專利名稱：圖像形成系統(tǒng)以及圖像形成方法
技術(shù)領(lǐng)域：
本發(fā)明涉及圖像形成系統(tǒng)以及圖像形成方法。
背景技術(shù)：
近年來，為了管理網(wǎng)絡系統(tǒng)中的用戶和設備而引入了所謂的活動目錄、e目錄等目錄服務。打印機、復印機、數(shù)碼復合機(MFP)等圖像形成裝置是具有網(wǎng)絡功能的設備，通過那樣的目錄服務能夠進行用戶或組(部門)的管理。在通過目錄服務進行用戶管理的情況下，通過目錄服務的服務器裝置對圖像形成裝置進行登錄用戶的用戶認證。另一方面，在圖像形成裝置中有時進行以下許可處理使認證成功的登錄用戶僅能使用各種功能中被允許使用的功能。在許可處理中，針對各用戶在圖像形成裝置中預先設定許可信息，并根據(jù)該許可信息限制登錄用戶所使用的功能，其中所述許可信息指定被允許使用的功能(或者被禁止使用的功能)。另外，也存在以下圖像形成系統(tǒng)使用具有每個用戶的許可信息的中間服務器裝置向圖像形成裝置提供認證成功的登錄用戶的許可信肩、ο并且，作為登錄用戶的認證方法，例如有通過圖像形成裝置的操作面板將用戶ID 和密碼作為文本進行輸入的方法、在圖像形成裝置內(nèi)置或者連接讀卡器并且在用戶向圖像形成裝置登錄時向讀卡器出示ID卡的方法、以及基于ID卡的出示以及密碼輸入的方法。當圖像形成裝置內(nèi)置或者連接讀卡器的情況下，與該讀卡器的輸出數(shù)據(jù)格式相匹配來處理讀取數(shù)據(jù)的驅(qū)動器被內(nèi)置在圖像形成裝置中。因此，在更換讀卡器、或者重新將讀卡器連接在圖像形成裝置上時，要更換或者連接的讀卡器的機器類型被限制在該輸出數(shù)據(jù)格式所涉及的范圍。該情況下，也存在與讀卡器相匹配來更新驅(qū)動器的方法，但在連接有多個圖像形成裝置的系統(tǒng)中，需要針對每個圖像形成裝置來進行驅(qū)動器的更新，效率較低。并且，在目錄服務的服務器裝置中進行用戶認證的情況下，當通過讀卡器獲取的用戶ID的數(shù)據(jù)格式與適合該服務器裝置的格式不同時，由于需要進行數(shù)據(jù)格式的轉(zhuǎn)換，因此需要針對每個圖像形成裝置進行驅(qū)動器的更新，效率較低。另一方面，在圖像形成裝置中，設定有指定多個認證方法中能夠使用的認證方法的設定數(shù)據(jù)，并允許用戶使用與該設定數(shù)據(jù)的值對應的認證方法。因此，通過改變圖像形成裝置內(nèi)的設定數(shù)據(jù)的值能夠改變用戶能使用的用戶認證方法。但是，當想要統(tǒng)一多個圖像形成裝置的認證方法時，必須針對多個圖像形成裝置的每個來改變設定數(shù)據(jù)，效率較低。

發(fā)明內(nèi)容
本發(fā)明涉及以下圖像形成系統(tǒng)以及圖像形成方法能夠統(tǒng)一支持多個輸出數(shù)據(jù)格式的閱讀器，并且能夠統(tǒng)一設定多個圖像形成裝置的認證方法。本發(fā)明一個方面的圖像形成系統(tǒng)包括圖像形成裝置，其與網(wǎng)絡連接并具有讀取用戶識別信息并輸出讀取數(shù)據(jù)的閱讀器；用戶管理者服務器裝置，其與網(wǎng)絡連接，并且將許可信息發(fā)送給該圖像形成裝置，所述許可信息確定圖像形成裝置允許登錄用戶使用的功能；以及與所述網(wǎng)絡連接的認證服務器裝置。所述圖像形成裝置將由閱讀器讀取的讀取數(shù)據(jù)發(fā)送給用戶管理者服務器裝置。所述用戶管理者服務器裝置從圖像形成裝置接收讀取數(shù)據(jù)，并確定所接收的所述讀取數(shù)據(jù)的數(shù)據(jù)格式，將數(shù)據(jù)格式轉(zhuǎn)換成預定的數(shù)據(jù)格式并確定與讀取數(shù)據(jù)對應的用戶ID，在該用戶管理者服務器裝置或者所述認證服務器裝置中進行基于該用戶ID的用戶認證，將關(guān)于用戶認證成功的登錄用戶的許可信息發(fā)送給該圖像形成
直ο本發(fā)明其他方面涉及的圖像形成系統(tǒng)包括與網(wǎng)絡連接的圖像形成裝置；與所述網(wǎng)絡連接的用戶管理者服務器裝置；以及與所述網(wǎng)絡連接的認證服務器裝置。所述圖像形成裝置存儲認證設定數(shù)據(jù)，通過多個用戶認證方法中由所述認證設定數(shù)據(jù)指定的認證方法，獲取所述登錄用戶的識別信息并將該識別信息發(fā)送給所述用戶管理者服務器裝置。所述用戶管理者服務器裝置從所述圖像形成裝置接收所述識別信息，并基于所接收的識別信息在所述用戶管理者服務器裝置或者所述認證服務器裝置中進行用戶認證，將關(guān)于用戶認證成功的所述登錄用戶的許可信息發(fā)送給該圖像形成裝置，并存儲主認證設定數(shù)據(jù)，將該主認證設定數(shù)據(jù)作為所述認證設定數(shù)據(jù)設定在與所述網(wǎng)絡連接的其他圖像形成裝置中。本發(fā)明一個方面涉及的圖像形成方法通過與網(wǎng)絡連接的圖像形成裝置所具有的閱讀器讀取登錄用戶的識別信息輸出讀取數(shù)據(jù)，通過所述圖像形成裝置將基于所述閱讀器的讀取數(shù)據(jù)發(fā)送給與所述網(wǎng)絡連接用戶管理者服務器裝置，通過所述用戶管理者服務器裝置從所述圖像形成裝置接收所述讀取數(shù)據(jù)，并確定所接收的所述讀取數(shù)據(jù)的數(shù)據(jù)格式，將所述數(shù)據(jù)格式轉(zhuǎn)換成預定的數(shù)據(jù)格式并確定與所述讀取數(shù)據(jù)對應的用戶ID，通過所述用戶管理者服務器裝置或與所述網(wǎng)絡連接的認證服務器裝置進行該用戶ID的認證，通過所述用戶管理者服務器裝置將關(guān)于用戶認證成功的所述登錄用戶的許可信息發(fā)送給所述圖像形成裝置。本發(fā)明的其他方面涉及的圖像形成方法根據(jù)所述圖像形成裝置，通過多個用戶認證方法中被認證設定數(shù)據(jù)指定的認證方法，獲取登錄用戶的識別信息并將該識別信息發(fā)送給所述用戶管理者服務器裝置，所述用戶管理者服務器裝置從所述圖像形成裝置接收所述識別信息，并基于所接收的識別信息在所述用戶管理者服務器裝置或被連接在所述網(wǎng)絡上的認證服務器裝置中進行用戶認證，將關(guān)于用戶認證成功的所述登錄用戶的許可信息發(fā)送給該圖像形成裝置，所述用戶管理者服務器裝置存儲主認證設定數(shù)據(jù)，并將該主認證設定數(shù)據(jù)作為所述認證設定數(shù)據(jù)設定在與所述網(wǎng)絡連接的其他的圖像形成裝置。


圖1是示出第一或第二實施方式的圖像形成系統(tǒng)的構(gòu)成的框圖；圖2是示出第一實施方式的數(shù)碼復合機(MFP)的構(gòu)成的框圖；圖3是示出第二實施方式的MFP的構(gòu)成的框圖；圖4是示出第一實施方式的用戶管理者服務器裝置的構(gòu)成的框圖；圖5是示出第二實施方式的用戶管理者服務器裝置的構(gòu)成的框圖；圖6是示出第一或第二實施方式的目錄服務器裝置的構(gòu)成的框圖；圖7是對第一實施方式的圖像形成系統(tǒng)中向MFP登錄用戶時的各裝置的動作進行說明的順序圖；圖8是對在第二實施方式的圖像形成系統(tǒng)中向MFP登錄用戶時的各裝置的動作進行說明的順序圖；圖9是說明在第二實施方式的圖像形成系統(tǒng)中進行主認證設定數(shù)據(jù)的編輯以及向MFP進行主認證設定數(shù)據(jù)的反映時的各裝置的動作的順序圖；圖10是示出在第二實施方式的圖像形成系統(tǒng)中顯示在終端裝置的主認證設定數(shù)據(jù)的編輯畫面的一個例子的具體實施例方式圖1是示出本發(fā)明的第一或第二實施方式的圖像形成系統(tǒng)的構(gòu)成的框圖。多個數(shù)碼復合機(MFP) 1A、IB以及打印機IC與網(wǎng)絡2連接，并且，在該網(wǎng)絡2上連接用戶管理者服務器裝置3、目錄服務器裝置4、以及終端裝置5。MFP IA是具有打印機功能、掃描功能、復印功能、傳真功能等，按照來自MFP IA上的操作面板、與網(wǎng)絡2連接的主機裝置等的指令，利用上述功能執(zhí)行各種任務的圖像形成裝置。MFP IB也是同樣的裝置。另外，打印機IC與MFP 1A、IB同樣是圖像形成裝置，但是不具有掃描功能、復印功能以及傳真功能。用戶管理者服務器裝置3是接收來自MFP IAUB的用戶認證請求以及向MFP 1A、 IB提供關(guān)于登錄用戶的許可信息的服務器裝置。另外，目錄服務器裝置4是提供活動目錄、 e目錄等目錄服務的服務器裝置。另外，終端裝置5是個人計算機等、具有網(wǎng)絡功能、鍵盤等輸入裝置、以及顯示器等顯示裝置的外部裝置。<第一實施方式>圖2是示出第一實施方式的MFP IA的結(jié)構(gòu)的框圖。此外，MFP IB也具有同樣的結(jié)構(gòu)。MFP IA具有操作面板21、調(diào)制解調(diào)器22、網(wǎng)絡接口 23、打印機M、掃描器25以及控制裝置26。操作面板21具有被設置在MFP IA的框體中、向用戶顯示各種信息的顯示裝置21a 以及接收用戶操作的輸入裝置21b。顯示裝置21a例如是液晶顯示器、各種指示器等。輸入裝置21b例如是觸摸面板、鍵開關(guān)等。調(diào)制解調(diào)器22是能夠連接到公眾交換電話網(wǎng)(PSTN)等加入電話線路網(wǎng)絡并進行傳真數(shù)據(jù)的收發(fā)的通信裝置。網(wǎng)絡接口 23是能連接在有線或者無線的計算機網(wǎng)絡2上并與連接在網(wǎng)絡2上的其他裝置之間進行數(shù)據(jù)通信的裝置。打印機M是按照印刷請求對紙張進行印刷并排出印刷物的內(nèi)部裝置。在電子照片方式的情況下，打印機M使感光鼓帶電后，基于印刷數(shù)據(jù)使光源發(fā)光，由此在感光鼓表面形成靜電潛像，并通過調(diào)色劑使該靜電潛像顯影，將調(diào)色劑圖像轉(zhuǎn)印到紙張上并定影，將該紙張作為印刷物排出。掃描器25是以下內(nèi)部裝置對通過自動原稿供紙裝置提供來的原稿或者由用戶載置的原稿的單面或雙面照射光，接收該反射光等來讀取原稿圖像并作為圖像數(shù)據(jù)輸出。閱讀器27是讀取用戶識別信息并輸出讀取數(shù)據(jù)的裝置，可以設置在MFP IA內(nèi)，也可以作為外圍設備而被連接。在本實施方式中，閱讀器27是從磁卡、IC卡等ID卡讀取用戶識別信息，并將包含該用戶識別信息的讀取數(shù)據(jù)以預定的輸出數(shù)據(jù)格式(字符串、16進制等中的某一種)輸出的讀卡器。此外，閱讀器27可以是讀取用戶的生物體信息(指紋等) 的閱讀器。在該情況下，從該生物體信息得到的特征量被用作用戶識別信息。閱讀器27既可是接觸式的也可以是非接觸式的。控制裝置沈是控制MFP IA中的各部并進行數(shù)據(jù)處理的裝置。控制裝置沈被構(gòu)成為具有例如 CPU (Central Processing Unit，中央處理單元)、R0M (Read Only Memory，只讀存儲器)、RAM (Random Access Memory，隨機存取存儲器)等的計算機。在控制裝置沈中，CPU將存儲在ROM或其他存儲裝置(閃存等)中的程序加載到RAM中并執(zhí)行，由此實現(xiàn)各種處理部。在該控制裝置沈中實現(xiàn)FAX通信部31、網(wǎng)絡通信部32、控制部33、以及判斷部34。FAX通信部31是控制調(diào)制解調(diào)器22并接收傳真數(shù)據(jù)的處理部。當接收傳真數(shù)據(jù)時FAX通信部31將印刷請求提供給判斷部34。網(wǎng)絡通信部32是控制網(wǎng)絡接口 23并通過各種通信協(xié)議與在網(wǎng)絡2上的裝置之間進行數(shù)據(jù)通信的處理部。在第一實施方式中，網(wǎng)絡通信部32在用戶登錄時將從閱讀器 27輸出的讀取數(shù)據(jù)發(fā)送給用戶管理者服務器裝置3，并從用戶管理者服務器裝置3接收登錄用戶的許可信息。另外，例如網(wǎng)絡通信部32從主機計算機接收印刷請求(PDL(Page Description Language，頁面描述語言)數(shù)據(jù)等)，并將該印刷請求提供給控制部33?？刂撇?3是以下處理部接收對操作面板21的基于用戶操作的任務請求或者通過網(wǎng)絡接口 23和網(wǎng)絡通信部32從主機裝置接收的任務請求，控制MFP IA內(nèi)的各部，并執(zhí)行與該任務請求對應的任務。作為任務請求，有印刷請求、掃描請求、傳真發(fā)送請求等。另外，當存在登錄操作時，控制部33從閱讀器27獲取讀取數(shù)據(jù)，不進行格式轉(zhuǎn)換而直接使用網(wǎng)絡通信部32進行發(fā)送，向用戶管理者服務器裝置3請求用戶認證、許可信息等。在第一實施方式中，將表示讀取數(shù)據(jù)的數(shù)據(jù)格式的數(shù)據(jù)類型信息與讀取數(shù)據(jù)一起發(fā)送。判斷部34是以下處理部基于通過網(wǎng)絡接口 23以及網(wǎng)絡通信部32從用戶管理者服務器裝置3接收到的、針對登錄用戶的許可信息，確定該MFP IA所具有的功能中的禁止或者允許登錄用戶使用的功能，并將表示對于各功能是否允許使用的數(shù)據(jù)保存在例如RAM 上?？刂撇?3參考該數(shù)據(jù)限制登錄用戶對MFP IA的使用。例如，在限制登錄用戶使用彩色復印功能的情況下，在操作面板21上顯示無法選擇彩色復印的復印功能的菜單。例如， 將單色/彩色中的彩色的選擇按鈕灰色顯示。圖4是示出第一實施方式的用戶管理者服務器裝置3的構(gòu)成的框圖。用戶管理者服務器裝置3具有存儲裝置41、網(wǎng)絡接口 42、以及運算處理裝置43。存儲裝置41是存儲程序和數(shù)據(jù)的裝置。存儲裝置41使用非易失性半導體存儲器、 硬盤驅(qū)動器等。存儲裝置41存儲許可策略數(shù)據(jù)51、本地用戶數(shù)據(jù)52以及本地組數(shù)據(jù)53。許可策略數(shù)據(jù)51是包含許可信息的數(shù)據(jù)，該許可信息被用于確定MFP IAUB的允許登錄用戶使用的功能。許可策略數(shù)據(jù)51能夠包含針對用戶的許可信息和針對組的許可信息。針對用戶的許可信息是適用于該用戶的許可信息，針對組的許可信息是適用于屬于該組的用戶的許可信息。另外，在許可策略數(shù)據(jù)51中，作為針對用戶的許可信息，能夠包含針對登記到目錄服務器裝置4的域用戶的許可信息以及針對登記到該用戶管理者服務器裝置3的本地用戶的許可信息。另外，在許可策略數(shù)據(jù)51中，作為針對組的許可信息，能夠包含針對登記到目錄服務器裝置4的域組的許可信息以及針對登記到該用戶管理者服務器裝置3的本地組的許可信息。針對用戶的許可信息包含用戶ID、以及允許或者禁止該用戶使用的功能的信息(例如功能ID)。針對組的許可信息包含組ID、以及允許或禁止該組所屬的用戶使用的功能的信息(例如功能ID)。例如，被允許或禁止使用的功能除印刷、掃描、復印、傳真發(fā)送等大項目之外，還包含附隨在各個大項目上的小項目(例如彩色/單色選擇功能)。本地用戶數(shù)據(jù)52是包含本地用戶的登記信息(用戶ID和密碼)的數(shù)據(jù)。本地用戶是與登記在目錄服務器裝置4中的域用戶不同的、被登記在該用戶管理者裝置3中的用戶。本地組數(shù)據(jù)53是包含本地組的登記信息(組ID、以及屬于組的用戶的用戶ID)的數(shù)據(jù)。本地組是與登記在目錄服務器裝置4中的域組不同的、被登記在該用戶管理者裝置 3中的組。本地組能夠包含本地用戶和域用戶。即，能夠設定僅由本地用戶構(gòu)成的本地組、 僅由域用戶構(gòu)成的本地組、以及由本地用戶和域用戶構(gòu)成的本地組。網(wǎng)絡接口 42是能夠與有線或無線的計算機網(wǎng)絡2連接并在與網(wǎng)絡2連接的其他裝置之間進行數(shù)據(jù)通信的裝置。運算處理裝置43被構(gòu)成為具有CPU、R0M、RAM等的計算機，將存儲在ROM或存儲裝置41中的程序加載到RAM，并通過由CPU執(zhí)行該程序來實現(xiàn)各種處理部。在該運算處理裝置43中實現(xiàn)網(wǎng)絡通信部61、用戶認證處理部62、以及許可處理部63。網(wǎng)絡通信部61是控制網(wǎng)絡接口 42并通過各種通信協(xié)議與在網(wǎng)絡2上的裝置之間進行數(shù)據(jù)通信的處理部。例如，網(wǎng)絡通信部61從MFP IA接收登錄時基于閱讀器27的讀取數(shù)據(jù)，并將針對該用戶的許可信息發(fā)送給該MFP IA0另外，例如，網(wǎng)絡通信部61將用戶認證請求發(fā)送給目錄服務器裝置4，并從目錄服務器裝置4接收該認證結(jié)果以及用戶信息。用戶認證處理部62是以下處理部在第一實施方式中使用網(wǎng)絡接口 42以及網(wǎng)絡通信部61從MFP IA(或者MFP 1B)將從用戶識別信息讀取用的閱讀器27輸出的讀取數(shù)據(jù)與該讀取數(shù)據(jù)的數(shù)據(jù)類型信息一起接收，并根據(jù)數(shù)據(jù)類型信息由數(shù)據(jù)格式判斷部6 確定所接收的讀取數(shù)據(jù)的數(shù)據(jù)格式，在格式轉(zhuǎn)換部62b將數(shù)據(jù)格式轉(zhuǎn)換成預定的數(shù)據(jù)格式(例如將16進制轉(zhuǎn)換成字符串)并確定與讀取數(shù)據(jù)對應的用戶ID，進行基于該用戶ID的用戶認證。用戶認證處理部62利用MFP IA內(nèi)的本地用戶數(shù)據(jù)52進行MFP 1A、1B的登錄用戶的認證，或者使用網(wǎng)絡接口 42在目錄服務器裝置4等認證服務器裝置進行MFP 1A、IB的登錄用戶的認證。在第一實施方式中，在從閱讀器27輸出的讀取數(shù)據(jù)被加密的情況下，用戶認證處理部62根據(jù)數(shù)據(jù)類型信息確定加密方式并通過與該加密方式對應的解密方式對讀取數(shù)據(jù)進行解密。許可處理部63是以下處理部從許可策略數(shù)據(jù)51提取出用戶認證成功了的、針對 MFP IA (或者MFP 1B)的登錄用戶的許可信息并發(fā)送給該MFP IA (或者MFP 1B)。圖6是示出第一實施方式的目錄服務器裝置4的構(gòu)成的框圖。目錄服務器裝置4 具有存儲裝置71、網(wǎng)絡接口 72、以及運算處理裝置73。此外，后述的第二實施方式中的目錄服務器裝置4也具有與第一實施方式同樣的構(gòu)成。存儲裝置71是存儲程序或數(shù)據(jù)的裝置。存儲裝置71使用非易失性半導體存儲器、硬盤驅(qū)動器等。存儲裝置71構(gòu)筑有目錄服務的數(shù)據(jù)庫91，數(shù)據(jù)庫91包含用戶數(shù)據(jù)91a 以及組數(shù)據(jù)91b。用戶數(shù)據(jù)91a包含用戶ID、密碼、以及用戶信息(為聯(lián)絡目的地的電話號碼、傳真號碼、電子郵件地址、其他屬性信息)。組數(shù)據(jù)91b包含組ID、屬于組的用戶的用戶 ID列表以及組信息(聯(lián)絡目的地、責任者、其他屬性信息)。網(wǎng)絡接口 72是能夠與有線或者無線的計算機網(wǎng)絡2連接并在與網(wǎng)絡2連接的其他裝置(服務器裝置3等)之間進行數(shù)據(jù)通信的裝置。運算處理裝置73被構(gòu)成為具有CPU、R0M、RAM等的計算機，將存儲在ROM或者存儲裝置71的程序加載到RAM中，并通過由CPU執(zhí)行該程序來實現(xiàn)各種處理部。在該運算處理裝置73中能夠?qū)崿F(xiàn)網(wǎng)絡通信部81、以及目錄服務處理部82。網(wǎng)絡通信部81是控制網(wǎng)絡接口 72并通過各種通信協(xié)議與在網(wǎng)絡2上的裝置之間進行數(shù)據(jù)通信的處理部。例如，網(wǎng)絡通信部81接收用戶認證請求并發(fā)送該認證結(jié)果以及用戶fn息。目錄服務處理部82是管理域用戶以及域組的處理部。目錄服務處理部82進行域用戶以及域組的登記和刪除、用戶認證、域用戶的用戶信息以及域組的組信息的提供等。用戶認證使用LDAP (Lightweight Directory Access Protocol，輕量目錄訪問協(xié)議)認證， Kerberos認證等。在目錄服務是活動目錄的情況下，目錄服務處理部82作為域控制器而進行動作。圖7是說明在第一實施方式的圖像形成系統(tǒng)中用戶向MFP IA登錄時的各裝置的動作的順序圖。此外，在用戶向MFP IB登錄時，各裝置也是同樣的進行動作。當MFP IA的閱讀器27檢測ID卡并從該ID卡讀出用戶識別信息并以預定的數(shù)據(jù)格式輸出讀取數(shù)據(jù)時(步驟Si)，控制部33接收該讀取數(shù)據(jù)，并使用網(wǎng)絡通信部32以及網(wǎng)絡接口 23，將其與數(shù)據(jù)類型信息一起發(fā)送給用戶管理者服務器裝置3 (步驟S2)。在用戶管理者服務器裝置3中，用戶認證處理部62使用網(wǎng)絡通信部61以及網(wǎng)絡接口 42接收該讀取數(shù)據(jù)和數(shù)據(jù)類型信息，并根據(jù)數(shù)據(jù)類型信息確定所接收的讀取數(shù)據(jù)的數(shù)據(jù)格式(步驟S3)。在該數(shù)據(jù)格式不是預定的數(shù)據(jù)格式的情況下，用戶認證處理部62將該數(shù)據(jù)格式轉(zhuǎn)換成預定的數(shù)據(jù)格式(步驟S4)。然后，用戶認證處理部62確定與該讀取數(shù)據(jù)對應的用戶ID，并進行基于該用戶ID的用戶認證。這里，用戶認證處理部62根據(jù)預定的協(xié)議(LDAP等)將用戶ID以及用戶認證請求發(fā)送給目錄服務器裝置4(步驟S5)。在目錄服務器裝置4中，目錄服務處理部82使用網(wǎng)絡通信部81以及網(wǎng)絡接口 72 以預定的協(xié)議接收該用戶ID以及認證請求，并參考目錄數(shù)據(jù)庫91判斷該用戶ID是否是正當用戶的ID (步驟S6)。然后，目錄服務處理部82使用網(wǎng)絡通信部81以及網(wǎng)絡接口 72將該判斷結(jié)果(即認證結(jié)果)以及認證成功情況下該用戶的用戶信息作為認證請求的應答發(fā)送給用戶管理者服務器裝置3 (步驟S7)。在用戶管理者服務器裝置3中，用戶認證處理部62使用網(wǎng)絡通信部61以及網(wǎng)絡接口 42接收該認證結(jié)果作為認證請求的應答，在認證成功的情況下一并接收用戶信息。 并且，在認證成功的情況下，許可處理部63參考許可策略數(shù)據(jù)51，確定該用戶的許可信息 (即，適用于該用戶的許可策略)(步驟S8)，使用網(wǎng)絡通信部61以及網(wǎng)絡接口 42將表示認證成功的應答與該許可信息以及用戶信息一起發(fā)送給MFP IA(步驟S9)。
在MFP IA中，控制部33使用網(wǎng)絡通信部32以及網(wǎng)絡接口 23接收該許可信息以及用戶信息，并將該許可信息提供給判斷部34 (步驟S10)。判斷部34基于該許可信息針對 MFP IA所具有的預定功能的每一個在RAM上設定表示是否允許該用戶使用該功能的數(shù)據(jù)。之后，在根據(jù)該許可信息進行了功能限制的狀態(tài)下，允許用戶使用MFP IA(步驟 S11)。在MFP IA中，控制部33參考由判斷部34設定的上述數(shù)據(jù)，僅接受并執(zhí)行使用該用戶受允許的功能的任務。此外，在用戶認證失敗的情況下，從用戶管理者服務器裝置3向MFPlA僅發(fā)送表示認證失敗的應答，當接收了表示認證失敗的應答時，MFPlA將表示認證失敗的消息顯示在操作面板21上，并禁止該用戶使用MFP1A。綜上所述，由于在提供許可信息的用戶管理者服務器裝置中進行閱讀器的讀取數(shù)據(jù)的格式轉(zhuǎn)換，因此在MFP IA (或者MFP 1B)內(nèi)不需要進行讀取數(shù)據(jù)的加工，在MFP IA (或者MFP 1B)中能夠使用各種各樣的輸出數(shù)據(jù)格式的閱讀器，并且能夠全部支持各種各樣的輸出數(shù)據(jù)格式的閱讀器。并且，提高服務器側(cè)的擴展性以及開發(fā)效率。在第一實施方式中，MFP IAUB取代數(shù)據(jù)類型信息而將表示閱讀器27的機器類型的機器類型信息發(fā)送給用戶管理者服務器裝置3，可以在用戶管理者服務器裝置3中根據(jù)該機器類型信息確定讀取數(shù)據(jù)的數(shù)據(jù)格式。另外，在第一實施方式中，在用戶管理者服務器裝置3中，可以根據(jù)讀取數(shù)據(jù)的內(nèi)容來識別數(shù)據(jù)格式。<第二實施方式>圖3是示出第二實施方式的MFP IA的構(gòu)成的框圖。此外，MFP IB也具有同樣的塊結(jié)構(gòu)。第二實施方式的MFP IA具有操作面板21、調(diào)制解調(diào)器22、網(wǎng)絡接口 23、打印機M、 掃描器25以及控制裝置沈，具有與第一實施方式的MFP IA同樣的結(jié)構(gòu)。下面對與第一實施方式不同的構(gòu)成部分進行說明。第二實施方式的MFP IA還具有存儲認證設定數(shù)據(jù)^a的存儲裝置觀。存儲裝置 28是非易失性存儲器、硬盤驅(qū)動器等非易失性存儲裝置。認證設定數(shù)據(jù)28a是指定在MFP IA中被允許的認證方法的數(shù)據(jù)。例如，認證設定數(shù)據(jù)28a指定包含基于用戶ID和密碼的文本輸入的第1認證方法、基于ID卡的第2認證方法、以及基于ID卡和密碼的文本輸入的第 3認證方法的多個認證方法中的一個或多個。網(wǎng)絡通信部32在用戶登錄時向用戶管理者服務器裝置3發(fā)送基于用戶的登錄操作的輸入數(shù)據(jù)，并從用戶管理者服務器裝置3接收登錄用戶的許可信息?；谟脩舻牡卿洸僮鞯妮斎霐?shù)據(jù)是與在該MFP IA中能使用的認證方法對應的(a)通過操作面板21被文本輸入的用戶ID和密碼；(b)從用戶的ID卡讀取并從閱讀器27輸出的讀取數(shù)據(jù)；(c)該讀取數(shù)據(jù)以及通過操作面板21被文本輸入的密碼等。控制部33是接收任務請求并控制MFP IA中的各部、執(zhí)行與該任務請求對應的任務的處理部。作為任務請求，有印刷請求、掃描請求、傳真發(fā)送請求等。另外，當具有登錄操作時，控制部33從操作面板21和/或閱讀器27獲取輸入數(shù)據(jù)，使用網(wǎng)絡通信部32發(fā)送， 并向用戶管理者服務器裝置3請求用戶認證、許可信息等。另外，在第二實施方式中，控制部33使用網(wǎng)絡通信部32在初始化處理時(起動時、睡眠復原時、操作畫面設置時等)向用戶管理者服務器裝置3發(fā)送認證設定請求，并從用戶管理者服務器裝置3接收主認證設定數(shù)據(jù)，作為登錄時的用戶認證方法而僅允許被主認證設定數(shù)據(jù)指定的認證方法。
圖5是示出第二實施方式的用戶管理者服務器裝置3的構(gòu)成的框圖。第二實施方式的用戶管理者服務器裝置3具有存儲裝置41、網(wǎng)絡接口 42、以及運算處理裝置43，具有與第一實施方式的用戶管理者服務器裝置同樣的構(gòu)成。下面對與第一實施方式不同的部分進行說明。存儲裝置41存儲有許可策略數(shù)據(jù)51、本地用戶數(shù)據(jù)52、本地組數(shù)據(jù)53，還存儲有主認證設定數(shù)據(jù)54。主認證設定數(shù)據(jù)M是指定能夠在預定的多個圖像形成裝置(例如MFP 1A、MFP IB)中使用的認證方法的數(shù)據(jù)。即，一個主認證設定數(shù)據(jù)M被共享并被反映在MFP 1A、MFP IB中。網(wǎng)絡通信部61從終端裝置5接收主認證設定數(shù)據(jù)M的編輯請求。用戶認證處理部62在第二實施方式中是以下處理部使用網(wǎng)絡接口 42以及網(wǎng)絡通信部61從MFP IA (或者MFP 1B)接收MFP IA中的輸入數(shù)據(jù)(即，ID卡或用戶的識別信息)，并確定與該輸入數(shù)據(jù)對應的用戶ID (或者用戶ID和密碼對)，進行基于該用戶ID (或者用戶ID和密碼對)的用戶認證。用戶認證處理部62利用MFP IA中的本地用戶數(shù)據(jù)52 進行MFP 1A、IB的登錄用戶的認證，或者使用網(wǎng)絡接口 42在目錄服務器裝置4等認證服務器裝置中進行MFP 1A、1B的登錄用戶的認證。第二實施方式的用戶管理者服務器裝置3還具有認證設定部64和主數(shù)據(jù)編輯部 65。認證設定部64是使用網(wǎng)絡接口 42以及網(wǎng)絡通信部61將主認證設定數(shù)據(jù)M發(fā)送給MFP 1A、1B并作為認證設定數(shù)據(jù)28a存儲于存儲裝置觀中的處理部。認證設定部64 當經(jīng)由網(wǎng)絡接口 42以及網(wǎng)絡通信部61從MFPlA或MFP IB接收認證設定請求時，向該MFP 1A、1B發(fā)送主認證設定數(shù)據(jù)M。認證設定請求在MFP 1A、1B起動時或睡眠復原時被發(fā)送， 并被認證設定部64接收?；蛘?，認證設定請求在MFP 1A、1B的操作面板被重置且顯示登錄畫面時被發(fā)送，并被認證設定部64接收。另外，認證設定部64當從MFP IA或MFP IB接收認證設定請求時，確定該時刻下能夠在該MFP IAUB中使用的認證方法，僅在所確定的認證方法和被主認證設定數(shù)據(jù)指定的認證方法不同的情況下，向該MFP 1A、1B發(fā)送主認證設定數(shù)據(jù)54，并更新該MFP IAUB中的認證設定數(shù)據(jù)^a。此外，將發(fā)送給各MFP 1A、1B的主認證設定數(shù)據(jù)的值作為更新日志(log)而預先保存在存儲裝置41中，根據(jù)在上次發(fā)送給該MFP IAUB的主認證設定數(shù)據(jù)的值，確定在接收了認證設定請求的時刻下能夠在MFP1A、IB中使用的認證方法。在沒有保存前次發(fā)送的主認證設定數(shù)據(jù)的值的情況下發(fā)送主認證設定數(shù)據(jù)M。另外，將對各MFP 1A、1B的主認證設定數(shù)據(jù)M的發(fā)送定時和在用戶管理者服務器裝置3中的主認證設定數(shù)據(jù)M的更新定時作為更新日志而預先記錄，可以僅在主認證設定數(shù)據(jù)M發(fā)送后存在更新的情況下發(fā)送主認證設定數(shù)據(jù)M。主數(shù)據(jù)編輯部65是以下處理部使用網(wǎng)絡接口 42以及網(wǎng)絡通信部61從終端裝置 5接收編輯指示，并按照該編輯指示編輯主認證設定數(shù)據(jù)M。圖6是示出第二實施方式的目錄服務器裝置4的構(gòu)成的框圖。第二實施方式中的目錄服務器裝置4具有與第一實施方式同樣的構(gòu)成。圖8是說明在第二實施方式的圖像形成系統(tǒng)中用戶向MFP IA登錄時的各裝置的動作的順序圖。此外，用戶向MFP IB登錄時，各裝置也同樣地進行動作。在MFP IA中，控制部33在起動時、睡眠復原時、注銷時等初始化處理后顯示登錄畫面時，參考認證設定數(shù)據(jù)28a確定在當前時刻允許使用的認證方法(步驟S10)。另外，此時在將認證設定請求發(fā)送給用戶管理者服務器裝置3、并且主認證設定數(shù)據(jù)M被改變的情況下，控制部33獲取主認證設定數(shù)據(jù)M并更新認證設定數(shù)據(jù)(后述的步驟S31、S32、 S35)。并且，控制部33使操作面板21顯示與所確定的認證方法對應的登錄畫面。之后，當存在基于用戶的登錄操作時，控制部33從閱讀器27和/或操作面板21 接收輸入數(shù)據(jù)(步驟S20)，并使用網(wǎng)絡通信部32以及網(wǎng)絡接口 23發(fā)送給用戶管理者服務器裝置3(步驟S30)。在用戶管理者服務器裝置3中，用戶認證處理部62使用網(wǎng)絡通信部61以及網(wǎng)絡接口 42接收該輸入數(shù)據(jù)。當接收輸入數(shù)據(jù)時，用戶認證處理部62判斷該輸入數(shù)據(jù)是(a) 用戶ID和密碼、(b) ID卡的讀取數(shù)據(jù)(卡ID)、(c) ID卡的讀取數(shù)據(jù)(卡ID)和密碼中的哪一種。在輸入數(shù)據(jù)僅是卡ID的情況下，用戶認證處理部62如果在主認證設定數(shù)據(jù)M中允許僅基于ID卡的認證，則參考存儲裝置41中的未圖示的轉(zhuǎn)換表將該卡ID轉(zhuǎn)換成用戶ID 和密碼(步驟S40)。另外，在輸入數(shù)據(jù)是卡ID和密碼的情況下，用戶認證處理部62如果在主認證設定數(shù)據(jù)M中允許基于ID卡和密碼輸入的認證，則參考存儲裝置41中的未圖示的轉(zhuǎn)換表將該卡ID轉(zhuǎn)換成用戶ID (步驟S40)。并且，用戶認證處理部62通過預定的協(xié)議(LDAP等)將從輸入數(shù)據(jù)得到的該用戶 ID和密碼、以及用戶認證請求發(fā)送給目錄服務器裝置4 (步驟S50)。在目錄服務器裝置4中，目錄服務處理部82使用網(wǎng)絡通信部81以及網(wǎng)絡接口 72 通過預定的協(xié)議接收該用戶ID和密碼、以及認證請求，并參考目錄數(shù)據(jù)庫91判斷該用戶ID 和密碼是否是正當?shù)挠脩舻?步驟S60)。然后，目錄服務處理部82使用網(wǎng)絡通信部81以及網(wǎng)絡接口 72，將該判斷結(jié)果(即認證結(jié)果)、以及認證成功情況下該用戶的用戶信息作為認證請求的應答發(fā)送給用戶管理者服務器裝置3(步驟S70)。在用戶管理者服務器裝置3中，用戶認證處理部62使用網(wǎng)絡通信部61以及網(wǎng)絡接口 42接收該認證結(jié)果作為認證請求的應答，在認證成功的情況下一并接收用戶信息。并且，在認證成功的情況下，許可處理部63參考許可策略數(shù)據(jù)51確定該用戶的許可信息(即適用于該用戶的許可策略)(步驟S80)，使用網(wǎng)絡通信部61以及網(wǎng)絡接口 42將表示認證成功的應答與該許可信息以及用戶信息一起發(fā)送給MFP IA(步驟S90)。在MFP IA中，控制部33使用網(wǎng)絡通信部32以及網(wǎng)絡接口 23接收該許可信息以及用戶信息，并將該許可信息提供給判斷部34 (步驟S100)。判斷部34基于該許可信息在 RAM上設定針對MFP IA所具有的預定功能的每一個是否允許該用戶使用的數(shù)據(jù)。之后，在根據(jù)該許可信息被限制功能的狀態(tài)下，允許用戶使用MFPlA (步驟S110)。 在MFP IA中，控制部33參考由判斷部34設定的上述數(shù)據(jù)，并僅接受并執(zhí)行使用了允許該用戶使用的功能的任務。此外，在用戶認證失敗的情況下，僅從用戶管理者服務器裝置3向MFP IA發(fā)送表示認證失敗的應答，當接收表示認證失敗的應答時，MFPlA在操作面板21顯示表示認證失敗的消息的同時，禁止該用戶對MFPlA的使用。接著，說明在上述圖像形成系統(tǒng)中進行主認證設定數(shù)據(jù)的編輯以及對MFP反映主
12認證設定數(shù)據(jù)時各裝置的動作。圖9是說明在圖1所示的系統(tǒng)中進行主認證設定數(shù)據(jù)M 的編輯以及對MFP IAUB反映主認證設定數(shù)據(jù)M時各裝置的動作的順序圖。終端裝置5按照管理者用戶的操作將主設定數(shù)據(jù)的請求經(jīng)由網(wǎng)絡2發(fā)送給用戶管理者服務器裝置3 (步驟S21)。例如，終端裝置5通過網(wǎng)絡瀏覽器向用戶管理者服務器裝置 3的預定的URL (Uniform Resource Locator，統(tǒng)一資源定位符)發(fā)送該請求。網(wǎng)絡通信部 61當接收該請求時讀出主設定數(shù)據(jù)M，并作為該請求的應答發(fā)送給終端裝置5 (步驟S22)。 終端裝置5當接收該主設定數(shù)據(jù)M時，將該主設定數(shù)據(jù)M的編輯畫面顯示在未圖示的顯示裝置上(步驟S23)。圖10是示出圖1的終端裝置5所顯示的主認證設定數(shù)據(jù)的編輯畫面的一個例子的圖。在該編輯畫面中，如圖8所示，能夠針對能否使用各認證方法的設定值進行編輯操作的操作部與當前的主認證設定數(shù)據(jù)的設定值被一同顯示。并且，當存在針對該操作部的用戶操作(即編輯操作)時，可通過未圖示的輸入裝置檢測出來(步驟S24)。這里，作為操作部而顯示“能/不能”這樣的一對選擇按鈕，當僅選擇各認證方法的一對選擇按鈕中的一個并且按下編輯按鈕時，該編輯操作被確定。如此，當存在編輯操作時，終端裝置5將編輯后的主認證設定數(shù)據(jù)與編輯請求一起經(jīng)由網(wǎng)絡2發(fā)送給用戶管理者服務器裝置3 (步驟S2Q。在用戶管理者服務器裝置3中， 當接收該編輯請求以及編輯后的主認證設定數(shù)據(jù)時，用該主認證設定數(shù)據(jù)更新存儲裝置41 中的主認證設定數(shù)據(jù)54(步驟S26)。如此，主認證設定數(shù)據(jù)M被管理者用戶更新。之后，在MFP IA(或者MFP 1B)中，控制部33在啟動時、睡眠復原時、注銷時等初始化處理(步驟S31)后，將認證設定請求發(fā)送給用戶管理者服務器裝置3 (步驟S32)。在用戶管理者服務器裝置3中，認證設定部64當接收到該認證設定請求時，參考主認證設定數(shù)據(jù)的更新日志判斷發(fā)送給該MFP IA(或者MFP 1B)的主認證設定數(shù)據(jù)和當前時刻的主認證設定數(shù)據(jù)M是否不同(即主認證設定數(shù)據(jù)M是否被更新了)(步驟S33)。在主認證設定數(shù)據(jù)M被更新了的情況下，認證設定部64將當前時刻的主認證設定數(shù)據(jù)M發(fā)送給用戶管理者服務器裝置3 (步驟S34)。此外，在主認證設定數(shù)據(jù)M沒有被更新的情況下，認證設定部64僅將表示沒有更新的應答發(fā)送給用戶管理者服務器裝置3。MFP IA (或者MFP 1B)的控制部33當接收到主認證設定數(shù)據(jù)M時，用該主認證設定數(shù)據(jù)M更新存儲裝置觀內(nèi)的認證設定數(shù)據(jù)(步驟S3。。然后，控制部33參考更新后的認證設定數(shù)據(jù)28a確定被允許的認證方法，并將與之對應的登錄畫面顯示在操作面板 21上(步驟S36)。在接收了表示沒有更新的應答的情況下，控制部33不更新認證設定數(shù)據(jù)^a，而是參考該認證設定數(shù)據(jù)28a確定被允許的認證方法，并將與之對應的登錄畫面顯示在操作面板21上。根據(jù)上述，由于用戶管理者服務器裝置3內(nèi)的主認證設定數(shù)據(jù)自動地被反映到各 MFP 1A、1B，因此能夠以簡單的操作一并設定多個圖像形成裝置的認證方法。另外，由于在各圖像形成裝置中能夠使用的認證方法被自動地更新，因此不會產(chǎn)生更新漏洞。此外，上述的各實施方式是本發(fā)明優(yōu)選的例子，本發(fā)明并不限于此，在不脫離本發(fā)明的主旨的范圍內(nèi)能夠進行各種變形、變更。
在第一或第二實施方式中，本地用戶與域用戶混合在一起被包含在本地組中，但是也可以僅有本地用戶的本地組、或僅有域用戶的本地組。在第一或第二實施方式中，將用戶管理者服務器裝置3不連接在網(wǎng)絡2而是連接在與網(wǎng)絡2不同的其他網(wǎng)絡上，在該不同網(wǎng)絡以及網(wǎng)絡2上連接目錄服務器裝置4，用戶管理者服務器裝置3和目錄服務器裝置4可以經(jīng)由該不同的網(wǎng)絡進行數(shù)據(jù)通信。在第一或第二實施方式中作為圖像形成裝置而使用了 MFP 1A、1B，但是取而代之也可以使用打印機、復印機等。另外，在第一或第二實施方式中，系統(tǒng)的圖像形成裝置是3 臺，但是也能使用1臺、2臺或4臺以上的圖像形成裝置。在第一或第二實施方式中，許可信息中可以包含對MFP的訪問權(quán)限級別。例如，作為訪問權(quán)限級別能夠設定管理者和一般用戶中的某一個。在是管理者的情況下，能夠使用維護等一般用戶無法使用的功能。
權(quán)利要求
1.一種圖像形成系統(tǒng)，其特征在于，包括圖像形成裝置，其與網(wǎng)絡連接并具有讀取用戶識別信息并輸出讀取數(shù)據(jù)的閱讀器；用戶管理者服務器裝置，其與所述網(wǎng)絡連接，并且將許可信息發(fā)送給該圖像形成裝置， 所述許可信息確定所述圖像形成裝置允許登錄用戶使用的功能；以及與所述網(wǎng)絡連接的認證服務器裝置；所述圖像形成裝置將由所述閱讀器讀取的讀取數(shù)據(jù)發(fā)送給所述用戶管理者服務器裝置，所述用戶管理者服務器裝置從所述圖像形成裝置接收所述讀取數(shù)據(jù)，并確定所接收的所述讀取數(shù)據(jù)的數(shù)據(jù)格式，將所述數(shù)據(jù)格式轉(zhuǎn)換成預定的數(shù)據(jù)格式并確定與所述讀取數(shù)據(jù)對應的用戶ID，在所述用戶管理者服務器裝置或者所述認證服務器裝置中進行基于該用戶 ID的用戶認證，將關(guān)于用戶認證成功的所述登錄用戶的許可信息發(fā)送給該圖像形成裝置。
2.如權(quán)利要求1所述的圖像形成系統(tǒng)，其特征在于，所述用戶管理者服務器裝置從所述圖像形成裝置接收表示所述數(shù)據(jù)格式的數(shù)據(jù)類型信息，并根據(jù)所接收的所述數(shù)據(jù)類型信息確定所述讀取數(shù)據(jù)的數(shù)據(jù)格式。
3.如權(quán)利要求2所述的圖像形成系統(tǒng)，其特征在于，所述讀取數(shù)據(jù)被加密，所述用戶管理者服務器裝置基于所述數(shù)據(jù)類型信息而對所述讀取數(shù)據(jù)進行解密。
4.一種圖像形成系統(tǒng)，其特征在于，包括圖像形成裝置，其與網(wǎng)絡連接；用戶管理者服務器裝置，其與所述網(wǎng)絡連接，并且將許可信息發(fā)送給該圖像形成裝置， 其中所述許可信息確定所述圖像形成裝置允許登錄用戶使用的功能；以及與所述網(wǎng)絡連接的認證服務器裝置；所述圖像形成裝置存儲認證設定數(shù)據(jù)，通過多個用戶認證方法中由所述認證設定數(shù)據(jù)指定的認證方法，獲取所述登錄用戶的識別信息并將該識別信息發(fā)送給所述用戶管理者服務器裝置，所述用戶管理者服務器裝置從所述圖像形成裝置接收所述識別信息，并基于所接收的識別信息在所述用戶管理者服務器裝置或者所述認證服務器裝置中進行用戶認證，將關(guān)于用戶認證成功的所述登錄用戶的許可信息發(fā)送給該圖像形成裝置，并存儲主認證設定數(shù)據(jù)，將該主認證設定數(shù)據(jù)作為所述認證設定數(shù)據(jù)設定在與所述網(wǎng)絡連接的其他圖像形成裝置中。
5.如權(quán)利要求4所述的圖像形成系統(tǒng)，其特征在于，所述用戶管理者服務器裝置當從所述圖像形成裝置接收到認證設定請求時，向該圖像形成裝置發(fā)送所述主認證設定數(shù)據(jù)，將被所述主認證設定數(shù)據(jù)允許的認證方法作為所述認證方法設定在該圖像形成裝置。
6.如權(quán)利要求4所述的圖形形成系統(tǒng)，其特征在于， 所述圖像形成系統(tǒng)還包括被連接在所述網(wǎng)絡的外部裝置，所述外部裝置將所述主認證設定數(shù)據(jù)的編輯指示發(fā)送給所述用戶管理者服務器裝置， 所述用戶管理者服務器裝置按照所述編輯指示編輯所述主認證設定數(shù)據(jù)。
7.如權(quán)利要求4所述的圖形形成系統(tǒng)，所述主認證設定數(shù)據(jù)將包含基于用戶ID和密碼的文本輸入的第1認證方法、基于ID 卡的第2認證方法、以及基于ID卡和密碼的文本輸入的第3認證方法的多個認證方法中的至少一個指定為所述圖像形成裝置中能使用的認證方法。
8.一種圖像形成方法，使用于圖像形成系統(tǒng)中，該圖像形成系統(tǒng)包括圖像形成裝置，其與網(wǎng)絡連接，并具有讀取用戶識別信息并輸出讀取數(shù)據(jù)的閱讀器； 用戶管理者服務器裝置，其與所述網(wǎng)絡連接，并且將許可信息發(fā)送給該圖像形成裝置， 其中所述許可信息確定所述圖像形成裝置允許登錄用戶使用的功能；以及與所述網(wǎng)絡連接的認證服務器裝置； 所述圖像形成方法的特征在于，通過所述閱讀器讀取所述登錄用戶的識別信息并輸出所述讀取數(shù)據(jù)， 通過所述圖像形成裝置將所述讀取數(shù)據(jù)發(fā)送給所述用戶管理者服務器裝置， 通過所述用戶管理者服務器裝置從所述圖像形成裝置接收所述讀取數(shù)據(jù)，并確定所接收的所述讀取數(shù)據(jù)的數(shù)據(jù)格式，將所述數(shù)據(jù)格式轉(zhuǎn)換成預定的數(shù)據(jù)格式并確定與所述讀取數(shù)據(jù)對應的用戶ID，通過所述用戶管理者服務器裝置或與所述認證服務器裝置進行該用戶ID的認證， 通過所述用戶管理者服務器裝置將關(guān)于用戶認證成功的所述登錄用戶的許可信息發(fā)送給所述圖像形成裝置。
9.一種圖像形成方法，使用于圖像形成系統(tǒng)中，該圖像形成系統(tǒng)包括圖像形成裝置，其與網(wǎng)絡連接，并具有讀取用戶識別信息并輸出讀取數(shù)據(jù)的閱讀器； 用戶管理者服務器裝置，其與所述網(wǎng)絡連接，并且將許可信息發(fā)送給該圖像形成裝置， 所述許可信息確定所述圖像形成裝置允許登錄用戶使用的功能；以及與所述網(wǎng)絡連接的認證服務器裝置；所述圖像形成裝置通過多個用戶認證方法中被認證設定數(shù)據(jù)指定的認證方法，獲取登錄用戶的識別信息并將該識別信息發(fā)送給所述用戶管理者服務器裝置，所述用戶管理者服務器裝置從所述圖像形成裝置接收所述識別信息，并基于所接收的識別信息在所述用戶管理者服務器裝置或所述認證服務器裝置中進行用戶認證，將關(guān)于用戶認證成功的所述登錄用戶的許可信息發(fā)送給該圖像形成裝置，所述用戶管理者服務器裝置存儲主認證設定數(shù)據(jù)，并將該主認證設定數(shù)據(jù)作為所述認證設定數(shù)據(jù)設定在與所述網(wǎng)絡連接的其他的圖像形成裝置中。
10.如權(quán)利要求9所述的圖像形成方法，其特征在于，通過與所述網(wǎng)絡連接的外部裝置將所述主認證設定數(shù)據(jù)的編輯指示發(fā)送給所述用戶管理者服務器裝置，通過所述用戶管理者服務器裝置，按照所述編輯指示對所述主認證設定數(shù)據(jù)進行編
全文摘要
本發(fā)明涉及圖像形成系統(tǒng)以及圖像形成方法。數(shù)碼復合機經(jīng)由網(wǎng)絡向用戶管理者服務器裝置發(fā)送基于閱讀器的讀取數(shù)據(jù)，用戶管理者服務器裝置從MFP接收讀取數(shù)據(jù)，并確定所接收的讀取數(shù)據(jù)的數(shù)據(jù)格式，將數(shù)據(jù)格式轉(zhuǎn)換成預定的數(shù)據(jù)格式并確定與讀取數(shù)據(jù)對應的用戶ID，進行基于該用戶ID的用戶認證，將針對用戶認證成功的登錄用戶的許可信息發(fā)送給該MFP。多個MFP的每一個根據(jù)多個用戶認證方法中由認證設定數(shù)據(jù)指定的認證方法，在登錄時獲取識別信息并將其發(fā)送給用戶管理者服務器裝置。用戶管理者服務器裝置接收通過多個MFP中的某一個用該認證方法獲取的識別信息，并基于所接收的識別信息在用戶管理者服務器裝置內(nèi)或者認證服務器裝置中進行用戶認證，將針對用戶認證成功的登錄用戶的許可信息發(fā)送給該MFP。
文檔編號G06K7/10GK102195961SQ20111000973
公開日2011年9月21日 申請日期2011年1月12日 優(yōu)先權(quán)日2010年3月16日
發(fā)明者保井徹, 小熊嵩志 申請人:京瓷美達株式會社