图像形成装置及认证方法与流程

本发明涉及图像形成装置及认证方法。

背景技术：

一直以来，从安全的角度出发，mfp(多功能外围设备：复合机)的利用方式通常是对已登录mfp的使用者许可使用的方式。例如，mfp通过核对存储在使用者持有的ic卡中的信息、以及使用者输入的密码来认证使用者。在通过ic卡等存储介质认证使用者时，mfp需要具备ic卡读卡器等用于从存储介质读取信息的装置。mfp具备这样的装置是mfp价格上涨的重要原因。并且，在通过输入的密码认证使用者时，使用者每次使用mfp都需要输入密码。这样的操作对使用者而言不仅繁琐，还有密码泄露的风险。

因此，人们希望提供一种在抑制价格上涨的同时能够减轻用户负担的mfp。

技术实现要素：

一实施方式的图像形成装置，具备：无线通信部，与使用者的终端装置进行无线通信；终端认证部，对请求连接到本装置的所述终端装置进行认证；以及登录处理部，根据所述终端装置的认证，进行使本装置转变至所述使用者能够使用的状态的登录处理。

一实施方式的由具备与使用者的终端装置进行无线通信的无线通信部的图像形成装置进行的所述使用者的认证方法，包括：终端认证步骤，对请求连接到本装置的所述终端装置进行认证；以及登录处理步骤，根据所述终端装置的认证，进行所述使用者的登录处理。

附图说明

图1是示出实施方式的复合机系统1的简要构成的系统构成图。

图2是示出实施方式的用户终端2的功能构成的功能框图。

图3是示出实施方式的图像处理装置3的整体构成例的外观图。

图4是示出图像处理装置3的功能构成的功能框图。

图5是示出使用者的登录控制相关的控制部70的构成的功能框图。

图6是示出设定信息的具体例的图。

图7是示出实施方式的图像处理装置3的使用者的登录相关的处理流程的流程图。

图8是示出实施方式的图像处理装置3的使用者的登录相关的处理流程的流程图。

图9是示出第一错误处理的具体例的图。

图10是示出显示在图像处理装置3的确认信息的显示画面的具体例的图。

图11是示出第二错误处理的具体例的图。

图12是示出第三错误处理的具体例的图。

具体实施方式

实施方式的图像形成装置具有无线通信部、终端认证部和登录处理部。无线通信部与使用者的终端装置进行无线通信。终端认证部对请求连接至本装置的所述终端装置进行认证。登录处理部根据所述终端装置的认证进行所述使用者的登录处理。

以下，参照图面，对实施方式的图像形成装置及认证方法进行说明。

图1是示出实施方式的复合机系统1的简要构成的系统构成图。复合机系统1具备用户终端2及图像处理装置3。用户终端2是使用者为了登录图像处理装置3而操作的终端。例如，用户终端2是手机、智能手机、平板等便携终端。用户终端2中事先安装有用于使用者登录图像处理装置3的应用程序。以下，将该应用程序称为登录应用程序。图像处理装置3是例如mfp(复合机)等图像形成装置。图像形成装置3能够为使用者提供复印功能、印刷功能、扫描功能等图像形成装置所具有的各种功能。用户终端2及图像处理装置3能够通过蓝牙(注册商标)互相进行无线通信。

复合机系统1的使用者操作用户终端2，启动登录应用程序。通过该登录应用程序的启动，用户终端2向能够无线通信的图像处理装置3请求使用者的登录。图像处理装置3进行请求登录的使用者的认证处理。图像处理装置3在认证处理时当判断该使用者是正当的使用者时，进行该使用者的登录处理。根据该认证处理，图像处理装置3只对正当的使用者许可对本装置的登录。

另外，在图1分别示出了用户终端2及图像处理装置3各一台，但对图像处理装置3请求登录的用户终端2也可以是多台。此外，用户终端2和图像处理装置3之间的无线通信也可以通过蓝牙(注册商标)以外的通信手段实现。

一直以来，这样的认证处理都是根据使用者输入的用户id及密码等进行。根据这种认证方法，使用者每次登录到图像处理装置3时都需要输入用户id及密码，因此，使用者的负担大。实施方式的图像处理装置3通过与用户终端2进行无线通信，可形成能够通过更简单的登录操作进行利用的复合机系统1。以下对实施方式的复合机系统1进行详细说明。

图2是示出实施方式的用户终端2的功能构成的功能框图。用户终端2具备通过总线连接的cpu(中央处理单元)、存储器及辅助存储装置等，执行用户终端程序。通过用户终端程序的执行，用户终端2作为具备无线通信部21、输入部22、显示部23、存储部24及控制部25的装置而发挥作用。另外，用户终端2的各功能的全部或一部分，也可以使用asic(专用集成电路)、pld(可编程逻辑器件)及fpga(现场可编码门阵列)等硬件实现。用户终端程序可以存储在计算机能够读取的记录介质中。计算机能够读取的记录介质是例如软盘、光磁盘、rom、cd-rom等可移动介质、内置于计算机系统的硬件等存储装置。用户终端程序可以通过电通信线路被发送。

无线通信部21是用于用户终端2与图像处理装置3进行无线通信的通信接口。在本实施方式，无线通信部21是通过蓝牙(注册商标)实现无线通信的通信接口。

输入部22使用键盘、触摸面板等输入装置构成。

显示部22使用crt(阴极射线管)显示器、液晶显示器、有机el(电致发光)显示器等显示装置构成。

存储部24使用磁硬盘装置、半导体存储装置等存储装置构成。存储部24事先存储有登录应用程序、和登录应用程序的工作所需的各种设定信息。

控制部25是控制用户终端2的工作的功能部。例如，控制部25根据使用者的操作，从存储部24读取登录应用程序并执行。通过该登录应用程序的执行，控制部25请求使用者对能够无线通信的图像处理装置3的登录。

图3是实施方式的图像处理装置3的整体构成例的外观图。图像处理装置3具备显示器10、控制面板20、打印部30、薄片容纳部40及图像读取部50。此外，图像处理装置3的打印部30可以是使色调剂图像定影的装置，也可以是喷墨式的装置。

图像处理装置3读取在薄片上显示出的图像，生成数字数据，并生成图像文件。薄片是例如原稿、记载文字或图像等的纸张等。只要是图像处理装置3能够读取的物体，薄片可以是任何物体。

显示器10是液晶显示器、有机el(电致发光)显示器等图像显示装置。显示器10显示图像处理装置3相关的各种信息。

控制面板20具有多个按钮。控制面板20接收用户的操作。控制面板20将用户进行的操作所对应的信号向图像处理装置3的控制部输出。另外，显示器10和控制面板20也可以被构成为一体的触摸面板。

打印部30基于通过图像读取部50所生成的图像信息或通信线路接收的图像信息，在薄片上形成图像。打印部30通过例如以下这样的处理形成图像。打印部30的图像形成部基于图像信息在感光鼓上形成静电潜影。打印部30的图像形成部通过使显影剂附着在静电潜影上形成可视图像。作为显影剂的具体例子，例如有色调剂。打印部30的转印部在薄片上转印可视图像。打印部30的定影部通过对薄片进行加热及加压，使可视图像在薄片上定影。另外，形成图像的薄片可以是容纳在薄片容纳部40中的薄片，也可以是手动送入的薄片。

另外，用于图像形成处理的图像信息可以是通过图像读取部50生成的图像信息，也可以是通过通信线路接收的图像信息。此外，用于图像形成处理的图像信息可以是从记录介质读出的图像信息。

薄片容纳部40容纳用于打印部30中的图像形成的薄片。用于图像形成的薄片是例如纸张及、标签用纸。用于图像形成的薄片，只要能够在其表面形成图像，可以是任何薄片。

图像读取部50利用光的明暗读取读取对象的图像信息。图像读取部50记录已读取的图像信息。所记录的图像信息可以通过网络向其它信息处理装置发送。所记录的图像信息也可以通过打印部30被图像形成在薄片上。

图4是示出图像处理装置3的功能构成的功能框图。图像处理装置3具备通过总线连接的cpu31、存储器32、辅助存储装置33、通信部34等，执行图像处理装置程序。例如图像处理装置程序存储在辅助存储装置33中。图像处理装置3通过图像处理装置程序的执行，作为具备显示器10、控制面板20、打印部30、薄片容纳部40、图像读取部50、无线通信部60及控制部70的装置而发挥作用。另外，可以使用asic、pld、fpga等硬件实现图像处理装置3的各功能的全部或一部分。图像处理装置程序可以被记录在计算机能够读取的记录介质中。计算机能够读取的记录介质，是例如软盘、光磁盘、rom、cd-rom等可移动介质、内置于计算机系统的硬件等存储装置。图像处理装置程序也可以通过电通信线路发送。

显示器10、控制面板20、打印部30、薄片容纳部40及图像读取部50如参照图3所说明的。

无线通信部60是用于图像处理装置3与用户终端2进行无线通信的通信接口。在本实施方式，无线通信部60是利用蓝牙(注册商标)实现无线通信的通信接口。

控制部70是控制图像处理装置3的操作的功能部。例如，控制部70具备连接控制部71及登录处理部72。控制部70通过具备连接控制部71及登录处理部72，控制使用者对本装置的登录。

图5是示出与使用者的登录控制相关的控制部70的构成的功能框图。连接控制部71控制与请求使用者对本装置的登录的用户终端2的连接。通常，如果使用蓝牙(注册商标)，需要在无线通信的设备之间事前进行被称为配对(pairing)的连接许可设定。通过该配对，在各个设备中生成表示允许连接到本装置的设备的登录信息。例如，登录信息中包含蓝牙(注册商标)地址及易记名称等信息。图像处理装置3在与用户终端2之间事先被进行了这种连接许可设定，事先在辅助存储装置4中存储有登录信息。连接控制部71基于本装置的登录信息，判断连接源的用户终端2是否是被许可连接到本装置的终端。也就是说，连接控制部71基于登录信息，对请求使用者对本装置的登录的用户终端2进行认证。通过这种用户终端2的认证，连接控制部71只对事先被许可的用户终端2许可对本装置的连接。

登录处理部72进行针对被连接控制部71认证的用户终端2的使用者的登录处理。通过执行登录处理，图像处理装置3成为使用者能够使用的状态。例如，登录处理部72通过读出事先被登记于本装置的每个使用者的设定信息，提供对应于各个使用者的使用环境。例如，设定信息被事先存储在图像处理装置3的辅助存储装置4中。设定信息可以通过管理员或使用者适当变更。

图6是示出设定信息的具体例的图。例如，设定信息作为图6的例子所示的设定信息表331被存储在辅助存储装置4中。设定信息表331具有按照每个用户id的设定信息记录。例如，设定信息记录具有用户id、终端id及基本设定的各个值。用户id是图像处理装置3的使用者的标识信息。终端id是用户id表示的使用者用于对图像处理装置3的登录的用户终端2的标识信息。只要是能够识别用户终端2的信息，任何信息均可被用于终端id。例如，登记信息中包含的蓝牙(注册商标)地址、易记名称等信息可以被用于终端id。并且，例如，mac(介质访问控制)地址也可以被用于终端id。基本设定表示在用户id表示的使用者使用图像处理装置3时的基本的设定。例如，基本设定包含印刷时的颜色的设定、印刷面的设定、以及汇总的设定等。图像处理装置3通过根据登录的使用者来读取这样的基本设定，提供对应于登录本装置的使用者的使用环境。

图7及图8是示出实施方式的图像处理装置3中的使用者的登录相关的处理流程的流程图。在按照图的流程开始的状态下，在用户终端2中登录程序正在工作。在这种状况下，通过由使用者将用户终端2移动至图像处理装置3的能够进行无线通信的位置，本流程的处理即开始。用户终端2的控制部25在规定的定时通过执行中的登录程序检索本装置周边的蓝牙(注册商标)终端。控制部25检测能够与本装置进行无线通信的图像处理装置3。控制部25对所检测的图像处理装置3请求使用者的登录。具体而言，控制部25通过试行对图像处理装置3的无线连接来请求使用者的登录。

控制部25发送对图像处理装置3的连接请求(act101)。图像处理装置3接收从用户终端2发送来的连接请求(act102)。图像处理装置3进行请求源的用户终端2的认证处理。具体而言，连接控制部71判断请求源的用户终端2是否已在本装置登记(act103)。

例如，在act101，用户终端2的控制部25向图像处理装置3发送包含本装置的标识信息的连接请求。连接控制部71在act102从所接收的连接请求中取得请求源的用户终端2的标识信息。连接控制部71通过判断本装置的登记信息是否包括所取得的标识信息，来判断该用户终端2是否已登记。当该用户终端2未被登记在本装置时(act103-否)，连接控制部71进行第一错误处理(act104)。第一错误处理是用于将该用户终端2未被登记在本装置的情况通知给使用者的处理。

图9是示出第一错误处理的具体例的图。例如，连接控制部71也可以通过在显示器10上显示像图中那样的错误信息，将用户终端2未登记的情况通知给使用者。此外，连接控制部71除了这样的显示，也可以通过向用户终端2发送错误信息而将该用户终端2未登记的情况通知给使用者。

返回图7及图8的说明。另一方面，当该用户终端2已登记在本装置时(act103-是)，连接控制部71对该用户终端2通知对本装置的连接许可(act105)。并且，连接控制部71向登录处理部72通知已被通知连接许可的用户终端2的标识信息。登录处理部72生成用于对该用户终端2的使用者确认登录的意思的确认信息(act106)。该意思确认是考虑到无登录意思的使用者的用户终端2与图像处理装置3进行无线通信的可能性而进行的。因此，确认信息只在规定的有效期内被作为有效的信息而生成。登录处理部72在显示器10上显示所生成的确认信息(act107)。

图10是示出图像处理装置3所显示的确认信息的显示画面的具体例的图。例如，图像处理装置3在显示器10上显示提醒输入图中所示的4位数字表示的确认信息的画面。使用者通过目视确认显示器10上显示的确认信息。这时，在用户终端2的显示部23上会显示对应于连接许可的通知的确认信息的输入画面。使用者在显示于用户终端2的输入画面上输入显示在显示器10上的确认信息。此外，如上所述，确认信息是只在规定的有效期内有效的信息。因此，为登录图像处理装置3，使用者需要在有效期内输入显示器10上显示的确认信息。

返回图7及图8的说明。用户终端2的输入部21接收使用者的确认信息的输入(act108)。控制部25将使用者所输入的确认信息作为对确认信息的通知的响应信息向图像处理装置3发送(act109)。

图像处理装置3接收用户终端2发送的响应信息(act110)。图像处理装置3的登录处理部72判断响应信息是否已被接收(act111)。如果响应信息未被接收(act111-否)，则登录处理部72判断现在时间是否在有效期内(act112)。如果现在时间在有效期内(act112-是)，则登录处理部72返回act111，重复响应信息的接收确认。

另一方面，如果现在时间不在有效期内(act112-否)，则登录处理部72执行第二错误处理(act113)。第二错误处理是用于将确认信息的输入未在规定的有效期内进行(已超时)的情况通知给使用者的处理。

图11是示出第二错误处理的具体例的图。例如，登录处理部72可以通过在显示器10上显示如图那样的错误信息，将确认信息的输入已超时的情况通知给使用者。并且，登录处理部72除了这样的显示，也可以通过向用户终端2发送用户信息，而将确认信息的输入已超时的情况通知给使用者。

返回图7及图8的说明。另一方面，如果在act111已接收响应信息(act111-是)，则登录处理部72判断现在时间是否在有效期内(act114)。如果现在时间不在有效期内(act114-否)，则登录处理部72进入act113执行第二错误处理。另一方面，如果现在时间在有效期内(act114-是)，则登录处理部72判断已接收的响应信息是否与确认信息一致(act115)。

当响应信息与确认信息不一致时(act115-否)，登录处理部72执行第三错误处理(act116)。第三错误处理是用于将被输入的确认信息不正确的情况通知给使用者。

图12是示出第三错误处理的具体例的图。例如，登录处理部72可以通过在显示器10上显示如图那样的错误信息，将被输入的确认信息不正确的情况通知给使用者。此外，登录处理部72除了这样的显示以外，也可以通过向用户终端2发送错误信息而将被输入的确认信息不正确的情况通知给使用者。

返回图7及图8的说明。另一方面，当在act115响应信息与确认信息一致时(act115-是)，登录处理部72对该用户终端2的使用者执行登录处理(act117)。

如此构成的实施方式的图像处理装置3以用户终端2变得能够与本装置进行无线通信为契机，执行使用者的登录处理。通过具备这样的功能，图像处理装置3能够减轻与本装置的使用相关的使用者的负担。例如，能够省略图像处理装置3每次使用时都需要的用户id、密码等的输入。并且，使用者只需输入比用户id、密码等更简单的确认信息就能够登录图像处理装置3。

另一方面，本实施方式的用户终端2和图像处理装置3之间的通信通过蓝牙(注册商标)进行。一般而言，与ic读卡器等相比，蓝牙(注册商标)接口更能够便宜地进行对图像处理装置3的安装。因此，如果按照上述方式构成图像处理装置3，则能够提供一种能够在抑制价格上涨的同时减轻使用者的负担的图像形成装置。

以下，对实施方式的图像处理装置3的变形例进行说明。

图像处理装置3并不一定要进行利用确认信息的使用者的登录的意思确认。图像处理装置3也可以被构成为不经过确认信息的输入，而对能够与本装置进行无线通信的用户终端2的使用者进行登录处理。被如此构成的图像处理装置3能够通过省略利用确认信息的意思确认，使得使用者能够更简单地登录本装置。例如，图像处理装置3基于用户终端2的无线电波强度，识别想要登录本装置的使用者的用户终端2。例如，图像处理装置3可以将电波强度最强的用户终端2判断为想要登录本装置的使用者的用户终端2。并且，例如，图像处理装置3也可以将具有规定的阈值以上的电波强度的用户终端2判断为想要登录本装置的使用者的用户终端2。而且，图像处理装置3也可以将规定阈值以上的电波强度保持了规定时间以上的用户终端2判断为想要登录本装置的使用者的用户终端2。另外，当同时存在多个作为登录处理的对象的使用者时，图像处理装置3可以通过对显示器10的显示，来选择登录对象的使用者。

而且，图像处理装置3也可以被构成为能够根据每个使用者设定是否进行利用确认信息的意思确认。例如，这种情况下，事先将是否进行利用确认信息的意思确认按照每个已登记的用户id设定在设定信息中。登录处理部72对应于请求登录到本装置的使用者生成确认信息即可。

确认信息并不一定要在图像处理装置3上显示。同样地，确认信息的输入也不一定要在用户终端2进行。例如，登录处理部72可以向用户终端2发送确认信息，控制部25可以在显示部23上显示图像处理装置3发送的确认信息。这种情况下，也可以被构成为由图像处理装置3的控制面板20接收确认信息的输入。

图像处理装置3可以通过将连接至本装置的用户终端2的认证与利用确认信息的使用者的意思确认相对应，来进行使用者的认证。例如，在这种情况下，图像处理装置3的登录处理部72使基于连接控制部71的终端id的通知而生成的确认信息对应于终端id而存储在辅助存储装置4中。例如，登录处理部72通过在设定信息记录中追加确认信息的值，使终端id与确认信息相对应。用户终端2的控制部25使本装置的终端id包含在响应信息中并向图像处理装置3发送。登录处理部72在所接收的响应信息与对应于发送源的终端id的确认信息一致时，对该终端的使用者执行登录处理。通过进行这样的使用者的认证，图像处理装置3对本装置的使用者能够进行更可靠的认证。

图像处理装置3也可以具备登记部(未图示出)，其在请求连接到本装置的用户终端2的认证失败时，将认证失败的用户终端2登记在本装置中。例如，这种情况下，连接控制部71对认证失败的用户终端2的使用者进行提示用户终端2的登记的通知。然后，登记部根据使用者对提示用户终端2的登记的通知所作的回答，在登记信息中追加使用者的用户终端2的标识信息。通过具备这样的登记部，图像处理装置3能够提高使用者的便利性。

根据以上说明的至少一个实施方式，通过具有与使用者的终端装置进行无线通信的无线通信部、认证请求对本装置的连接的终端装置的终端认证部、以及根据终端装置的认证进行使用者的登录处理的登录处理部，能够实现在抑制价格上涨的同时减轻使用者的负担的图像形成装置。

虽然说明了几个实施方式，但这些实施方式只是作为示例而提出的，并非旨在限定发明的范围。这些实施方式能够以其他各种方式进行实施，能够在不脱离发明的宗旨的范围内进行各种省略、替换、变更。这些实施方式及其变形被包括在发明的范围和宗旨中，同样地被包括在权利要求书所记载的发明及其均等的范围内。