成像装置、认证系统、成像装置的控制方法

本发明涉及成像装置、认证系统、以及成像装置的控制方法。

近年来，随着信息电子化的发展，用于输出电子信息的打印机和复印机、 以及用于文字资料电子化的扫描仪等成像装置成为各个领域不可缺少的设 备。这类成像装置大多为多功能复合机，其兼有摄像、成像、以及通信等功 能，可作为打印机、复印机、扫描仪、以及传真装置。

在这类成像装置中，有些装置从安全观点出发，利用IC卡等来进行使用 权限的认证处理。用于认证处理的IC卡还可兼用作为办公室出入管理的IC卡。

用于上述认证处理的IC卡如果被用户遗失或发生破损等情况，则需要重 新发行IC卡。此时，如果IC卡同时兼用于成像装置使用权限的认证和办公室 出入管理，而管理办公室出入的IC卡的发行人员与管理成像装置使用权限的 IC卡的发行人员不是同一个人，则需要一段时间才能将重新发行的IC卡用于 成像装置。

针对上述问题，专利文献1(JP2003-324421A)提出以下技术方案，即对 每一张IC卡中安装的应用程序进行登记，在重新发行IC卡时，根据登记了的 应用程序信息来判断需要安装到重新发行的IC卡中的应用程序。

专利文献2(JP2005-258878A)提出了另一种方案，即在发行IC卡时，先 发送预备卡，如果发生IC卡遗失，用户可从各自的终端实行IC卡的执行手续 以及预备卡的发行手续或安装应用程序。

进而，专利文献3(JP2002-150233A)提出，在重新发行IC卡时，IC卡发 行人员向服务商提供旧卡的ID和重新发行的新卡的ID之间的对应关系信息， 或者，将从重新发行的IC卡中读取的信息送往IC卡发行人员，对重新发行的 IC卡进行认证，判断是否重新安装应用程序。

在上述办公室进出管理用的IC卡等用户时常携带的IC卡中存储设备使用 权限等应用程序的信息，虽然为用户提供了方便，但是在发生IC卡遗失或破 损等情况时该方便却会大打折扣。而且在重新发行IC卡时还需要IC卡发行人 员和设备使用权限管理人员之间办理手续，对管理人员造成一定的负担。

专利文献1公开的方案要求IC卡管理人员管理已发行的IC卡中的应用程 序，也就是管理设备的使用权限信息。而这种情况对于委托其他公司等管理 IC卡时将难以实现。

专利文献2公开的方案需要预先向用户发行预备卡，而这会造成IC卡伪造 等安全上的问题。而且，这种方法也不适用于出于安全考虑限制IC卡用户向 卡中输入信息的情况。

专利文献3公开的方案需要IC卡管理人员和服务商之间办理手续，会增加 双方的负担。而且需要构建自动化系统，引起成本上升。

本发明提出一种能够解决上述问题的成像装置，其目的在于，对于用户 常时携带且具有设备使用权限认证功能的IC卡，减轻该IC卡管理人员在重新 发行时的负担，同时尽早使用需要使用权限认证的设备。

本发明具体提供以下技术方案。

(1)本发明的一个方面在于提供一种成像装置，该成像装置通过移动型存储 媒体对用户的使用权限进行认证，当保存在该移动型存储媒体中的识别 信息与预先登录在该成像装置中的认证完毕识别信息一致时，该成像装 置认可该用户的使用权限，其特征在于，包括：换卡证生成部，用于生 成表示允许更新所述认证完毕识别信息的更新许可换卡证信息，该更新 许可换卡证信息中包括从为更新该认证完毕识别信息而新发行的移动 型存储媒体中读取的用于识别该移动型存储媒体的识别信息；换卡证发 行部，通过向指定的接受方发送所述更新许可换卡证信息，来发行更新 许可换卡证信息；更新申请接受部，接受对所述认证完毕识别信息进行 更新的更新申请；信息取得部，在收到所述更新申请之后，取得所述新 发行的移动型存储媒体的识别信息、以及所述更新许可换卡证信息；换 卡证认证部，对所述取得的更新许可换卡证信息进行认证；以及，认证 完毕识别信息更新部，其基于该换卡证认证部的认证结果为正当，从所 述认证完毕识别信息中抽取与所述更新许可换卡证信息中包含的所述 新发行的移动型存储媒体相对应的移动型存储媒体的识别信息，并用所 述新发行的移动型存储媒体的识别信息来更换该被抽取的移动型存储 媒体的识别信息。

(2)本发明还提供根据(1)所述的成像装置，其特征在于，所述换卡证生成 部生成的所述更新许可换卡证信息中包括用于识别发行该更新许可换 卡证信息的发行方的发行方识别信息，所述换卡证认证部根据所述取得 的更新许可换卡证信息中包含的该发行方识别信息，来对该更新许可换 卡证信息进行认证。

(3)本发明还提供根据(1)或(2)所述的成像装置，其特征在于，所述换卡证 生成部在所述认证完毕识别信息被更换之后，生成所述更新许可换卡证 信息，该更新许可换卡证信息中包含所述新发行的移动型存储媒体的识 别信息，所述换卡证发行部向指定的接受换卡证发行的接受方发送上述 生成的更新许可换卡证信息。

(4)本发明还提供根据(1)～(3)中任意一项所述的成像装置，其特征在于， 所述换卡证生成部生成的所述更新许可换卡证信息中包含指定批准人 员的信息，该批准人员批准所述认证完毕识别信息的更新，所述认证完 毕识别信息更新部根据取得的该更新许可换卡证信息中的指定批准人 员的信息，来提出要求批准所述认证完毕识别信息的更新。

(5)本发明还提供根据(1)～(4)中任意一项所述的成像装置，其特征在于， 进一步具有接受方取得部，根据用户操作来取得指定接受所述更新许可 换卡证信息的接受方的信息。

(6)本发明还提供根据(1)～(5)中任意一项所述的成像装置，其特征在于， 所述换卡证生成部生成的所述更新许可换卡证信息中包含表示许可所 述认证完毕识别信息的更新的许可期限，所述换卡证认证部根据该许可 期限，来对该更新许可换卡证信息进行认证。

(7)本发明还提供根据(1)～(6)中任意一项所述的成像装置，其特征在于， 进一步具有换卡证存储部，用于保存上述生成的更新许可换卡证信息， 所述换卡证发行部将该生成的更新许可换卡证信息送往所述指定的接 受方，同时还保存到该换卡证存储部中。

(8)本发明还提供根据(7)所述的成像装置，其特征在于，所述换卡证生成 部在所述认证完毕识别信息被更换之后生成的所述更新许可换卡证信 息中包含所述新发行的移动型存储媒体的识别信息，所述换卡证发行部 将该更新许可换卡证信息保存到所述换卡证存储部中，该更新许可换卡 证信息中包含该新发行的移动型存储媒体的识别信息以及所述认证完 毕识别信息被更换之前的该移动型存储媒体的识别信息。

(9)本发明还提供根据(7)或(8)所述的成像装置，其特征在于，所述换卡证 发行部取得用于识别被指定的接受方的接受方识别信息，并将包含该接 受方识别信息的所述更新许可换卡证信息保存到所述换卡证存储部中。

(10)本发明还提供根据(9)所述的成像装置，其特征在于，所述换卡证发行 部从接受所述更新许可换卡证信息的接受方取得所述接受方识别信息。

(11)本发明还提供根据(1)～(10)中任意一项所述的成像装置，其特征在于， 当从所述移动型存储媒体中读取的所述移动型存储媒体的识别信息被 作为所述认证完毕识别信息新登录之后，所述换卡证生成部生成表示许 可所述认证完毕识别信息的更新的更新许可换卡证信息。

(12)本发明的另一个方面在于提供一种认证系统，其中包括：上述(1)～(11) 中任意一项所述的成像装置；以及，可以被指定为接受方的信息处理装 置，该信息处理装置包括：发行方换卡证存储部，用于在收到的所述更 新许可换卡证信息中加入用于识别该接受方的接受方识别信息，并保存 该增加了接受方识别信息的更新许可换卡证信息；以及，接受方识别信 息送信部，其在收到所述更新许可换卡证信息之后向所述成像装置发送 所述接受方识别信息。

(13)本发明的另一个方面在于提供一种成像装置的控制方法，该成像装置通 过移动型存储媒体对用户的使用权限进行认证，当保存在移动型存储媒 体中的识别信息与预先登录在该成像装置中的认证完毕识别信息一致 时，该成像装置认可该用户的使用权限，其特征在于，包括以下步骤： 生成表示允许更新所述认证完毕识别信息的更新许可换卡证信息，并将 该更新许可换卡证信息保存到存储媒体中，该更新许可换卡证信息中包 含从为更新该认证完毕识别信息而新发行的移动型存储媒体中读取的 用于识别该移动型存储媒体的识别信息；向指定的接受方发送所述被保 存了的更新许可换卡证信息；接受更新申请信息，该更新申请表示更新 所述认证完毕识别信息的申请，并将该更新申请保存到存储媒体中；在 保存所述更新申请之后，取得所述新发行的移动型存储媒体的识别信 息、以及既已生成并保存了的所述更新许可换卡证信息，并保存到存储 媒体中；对保存了的所述更新许可换卡证信息进行认证；基于该换卡证 认证部的认证结果为正当，从所述认证完毕识别信息中抽取与所述更新 许可换卡证信息中包含的所述新发行的移动型存储媒体相对应的移动 型存储媒体的识别信息，并用所述新发行的移动型存储媒体的识别信息 来更换该被抽取的移动型存储媒体的识别信息。

本发明的效果在于，减轻用户常时携带且具有设备使用权限认证功能的 IC卡的管理人员重新发行IC卡时的负担，同时能够迅速地使用需要使用权限 认证的设备。

图1是本发明实施方式的认证系统的运行方式的示意图。

图2是本发明实施方式的成像装置的硬件结构的模块图。

图3是本发明实施方式的成像装置功能结构的模块图。

图4是本发明实施方式的成像装置的卡证处理部的功能结构的模块图。

图5是本发明实施方式的客户终端的功能结构的模块图。

图6是本发明实施方式的客户终端的换卡证处理部的功能结构的模块图。

图7是本发明实施方式在发行新发行的IC卡的换卡证时的动作时序图。

图8是本发明实施方式中接受方换卡证信息内容的示意图。

图9是本发明实施方式中发行方换卡证信息内容的示意图。

图10是本发明实施方式在对重发行的IC卡重新进行权限登录的动作流程 图。

图11是本发明实施方式中判断换卡证正当性的动作流程图。

图12是本发明实施方式在对重发行的IC卡重新进行权限登录的动作的时 序图。

图13是本发明实施方式的更新申请信息内容的示意图。

图14是本发明实施方式中的新发行的发行方换卡证信息内容的示意图。

图15是本发明其他实施方式的认证系统的运行方式的示意图。

图16是本发明其他实施方式的认证系统的运行方式的示意图。

标记的说明：

1成像装置，2客户终端，3换卡证服务器，10 CPU，20 RAM，30 ROM， 40 HDD，50接口(I/F)，60 LCD，70操作部，80主线，100控制部， 101 ADF，102扫描单元，103、107排纸盘，104显示板，105供纸台， 106打印引擎，108网络接口，110主控制部，120引擎控制部，130图 像处理部，140操作显示控制部，150输入输出控制部，160换卡证处理 部，161卡信息取得部，162换卡证认证部，163更新申请接受部，164 换卡证管理部，165换卡证发行部，166换卡证存储部，200控制部，201 网络接口，202卡接口，210换卡证处理部，211更新要求接受部，212 卡信息取得部，213换卡证管理部，214换卡证存储部，215更新申请送 信部，220输入输出控制部，230显示控制部

以下参考附图详细说明本发明的实施方式。该实施方式以对图像处理装 置的使用权限进行认证的认证系统作为装置使用权限的认证系统例。

图1是本实施方式的认证系统的运行方式的示意图。如图1所示，本实施 方式的认证系统包括成像装置1、客户终端2、以及换卡证服务器3，其间通过 网络连接。成像装置1读取用户携带的IC卡，对用户的成像装置1的使用权限 进行认证。

上述用户携带的IC卡不但用于办公楼或办公室等安全区域的出入管理， 而且还能够通过安装在该IC卡中的存储媒体中保存的成像装置1的使用权限 认证用的认证信息，来实现成像装置1的使用权限的认证。由此可知，IC卡的 发行人员不同于提供成像装置1的认证系统的服务商，服务商利用IC卡来实现 认证系统的认证。本实施方式以IC卡为例进行说明，但是只要是内部安装存 储媒体且能够与外部进行信息交流的移动型存储媒体，也能够实现同样的功 能。

成像装置1是可以用作为打印机、传真机、扫描仪、复印机的多功能复合 机，具备摄像、成像、以及通信的功能。此外，除了利用上述IC卡的认证功 能以外，该成像装置1还具有处理换卡证的信息的处理功能(以下称之为换卡 证处理功能)，该换卡证用于在该IC卡因遗失或破损而需要重新发行时，使 得重新发行的IC卡能够进行成像装置1的使用权限的认证。换卡证处理功能是 本实施方式将要叙述的重点。

客户终端2是用户进行操作的信息处理终端，可以使用个人计算机等信息 处理装置。换卡证服务器3作为服务器，是保存通过上述换卡证处理功能而生 成的换卡证信息的存储装置之一。

下面说明本实施方式的成像装置1、客户终端2、以及换卡证服务器3的硬 件结构。图2是本实施方式的成像装置1的硬件结构的模块图。成像装置1除了 图2所示的硬件结构以外、还具有用于扫描仪、打印机等的引擎。以下以成像 装置1的硬件结构为例进行说明，但是客户终端2以及换卡证服务器3具有相同 的硬件结构。

如图2所示，本实施方式的成像装置1具有与普通服务器或PC等设备相同 的结构。即其中包括中央处理器CPU10、随机存储器(RAM)20、只读存储器 (ROM)30、硬盘驱动器(HDD)40、以及接口(I/F)50，其间以主线80连接。接口 50上连接液晶显示器(LCD)60以及操作部70。

CPU10是运算装置，控制成像装置1的整体动作。RAM20是高速读写信息的 易失性存储媒体，其用于CPU10处理信息时的操作区域。ROM30是读取的专用 的非易失性存储媒体，用于存放固件等程序。HDD40是用于读写信息的非易失 性存储媒体，用于存放操作系统OS或者各种控制程序以及应用程序等。

接口50进行主线80与各种硬件或网络等之间的连接并控制。LCD60是用于 用户确认成像装置1的状态的视觉性用户接口。操作部70包括键盘以及鼠标等 部件，是用于用户向成像装置1输入信息的用户接口。此外，如图1所述，本 实施方式的换卡证服务器3作为服务器运行，为此，可以省略LCD60以及操作 部70等用户接口。

上述硬件结构中，通过RAM20读取保存在ROM40或HDD40或未图示光盘等存 储媒体中的程序，并由CPU10根据该程序进行运算，来构成软件控制部。用该 软件控制部与硬件组合，构成实现本实施方式的成像装置1、客户终端2、以 及换卡证服务器3的功能的功能模块。

下面参考图3说明本实施方式的成像装置1的功能结构。图3是显示本实施 方式的成像装置1的功能结构的模块图。如图3所示，本实施方式的成像装置1 包括控制部100、原稿自动输送装置(ADF)101、扫描单元102、排纸盘103、显 示板104、供纸台105、打印引擎106、排纸盘107、网络接口(I/F)108、以及 卡接口(I/F)109。

控制部100包括主控制部110、引擎控制部120、图像处理部130、操作显 示控制部140、输入输出控制部150、以及换卡证处理部160。如图3所示，本 实施方式的成像装置1是具有打印引擎106的多功能复合机。在图3中，以实线 箭头显示电连接，并以虚线箭头显示纸张或文件的流程。

卡接口109是卡读取装置，用于读取存放在IC卡中的信息。对应卡的读取 形式，卡接口109可以有各种形态，如接触型或非接触型等。

显示板104不仅是视党性显示成像装置1的状态的接口，同时还是触摸面 板，被作为用户直接操作成像装置1或向成像装置1输入信息的输入接口。即 显示板104具有对接受用户操作的图像进行显示的功能。该显示板104的功能 通过图2所示的LCD60以及操作部70来实现。在本实施方式中，用户操作显示 板104，发出进行IC卡登录处理以及重新发行的IC卡的转换处理等指示。

网络接口108用于成像装置1经由网络与客户终端2以及换卡证服务器3等 其他设备进行通信，使用Ethernet(登录商标)或通用串行总线(USB)接口。 网络接口108的功能通过图2所示的接口50来实现。网络接口108还具有传真调 制解调器的功能，可用于成像装置1经由电话线收发传真的接口。

控制部100构成为软件和硬件的组合。具体为，软件控制部构成为用RAM 等易失性存储器(以下简称为存储器)下载保存在ROM30或非易失性存储器以 及HDD40或光盘等非易失性存储媒体中的程序后由CPU10按照该程序动作，该 软件控制部与集成电路等硬件构成控制部100。控制部100起到控制成像装置1 的整体的作用。

主控制部110控制控制部100中的各个部分，并向该各个部分发出指令。 本实施方式的主控制部110经由卡接口109读取IC卡中保存的信息。而后根据 从IC卡中读取的信息对用户的使用权限进行认证。为此，主控制部110中相关 保存用于识别IC卡的卡ID和用于识别具有使用权限的用户的信息。该用户认 证信息是获得认证识别信息，表示已经获得认证许可并完成登录。

引擎控制部120控制打印引擎106以及扫描单元102等装置，或者作为打印 引擎106以及扫描单元102等装置的驱动装置。图像处理部130按照主控制部 110的控制，根据需要打印输出的图像信息，生成描图信息。该描图信息是用 于成像部即打印引擎106在成像动作中描写需要成像的图像的信息

图像处理部130处理扫描单元102输入的摄像数据，生成图像数据。该图 像数据作为扫描动作的结果，被保存到成像装置1的存储区域中，或者是经由 网络接口108送往外部装置。

操作显示控制部140在显示板104上进行信息显示，或者将经由操作板104 输入的信息通知主控制部110。输入输出控制部150将经由网络接口108输入的 信息输入主控制部110。主控制部110控制输入输出控制部150，并经由接口108 以及网络，访问客户终端2以及换卡证服务器3等等其他设备。上述换卡证处 理功能通过换卡证处理部160实现。以下参考图4说明换卡证处理部160的功 能。

如图4所示，本实施方式的换卡证处理部160包括卡信息取得部161、换卡 证认证部162、更新申请接受部163、换卡证管理部164、换卡证发行部165、 以及换卡证存储部166。卡信息取得部161取得主控制部110中保存的经由卡接 口109读取的IC卡中的信息。

换卡证认证部162参考被输入到换卡证处理部160中需要交换的卡的换卡 证的信息，根据换卡证管理部164的处理，来判断被输入的换卡证的正当性。 更新申请接受部163接受新发行的IC卡或者重新发行的IC卡的更新申请。换卡 证管理部164对换卡证处理部160中对需要交换的卡的换卡证的信息处理进行 整体管理。

换卡证发行部165按照更新申请接受部163收到的更新申请进行换卡证的 发行处理。此时，换卡证发行部165生成用于保存在成像装置1中的有关发行 方的换卡证的信息、以及用于保存在用户指定的接受换卡证发行的接受方的 换卡证的信息。换卡证存储部166保存换卡证发行部165发行的换卡证中需要 保存到发行方即成像装置1内的换卡证。通过上述结构换卡证处理部160起到 换卡证的发行方的作用。

当成像装置1作为打印机动作时，首先输出输入控制部150经由网络接口 108接受打印件，并将收到的打印件转送到主控制部110。在收到打印件后， 主控制部110控制图像处理部130，根据打印件中的文章信息或图像信息生成 描图信息。

图像处理部130生成的描画信息后，引擎控制部120控制打印引擎106根据 上述生成的描画信息在从供纸台105运送到的纸张上实行成像。打印引擎106 的具体形态可以使用喷墨方式或电子照相方式等成像机构。接受打印引擎106 成像后的纸张被排出到排纸盘107中。

当成像装置作为扫描仪动作时，根据用户在显示板104上的操作、或者经 由网络接口108从外部装置输入的扫描实行指令，操作显示控制部140或者输 入输出控制部150向主控制部110发送扫描实行信号。主控制部110按照收到的 扫描实行信号控制引擎控制部120。

引擎控制部120驱动ADF101，将设置在ADF101上的拍摄对象原稿运送到扫 描单元102。引擎控制部120驱动扫描单元102拍摄来自ADF101的原稿。如果原 稿没有设置在AD101上，而是直接设置在扫描单元102上，则扫描单元102按照 引擎控制部120的控制拍摄原稿。也就是说，在扫描单元102作为拍摄部动作 时，引擎控制部120起到读取控制部的作用。

在拍摄动作中，扫描单元12中的CCD等拍摄元件对原稿进行光学扫描，生 成基于光学信息生成的拍摄信息。引擎控制部120将扫描单元120生成的拍摄 信息送往图像处理部130。图像处理部130按照主控制部110的控制，根据从引 擎控制部120收到的拍摄信息生成图像信息。

主控制部110取得图像处理部130生成的图像信息后将其保存到HDD40等 成像装置1上的存储媒体中。即扫描单元102、引擎控制部120、以及图像处理 部130连动，在起到图像输入部的作用的同时，还起到图像信息取得部的作用。 根据图像处理部130的指示，图像处理部130生成的图像信息以现有形态保存 到HDD40等存储装置，或者经由输入输出控制部150以及网络接口108送往外部 装置。

当成像装置1作为复印机动作时，根据引擎控制部120从扫描单元102收到 的拍摄信息，或者根据图像处理部130生成的图像信息，图像处理部130生成 描图信息。与打印机根据该描图信息动作时相同，引擎控制部120驱动打印驱 动引擎106。另外，如果描画信息和拍摄信息格式相同，也可以将拍摄信息作 为描画信息使用。

成像装置1作为传真装置动作时，首先与作为扫描仪动作时相同，图像处 理部130生成图像信息。而后，主控制部110控制输入输出控制部150实行传真。 在发送传真时，输入输出控制部150按照主控制部110的控制，利用网络接口 108所具有的功能中的传真调制解调器功能，将图像送往指定的收信方。

下面参考图5说明本实施方式的客户终端2的功能结构。图5是本实施方式 的客户终端2的功能结构的模块图。如图5所示，本实施方式的客户终端2除了 具有图2所示的LCD60以及操作部70以外，还包括控制部200、网络接口201、 以及卡接口202。控制部200包括换卡证处理部210、输入输出控制部220、以 及显示控制部230。

网络接口210与成像装置1相同，是用于客户终端2通过网络与成像装置1 等其他设备通信的接口，使用Ethernet(登录商标)或网络串行总线(USB)接 口。

与成像装置1的情况相同，控制部200构成为软件和硬件的组合。在客户 终端2中，换卡证处理部210作为发行换卡证的发行方进行换卡证信息的处理。 以下参考图6说明客户终端2的换卡证处理部210的功能结构。如图6所示，客 户终端2的换卡证处理部210包括更新要求接受部211、卡信息取得部212、换 卡证管理部213、换卡证存储部214、以及更新申请送信部215。

在客户终端2中，更新要求接受部211按照用户通过操作部70的操作，接 受重新发行的IC卡在成像装置1中的使用权限的登录要求，在接受使用权限登 录要求时，用户指定换卡证的保存地点，更新要求接受部211取得换卡证的保 存地点的信息。卡信息取得部212经由卡接口202取得保存在IC卡中的信息。 换卡证管理部213对换卡证处理部210中的换卡信息处理进行整体上的管理。 换卡证管理部213生成并输出用户接口用的画面即图像用户接口(GUI)。

当成像装置1的换卡证处理部160中的换卡证发行部165指定接受换卡证 发行的接受方为客户终端2时，换卡证存储部214保存该被发行的换卡证的信 息。在更新要求接受部211收到成像装置1的使用权限登录要求时，更新申请 送信部215向成像装置1发送更新申请，该更新申请包含从被指定了的换卡证 的保存地点读取的换卡证、以及卡信息取得部212所取得的信息，即从重新发 行的IC卡读取的信息。

输入输出控制部220将经由网络接口201输入的信息输入到换卡证处理部 210。换卡证处理部210控制输入输出控制部220经由网络接口201以及网络访 问成像装置1等其他设备。显示控制部230根据换卡证处理部210输出的画面状 态，在LCD60上显示换卡证处理部210的GUI。

在包括上述成像装置1以及客户终端2的系统中，本实施方式主要涉及成 像装置1中的换卡证发行处理、以及在IC卡重新发行时通过成像装置1或客户 终端2来更新IC卡使用权限的更新处理。以下说明本实施方式的系统动作。

图7是在本实施方式的系统中对于新发行的IC卡发行换卡证时的动作时 序图。如图7所示，首先，在S701中，用户要求成像装置1通过卡接口109读取 IC卡，由此主控制部110取得IC卡中保存的信息。在此，IC卡中保存的信息为 用于单独识别IC卡的ID。

在S702中，主控制部110通过卡接口109取得IC卡的ID后，参考上述用户 认证信息，确认该IC卡是否已被登录。即确认在用户认证信息中是否保存了 该取得的IC卡的ID。此后的处理是在S702的确认结果为卡ID没有被登录时实 行的处理。以下的处理用于授予新的成像装置1的使用权限，优选管理人员以 及批准人员进行明确的批准处理。

在授予新的IC卡使用权限时，主控制部110将读取的IC卡的ID通知换卡证 处理部160。在卡信息取得部161取得IC卡的ID的同时，更新申请接受部163 接受换卡证的发行要求。为了授予IC卡使用权限，在用户认证信息中新登录 上述取得的IC卡的ID时，需要进行上述通过管理人员和批发人员操作实行。

在S703中，当发生换卡证发行要求后，换卡证管理部164在换卡证发行部 165中设定输入的IC卡的ID以及将要发行的换卡证的有效期限。换言之，换卡 证管理部213起到换卡证生成部的作用，将上述信息暂时保存到换卡证发行部 165中。关于换卡证有效期限，例如，可以根据从当前日期时间出发经过一定 期间等后达到的时刻来指定新的使用权限登录对象的IC卡的有效期限，除此 之外，还可以根据IC卡本身的使用权限达到预定更新次数等时刻来指定该IC 卡的有效期限。

在S704中，当结束在换卡证发行部165中设定IC卡的ID以及有效期限后， 该换卡证发行部165再加入换卡证的发行方即成像装置1的识别信息，并向指 定的接受换卡证发行的接受方发送有关换卡证的信息。也就是说，在S704中 发送的有关换卡证的信息包括卡ID、有效期限、以及发行方识别信息。关于 接受换卡证发行的接受方的指定，例如在S701、S704中进行的由用户通过显 示板104来指定。在图7所示的例中指定客户终端2为接受换卡证发行的接受 方。

关于接受换卡证发行的指定方式，可以采用指定保存换卡证文档的保存 地点的文档链接或网络链接的方式，或者指定发送付加了换卡证文档的信息 的收信地址的方式。

在S705中，客户终端2收到换卡证后，其中的换卡证处理部210的换卡证 管理部213再加入接受换卡证发行的接受方即客户终端2的识别信息，并将接 受方的换卡证信息保存到换卡证存储部214。即如图8所示，S705中保存的接 受方的换卡证信息包括IC卡的ID、有效期限、换卡证的发行方识别信息、以 及接受换卡证发行的接受方的接受方识别信息。

在S706中，客户终端2在结束保存换卡证信息后，将上述接受方识别信息 送往发行方的成像装置1。对此，在成像装置1中，换卡证发行部165通过主控 制部110取得接受方识别信息。即换卡证发行部165起到接受方信息取得部的 作用。在S707中，换卡证管理部164将发行方的换卡证信息，其中包括IC卡的 ID、有效期限、以及接受方识别信息保存到换卡证保存部166。进而，在S708 中，如果用户指定了成像装置1的使用权限重新设定的批准人员，则换卡证管 理部164在换卡证信息中加入该批准人员的信息。据此，在换卡证存储部166 中保存如图9所示的发行方的换卡证信息。

图8以及图9显示的接受方识别信息以及发行方式别信息可以使用成像装 置1和客户终端2的MAC地址、IP地址、地址、或者系统内部单独赋予 的文字或数字等识别信息。另外，发行方识别信息除了上述以外，还可以使 用保存的文件夹名称等文档链接或网络链接、接受换卡证发行的用户的职员 证编号等。

图9所示的批准人员的信息是指定关于有权批准成像装置1的使用权限的 个人或多名人员的信息，可以使用邮箱地址。关于有权批准成像装 置1的使用权限的个人，可例举出用户、成像装置1的管理人员、有别于装置 管理人员的审查批准人员、或者隶属于特殊部门的人员等等。另外还可以用 直接输入密码来起到对重新发行IC卡的使用权限的登录的认证功能。

如上所述，在进行使用权限认证的成像装置1以及接受换卡证发行的换卡 证接受方中保存换卡证信息，当遇到IC卡遗失或破损等问题时，用户可以在 重新发行IC卡时，利用保存在换卡证接受方内部的换卡证，对重新发行的IC 卡进行更新处理，使得该IC卡具有认证功能。该换卡证是允许自动更换IC卡 的证明，该换卡证接受方由认证对象即用户来指定。

接着参考图10说明对重新发行的IC卡进行权限登录的动作。图10以用户 操作成像装置1进行权限登录处理为例进行说明。首先如图10所示，在S1001 中，主控制部110通过卡接口109从重新发行的IC卡中读取信息，同时按照用 户在显示板104上的操作，从操作显示控制部140中接受更新申请。也就是说， 主控制部110起到信息读取部的作用。

在S1001的更新申请中，用户操作显示板104来指定接受换卡证发行的接 受方。即指定图8所示的接受方的换卡证信息的保存地点。本实施方式指定客 户终端2中的换卡证存储部214的存储区域为换卡证信息的保存地点。这样， 主控制部110便经由网络从客户终端2的换卡证存储部214中取得接受方的换 卡证信息。

接着在S1002中，主控制部110要求换卡证处理部160判断所取得的换卡证 信息是否正当。具体在S1002中，换卡证处理部160读取换卡证存储部166中保 存的发行方换卡证信息，用以判断换卡证的正当性。对此将在以下详述。如 果S1002的结果为换卡证是正当的换卡证(S1002的“是”)，则进入S1003， 主控制部110根据用户认证信息来检索换卡证信息中包含的IC卡的ID，并以该 检索到的IC卡的ID来更新S1001中读取的IC卡的ID。即主控制部起到认证完毕 识别信息更新部的作用。这样，重新发行的IC卡在成像装置1中的使用权限得 到登录。

接着在S1004中，换卡证处理部160废除在S1002中参考的发行方换卡证信 息，根据新登录的IC卡的ID，重新发行换卡证。在S1003中实行图7所示的S703 之后的处理。这样，即使再次发生IC卡遗失或破损，也能够同样地对重新发 行的IC卡实行自动登录。

下面参考图11说明S1002中换卡证的正当性判断处理。在换卡证处理部 160中，当更新申请接受部163从主控制部110取得接受方的换卡证信息后，换 卡证管理部164将该信息输入换卡证认证部162，要求进行正当性认证。在接 到换卡证正当性认证要求后，首先进入S1011，换卡证认证部162判断换卡证 信息中有关有效期限的信息。

如果在有效期限以内(S1101的“是”)，则进入S1102，换卡证认证部 162接着判断接受方的换卡证信息中的发行方识别信息。如果S1102的判断结 果为发行方识别信息与自己的识别信息即成像装置1的识别信息一致(S1102 的“是”)，则进入S1103，换卡证认证部162继续判断接受方的换卡证信息 中的IC卡的ID是否与成像装置1中登录的ID一致。在S1103中，换卡证认证部 162既可以参考主控制部110管理的用户认证信息，也可以参考换卡证存储部 166中保存的发行方的换卡证信息。

如果S1103的判断为接受方的换卡证信息中的IC卡的ID已被登录(S1103 的“是”)，则进入S1104，换卡证认证部162判断是正当的换卡证，而后结 束处理。如果有效期限过期(S1101的“否”)、或与发行方不一致(S1102 的“否”)、或者IC卡的ID没有登录(S1103中的“否”)，则进入S1105，换 卡证认证部162判断换卡证不正当，同时，输出换卡证不正当的理由，而后结 束处理。主控制部110控制操作显示控制部140在显示板104上显示上述理由。 以上述处理，完成了换卡证正当性的判断。

下面参考图12说明通过客户终端2对重新发行的IC卡重新进行权限登录 申请。如图12所示，在S1201中，用户操作客户终端2的操作部70，将信息输 入换卡证处理部210中的GUI，以此，更新要求接受部211在取得重新发行IC 卡的换卡证的保存地点的同时，接受IC卡的更新要求。据此，换卡证管理部 213取得换卡证存储部214中保存的接受方换卡证信息。

而后，在S1202中，用户在卡接口202上插入IC卡，卡信息取得部212便经 由卡接口202，读取重新发行的IC卡中保存的信息，更新申请送信部215向成 像装置1发送更新申请。S1202中发送的更新申请中所包含的信息如图13所示， 其中包括S1201中根据指定的保存地点取得的接受方换卡证信息、以及在 S1202中从IC卡中读取的IC卡的ID，即重新发行的IC卡的ID(新的ID)。

在S1203中，在成像装置1中，换卡证处理部160的更新申请接受部163收 到更新申请，并将按照换卡证管理部164的管理实行更新处理的处理结果通知 客户终端2。在S1203中实行与图10所述相同的处理。但是，由于更新申请的 通知中包含重新发行的IC卡的ID，因此，在S1001中只须实行接受更新申请。 据此，完成了重新发行的IC卡在成像装置1中的使用权限登录。

如果成像装置1中的S1203的更新处理正常结束，则在S1203中从成像装置 1送往客户终端2的更新处理的处理结果通知中将包含S1004中实行的重新发 行的接受方换卡证信息。据此，在S1204中，客户终端2中，换卡证存储部214 取得来自成像装置1的接受方换卡证信息并保存该信息。此时，报废在S1201 中读取的旧换卡证。据此，结束了通过用户操作客户终端2而获得重新发行的 IC卡的使用权限的重新登录。

如上所述，在利用办公室等进出管理用IC卡进行成像装置1等设备的使用 权限认证时，针对发生IC卡的遗失或破损等问题而需要管理人员重新发行IC 卡的情况，本实施方式的系统利用预先生成的换卡证的信息进行认证，在此 基础上对重新发行的IC卡的设备使用权限进行登录。为此，不但保证了成像 装置1的使用权限的安全性，同时还因不需要IC卡管理人员与设备使用权限管 理人员之间的手续，减轻了重新发行IC卡时管理人员的工作负担，进而具有 能够迅速使用设备的优点。

在此，图14是显示一例经图10的S1004处理的发行方换卡证信息中包含的 信息，该发行方换卡证信息被保存在成像装置1的换卡证处理部160的换卡证 存储部166中。如图14所示，更新后的发行方换卡证信息与图8所示相同，其 中包含IC卡的ID、有效期限、接受方识别信息、以及批准人员的信息。在此， 图14所示的IC卡的ID的信息为图10的S1001中读取的重新发行的IC卡的ID即 新IC卡的ID。

进而，如图14所示，更新后的发行方换卡证信息中包含旧IC卡的ID。该 ID是重新发行之前的IC卡的ID。这样，重新发行IC卡时还保存了旧的IC卡的 ID，通过相关保存新旧IC卡的ID，能够确认IC卡的发行历史等。

在上述实施方式中，以利用客户终端2中的HDD40等存储媒体作为接受换 卡证发行的接受方来实现换卡证存储部214的功能为例进行了说明。此外，还 可以指定图1中的换卡证服务器3为换卡证接受方。此时，同样可以在换卡证 服务器3中构成图6所述的换卡证处理部210，并取得上述相同的效果。

在本实施方式中，客户终端2或换卡证服务器3中构成的换卡证处理部210 从成像装置1接受换卡证信息，而后在其中加入其本身的识别信息，并将其作 为接受方换卡证信息保存。也就是说，本实施方式在发行换卡证之际，需要 具备两个应用动作，即成像装置1中的换卡证处理部160和被指定的接受方的 设备中的换卡证处理部210，这样，有利于提高换卡证发行时的安全性能。

与上述不同，还存在在接受换卡证发行的接受方中不需要换卡证处理部 210的应用动作的方式。以下说明这样的例子。图15是将USB存储器等移动型 存储媒体指定为换卡证接受方的示意图。图16是将纸张作为换卡证接受方的 示意图。

图15显示用户在成像装置1上连接移动型存储媒体，并指定该移动型存储 媒体指定为接受换卡证发行的接受方的情况。此时，换卡证发行部165向被指 定了的移动型存储媒体中的存储区域发行换卡证。图16显示用户指定打印输 出为换卡证的接受方。此时，换卡证发行部165生成打印件，其中记录了换卡 证信息的图像，由成像装置1实行打印输出。

此时，接受换卡证发行的接受方是单纯的存储媒体或纸张，因此与上述 客户终端2或换卡证服务器3不同，不能实行换卡证处理部210那样的应用动 作。也就是说接受换卡证发行的接受方如果是移动型存储媒体或记录纸，则 无法实行图7中的S706，向成像装置1发送接受方识别信息。

为此，如果指定上述无法进行应用动作的媒体为接受换卡证发行的接受 方，则换卡证管理部164生成接受方识别信息，并设定到换卡证发行部165中。 这样，换卡证发行部165便发行包含接受方识别信息的换卡证。其结果，在指 定无法实行应用动作的媒体为接受换卡证发行的接受方的情况下，也能够发 行包含图8所示信息的信息。

在将换卡证发行到移动型存储媒体中的情况下，在发行了IC卡之后，用 户将该移动型存储媒体连接到成像装置1或客户终端2上，并指定该移动型存 储媒体为接受换卡证发行的接受方，进而，要求对重新发行的IC卡的使用权 限进行登录。据此来实行与上述相同的处理。

而在通过输出到记录纸上来发行换卡证的情况下，在发行了IC卡之后， 用户操作成像装置1的显示板104或客户终端2的操作部70，手动输入图8所示 的接受方换卡证信息的各项项目，将换卡证输入到系统中之后，要求对重新 发行的IC卡的使用权限进行登录。据此来实行与上述相同的处理。

另外，在上述通过记录纸发行换卡证、并如图10所示操作成像装置1来进 行IC卡的使用权限的重新登录的情况下，如果成像装置的扫描仪具有光学字 符识别功能(OCR功能)，则通过扫描输出后的记录纸并实行OCR，可以将图8 所示的接受方换卡信息中的各项项目输入系统。

进而，在换卡证输出到记录纸的情况下，除了将上述接受方换卡证信息 中的各项项目形成为以文字信息显示的图像以外，还可以对各项项目的信息 加密，形成条码等图像。此时，成像装置1的扫描功能中需要设置解码功能， 用以将接受方换卡证信息输入到系统中。这样，换卡证的内容成为不能视觉 识别的信息，从而提高了安全性能。

以上的实施方式以成像装置1内部设置发行换卡证的换卡证处理部160的 结构为例进行说明。对此，还可以将换卡证处理部160的功能作为服务器独立 形成。此时，成像装置1作为相对于用户的接口，用上述服务器实行上述的 S703、S704、S707、S708等处理。换言之，结合成像装置1和其他信息处理装 置构成发行换卡证的发行方。

上述实施方式中，IC卡中的ID既可以是IC卡的串行编号，也可以采用IC 卡管理人员发出的编号或标记等。该实施方式优选对IC卡中报存的信息，例 如接受方换卡证信息以及发行方换卡证信息实行适当的加密保存。关于信息 加密可以利用既存的加密/解密方式。