、ユーザが所有するカード情報が全て選択された状態で表示される。   The card inventory screen 2100 is for confirming the card information display unit 2101 for displaying the card information owned by the user, the return button 2103 for returning to the previous screen, and the lost card information and transmitting them to the IC card authentication server 200. OK button 2105 is provided. The card information display unit 2101 displays all the card information owned by the user in a selected state.

また、棚卸しを行うカード情報を確定するためのメッセージを表示する。メッセージは、例えば、「カード情報の棚卸しを行います。所有しているカードを全てカードリーダにタッチしてください。カードリーダにタッチしたカード情報は選択された状態から未選択に変わります。未選択のカード情報は、棚卸し未実施として情報を送信します。ＯＫボタンを押してください。」のようなものである。   In addition, a message for confirming card information for inventory is displayed. The message is, for example, “Inventory of card information. Touch all the cards you have on the card reader. The card information touched on the card reader will change from the selected state to unselected. The card information of "I will send the information as not taking stock. Please press the OK button."

複合機１００はステップＳ２２０１で、ステップＳ６０１で取得したユーザ情報（ユーザ名、ユーザ認証先）を含むカード情報取得要求をＩＣカード認証サーバ２００へ送信する。   In step S2201, the multi-function device 100 transmits a card information acquisition request including the user information (user name, user authentication destination) acquired in step S601 to the IC card authentication server 200.

ＩＣカード認証サーバ２００は、ステップＳ２２０２で、カード情報の取得要求を受信する。   In step S2202, the IC card authentication server 200 receives a card information acquisition request.

すると、ＩＣカード認証サーバ２００は、ステップＳ２２０３で、受信したユーザ情報（ユーザ名、ユーザ認証先）に紐付くカード情報を検索する。   Then, in step S2203, the IC card authentication server 200 searches for card information associated with the received user information (user name, user authentication destination).

ステップＳ２２０４で、ＩＣカード認証サーバ２００は、ステップＳ２２０３で検索したカード情報を複合機１００に送信する。尚、カード情報にはカード番号、正当性情報、カード名称が含まれる。   In step S2204, the IC card authentication server 200 transmits the card information searched in step S2203 to the multi function device 100. The card information includes a card number, validity information, and a card name.

複合機１００は、ステップＳ２２０５で、カード情報を受信し、受信したカード情報の一覧をステップＳ２２０６で表示する（認証情報一覧表示）。   In step S2205, the MFP 100 receives the card information, and displays a list of the received card information in step S2206 (authentication information list display).

ステップＳ２２０７では、ユーザ操作によりカードリーダにかざされたカード番号を取得し、この取得したカード番号と一覧表示したカード情報のカード番号と一致するカード情報があるか否かを判定する（第２の認証情報特定）。カード番号が一致したカード情報がある場合には、一致したカード情報を一覧表示上で未選択状態に変更して表示する。これにより、一致したカード情報と一致しないカード情報とを識別可能に表示する。   In step S2207, the card number held over the card reader by the user operation is acquired, and it is determined whether there is card information that matches the acquired card number and the card number of the card information displayed in a list (second display). Authentication information identification). If there is card information with matching card numbers, the matching card information is changed to an unselected state on the list display and displayed. Thereby, the matched card information and the mismatched card information are displayed in an identifiable manner.

ユーザ操作によりカード情報棚卸しが実行された場合（図２１でＯＫボタン２１０５が押下された場合）、複合機１００は、ステップＳ２２０８において、ステップＳ２２０７で棚卸し対象に指定された一覧表示上で選択状態のカード情報（カード番号、正当性情報、カード名称）と、ユーザ情報（ユーザ名、ユーザ認証先）とをカード情報棚卸し要求としてＩＣカード認証サーバ２００に送信する（棚卸要求送信）。   When the card information inventory is executed by a user operation (when the OK button 2105 is pressed in FIG. 21), the multifunction peripheral 100 is selected in the list display designated as the inventory target in step S2207 in step S2208. Card information (card number, validity information, card name) and user information (user name, user authentication destination) are transmitted to the IC card authentication server 200 as a card information inventory request (inventory request transmission).

ＩＣカード認証サーバ２００は、ステップＳ２２０９で、カード情報棚卸し要求を受信する。   In step S2209, the IC card authentication server 200 receives a card information inventory request.

次に、ＩＣカード認証サーバ２００は、ステップＳ２２１０で、カード情報棚卸し要求に含まれるユーザ名の棚卸し対象に指定されたカード情報の棚卸し実施フラグをＯＮにセットする。   Next, in step S2210, the IC card authentication server 200 sets the inventory execution flag of the card information designated as the inventory target of the user name included in the card information inventory request to ON.

ＩＣカード認証サーバ２００は、ステップＳ２２２６で、カード情報棚卸し要求に含まれるユーザ名に対応したカード情報のカード棚卸し実施フラグを確認し、全てのカード情報のカード棚卸し実施フラグがＯＮになっている場合は棚卸し完了とする。カード棚卸し実施フラグがＯＦＦのカード情報が１つ以上存在する場合は棚卸し未完了とする。   In step S2226, the IC card authentication server 200 confirms the card inventory execution flag for the card information corresponding to the user name included in the card information inventory request, and the card inventory execution flag for all card information is ON. The inventory is completed. If there is one or more card information whose card inventory execution flag is OFF, the inventory is not completed.

ＩＣカード認証サーバ２００は、ステップＳ２２１１で、カード情報棚卸し結果（棚卸し完了、または棚卸し未完了とカード棚卸し実施フラグがＯＦＦのカード情報）を複合機１００に送信する。   In step S2211, the IC card authentication server 200 transmits the card information inventory result (inventory completion or card information for which inventory has not been completed and the card inventory execution flag is OFF) to the multi function device 100.

複合機１００は、ステップＳ２２１２でカード情報棚卸し結果を受信する。   The multifunction peripheral 100 receives the card information inventory result in step S2212.

続いて、複合機１００はステップＳ２２１３でカード情報棚卸し結果を判別し、全てのカード情報の棚卸しが完了していれば（カード情報棚卸し結果が棚卸し完了）、ステップＳ２２１４で棚卸し完了画面を表示する（不図示）。   Subsequently, the multifunction peripheral 100 determines the card information inventory result in step S2213, and if the inventory of all the card information is completed (the card information inventory result is inventory completed), the inventory completion screen is displayed in step S2214 ( Not shown).

全てのカード情報の棚卸しが完了していなければ（カード情報棚卸し結果が棚卸し未完了とカード棚卸し実施フラグがＯＦＦのカード情報）、カード情報削除の確認画面（図１９）を表示する。ステップＳ２２１５で、カード情報削除の確認画面のカード情報表示部１９０１には、ステップＳ２２１２で受信したカード棚卸し結果に含まれるカード情報を表示する。   If inventory of all card information has not been completed (card information inventory result is card information with inventory not completed and card inventory execution flag is OFF), a card information deletion confirmation screen (FIG. 19) is displayed. In step S2215, the card information display unit 1901 on the card information deletion confirmation screen displays the card information included in the card inventory result received in step S2212.

続いて、複合機はステップＳ２２１６でステップＳ２２１５のユーザ操作を判別し、ユーザ操作によりカード情報削除が実行された場合（図１９でＯＫボタン１９０５が押下された場合）、複合機１００は、ステップＳ２２１７において、ステップＳ２２１６で削除対象に指定されたカード情報（カード番号、正当性情報、カード名称）と、ユーザ情報（ユーザ名、ユーザ認証先）とを紛失カード情報削除要求としＩＣカード認証サーバ２００に送信する。   Subsequently, in step S2216, the multifunction peripheral determines the user operation in step S2215, and when the card information deletion is executed by the user operation (when the OK button 1905 is pressed in FIG. 19), the multifunction peripheral 100 performs step S2217. In step S2216, the card information (card number, validity information, card name) designated as the deletion target and the user information (user name, user authentication destination) are sent to the IC card authentication server 200 as a lost card information deletion request. Send.

言い換えると、紛失カード削除要求に含まれるカード情報は、ステップＳ２２０８で棚卸要求されていないカード情報である。   In other words, the card information included in the lost card deletion request is card information that has not been requested for inventory in step S2208.

ＩＣカード認証サーバ２００は、ステップＳ２２１８で、紛失カード情報削除要求を受信する。   In step S2218, the IC card authentication server 200 receives the lost card information deletion request.

次に、ＩＣカード認証サーバ２００は、ステップＳ２２１９で、カード情報削除要求に含まれるユーザ名に対応するカード情報と一致するカード情報をＩＣカード認証用テーブル５から削除する。この時、削除したカード情報はログに出力する。管理者は、このログから紛失カード情報の管理・確認を行う事も可能とある。   Next, in step S2219, the IC card authentication server 200 deletes the card information that matches the card information corresponding to the user name included in the card information deletion request from the IC card authentication table 5. At this time, the deleted card information is output to a log. The administrator can also manage and confirm lost card information from this log.

ＩＣカード認証サーバ２００は、ステップＳ２２２０で、カード情報削除結果（削除成功と削除したカード情報、または削除失敗）を複合機１００に送信する。   In step S2220, the IC card authentication server 200 transmits the card information deletion result (successful deletion and deleted card information or deletion failure) to the multi-function peripheral 100.

複合機１００は、ステップＳ２２２１でカード情報削除結果を受信する。   The multifunction peripheral 100 receives the card information deletion result in step S2221.

続いて、複合機１００はステップＳ２２２２でカード情報削除結果を判別し、削除が成功していれば、ステップＳ２２２３で削除したカード情報を記載した紛失届書を出力する（出力手段）。その後、ステップＳ２２２４でカード情報削除成功画面（不図示）を表示する。   Subsequently, the multi-function device 100 determines the card information deletion result in step S2222, and if the deletion is successful, outputs a lost notification in which the card information deleted in step S2223 is described (output means). Thereafter, a card information deletion success screen (not shown) is displayed in step S2224.

システム障害などにより削除が失敗していればカード情報削除失敗画面（不図示）を表示する（ステップＳ２２２５）。   If the deletion has failed due to a system failure or the like, a card information deletion failure screen (not shown) is displayed (step S2225).

なお、ステップＳ２２２３での紛失届書は、複合機１００にあらかじめ紛失届書のフォーム（不図示）が外部記憶装置３０４に記憶されている、このフォームに、カード情報削除結果に含まれるカード番号と複合機１００にログインしているユーザ名（カード削除したユーザ名）を入力し、紛失届書データを生成する。この紛失届書データを画像処理部３１７で画像データに変換し、プリンタ部３１２で印刷を行う。   Note that the lost notification in step S2223 is stored in advance in the multifunction device 100 in the form of the lost notification (not shown) in the external storage device 304. This form contains the card number and the card number included in the card information deletion result. The name of the user who has logged in to the multifunction device 100 (the name of the user whose card has been deleted) is input, and lost notification data is generated. The lost notification data is converted into image data by the image processing unit 317 and printed by the printer unit 312.

本実施の形態では、複合機１００内に紛失届書のフォームを保持して、紛失届書を印刷するように構成したが、ＩＣカード認証サーバ２００に紛失届書のフォームを保持し、ＩＣカード認証サーバ２００で紛失届書データを生成してもよい。この場合、紛失届書データをＩＣカード認証サーバ２００に記憶されているプリンタドライバを介して、削除要求のあった複合機１００へ送信するようにする。   In this embodiment, the lost notification form is held in the MFP 100 and the lost notification form is printed. However, the lost notification form is held in the IC card authentication server 200, and the IC card is printed. Lost notification data may be generated by the authentication server 200. In this case, the lost notification data is transmitted to the MFP 100 that has requested deletion via the printer driver stored in the IC card authentication server 200.

次に図２３を参照しながら、ＩＣカード認証サーバ２００の棚卸し通知処理、及び棚卸し未実施のカード情報を確認する処理を説明する。   Next, with reference to FIG. 23, an inventory notification process of the IC card authentication server 200 and a process of confirming card information that has not been inventoried will be described.

なお、この処理はバックグラウンドで定期的に実行される処理である。   This process is a process periodically executed in the background.

ステップＳ２３０１で、ＩＣカード認証サーバ２００は設定情報から、棚卸し実施時期を確認し、現在の日時が棚卸し実施を経過しているかを判別する。   In step S2301, the IC card authentication server 200 confirms the inventory execution time from the setting information, and determines whether the current date has passed the inventory execution.

ステップＳ２３０２では、棚卸し実施時期が経過している場合、ＩＣカード認証サーバ２００のデータベースに登録されている全てのカード情報の棚卸し実施フラグをＯＦＦにセットし、   In step S2302, if the inventory execution time has elapsed, the inventory execution flag of all card information registered in the database of the IC card authentication server 200 is set to OFF,

ステップＳ２３０３で、ＩＣカード認証サーバ２００の設定情報である棚卸し実施時期を次回の日時にセットする。   In step S2303, the inventory execution time, which is the setting information of the IC card authentication server 200, is set to the next date and time.

ステップＳ２３０４で、棚卸し実施フラグを確認し、棚卸し実施フラグがＯＦＦであるカード情報を持つユーザに対して、棚卸し通知をメールする。   In step S2304, the inventory execution flag is confirmed, and an inventory notification is sent to a user who has card information whose inventory execution flag is OFF.

以上説明したように、本発明の実施の形態によって、ユーザが所有しているＩＣカード（記憶媒体）を読み取ることによって、１ユーザに対して登録されている複数のＩＣカード（記憶媒体）の削除を複合機（画像形成装置）から容易に行うことができる。   As described above, according to the embodiment of the present invention, a plurality of IC cards (storage media) registered for one user are deleted by reading an IC card (storage media) owned by the user. Can be easily performed from a multifunction peripheral (image forming apparatus).

また、１ユーザに対して登録されている複数のＩＣカード（記憶媒体）の棚卸を複合機（画像形成装置）から容易に行うことができる。   In addition, inventory of a plurality of IC cards (storage media) registered for one user can be easily performed from the multifunction peripheral (image forming apparatus).

また、カード棚卸時にＩＣカード情報を削除するとともに、ＩＣカードの紛失を申請するための紛失届書を複合機１００から出力することができるので、紛失時の申請を容易にすることができる。特にＩＣカードを紛失してしまったためにＩＣカードのカード番号をユーザがわからないような場合に、どのＩＣカードを紛失してしまったのかを特定するのが容易で、管理者にとってＩＣカードの管理が容易になる。   In addition, the IC card information is deleted at the time of card inventory, and a loss notification for applying for the loss of the IC card can be output from the multi-function device 100. Therefore, the application at the time of loss can be facilitated. In particular, it is easy for the administrator to identify which IC card has been lost when the user does not know the card number of the IC card because the IC card has been lost. It becomes easy.

また、紛失したＩＣカードのカード番号を容易に特定でき、利用できないＩＣカードとして記憶させることができるので、他のユーザが不正に利用することを防ぐことができる。   Further, since the card number of the lost IC card can be easily identified and stored as an unusable IC card, it is possible to prevent other users from using it illegally.

なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。   It should be noted that the configuration and contents of the various data described above are not limited to this, and it goes without saying that the various data and configurations are configured according to the application and purpose.

以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。   Although one embodiment has been described above, the present invention can take an embodiment as, for example, a system, apparatus, method, program, or recording medium, and specifically includes a plurality of devices. The present invention may be applied to a system including a single device.

また、本発明におけるプログラムは、図６、図８、図９、図１１、図１４、図１７、図２０、図２２、図２３の処理方法をコンピュータが実行可能（読み取り可能）なプログラムであり、本発明の記憶媒体は図６、図８、図９、図１１、図１４、図１７、図２０、図２２、図２３の処理方法をコンピュータが実行可能なプログラムが記憶されている。なお、本発明におけるプログラムは図６、図８、図９、図１１、図１４、図１７、図２０、図２２、図２３の各装置の処理方法ごとのプログラムであってもよい。   In addition, the program according to the present invention is a program that can be executed (readable) by the computer with the processing methods of FIGS. 6, 8, 9, 11, 14, 14, 17, 20, 22, and 23. The storage medium of the present invention stores a program that allows a computer to execute the processing methods of FIGS. 6, 8, 9, 11, 14, 17, 20, 22, and 23. Note that the program according to the present invention may be a program for each processing method of each apparatus in FIGS. 6, 8, 9, 11, 14, 17, 20, 22, and 23.

以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。 As described above, a recording medium that records a program that implements the functions of the above-described embodiments is supplied to a system or apparatus, and a computer (or CPU or MPU) of the system or apparatus stores the program stored in the recording medium. It goes without saying that the object of the present invention can also be achieved by executing the reading.

この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記憶した記録媒体は本発明を構成することになる。   In this case, the program itself read from the recording medium realizes the novel function of the present invention, and the recording medium storing the program constitutes the present invention.

プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。   As a recording medium for supplying the program, for example, a flexible disk, hard disk, optical disk, magneto-optical disk, CD-ROM, CD-R, DVD-ROM, magnetic tape, nonvolatile memory card, ROM, EEPROM, silicon A disk or the like can be used.

また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。   Further, by executing the program read by the computer, not only the functions of the above-described embodiments are realized, but also an OS (operating system) operating on the computer based on an instruction of the program is actually It goes without saying that a case where the function of the above-described embodiment is realized by performing part or all of the processing and the processing is included.

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。   Furthermore, after the program read from the recording medium is written to the memory provided in the function expansion board inserted into the computer or the function expansion unit connected to the computer, the function expansion board is based on the instructions of the program code. It goes without saying that the case where the CPU or the like provided in the function expansion unit performs part or all of the actual processing and the functions of the above-described embodiments are realized by the processing.

また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。   Further, the present invention may be applied to a system composed of a plurality of devices or an apparatus composed of a single device. Needless to say, the present invention can be applied to a case where the present invention is achieved by supplying a program to a system or apparatus. In this case, by reading a recording medium storing a program for achieving the present invention into the system or apparatus, the system or apparatus can enjoy the effects of the present invention.

さらに、本発明を達成するためのプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。   Furthermore, by downloading and reading a program for achieving the present invention from a server, database, etc. on a network by a communication program, the system or apparatus can enjoy the effects of the present invention.

なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。   In addition, all the structures which combined each embodiment mentioned above and its modification are also included in this invention.

１………認証情報管理システム
１００………複合機
２００………ＩＣカード認証サーバ
３００………ディレクトリサービスサーバ
４００………ＬＡＮ
５００………ＷＡＮ
６００………認証サーバ 1 ... Authentication information management system 100 ... Multifunction machine 200 ... IC card authentication server 300 ... Directory service server 400 LAN
500 ......... WAN
600 ... Authentication server

Claims (13)

ユーザを識別するためのユーザ情報と、認証情報群とを対応付けて記憶している記憶手段を備える認証サーバと画像形成装置とを含む認証情報管理システムであって、
前記画像形成装置は、
ユーザ情報に対応付けられた認証情報群を前記認証サーバより受信する認証情報受信手段と、
前記認証情報受信手段で受信した認証情報群の中で、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致しない認証情報を選択する認証情報選択手段と、
前記認証情報選択手段で選択された前記認証情報を含む削除要求を前記認証サーバに送信する削除要求送信手段と
を備え、
前記認証サーバは、
ユーザ情報に対応付けられた認証情報群を前記画像形成装置へ送信する認証情報送信手段と、
前記画像形成装置から前記認証情報を含む削除要求を受信する削除要求受信手段と、
前記削除要求受信手段で受信した削除要求に従って、前記記憶手段から削除対象の記憶媒体の認証情報を削除する削除手段と
を備えることを特徴とする認証情報管理システム。 An authentication information management system including an authentication server and an image forming apparatus including a storage unit that stores user information for identifying a user in association with an authentication information group,
The image forming apparatus includes:
Authentication information receiving means for receiving an authentication information group associated with user information from the authentication server;
Authentication information selection means for selecting authentication information that does not match the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user, among the authentication information group received by the authentication information receiving means; ,
A deletion request transmission unit that transmits a deletion request including the authentication information selected by the authentication information selection unit to the authentication server;
The authentication server is
Authentication information transmitting means for transmitting an authentication information group associated with user information to the image forming apparatus;
A deletion request receiving means for receiving a deletion request including the authentication information from the image forming apparatus;
An authentication information management system comprising: deletion means for deleting authentication information of a storage medium to be deleted from the storage means in accordance with a deletion request received by the deletion request receiving means. 前記画像形成装置は、
前記認証情報受信手段で受信した認証情報群を一覧表示する認証情報一覧表示手段を更に備え、
前記認証情報一覧表示手段は、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致する前記認証情報受信手段で受信した認証情報群の認証情報と、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致していない前記認証情報受信手段で受信した認証情報群の認証情報とを識別可能に表示することを特徴とする請求項１に記載の認証情報管理システム。 The image forming apparatus includes:
An authentication information list display means for displaying a list of authentication information groups received by the authentication information receiving means;
The authentication information list display means includes authentication information of the authentication information group received by the authentication information receiving means that matches the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user, and the user The authentication information of the authentication information group received by the authentication information receiving means that does not match the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by The authentication information management system according to claim 1. 前記認証情報一覧表示手段は、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致した前記認証情報受信手段で受信した認証情報群の認証情報を未選択状態で表示し、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致していない前記認証情報受信手段で受信した認証情報群の認証情報を選択状態で表示することを特徴とする請求項２に記載の認証情報管理システム。 The authentication information list display means unselected authentication information of the authentication information group received by the authentication information receiving means that matches the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user The authentication information of the authentication information group received by the authentication information receiving means that does not match the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user is displayed in the selected state. The authentication information management system according to claim 2 , wherein the authentication information management system is displayed. 前記認証サーバは、
前記削除手段で削除する認証情報の届出書類の出力要求を前記画像形成装置に出力する出力手段を更に備え、
前記画像形成装置は、
前記出力手段により出力された出力要求に応じて、届出書類を印刷する印刷手段を更に備えることを特徴とする請求項１乃至３のいずれか１項に記載の認証情報管理システム。 The authentication server is
An output unit that outputs an output request for a notification document of authentication information to be deleted by the deletion unit to the image forming apparatus;
The image forming apparatus includes:
The authentication information management system according to any one of claims 1 to 3, further comprising a printing unit that prints a notification document in response to an output request output by the output unit. 前記認証サーバと前記画像形成装置は別筐体であることを特徴とする請求項１乃至４のいずれか１項に記載の認証情報管理システム。   The authentication information management system according to claim 1, wherein the authentication server and the image forming apparatus are separate housings. ユーザ情報に対応付けられた認証情報群を認証サーバより受信し、受信した認証情報群の中で、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致しない認証情報を選択し、選択された前記認証情報を含む削除要求を前記認証サーバに送信する画像形成装置と通信可能な、ユーザを識別するためのユーザ情報と、認証情報群とを対応付けて記憶している記憶手段を備える認証サーバであって、
ユーザ情報に対応付けられた認証情報群を前記画像形成装置へ送信する認証情報送信手段と、
前記画像形成装置から前記認証情報を含む削除要求を受信する削除要求受信手段と、
前記削除要求受信手段で受信した削除要求に従って、前記記憶手段から削除対象の記憶媒体の認証情報を削除する削除手段と
を備えることを特徴とする認証サーバ。 The authentication information group associated with the user information is received from the authentication server, and the received authentication information group matches the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user The authentication information group is associated with user information for identifying a user that can communicate with the image forming apparatus that selects the authentication information that is not to be transmitted and transmits the deletion request including the selected authentication information to the authentication server. An authentication server comprising storage means for storing,
Authentication information transmitting means for transmitting an authentication information group associated with user information to the image forming apparatus;
A deletion request receiving means for receiving a deletion request including the authentication information from the image forming apparatus;
An authentication server comprising: deletion means for deleting authentication information of a storage medium to be deleted from the storage means in accordance with a deletion request received by the deletion request receiving means. ユーザを識別するためのユーザ情報と、認証情報群とを対応付けて記憶している記憶手段を備える認証サーバと通信可能な画像形成装置であって、
ユーザ情報に対応付けられた認証情報群を前記認証サーバより受信する認証情報受信手段と、
前記認証情報受信手段で受信した認証情報群の中で、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致しない認証情報を選択する認証情報選択手段と、
前記認証サーバの記憶手段に記憶されている認証情報を削除すべく、前記認証情報選択手段で選択された前記認証情報を含む削除要求を前記認証サーバに送信する削除要求送信手段と
を備えることを特徴とする画像形成装置。 An image forming apparatus capable of communicating with an authentication server including a storage unit that stores user information for identifying a user in association with an authentication information group,
Authentication information receiving means for receiving an authentication information group associated with user information from the authentication server;
Authentication information selection means for selecting authentication information that does not match the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user, among the authentication information group received by the authentication information receiving means; ,
Deletion request transmission means for transmitting to the authentication server a deletion request including the authentication information selected by the authentication information selection means in order to delete the authentication information stored in the storage means of the authentication server. An image forming apparatus. ユーザを識別するためのユーザ情報と、認証情報群とを対応付けて記憶している記憶手段を備える認証サーバと画像形成装置とを含む認証情報管理システムの処理方法であって、
前記画像形成装置は、
ユーザ情報に対応付けられた認証情報群を前記認証サーバより受信する認証情報受信ステップと、
前記認証情報受信ステップで受信した認証情報群の中で、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致しない認証情報を選択する認証情報選択ステップと、
前記認証情報選択ステップで選択された前記認証情報を含む削除要求を前記認証サーバに送信する削除要求送信ステップと
を含み、
前記認証サーバは、
ユーザ情報に対応付けられた認証情報群を前記画像形成装置へ送信する認証情報送信ステップと、
前記画像形成装置から前記認証情報を含む削除要求を受信する削除要求受信ステップと、
前記削除要求受信ステップで受信した削除要求に従って、前記記憶手段から削除対象の記憶媒体の認証情報を削除する削除ステップと
を含むことを特徴とする処理方法。 An authentication information management system processing method including an authentication server and an image forming apparatus including a storage unit that stores user information for identifying a user and an authentication information group in association with each other,
The image forming apparatus includes:
An authentication information receiving step of receiving an authentication information group associated with user information from the authentication server;
An authentication information selection step of selecting authentication information that does not match the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user from the authentication information group received in the authentication information reception step; ,
A deletion request transmission step of transmitting a deletion request including the authentication information selected in the authentication information selection step to the authentication server,
The authentication server is
An authentication information transmission step of transmitting an authentication information group associated with user information to the image forming apparatus;
A deletion request receiving step of receiving a deletion request including the authentication information from the image forming apparatus;
And a deletion step of deleting authentication information of the storage medium to be deleted from the storage unit in accordance with the deletion request received in the deletion request receiving step. ユーザ情報に対応付けられた認証情報群を認証サーバより受信し、受信した認証情報群の中で、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致しない認証情報を選択し、選択された前記認証情報を含む削除要求を前記認証サーバに送信する画像形成装置と通信可能な、ユーザを識別するためのユーザ情報と、認証情報群とを対応付けて記憶している記憶手段を備える認証サーバの処理方法であって、
前記認証サーバは、
ユーザ情報に対応付けられた認証情報群を前記画像形成装置へ送信する認証情報送信ステップと、
前記画像形成装置から前記認証情報を含む削除要求を受信する削除要求受信ステップと、
前記削除要求受信ステップで受信した削除要求に従って、前記記憶手段から削除対象の記憶媒体の認証情報を削除する削除ステップと
を含むことを特徴とする処理方法。 The authentication information group associated with the user information is received from the authentication server, and the received authentication information group matches the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user The authentication information group is associated with user information for identifying a user that can communicate with the image forming apparatus that selects the authentication information that is not to be transmitted and transmits the deletion request including the selected authentication information to the authentication server. An authentication server processing method comprising a storage means for storing,
The authentication server is
An authentication information transmission step of transmitting an authentication information group associated with user information to the image forming apparatus;
A deletion request receiving step of receiving a deletion request including the authentication information from the image forming apparatus;
And a deletion step of deleting authentication information of the storage medium to be deleted from the storage unit in accordance with the deletion request received in the deletion request receiving step. ユーザを識別するためのユーザ情報と、認証情報群とを対応付けて記憶している記憶手段を備える認証サーバと通信可能な画像形成装置の処理方法であって、
ユーザ情報に対応付けられた認証情報群を前記認証サーバより受信する認証情報受信ステップと、
前記認証情報受信ステップで受信した認証情報群の中で、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致しない認証情報を選択する認証情報選択ステップと、
前記認証サーバの記憶手段に記憶されている認証情報を削除すべく、前記認証情報選択ステップで選択された前記認証情報を含む削除要求を前記認証サーバに送信する削除要求送信ステップと
を含むことを特徴とする処理方法。 A processing method of an image forming apparatus capable of communicating with an authentication server including a storage unit that stores user information for identifying a user and an authentication information group in association with each other,
An authentication information receiving step of receiving an authentication information group associated with user information from the authentication server;
An authentication information selection step of selecting authentication information that does not match the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user from the authentication information group received in the authentication information reception step; ,
A deletion request transmission step of transmitting a deletion request including the authentication information selected in the authentication information selection step to the authentication server in order to delete the authentication information stored in the storage means of the authentication server. Characteristic processing method. ユーザを識別するためのユーザ情報と、認証情報群とを対応付けて記憶している記憶手段を備える認証サーバと画像形成装置とを含む認証情報管理システムのプログラムであって、
前記画像形成装置を、
ユーザ情報に対応付けられた認証情報群を前記認証サーバより受信する認証情報受信手段と、
前記認証情報受信手段で受信した認証情報群の中で、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致しない認証情報を選択する認証情報選択手段と、
前記認証情報選択手段で選択された前記認証情報を含む削除要求を前記認証サーバに送信する削除要求送信手段と
して機能させ、
前記認証サーバを、
ユーザ情報に対応付けられた認証情報群を前記画像形成装置へ送信する認証情報送信手段と、
前記画像形成装置から前記認証情報を含む削除要求を受信する削除要求受信手段と、
前記削除要求受信手段で受信した削除要求に従って、前記記憶手段から削除対象の記憶媒体の認証情報を削除する削除手段と
して機能させることを特徴とするプログラム。 A program of an authentication information management system including an authentication server and an image forming apparatus including a storage unit that stores user information for identifying a user in association with an authentication information group,
The image forming apparatus;
Authentication information receiving means for receiving an authentication information group associated with user information from the authentication server;
Authentication information selection means for selecting authentication information that does not match the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user, among the authentication information group received by the authentication information receiving means; ,
Function as a deletion request transmission unit that transmits a deletion request including the authentication information selected by the authentication information selection unit to the authentication server;
The authentication server,
Authentication information transmitting means for transmitting an authentication information group associated with user information to the image forming apparatus;
A deletion request receiving means for receiving a deletion request including the authentication information from the image forming apparatus;
A program that functions as a deletion unit that deletes authentication information of a storage medium to be deleted from the storage unit in accordance with a deletion request received by the deletion request reception unit. ユーザ情報に対応付けられた認証情報群を認証サーバより受信し、受信した認証情報群の中で、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致しない認証情報を選択し、選択された前記認証情報を含む削除要求を前記認証サーバに送信する画像形成装置と通信可能な、ユーザを識別するためのユーザ情報と、認証情報群とを対応付けて記憶している記憶手段を備える認証サーバのプログラムであって、
前記認証サーバを、
ユーザ情報に対応付けられた認証情報群を前記画像形成装置へ送信する認証情報送信手段と、
前記画像形成装置から前記認証情報を含む削除要求を受信する削除要求受信手段と、
前記削除要求受信手段で受信した削除要求に従って、前記記憶手段から削除対象の記憶媒体の認証情報を削除する削除手段と
して機能させることを特徴とするプログラム。 The authentication information group associated with the user information is received from the authentication server, and the received authentication information group matches the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user The authentication information group is associated with user information for identifying a user that can communicate with the image forming apparatus that selects the authentication information that is not to be transmitted and transmits the deletion request including the selected authentication information to the authentication server. An authentication server program comprising storage means for storing,
The authentication server,
Authentication information transmitting means for transmitting an authentication information group associated with user information to the image forming apparatus;
A deletion request receiving means for receiving a deletion request including the authentication information from the image forming apparatus;
A program that functions as a deletion unit that deletes authentication information of a storage medium to be deleted from the storage unit in accordance with a deletion request received by the deletion request reception unit. ユーザを識別するためのユーザ情報と、認証情報群とを対応付けて記憶している記憶手段を備える認証サーバと通信可能な画像形成装置であって、
前記画像形成装置を、
ユーザ情報に対応付けられた認証情報群を前記認証サーバより受信する認証情報受信手段と、
前記認証情報受信手段で受信した認証情報群の中で、ユーザが所有するユーザ認証に用いる記憶媒体を読み取ることによって得られた記憶媒体の認証情報と一致しない認証情報を選択する認証情報選択手段と、
前記認証サーバの記憶手段に記憶されている認証情報を削除すべく、前記認証情報選択手段で選択された前記認証情報を含む削除要求を前記認証サーバに送信する削除要求送信手段と
して機能させることを特徴とするプログラム。 An image forming apparatus capable of communicating with an authentication server including a storage unit that stores user information for identifying a user in association with an authentication information group,
The image forming apparatus;
Authentication information receiving means for receiving an authentication information group associated with user information from the authentication server;
Authentication information selection means for selecting authentication information that does not match the authentication information of the storage medium obtained by reading the storage medium used for user authentication owned by the user, among the authentication information group received by the authentication information receiving means; ,
In order to delete the authentication information stored in the storage means of the authentication server, to function as a deletion request transmission means for transmitting a deletion request including the authentication information selected by the authentication information selection means to the authentication server. A featured program.
JP2013160482A 2013-08-01 2013-08-01 Authentication information management system, image forming apparatus, authentication server, and processing method and program thereof Expired - Fee Related JP5617972B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2013160482A JP5617972B2 (en) 2013-08-01 2013-08-01 Authentication information management system, image forming apparatus, authentication server, and processing method and program thereof

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2013160482A JP5617972B2 (en) 2013-08-01 2013-08-01 Authentication information management system, image forming apparatus, authentication server, and processing method and program thereof

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2009125773A Division JP5339443B2 (en) 2009-05-25 2009-05-25 Authentication information management system, image forming apparatus, authentication server, and processing method and program thereof

Publications (2)

Publication Number Publication Date
JP2013239202A JP2013239202A (en) 2013-11-28
JP5617972B2 true JP5617972B2 (en) 2014-11-05

Family

ID=49764109

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2013160482A Expired - Fee Related JP5617972B2 (en) 2013-08-01 2013-08-01 Authentication information management system, image forming apparatus, authentication server, and processing method and program thereof

Country Status (1)

Country Link
JP (1) JP5617972B2 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6947040B2 (en) 2018-01-04 2021-10-13 株式会社リコー Information processing equipment, authentication system, program

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3020855B2 (en) * 1995-12-27 2000-03-15 ホーチキ株式会社 Remote control switch
JP2002063530A (en) * 2000-08-23 2002-02-28 Hitachi Ltd Card management system and card information processing method
JP2003085329A (en) * 2001-09-07 2003-03-20 Dainippon Printing Co Ltd Book control system utilizing non-contact ic tag
JP4294069B2 (en) * 2006-12-28 2009-07-08 キヤノンマーケティングジャパン株式会社 Information processing system, information processing apparatus, authentication server, authentication method, authentication program, information processing method, information processing program
JP2008196154A (en) * 2007-02-09 2008-08-28 Toshiba Corp Authentication equipment, mode switching card, control system for entrance into/exit from room, and authentication method
JP5035521B2 (en) * 2007-03-27 2012-09-26 大日本印刷株式会社 Authentication system
JP4958118B2 (en) * 2008-10-31 2012-06-20 キヤノンマーケティングジャパン株式会社 Image forming apparatus, information processing system, processing method thereof, and program
JP4650852B2 (en) * 2008-09-30 2011-03-16 キヤノンマーケティングジャパン株式会社 Image forming apparatus, authentication information management system, authentication information management method, authentication information management program
JP5339443B2 (en) * 2009-05-25 2013-11-13 キヤノンマーケティングジャパン株式会社 Authentication information management system, image forming apparatus, authentication server, and processing method and program thereof

Also Published As

Publication number Publication date
JP2013239202A (en) 2013-11-28

Similar Documents

Publication Publication Date Title
JP5339443B2 (en) Authentication information management system, image forming apparatus, authentication server, and processing method and program thereof
JP4033857B2 (en) Print system, print management server, print method, print management method, and program
JP4518287B2 (en) Information processing system, information processing apparatus, first authentication server, control method, program, information processing method, information processing program
JP6414287B2 (en) The present invention relates to a printing system, an image forming apparatus, a specific information storage apparatus, a processing method thereof, and a program.
JP5887860B2 (en) Image forming apparatus, image forming system, control method, and program.
JP5025342B2 (en) Image processing apparatus, image processing system, image processing apparatus control method, and program
JP5234631B2 (en) Image forming apparatus, printing control method, and program
JP4317162B2 (en) PRINT SERVER, PRINT MANAGEMENT SERVER, PRINTING DEVICE, PRINT SYSTEM, PRINT DATA STORAGE METHOD, PRINT MANAGEMENT METHOD, PRINT METHOD, AND PROGRAM
WO2010038889A1 (en) Image forming apparatus, authentication information managing system, authentication information managing method, and authentication information managing program
JP4650852B2 (en) Image forming apparatus, authentication information management system, authentication information management method, authentication information management program
JP4425238B2 (en) PRINT SYSTEM, PRINT MANAGEMENT SERVER, PRINTING DEVICE, PRINT SYSTEM CONTROL METHOD, PRINT MANAGEMENT SERVER CONTROL METHOD, PRINT DEVICE CONTROL METHOD, AND PROGRAM
JP5617972B2 (en) Authentication information management system, image forming apparatus, authentication server, and processing method and program thereof
JP4697713B2 (en) Print system, print management server, print method, print management method, and program
JP5943055B2 (en) Image forming apparatus, image processing system, management server, processing method thereof, and program thereof
JP4895800B2 (en) PRINT SYSTEM, PRINT MANAGEMENT SERVER, PRINTING DEVICE, PRINT SYSTEM CONTROL METHOD, PRINT MANAGEMENT SERVER CONTROL METHOD, PRINT DEVICE CONTROL METHOD, AND PROGRAM
JP5812031B2 (en) Image forming apparatus, printing system, printing control method, and program
JP4480037B2 (en) Print management server, printing apparatus, print management method, printing method, program, and recording medium
JP5369938B2 (en) Image forming apparatus, processing method thereof, and program
JP5924817B2 (en) Information processing apparatus, information processing method, and program
JP2014115741A (en) Management server, image processing system, and processing method and program thereof
JP2015210686A (en) Image forming apparatus, image forming system and control method of the same, and program
JP2012138034A (en) Information processor, information processing method and computer program
JP2014096681A (en) Data transmission system, data transmission device, control method therefor, and program
JP2014096680A (en) Image forming system, image forming device, control method therefor, and program
JP2012138815A (en) Printing system, control method therefor, and program

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20140526

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140603

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140729

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140819

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140901

R150 Certificate of patent or registration of utility model

Ref document number: 5617972

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313115

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees