[发明专利]包括图像形成设备的认证系统和方法

说明书

技术领域

本发明涉及一种以能够通信的方式连接到认证服务器的图像形成设备、包括认证服务器和图像形成设备的认证系统、图像形成设备中的认证方法、使计算机执行认证方法的程序和存储程序的计算机可读存储介质。 

背景技术

目前，使用IC卡的复合装置(多功能外围设备，下文中称为“MFP”)的认证技术和使用键盘的MFP的认证技术得到了广泛使用。这种用于MFP的认证系统使用用于核对从IC卡读取的信息和通过键盘输入的信息的认证服务器。 

认证服务器包括例如在MFP内部生成其自己的认证数据库以将MFP自身作为认证服务器来利用的方法、在MFP所在的同一网络中建立其自己的认证服务器的方法、以及在已有认证系统中利用工作中的目录服务器的方法。 

例如，日本特开2006-099714号公报公开了一种利用其自己的认证服务器和目录服务器二者的机制。具体来说，在日本特开2006-099714号公报中，在利用IC卡进行认证(IC卡认证)的情况下，读取所保持的IC卡信息，向其自己的认证服务器发出对IC卡信息的询问。如果在其自己的认证服务器上的表中登记了IC卡信息，则视为认证成功。如果没有进行登记，则视为认证失败。在日本特开2006-099714号公报中，在使用键盘进行认证(键盘认证)的情况下，用户输入用户名、密码、登录目的地域。目录服务器通过登录服务PC，基于目录服务器进行认证。 

下面描述用于实现上述现有技术中的IC卡认证和键盘认证的认证系统。 

图20是例示背景技术中的用于实现IC卡认证和键盘认证的认证系统 的概要机构的示意图。 

图20所示的认证系统包括MFP 2010、IC卡认证服务器2020、登录服务服务器2030、目录服务器2040和可通信地连接这些设备的网络105。 

MFP 2010包括包含卡读取操作部分21、认证处理功能部分22和登录服务连接操作部分23的认证应用程序20、包括键盘的操作部分330以及用于读取IC卡的信息的卡读取器340。IC卡认证服务器2020包括IC卡认证服务部分2021和IC卡认证表存储器2022。登录服务服务器2030包括登录服务部分2031。目录服务器2040包括LDAP(轻量级目录访问协议，Lightweight Directory Access Protocol)服务部分2041和管理数据存储器2042。 

对于图20所示的认证系统中的IC卡认证，首先用户将IC卡保持在MFP 2010的卡读取器340上方。然后，MFP 2010的卡读取操作部分21控制卡读取器340从卡获得卡信息。卡读取操作部分21将获得的卡信息传送到认证处理功能部分22。认证处理功能部分22与IC卡认证服务器2020的IC卡认证服务部分2021建立连接，然后向IC卡认证服务部分2021发出对卡信息的认证请求。 

IC卡认证服务部分2021接收来自认证处理功能部分22的认证请求，并利用存储在IC卡认证表存储器2022中的IC卡认证表搜索相关用户200。IC卡认证服务部分2021将搜索结果答复给认证处理功能部分22。认证处理功能部分22将搜索结果传送到MFP 2010的控制部分，以执行到与搜索结果相对应的MFP 2010的登录处理。 

对于图20所示的认证系统中的键盘认证，用户200使用MFP 2010的操作部分330中的键盘登录画面输入用户名、密码和登录目的地，并按下登录按钮。 

在这种情况下，MFP 2010的认证处理功能部分22将从操作部分330输入的用户输入信息(用户名、密码和登录目的地)传送到MFP 2010的登录服务连接操作部分23，请求进行认证。登录服务连接操作部分23取出在用户输入信息的登录目的地中指示的域，使用相关域来搜索登录服务服务器2030。随后，登录服务连接操作部分23与搜索到的登录服务服务 器2030的登录服务部分2031建立连接，并将用户输入信息中的用户名和密码传送到相关登录服务部分2031，请求进行认证。 

登录服务部分2031与在目录服务器2040上启动的LDAP服务部分2041建立连接。随后，登录服务部分2031使用预先设置的用户名和密码登录LDAP服务部分2041。随后，登录服务部分2031将用户输入信息的用户名和密码传送到LDAP服务部分2041。