JP2005078203A - プリンタセキュリティシステム - Google Patents

Abstract

【課題】 ユーザ認証に用いる個人情報を容易に登録することができるプリンタセキュリティシステムを提供する。
【解決手段】 プリンタとホストとが通信媒体を介して接続されたプリンタセキュリティシステムであって、プリンタは、ユーザを識別するための個人情報を読み取るイメージセンサと、個人情報をホストへ送信する個人情報送信手段と、ホストから提供される提供情報を受信する提供情報受信手段とを備え、ホストは、個人情報送信手段より送信された個人情報と一致する個人情報が、個人認証データベースに登録されているか否かを判定し、一致する個人情報が登録されていない場合に、個人情報送信手段より送信された個人情報とＩＤデータとを関連付けて個人認証データベースに登録する登録手段と、ＩＤデータに関連付けられた提供情報を、提供情報データベースより読み出してプリンタへ送信する提供情報送信手段とを備える。
【選択図】 図１

Description

本発明は、生体情報を正確に識別して、保安上においても確実に処理するプリンタセキュリティシステムに関する。

従来のプリンタセキュリティシステムは、ユーザが原稿の複写やファクシミリの送信などを行うときに、ユーザの認証を行うことにより、ユーザ毎に複写枚数を制限したり、ファクシミリの送信を制限したりするものが知られている。このようなプリンタセキュリティシステムは、登録ユーザの指紋や手書き文字を予め登録しておき、登録しておいた情報と認証時に得られた情報とを比較照合するすることにより、ユーザの認証を行うようにしている（例えば、特許文献１参照）。
特開２００２−１２７５４５号公報

しかしながら、特許文献１に示すプリンタセキュリティシステムにあっては、ユーザの指紋や手書き文字を検出して登録ユーザの指紋と照合するために予めユーザの指紋や手書き文字を登録しておく作業が必要となるので、指紋や手書き文字の登録に手間がかかるという問題がある。特に、コンビニエンスストア等に設置されたＭＦＰ（Multi Function Printer）では、各ユーザ毎の使用頻度は低いが多数のユーザが使用するため、予めユーザに関する情報を登録しておくことが困難であるという問題がある。

本発明は、このような事情に鑑みてなされたもので、ユーザ認証に用いる個人情報を容易に登録することができるプリンタセキュリティシステムを提供することを目的とする。

請求項１に記載の発明は、プリンタとホストコンピュータとが通信媒体を介して接続されたプリンタセキュリティシステムであって、前記プリンタは、ユーザを識別するための個人情報を読み取るイメージセンサと、前記個人情報を前記ホストコンピュータへ送信する個人情報送信手段と、前記ホストコンピュータから提供される提供情報を受信する提供情報受信手段とを備え、前記ホストコンピュータは、ユーザを識別するための個人情報とＩＤデータとが関連付けられた個人認証データベースと、ＩＤデータと提供情報とが関連付けられた提供情報データベースと、前記個人情報送信手段より送信された個人情報と一致する個人情報が、前記個人認証データベースに登録されているか否かを判定し、一致する個人情報が登録されていない場合に、前記個人情報送信手段より送信された個人情報とＩＤデータとを関連付けて前記個人認証データベースに登録する登録手段と、前記ＩＤデータに関連付けられた提供情報を、前記提供情報データベースより読み出して前記プリンタへ送信する提供情報送信手段とを備えたことを特徴とする。

請求項２に記載の発明は、前記個人情報は、虹彩画像データであることを特徴とする。

請求項３に記載の発明は、前記提供情報は、前記プリンタ上で表示するアイコン画像に埋め込まれて前記ホストコンピュータより前記プリンタへ送信することを特徴とする。

請求項４に記載の発明は、前記プリンタは、受信した提供情報を加工する情報加工手段をさらに備えたことを特徴とする。

この発明によれば、ユーザ認証に用いる個人情報を容易に登録することができるため、コンビニエンスストア等の多数のユーザが使用するプリンタのセキュリティ管理に有効であるという効果が得られる。

以下、本発明の一実施形態によるプリンタセキュリティシステムを図面を参照して説明する。図１は同実施形態の構成を示すブロック図である。この図において、符号１は、プリンタシステムであり、コンビニエンスストア等に設置される。プリンタシステム１は、ＭＦＰ（Multi Function Printer；プリンタにスキャナ、ファクシミリ機能を搭載した多機能型のプリンタ）１１と、キーボード等で構成される入力部１２と、ディスプレイで構成される表示部１３と、ユーザの虹彩画像を撮像して取得するイメージセンサ１３から構成される。イメージセンサ１４は、ＭＦＰ１１の上部の人体のほぼ目線の位置に設置され、床からの高さを調節することが可能である。符号２は、ユーザの認証及びプリンタシステム１に対して情報の提供処理を行うホストコンピュータであり、個人認証を行うため情報を蓄える個人認証データベース２１と、提供する情報を蓄える提供情報データベース２２を備える。個人認証データベース２１は、個人を一意に特定することが可能なＩＤデータと虹彩画像データとが関連付けられたデータベースである。提供情報データベース２２は、ＩＤデータと、このＩＤデータを持つ個人へ提供する情報とが関連付けられたデータベースである。符号３は、プリンタシステム１とホストコンピュータ２との間の通信媒体となるネットワークであり、公衆網であってもよい。
なお、図１においては、１台のプリンタシステム１のみを図示したが、２台以上のプリンタシステム１がネットワーク３を介してホストコンピュータ２と通信可能に構成されていてもよい。

次に、図２を参照して、図１に示す装置の動作を説明する。まず、ユーザは、入力部１２を操作して、情報提供を受けるための入力操作を行う。これを受けて、ＭＦＰ１１は、表示部１３へ虹彩画像データ読み取り開始のメッセージを表示する。そして、ユーザがイメージセンサ１４の前に自分の瞳を出すと、イメージセンサ１４は、虹彩の画像データを取得する。続いて、ＭＦＰ１１は、イメージセンサ１４のセンサ出力を読み取る（ステップＳ１）。そして、ＭＦＰ１１は、ネットワーク３を介してセンサ出力データ（虹彩画像データ）をホストコンピュータ２に対して、送信する（ステップＳ２）。

これを受けて、ホストコンピュータ２は、ＭＦＰ１１が送信したセンサ出力データを受信する（ステップＳ３）。そして、ホストコンピュータ２は、受信したセンサ出力データ（虹彩画像データ）とホストコンピュータ２内に登録されている認証データとを比較照合し、認証できたか否かを判定する（ステップＳ４）。この判定は、ＭＦＰ１１から送信されたセンサ出力データ（虹彩画像データ）と一致する虹彩画像データが個人認証データベース２１に登録されていたか否かによって判定する。

この判定の結果、認証されなかった場合（一致する虹彩画像データが見つからない場合）、ホストコンピュータ２は、受信したセンサ出力データ（虹彩画像データ）を登録するか否かを判定し、登録しない場合は、処理を終了する。一方、登録する場合、ホストコンピュータ２は、受信したセンサ出力データ（虹彩画像データ）と新たに発行したＩＤデータとを関連付けて個人認証データ２１へ登録する（ステップＳ６）。そして、ホストコンピュータ２は、新たに発行したＩＤデータをＭＦＰ用のアイコン画像に埋め込んだ埋め込み画像を作成する（ステップＳ７）。この埋め込み画像の作成は、表示部１３に表示するアイコン画像データの空き領域にＩＤデータを埋め込む方法のほか、電子透かし技術を用いて、アイコン画像データに対して、ＩＤデータを埋め込む方法を用いる。ここで作成したアイコン画像は、ＩＤデータと関連付けて提供情報データベース２２へ登録する。

次に、ホストコンピュータ２は、新たに発行したＩＤデータに関連付けられた提供情報（ここでは、アイコン画像）を、提供情報データベース２２より読み出し、読み出した提供情報に対して、公知の方法を用いて暗号化処理を施し、この暗号化した提供情報をＭＦＰ１１へ送信する（ステップＳ９）。これ受けて、ＭＦＰ１１は、暗号化された提供情報を受信し（ステップＳ１０）、復号化する。続いて、ＭＦＰ１１は、復号化した提供情報（アイコン画像）を表示部１３に表示する。ＭＦＰ１１は、ユーザが表示部１３に表示されたアイコンを指定した場合、この提供情報に埋め込まれた情報を抽出すると共に、入力部１２から入力された情報に基づいて、提供情報を加工し、加工した提供情報の印刷等を行う（ステップＳ１１）。

また、ステップＳ４において、認証された場合（一致する虹彩画像データが見つかった場合）、ホストコンピュータ２は、ＭＦＰ１１から送信されたセンサ出力データ（虹彩画像データ）と一致する虹彩画像データに関連付けられたＩＤデータを、個人認証データベース２１より読み出し、読み出したＩＤデータに関連付けられた提供情報を、提供情報データベース２２より読み出す（ステップＳ８）。そして、ホストコンピュータ２は、読み出した提供情報に対して、公知の方法を用いて暗号化処理を施し、この暗号化した提供情報をＭＦＰ１１へ送信する（ステップＳ９）。これ受けて、ＭＦＰ１１は、暗号化された提供情報を受信し（ステップＳ１０）、復号化する。続いて、ＭＦＰ１１は、復号化した提供情報（アイコン画像）を表示部１３に表示する。ＭＦＰ１１は、ユーザが表示部１３に表示されたアイコンを指定した場合、この提供情報に埋め込まれた情報を抽出すると共に、入力部１２から入力された情報に基づいて、提供情報を加工し、加工した提供情報の印刷等を行う（ステップＳ１１）。

このように、虹彩画像データを読み取るイメージセンサ１４をＭＦＰ１１に接続し、このイメージセンサ１４によって読み取った虹彩画像データをホストコンピュータ２へ送信し、ホストコンピュータ２は、ＭＦＰ１１より送信された虹彩画像データと一致する情報が、個人認証データベース２１に登録されているか否かを判定し、一致する情報が登録されていない場合に、ＭＦＰ１１より送信された虹彩画像データとＩＤデータとを関連付けて個人認証データベース２１に登録するようにしたため、容易にユーザ登録を行うことが可能となる。また、ユーザ登録後に、一連の動作により提供情報を提供するようにしたため、ユーザが煩わしい操作を行うことなくユーザ登録と情報提供を受けることが可能となる。また、提供情報をホストコンピュータ２からＭＦＰ１１へ送信する場合に、送信する提供情報をアイコン画像に埋め込むとともに、暗号化して送信するようにしたため、送信データのセキュリティを高めることが可能となる。

なお、イメージセンサ１４によって読み取る画像は、虹彩画像に限らず、指紋や掌の画像、さらには、顔の画像であってもよい。

また、図１における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりセキュリティ管理処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

本発明の一実施形態の構成を示すブロック図である。 図１に示す装置の動作を示すフローチャートである。

符号の説明

１・・・プリンタシステム
１１・・・ＭＦＰ（多機能型プリンタ）
１２・・・入力部
１３・・・表示部
１４・・・イメージセンサ
２・・・ホストコンピュータ
２１・・・個人認証データベース
２２・・・提供情報データベース
３・・・ネットワーク

Claims (4)

1. プリンタとホストコンピュータとが通信媒体を介して接続されたプリンタセキュリティシステムであって、
   前記プリンタは、
   ユーザを識別するための個人情報を読み取るイメージセンサと、
   前記個人情報を前記ホストコンピュータへ送信する個人情報送信手段と、
   前記ホストコンピュータから提供される提供情報を受信する提供情報受信手段と
   を備え、
   前記ホストコンピュータは、
   ユーザを識別するための個人情報とＩＤデータとが関連付けられた個人認証データベースと、
   ＩＤデータと提供情報とが関連付けられた提供情報データベースと、
   前記個人情報送信手段より送信された個人情報と一致する個人情報が、前記個人認証データベースに登録されているか否かを判定し、一致する個人情報が登録されていない場合に、前記個人情報送信手段より送信された個人情報とＩＤデータとを関連付けて前記個人認証データベースに登録する登録手段と、
   前記ＩＤデータに関連付けられた提供情報を、前記提供情報データベースより読み出して前記プリンタへ送信する提供情報送信手段と
   を備えたことを特徴とするプリンタセキュリティシステム。
2. 前記個人情報は、虹彩画像データであることを特徴とする請求項１に記載のプリンタセキュリティシステム。
3. 前記提供情報は、前記プリンタ上で表示するアイコン画像に埋め込まれて前記ホストコンピュータより前記プリンタへ送信することを特徴とする請求項１に記載のプリンタセキュリティシステム。
4. 前記プリンタは、受信した提供情報を加工する情報加工手段をさらに備えたことを特徴とする請求項１に記載のプリンタセキュリティシステム。
   

Images