JP2009182753A - 画像処理装置 - Google Patents

Abstract

【課題】ユーザを特定した後、そのユーザの存在を継続的に確認することにより、高度なセキュリティを実現し、不特定者によって使用されることがない画像処理装置を提供する。
【解決手段】ユーザの手の指の静脈パターンを生体情報として読み取る生体情報読取装置６を備えており、生体情報読取装置６から得られる生体情報を予め登録されたデータと照合することによりユーザ認証を行い、ユーザを特定することができた場合に、画像処理装置１における各種機能の実行を許可すると共に、生体情報読取装置６に対してユーザが指を置き続けることにより、生体情報読取装置６において生体情報の読み取り可能な状態が継続している場合に、画像処理装置１において各種機能の実行許可状態が維持される構成である。
【選択図】図１

Description

本発明は、入力する画像データに基づいて画像形成を行う画像形成機能および原稿を読み取って画像データを生成する画像読取機能の少なくとも一方の機能を有する画像処理装置に関する。

従来、複合機やＭＦＰ（Multi Function Peripheral）などと呼ばれる画像処理装置が知られている。このような画像処置装置は、近年、ネットワーク環境で使用されるようになっており、例えば画像処理装置において原稿を読み取った際の画像データをネットワーク経由で他のコンピュータに出力することや、画像処理装置がネットワーク上のコンピュータにアクセスし、そこに保存されている画像データを読み出して出力することなどが可能である。かかる状況下において、画像処理装置を使用した情報の流出などを防止するため、画像処理装置には高いセキュリティ機能が求められている。

従来、画像処理装置のセキュリティを高める技術として、例えばユーザの指紋を読み取って指紋認証を行い、その認証結果に応じて画像処理装置における各種機能の利用を許可する技術が知られている（特許文献１）。かかる技術によれば、指紋認証によってユーザが特定されない限り、画像処理装置の各種機能を利用することができないため、画像処理装置が不特定者によって使用される可能性は小さくなる。

特開２００５−１２３６９９号公報

しかしながら、上記特許文献１においては、指紋認証によって特定されたユーザが画像処理装置を使用した後、ユーザ自身がログアウト操作を行うことが必要となる。そのため、ユーザがログアウト操作をし忘れた場合には、画像処理装置の各種機能を利用することができる状態が継続することとなり、その後、画像処理装置が不特定者によって使用される可能性がある。それ故、特許文献１の技術では、万全のセキュリティが実現されているとは言えない。

また従来、ユーザが画像処理装置にログインした後、操作パネルが操作されない状態で所定時間経過した場合に自動でログアウト処理を行う画像処理装置が市販されている。このような画像処理装置によれば、ユーザがログアウト操作をし忘れた場合でも、所定時間経過後に自動でログアウト処理を行うので、その後は不特定者によって画像処理装置が使用されることを防止することができる。しかし、この場合においても、所定時間が経過する前であれば、不特定者が画像処理装置を使用することができるので、例えば画像処理装置を使用するユーザが頻繁に入れ替わるようなオフィス環境などでは、十分なセキュリティが確保されているとは言えない。

そこで本発明は、上記従来の問題点を解決することを目的としてなされたものであり、ユーザを特定した後、そのユーザの存在を継続的に確認することができるようにして従来よりも高度なセキュリティを実現し、不特定者によって使用されることがない画像処理装置を提供するものである。

上記目的を達成するため、請求項１にかかる発明は、画像処理装置であって、入力する画像データに基づいて画像形成を行う画像形成手段および原稿を読み取って画像データを生成する画像読取手段の少なくとも一方を有する画像処理手段と、ユーザの特定部位から生体情報を読み取る生体情報読取手段と、前記生体情報読取手段から得られる生体情報を予め登録されたデータと照合することによりユーザ認証を行い、ユーザを特定することができた場合に、前記画像処理手段に関する機能の実行を許可すると共に、前記生体情報読取手段において生体情報の読み取り可能な状態が継続している場合に前記画像処理手段に関する機能の実行許可状態を維持する制御手段と、を備えることを特徴としている。

また請求項２にかかる発明は、請求項１記載の画像処理装置において、前記制御手段が、前記画像処理手段に関する機能の実行を許可した後にも前記生体情報読取手段から生体情報を繰り返し取得してその都度ユーザ認証を行うことを特徴としている。

また請求項３にかかる発明は、請求項１又は２記載の画像処理装置において、前記制御手段が、前記画像処理手段に関する機能の実行を許可した後、前記生体情報読取手段において生体情報の読み取りが不可能な状態となった場合に、前記画像処理手段に関する機能の実行許可状態を終了させることを特徴としている。

また請求項４にかかる発明は、請求項３記載の画像処理装置において、前記制御手段が、前記生体情報読取手段において生体情報の読み取りが不可能な状態となった場合に、前記画像処理手段に関する機能の実行許可状態を終了させる際、その終了に伴って中断される作業の状態を中断作業データとして所定の記憶手段に保存し、その後、前記生体情報読取手段から得られる生体情報に基づいて再度同一のユーザを特定した場合には前記記憶手段から前記中断作業データを読み出して中断された作業状態に復帰させることを特徴としている。

また請求項５にかかる発明は、請求項３又は４記載の画像処理装置において、前記制御手段が、前記生体情報読取手段において生体情報の読み取りが不可能な状態となった場合に、前記画像処理手段に関する機能の実行許可状態を終了させる際、前記画像処理手段において指定されたジョブを実行中であっても当該ジョブの実行を中断させることを特徴としている。

さらに請求項６にかかる発明は、請求項１乃至４のいずれかに記載の画像処理装置において、前記画像処理手段においてジョブの実行を開始させるためのユーザが操作可能な実行キーを更に備えており、前記制御手段が、前記画像処理手段に関する機能の実行を許可した後、少なくとも前記実行キーが操作されるまでの間、前記生体情報読取手段において生体情報の読み取り可能な状態が継続しているか否かの判定を繰り返し行うことを特徴としている。

本発明に係る画像処理装置によれば、生体情報読取手段から得られる生体情報を予め登録されたデータと照合することによりユーザ認証を行い、ユーザを特定することができた場合に、画像処理手段に関する機能の実行を許可すると共に、生体情報読取手段において生体情報の読み取り可能な状態が継続している場合に画像処理手段に関する機能の実行許可状態を維持するため、不特定者によって画像処理装置が使用されることを防止でき、高度なセキュリティが実現される。

特に請求項２の画像処理装置によれば、画像処理手段に関する機能の実行を許可した後にも生体情報読取手段から生体情報を繰り返し取得してその都度ユーザ認証を行うので、さらに高度なセキュリティが実現される。

また請求項３の画像処理装置によれば、画像処理手段に関する機能の実行を許可した後、生体情報読取手段において生体情報の読み取りが不可能な状態となった場合に、画像処理手段に関する機能の実行許可状態が終了するので、その後、不特定者によって画像処理装置が使用されることを防止できる。

また請求項４の画像処理装置によれば、生体情報読取手段において生体情報の読み取りが不可能な状態となった場合に、画像処理手段に関する機能の実行許可状態を終了させることに伴って中断される作業の状態を中断作業データとして所定の記憶手段に保存し、その後、生体情報読取手段から得られる生体情報に基づいて再度同一のユーザを特定した場合には記憶手段から中断作業データを読み出して中断された作業状態に復帰させるので、画像処理装置の操作性が向上する。

また請求項５の画像処理装置によれば、生体情報読取手段において生体情報の読み取りが不可能な状態となった場合に、画像処理手段に関する機能の実行許可状態を終了させる際、画像処理手段において指定されたジョブを実行中であっても当該ジョブの実行を中断させるので、より高度なセキュリティが実現される。

さらに請求項６の画像処理装置によれば、画像処理手段に関する機能の実行を許可した後、少なくとも実行キーが操作されるまでの間、生体情報読取手段において生体情報の読み取り可能な状態が継続しているか否かの判定を繰り返し行うので、実行キーが操作されるまでの間は高度なセキュリティが実現されており、実行キーが操作された後は指定されたジョブが継続して実行されるようになる。

以下、本発明の好ましい実施形態について図面を参照しつつ詳述する。尚、以下に説明する幾つかの実施形態において互いに共通する部材については同一符号を付しており、それらについて繰り返しとなる説明は省略する。

（第１の実施の形態）
図１は、第１の実施の形態における画像処理装置１の外観構成を示す斜視図である。画像処理装置１は、いわゆる複合機やＭＦＰなどと呼ばれる装置であり、コピー機能、ＦＡＸ機能、プリンタ機能、スキャナ機能など、複数の機能を備えており、例えばＬＡＮなどのネットワークに接続可能であると共に、電話回線などの通信網にも接続可能である。この画像処理装置１は、装置本体１ａの上部に設けられた画像読取部３０と、内部中央および下部に設けられた画像形成部４０とを備えている。

画像読取部３０は、原稿を読み取って画像データを生成する画像読取手段であり、例えば画像処理装置１のコピー機能、ＦＡＸ機能又はスキャナ機能が使用される際に動作する。この画像読取部３０は、装置本体１ａの上部に設けられたスキャナ部３２と、装置本体１ａの上部に規定される水平軸周りに回動可能な原稿搬送部３１とから構成されている。原稿搬送部３１は、スキャナ部３２の上部を閉じた状態で使用され、原稿を１枚ずつスキャナ部３２に対して自動搬送するものである。スキャナ部３２は、原稿搬送部３１によって搬送される１枚ずつの原稿を読み取って画像データを生成する。また、スキャナ部３２は、読取ガラス３２ａの上に直接載置された原稿を読み取って画像データを生成することもできる。例えば画像処理装置１においてコピー機能が使用される場合、スキャナ部３２は原稿を読み取って画像データを生成し、その画像データを画像形成部４０に出力する。またＦＡＸ機能又はスキャナ機能が使用される場合、スキャナ部３２は、原稿を読み取って画像データを生成し、その画像データを画像処理装置１の外部に出力する。尚、本実施形態では、画像読取部３０に原稿搬送部３１が設けられている場合を例示しているが、原稿搬送部３１は必須のものではない。

画像形成部４０は、入力する画像データに基づいて画像形成を行う画像形成手段であり、例えば画像処理装置１のコピー機能、ＦＡＸ機能又はプリンタ機能が使用される際に動作する。この画像形成部４０は、画像形成媒体となる用紙を供給する給紙部４１と、給紙部４１から供給される用紙に対して画像形成を行うプリンタ部４２とを備えて構成される。例えば画像処理装置１においてコピー機能が使用される場合、プリンタ部４２は、画像読取部３０から入力する画像データに基づいて給紙部４１から供給される用紙に画像形成を行い、プリント出力を行う。またＦＡＸ機能又はプリンタ機能が使用される場合、プリンタ部４２は画像処理装置１の外部から入力する画像データに基づいて画像形成を行い、プリント出力を行う。

尚、画像処理装置１の装置本体１ａの側面において、画像読取部３０とほぼ同じ高さ位置にワーキングテーブル４が設けられている。このワーキングテーブル４はユーザが一時的な作業スペースとして利用するものであり、例えば読み取り対象となる原稿やプリント出力された用紙を一時的に置くことができるようになっている。

画像処理装置１の装置本体１ａの前面側には、ユーザが画像処理装置１を使用する際に各種設定や操作を行うための操作入力手段として操作パネル７が設けられている。操作パネル７は、各種情報を表示するための表示部７１を備えており、この表示部７１の前面にはタッチパネル７２が設けられている。また表示部７１の周囲には、画像処理装置１に対してジョブの実行を指示するための実行キー７３ａなど、複数の操作キー７３が配置されている。

操作パネル７の側部には平板状の支持台８が取り付けられており、この支持台８の上面に生体情報読取装置６が設置されている。図例において支持台８は操作パネル７の左側部に取り付けられているが、これを右側部に取り付けることも可能であり、例えばユーザが利き腕で操作パネル７の操作が行えるように操作パネル７の左右側部のいずれか一方に取り付けられる。また支持板８は、操作パネル７の前方に張り出すようにして支持板８を取り付けても良いし、操作パネル７の下方に棚状に設置しても良い。

生体情報読取装置６はユーザの特定部位から生体情報を読み取る生体情報読取手段であり、本実施形態ではユーザの手の指から静脈の血管パターンを読み取る静脈パターン読取装置として構成されている。生体情報読取装置６は読み取り対象となるユーザの指を配置するための凹部６ａを備えており、この凹部６ａが指の静脈パターンを読み取る読取部となっている。生体情報読取装置６が読み取った生体情報は装置本体１ａ内部に出力され、画像処理装置１においてユーザの認証が行われる。すなわち、本実施形態では、ユーザ認証において、生体情報読取装置６が読み取った静脈パターンが、画像処理装置１に予め登録されたユーザの静脈パターンに一致するか否かの静脈認証が行われる。

静脈認証は、上述のように静脈パターンという生体内部の特徴を利用してユーザの認証を行うものであるため、指紋認証や顔認証などのようにユーザの外見に現れる特徴を読み取って認証する場合と比較すれば、ユーザに与える心理的抵抗感は少なく、また偽造が極めて困難であるという利点を有している。そのため、本実施形態の画像処理装置１は、利用しやすく、かつ高いセキュリティレベルでのユーザ認証が行えるようになっている。

尚、生体情報読取装置６はユーザの掌の静脈パターンを読み取るものであっても良いが、その場合には装置が大型化する。そのため、装置の小型化を図る点では、上述したようにユーザの手の指の静脈パターンを読み取る装置とすることがより好ましい。

図２は、本実施形態における画像処理装置１の機能的な構成を示したブロック図である。図２に示すように、画像処理装置１の装置本体１ａには、上述した画像読取部３０および画像形成部４０の他、ＣＰＵ１０と、メモリ２０と、データ通信部５０とが設けられている。画像読取部３０および画像形成部４０は画像処理装置１における画像処理手段１ｂを構成しており、この画像処理手段１ｂによってコピー機能、ＦＡＸ機能、プリンタ機能およびスキャナ機能における各種の画像処理が行われる。データ通信部５０は、通信インタフェース５１を備えており、ネットワークや通信網と接続して外部の装置（例えばコンピュータやＦＡＸ装置など）とデータの送受信を行う。

生体情報読取装置６は、凹部６ａの側面に配置された投光部６１と、凹部６ａの底面に配置された撮像部６２とを備えており、投光部６１が凹部６ａに配置されたユーザの指の側面から赤外光を照射し、指を透過して凹部６ａの底面に向かう光が撮像部６２に入射するように構成されている。生体情報読取装置６には装置本体１ａの図示しない電源から常時電力が供給されており、投光部６１は常時赤外光を照射し続けると共に、撮像部６２は常時赤外光を検知できるようになっている。撮像部６２が出力する情報には２種類の情報があり、ひとつは凹部６ａにユーザの特定部位（手の指）が配置されている状態で継続的に出力する特定部位検知情報であり、もうひとつはＣＰＵ１０から読取指令を受信した場合にユーザの特定部位の静脈パターンを読み取って出力する生体情報である。したがって、生体情報読取装置６は、凹部６ａにユーザの特定部位が配置されたか否かを常時監視しており、ユーザの特定部位を検知した時点で特定部位検知情報を出力すると共に、凹部６ａにユーザの特定部位が配置されている間、その出力状態を維持する。その間に、ＣＰＵ１０から読取指令を受信すると、生体情報読取装置６はそれに応答して静脈パターンの読み取りを行い、生体情報を出力する。なお、生体情報は静脈パターンを撮像した画像データであるが、特定部位検知情報は画像データである必要はなく、単なるオン・オフ情報で良い。

メモリ２０は、各種情報やプログラムなどを記憶する記憶手段であり、本実施形態ではユーザ管理データ２１が格納されている。ユーザ管理データ２１は、画像処理装置１のセキュリティを向上させるため、画像処理装置１を使用することができるユーザを管理するデータである。このユーザ管理データ２１には、画像処理装置１を使用することが許可されたユーザごとに生体情報登録データ２１ａと機能登録データ２１ｂとが互いに関連づけられて予め登録されている。生体情報登録データ２１ａは、ユーザ登録時に生体情報読取装置６で読み取った生体情報を予め登録したデータである。また機能登録データ２１ｂは、登録されたユーザが使用できる画像処理装置１の機能を予め登録したデータである。例えば、あるユーザは画像処理装置１のコピー機能のみを使用できるが、別のユーザはコピー機能とスキャナ機能とを使用することができ、さらに別のユーザは画像処理装置１の全ての機能を使用することができる、というように機能登録データ２１ｂにはユーザごとに許可された機能が登録されている。

ＣＰＵ１０は画像処理装置１の動作を制御する制御手段であり、所定のプログラムを実行することにより、制御部１１、機能実行部１２およびジョブ実行部１３として機能する。

制御部１１は、生体情報読取装置６からユーザの生体情報（静脈パターン）を入力してユーザの認証を行い、その認証結果に基づいて画像処理装置１における各種機能の実行を許可すると共に、生体情報読取装置６から得られる情報に基づいてユーザの存在を継続的に監視し、ユーザの存在が検知できなくなった場合に各種機能の実行許可状態を終了させるように構成されている。この制御部１１は、さらに特定部位検知部１１ａおよび生体情報認識部１１ｂとして機能する。特定部位検知部１１ａは、生体情報読取装置６から入力する特定部位検知情報に基づいて、生体情報読取装置６の凹部６ａに対してユーザの特定部位が配置されているか否かを常時監視することにより、ユーザの存在を検知するものである。特定部位検知部１１ａがユーザの存在を検知すると、それに応答して、少なくとも１回、生体情報認証部１１ｂが機能する。生体情報認証部１１ｂは、生体情報読取装置６の凹部６ａにユーザの特定部位が配置されている状態で生体情報読取装置６に対して読取指令を送り、生体情報読取装置６にユーザの特定部位の静脈パターンを読み取らせて生体情報を取得すると共に、その取得した生体情報と、メモリ２０に格納されている生体情報登録データ２１ａとを照合して生体情報の認証、すなわちユーザの認証を行うように構成されている。そして生体情報読取装置６から取得した生体情報が、生体情報登録データ２１ａに含まれる複数ユーザの生体情報のうちいずれか一つと適合する場合には、その適合した生体情報の登録ユーザを特定する。

このようにしてユーザが特定されると、制御部１１は、機能実行部１２に対して画像処理装置１における各種機能の実行許可指令を出力すると共に、特定したユーザのユーザ情報を出力する。なお、ユーザの認証を行った結果、ユーザを特定することができなかった場合には、実行許可指令やユーザ情報が制御部１１から機能実行部１２に対して出力されることはない。

機能実行部１２は、画像処理装置１における各種機能の実行状態を管理および制御するように構成されており、制御部１１から実行許可指令を受けた場合に画像処理装置１における各種機能を使用可能な状態に移行させる。機能実行部１２は、制御部１１から実行許可指令と共にユーザ情報を受信し、そのユーザ情報に基づいてメモリ２０から機能登録データ２１ｂを読み込む。そして特定されたユーザに対して機能登録データ２１ｂに登録されている機能を特定し、画像処理装置１においてその機能を実行することが可能な実行許可状態とする。これに伴い、機能実行部１２は、操作パネル７の表示部７１の表示画面を初期画面から更新し、画像処理装置１において実行許可状態となった機能を操作するための操作案内画面（例えば、メニュー画面や設定画面など）を表示すると共に、タッチパネル７２および操作ボタン７３からの入力を受け付け、その入力情報を許可された機能に反映させる。これにより、例えばコピー機能の場合にはコピー部数の設定や両面／片面コピーの選択設定などが可能になる。そして実行キー７３ａが操作された場合には、ジョブ実行部１３に対してジョブの実行指令を送出する。なお、機能実行部１２はジョブ実行部１３に対してジョブの実行指令を送出した後、ジョブ実行部１３におけるジョブの実行状況を把握し、これを管理することができるように構成されている。

ジョブ実行部１３は、機能実行部１２から受信するジョブの実行指令に基づいて、画像読取部３０、画像形成部４０およびデータ通信部５０のそれぞれを制御することにより、これら各部において指定されたジョブを実行させる手段である。例えばコピー機能の場合、画像読取部３０に対して原稿の読み取り開始を指示し、画像読取部３０から出力される画像データを画像形成部４０に与えることにより画像形成部４０においてプリント出力を行わせる。そして画像読取部３０において全ての原稿の読み取りが完了し、かつ画像形成部４０において全ての原稿の画像データに基づくプリント出力が完了すれば、指定されたジョブの実行が正常に終了する。

このように本実施形態では、生体情報読取装置６から取得した生体情報に基づいてユーザが特定されると、画像処理装置１においてそのユーザに対して許可された特定の機能が実行許可状態となり、ユーザがその特定の機能を使用することができるようになる。一方、制御部１１は、画像処理装置１において特定の機能が実行許可状態となった後も、ユーザの存在を継続的に検知し続け、ユーザの存在が検知できなくなった場合にはその時点で特定の機能の実行許可状態を終了させるべく、機能実行部１２に対して実行禁止指令を送出する。具体的には、特定部位検知部１１ａが、生体情報読取装置６の凹部６ａにユーザの特定部位が配置されている状態で継続的にオンとなる特定部位検知情報を監視しており、この特定部位検知情報がオフとなった時点でユーザが存在しなくなったと判断し、機能実行部１２に対して実行禁止指令を送出する。

機能実行部１２は、制御部１１から実行禁止指令を受けると、これに伴い実行許可状態としていた機能の実行を停止させ、各機能の稼働状態を初期状態に戻す。これにより、例えば操作パネル７の表示部７１に実行許可状態となっていた機能の設定画面が表示されており、ユーザがその設定画面に対する設定作業の途中であったとしても、表示画面が初期画面に戻ることになる。また機能実行部１２は、制御部１１から実行禁止指令を受けると、ジョブ実行部１３に対してジョブの実行禁止指令を送出する。

ジョブ実行部１３は、機能実行部１２からジョブの実行禁止指令を受けると、ジョブの実行を停止する。ジョブ実行部１３がジョブの実行禁止指令を受けたとき、ジョブの実行中でない場合には特に何も行うことはない。これに対し、ジョブ実行部１３がジョブの実行禁止指令を受けたときにジョブの実行中である場合にはその実行中のジョブを停止する。例えばジョブ実行部１３がジョブの実行禁止指令を受けたとき、１０枚の原稿をコピーするジョブを実行中であり、１枚目から５枚目までのプリント出力（コピー出力）は完了したが、６枚目以降のプリント出力処理が未だ開始されていない場合、その６枚目以降のプリント出力処理は行わず、ジョブを終了する。尚、５枚目のプリント出力処理を行っている最中にジョブの実行禁止指令を受けた場合には、例えばその５枚目のプリント出力処理が終了した後、６枚目以降のプリント出力処理を行わずにジョブを終了する。

したがって、本実施形態の画像処理装置１は、ユーザが生体情報読取装置６の凹部６ａに登録した指を置いている場合にのみ、そのユーザに許可された機能が使用でき、ユーザが生体情報読取装置６から指を離した場合にはその機能が使用できなくなり、しかもジョブの実行が途中であってもそのジョブの実行が終了するので、極めて高いセキュリティが実現されることになる。

つぎに、上記のように構成された画像処理装置１の動作について説明する。図３は、本実施形態の画像処理装置１におけるＣＰＵ１０の主として制御部１１および機能実行部１２によって実行される処理手順の一例を示すフローチャートである。制御部１１の特定部位検知部１１ａは生体情報読取装置６から入力する情報に基づいて生体情報読取装置６がユーザの特定部位を検知したか否かを監視しており（ステップＳ１００）、特定部位検知部１１ａに対して特定部位検知情報が入力すると（ステップＳ１００にてＹＥＳ）、生体情報認証部１１ｂが生体情報読取装置６に対して読取指令を送出し、生体情報読取装置６からユーザの特定部位を読み取った生体情報を入力する（ステップＳ１０１）。

そして生体情報認証部１１ｂは、メモリ２０から生体情報登録データ２１ａを読み出し、生体情報読取装置６から入力した生体情報をその生体情報登録データ２１ａと照合することにより、ユーザの特定を行う（ステップＳ１０２）。ここでユーザの特定ができた場合（ステップＳ１０３でＹＥＳの場合）、機能実行部１２が機能し、メモリ２０から機能登録データ２１ｂを読み込み、特定されたユーザに対して許可された機能の判別を行う（ステップＳ１０４）。

そして制御部１１の特定部位検知部１１ａが再び機能し、生体情報読取装置６がユーザの特定部位を検知しているか否かを判定する（ステップＳ１０５）。ユーザの特定部位を検知している場合には、機能実行部１２において、特定されたユーザに対して許可された機能が実行許可状態となり、ユーザは画像処理装置１の許可された機能を使用することができるようになる（ステップＳ１０６）。尚、既に画像処理装置１の機能が実行許可状態となっている場合には、ステップＳ１０６の処理はその状態をそのまま継続する処理となる。以後、生体情報読取装置６がユーザの特定部位を検知している限り、ステップＳ１０５，Ｓ１０６のループ処理が繰り返され、ユーザに対して許可された機能の実行許可状態が継続する。なお、ステップＳ１０５とＳ１０６の処理を行う位置を互いに入れ替えた処理手順としても良い。

またステップＳ１０５の判定により、ユーザの特定部位を検知しなかった場合には、ユーザが画像処理装置１から離れたと判断され、実行許可状態の機能が実行禁止となり、機能実行部１２において機能の実行が停止すると共に、ジョブ実行部１３においてジョブが実行中である場合にはそのジョブの実行が途中で停止する（ステップＳ１０７）。そして操作パネル７の表示部７１が初期画面表示となり（ステップＳ１１０）、処理が終了する。

またステップＳ１０３の判断でユーザを特定することができなかった場合には、ユーザを特定することができない旨の警告画面を操作パネル７の表示部７１に表示する（ステップＳ１０８）。そしてユーザの特定部位を検知しなくなるまで待機し（ステップＳ１０９）、ユーザが生体情報読取装置６から指を離した時点で、操作パネル７の表示部７１を初期画面表示に戻し（ステップＳ１１０）、処理を終了する。

このフローチャートの処理が終了すると、再びステップＳ１００から処理が開始され、ユーザの特定部位が検知された場合、上述した処理が繰り返し実行されるようになる。尚、初期画面の表示態様はどのような態様であっても良く、例えば表示部７１の表示をオフにする態様であっても構わない。

またステップＳ１０６においてユーザに許可された機能を実行許可状態とした後、図３の破線で示すようにステップＳ１０１に戻り、生体情報読取装置６から生体情報を繰り返し取得してその都度ユーザ認証を行うように構成しても良い。この場合、ユーザが予め登録した指を生体情報読取装置６の凹部６ａに置いている限り、画像処理装置１において繰り返しユーザ認証が行われるので、より高いセキュリティが実現される。

以上のように本実施形態の画像処理装置１は、ユーザの特定部位から生体情報を読み取る生体情報読取装置６を備えており、その生体情報読取装置６から得られる生体情報を予め登録された生体情報登録データ２１ａと照合することによりユーザの認証を行い、その認証によってユーザを特定することができた場合に、その特定したユーザが画像処理装置１にログインした状態とし、画像処理装置１における機能の実行を許可すると共に、生体情報読取装置６においてユーザの特定部位から生体情報を読み取ることが可能な状態が継続している場合にのみ、画像処理装置１の機能の実行許可状態を継続するように構成されている。したがって、ユーザを特定した後、そのユーザの存在を継続的に確認しつつ、画像処理装置１の機能の実行許可状態を継続するので、不特定者が画像処理装置１を使用することはできず、セキュリティレベルの高い画像処理装置が実現される。

また本実施形態の画像処理装置１は、画像処理装置１における機能の実行を許可した後、生体情報読取装置６においてユーザの特定部位から生体情報を読み取ることが不可能な状態となった場合（すなわち、ユーザが生体情報読取装置６の凹部６ａから指を離した場合）に、画像処理装置１における機能の実行許可状態を終了させるので、ユーザはログイン状態を終了させるためにログアウト操作を行う必要はなく、操作性が向上すると共に、ログアウト操作のし忘れによって画像処理装置が使用可能な状態を継続することを防止でき、その後、画像処理装置１が不特定者によって使用されることを防止できるようになる。特に、この画像処理装置１は、ユーザが生体情報読取装置６の凹部６ａから指を離した場合には直ちに機能の実行許可状態を終了させるので、画像処理装置を使用するユーザが頻繁に入れ替わるようなオフィス環境などにおいても、不特定者によって画像処理装置１が使用されることを防止することができ、十分なセキュリティが確保されるようになる。

また本実施形態の画像処理装置１は、ユーザが生体情報読取装置６の凹部６ａから指を離したとき、ユーザによって指定されたジョブの実行中である場合にもそのジョブの実行を途中で停止させるように構成されている。そのため、例えばユーザが画像処理装置１から離れた後にプリント出力などが行われることを防止でき、出力した内容が不特定者によって見られる可能性を低減できるので、この点においてもセキュリティレベルの高い画像処理装置となっている。

（第２の実施の形態）
次に、第２の実施の形態について説明する。上述した第１の実施の形態では、ユーザが片方の手の指を生体情報読取装置６の凹部６ａに置き、画像処理装置１を使用することができるようになった状態で、他方の手で操作パネル７を操作して画像処理装置１の設定作業を行った後、例えば原稿搬送部３１に原稿をセットするために生体情報読取装置６から指を離すと、その時点で操作パネル７の表示画面は初期画面に戻り、それまでの設定作業が無駄になる。この場合、ユーザは原稿搬送部３１に原稿をセットした後、再び生体情報読取装置６の凹部６ａに指を置いた状態で、設定作業をはじめからやり直す必要がある。またジョブが実行中である場合には、生体情報読取装置６から指を離すことに伴ってそのジョブの実行が途中で終了してしまうため、ユーザがジョブの完全な実行を希望する場合には、ジョブの実行が中断した時点以降のジョブを再設定してあらためてジョブの実行を指示する必要がある。

そこで本実施形態では、ユーザが生体情報読取装置６から指を離すことによって画像処理装置１における機能の実行許可状態が終了した場合、その終了に伴って中断される作業状態をメモリ２０に記憶しておき、その後、同一ユーザが再度ログインした場合には前回中断された作業状態をメモリ２０から読み出して反映し、前回の作業中断時から引き続いて作業を行えるようにして操作性をより向上させることができる形態について説明する。尚、本実施形態においても画像処理装置１の外観構成は図１と同様である。

図４は、本実施形態における画像処理装置１の機能的な構成を示したブロック図である。尚、図４では、第１の実施の形態（図２）で説明した部材と同様の部材については同一符号を付しており、ここではそれらについての詳細な説明を省略する。本実施形態の画像処理装置１が、第１の実施の形態と異なる点は、ＣＰＵ１０の機能によりメモリ２０に対して中断作業データ２２が格納される点である。この中断作業データ２２は、ユーザが生体情報読取装置６から指を離すことによって画像処理装置１における機能の実行許可状態が終了する際、その終了に伴って中断される作業（ジョブの実行を含む。）がある場合に、その中断時の作業状態を記録したデータであり、ユーザとの対応付けが行われている。以下、中断作業データ２２を用いた各部の機能について説明する。

制御部１１は、生体情報読取装置６の凹部６ａにユーザの特定部位が置かれたことに伴って生体情報読取装置６から生体情報を取得し、その生体情報を生体情報登録データ２１ａと照合することによってユーザ認証を行う。その結果、ユーザを特定した場合には、機能実行部１２に対して画像処理装置１における各種機能の実行許可指令を出力すると共に、特定したユーザのユーザ情報を出力する。

これにより、機能実行部１２は、特定されたユーザに対して許可されている機能を機能登録データ２１ｂに基づいて特定し、画像処理装置１においてその機能を実行することが可能な実行許可状態とする。このとき、機能実行部１２は、ユーザ情報に基づいてメモリ２０にアクセスし、特定されたユーザに対応する中断作業データ２２が格納されているか否かを検査する。ここで特定されたユーザに対応する中断作業データ２２が見つかれば、その中断作業データ２２を読み出し、実行許可状態となった機能に反映させる。例えば、操作パネル７の設定画面に対する設定操作の途中で作業が中断していた場合には、中断作業データ２２に基づいて操作パネル７の表示状態を操作途中の設定画面に復帰させる。そのため、中断前の作業は無駄にならず、ユーザは中断前からの作業を継続して行えるようになり、操作性が向上する。またジョブの実行中にジョブが中断していた場合には、機能実行部１２は、中断作業データ２２に基づいて未実行のジョブを特定し、ジョブ実行部１３に対して中断時以降のジョブを実行させるためのジョブの実行指令を出力する。この結果、ジョブ実行部１３においては中断時以降のジョブが実行されることとなり、ユーザ自身があらためてジョブの再設定を行う必要はなく、操作性が向上する。

また制御部１１は、画像処理装置１において特定の機能が実行許可状態となった後も、ユーザの存在を継続的に検知し続け、ユーザの存在が検知できなくなった場合にはその時点で特定の機能の実行許可状態を終了させるべく、機能実行部１２に対して実行禁止指令を送出する。機能実行部１２は、制御部１１から実行禁止指令を受けると、これに伴い実行許可状態としていた機能の実行を停止させる。このとき、機能実行部１２は、実行許可状態としていた機能の作業状態をデータ化し、中断作業データ２２としてメモリ２０に格納する。例えば、操作パネル７の設定画面に対する設定操作の途中で機能の実行が停止する場合には、その時点での画面状態および設定状態をデータ化して中断作業データ２２として保存する。またジョブの実行中に機能の実行が停止する場合には、実行中のジョブとその時点でのジョブの実行状況とをデータ化して中断作業データ２２として保存する。

このように機能実行部１２は、制御部１１から実行禁止指令を受けたとき、それに伴って実行許可状態としていた機能の実行を停止させると共に、実行許可状態としていた機能の作業状態をデータ化して中断作業データ２２としてメモリ２０に保存しておくことにより、その後、同一ユーザが再度、生体情報読取装置６の凹部６ａに特定部位（手の指）を置くと、画像処理装置１では再びユーザに許可された機能が実行許可状態になると共に、前回中断した作業状態が復帰するので作業の継続が可能になる。

図５および図６は、本実施形態の画像処理装置１におけるＣＰＵ１０の主として制御部１１および機能実行部１２によって実行される処理手順の一例を示すフローチャートである。図５のフローチャートにおいてステップＳ２００〜Ｓ２０４の処理は、図３のステップＳ１００〜Ｓ１０４の処理と同様である。すなわち、制御部１１に対して生体情報読取装置６から特定部位検知情報が入力すると（ステップＳ２００にてＹＥＳ）、制御部１１は、生体情報読取装置６からユーザの特定部位を読み取った生体情報を取得し（ステップＳ２０１）、その生体情報を生体情報登録データ２１ａと照合する（ステップＳ２０２）。その結果、ユーザを特定することができた場合（ステップＳ２０３でＹＥＳの場合）、機能実行部１２が、メモリ２０から機能登録データ２１ｂを読み込み、特定されたユーザに対して許可された機能の判別を行う（ステップＳ２０４）。

その後、本実施形態では機能実行部１２により中断作業復帰処理（ステップＳ２０５）が行われる。図６は中断作業復帰処理（ステップＳ２０５）の詳細な処理手順を示すフローチャートである。まず機能実行部１２は、メモリ２０にアクセスし、特定されたユーザに対応する中断作業データ２２が保存されているか否かを確認する（ステップＳ２２０）。そして特定されたユーザに対応する中断作業データ２２が保存されている場合（ステップＳ２２１にてＹＥＳの場合）、その中断作業データ２２をメモリ２０から読み込み（ステップＳ２２２）、中断作業データ２２を各機能に反映し、画像処理装置１の作業状態として前回の中断時の作業状態を設定する（ステップＳ２２３）。これにより、画像処理装置１において前回中断した作業が復帰する。一方、特定されたユーザに対応する中断作業データ２２が保存されていない場合には、ステップＳ２２１でＮＯとなり、画像処理装置１の作業状態として各種機能の初期状態を設定する（ステップＳ２２４）。これにより、画像処理装置１において新規作業が設定され、ユーザは各種機能を初期状態から使用することができるようになる。その後、中断作業復帰処理を終了し、図５のフローチャートに戻る。

図５に戻り、中断作業復帰処理（ステップＳ２０５）が終了すると、制御部１１の特定部位検知部１１ａが機能し、生体情報読取装置６がユーザの特定部位を検知しているか否かを判定する（ステップＳ２０６）。そしてユーザの特定部位を検知している場合には、機能実行部１２において、特定されたユーザに対して許可された機能が実行許可状態となり、ユーザは画像処理装置１の許可された機能を使用することができるようになる（ステップＳ２０７）。このとき、前回の作業時に中断した作業がある場合には、その中断時点の作業状態が復帰して各機能が実行許可状態となる。例えば、前回の作業が、操作パネル７の設定画面に対する設定操作の途中で中断していた場合には、操作パネル７の表示状態が操作途中の設定画面に復帰し、前回の作業状態からの継続した操作が可能になる。また前回の作業時に、実行中のジョブが途中で中断していた場合には、機能実行部１２が残りのジョブを実行させるためのジョブの実行指令をジョブ実行部１３に出力し、画像処理装置１において残りのジョブが実行される。尚、ステップＳ２０７の処理を行う際、画像処理装置１の機能が既に実行許可状態となっている場合、ステップＳ２０７はその状態をそのまま継続する処理となる。

以後、生体情報読取装置６がユーザの特定部位を検知している限り、ステップＳ２０６，Ｓ２０７のループ処理が繰り返され、ユーザに対して許可された機能の実行許可状態が継続する。なお、本実施形態でもステップＳ２０６とＳ２０７の処理を行う位置を互いに入れ替えた処理手順としても良い。

またステップＳ２０６の判定により、ユーザの特定部位を検知しなかった場合には、ユーザが画像処理装置１から離れたと判断され、実行許可状態の機能が実行禁止となり、機能実行部１２において機能の実行が停止すると共に、ジョブ実行部１３においてジョブが実行中である場合にはそのジョブの実行が途中で停止する（ステップＳ２０８）。そして本実施形態では、実行許可状態の機能が実行停止となることに伴って中断される作業がある場合には、その中断時の作業状態をデータ化して中断作業データ２２を生成し、その中断作業データ２２をメモリ２０に格納する（ステップＳ２０９）。尚、実行許可状態となった機能に対してユーザが何ら操作を行っていないなど、機能の実行停止に伴って中断される作業が存在しない場合には、中断作業データ２２は生成されず、ステップＳ２０９の処理はスキップされる。そして操作パネル７の表示部７１が初期画面表示となり（ステップＳ２１２）、処理が終了する。

またステップＳ２０３の判断でユーザを特定することができなかった場合には、ユーザを特定することができない旨の警告画面を操作パネル７の表示部７１に表示して（ステップＳ２１０）、ユーザの特定部位を検知しなくなるまで待機し（ステップＳ２１１）、ユーザが生体情報読取装置６から指を離した時点で、操作パネル７の表示部７１を初期画面表示に戻し（ステップＳ２１２）、処理を終了する。

本実施形態でも図５のフローチャートの処理が終了すると、再びステップＳ２００から処理が開始され、ユーザの特定部位が検知された場合、上述した処理が繰り返し実行されるようになる。したがって、ユーザは操作パネル７に対する設定操作の途中で、原稿を原稿搬送部３１にセットするなどの両手作業を行うために生体情報読取装置６の凹部６ａから指を離した場合には、その設定作業が一旦中断され、操作パネル７の表示画面は初期画面に戻るが、両手作業の終了後、再び特定の指を生体情報読取装置６の凹部６ａに置くことにより、画像処理装置１において中断された作業状態が復帰し、操作パネル７には操作途中の設定内容が反映された画面が表示されるので、両手作業を行う前に設定した内容はあらためて設定し直す必要はなく、設定操作を継続することができるようになる。

また本実施形態でもステップＳ２０７においてユーザに許可された機能を実行許可状態とした後の処理を図５の破線で示すようにステップＳ２０１に戻るようにし、生体情報読取装置６から生体情報を繰り返し取得してその都度ユーザ認証を行うように構成しても良い。この場合、ユーザが予め登録した指を生体情報読取装置６の凹部６ａに置いている限り、画像処理装置１において繰り返しユーザ認証が行われるので、より高いセキュリティが実現される。ただしこの場合には、中断作業復帰処理（ステップＳ２０５）において前回中断した作業状態が繰り返し画像処理装置１に反映されることを防止するため、中断作業復帰処理（ステップＳ２０５）においてメモリ２０から中断作業データ２２を読み込んで反映した場合には、その中断作業データ２２をメモリ２０から削除しておくことが好ましい。

以上のように本実施形態の画像処理装置１は、第１の実施の形態と同様に、ユーザを特定した後、そのユーザの存在を継続的に確認しつつ、画像処理装置１の機能の実行許可状態を継続するので、不特定者が画像処理装置１を使用することはできず、セキュリティレベルの高い画像処理装置が実現されている。

加えて、本実施形態では、画像処理装置１においてユーザに許可された機能を実行許可状態とした後、生体情報読取装置６においてユーザの生体情報の読み取りが不可能な状態となった場合に、画像処理装置１における機能の実行許可状態を終了させることに伴って中断される作業の状態を中断作業データ２２としてメモリ２０に保存しておき、その後、生体情報読取装置６から得られる生体情報に基づいて再度同一のユーザが特定された場合にはメモリ２０から中断作業データ２２を読み出して前回中断された作業状態に復帰させるように構成されている。そのため、本実施形態の画像処理装置１は、中断前の作業状態をユーザがあらためて設定する必要はなく、各種機能を使用する際の操作性が向上する。

（第３の実施の形態）
次に、第３の実施の形態について説明する。上述した第２の実施の形態では、ユーザ認証によって特定されたユーザに対応する中断作業データ２２がメモリ２０に格納されている場合、必ずその中断作業データ２２が反映され、前回中断された作業が継続して実行される。しかし、ユーザにとっては、必ずしも前回中断した作業状態からの継続を希望しない場合もある。例えば、複数枚の原稿のコピー作業中、原稿の読み取りは全て完了したが、プリント出力（コピー出力）は完了していない状態で、原稿の誤りに気づいた場合、ユーザは生体情報読取装置６の凹部６ａから指を離せばプリント出力は中断する。このような場合、ユーザは中断したプリント出力の継続を希望しないこともある。

そこで本実施形態では、中断作業データ２２に基づいて前回中断した作業状態を継続して実行するか否かをユーザ自身が選択できるようにした形態について説明する。本実施形態における画像処理装置１の外観構成は図１と同様であり、機能的な構成は図４と同様である。また本実施形態においてＣＰＵ１０によって実行される主たる処理手順は、第２の実施の形態で説明した図５のフローチャートと同様であるが、本実施形態では中断作業復帰処理（ステップＳ２０５）の詳細が第２の実施の形態と異なっている。以下、本実施形態における中断作業復帰処理（ステップＳ２０５）の詳細について説明する。

図７は、本実施形態における中断作業復帰処理（ステップＳ２０５）の詳細な処理手順を示すフローチャートである。この処理ではまず、機能実行部１２が、メモリ２０にアクセスし、ユーザ認証によって特定されたユーザに対応する中断作業データ２２が保存されているか否かを確認する（ステップＳ２３０）。そして特定されたユーザに対応する中断作業データ２２が保存されている場合（ステップＳ２３１にてＹＥＳの場合）、その中断作業データ２２をメモリ２０から読み込む（ステップＳ２３２）。

そして機能実行部１２は、操作パネル７の表示部７１に対し、作業継続確認画面を表示する。図８は、このとき操作パネル７に表示される作業継続確認画面Ｇ１の一例を示す図である。図８に示すように、作業継続確認画面Ｇ１には、ユーザが択一的に操作可能なボタンＢ１，Ｂ２が表示される。ボタンＢ１は前回中断された作業の続行を希望する場合にユーザが操作するボタンであり、ボタンＢ２は前回中断された作業の続行を希望しない場合にユーザが操作するボタンでる。したがって、ユーザは、前回中断された作業を継続するか否かを判断してボタンＢ１，Ｂ２のいずれか一方を操作することにより、画像処理装置１における作業状態を選択設定できるようになっている。

機能実行部１２は、操作パネル７を介してユーザがボタンＢ１，Ｂ２のいずれを選択したかを判断し（ステップＳ２３４）、作業の継続である場合（すなわちユーザがボタンＢ１を操作した場合）には、メモリ２０から読み出した中断作業データ２２を各機能に反映し、画像処理装置１の作業状態として前回の中断時の作業状態を設定する（ステップＳ２３５）。これにより、画像処理装置１において前回中断した作業が復帰する。

これに対して、作業の継続でない場合（すなわちユーザがボタンＢ２を操作した場合）には、ステップＳ２３４でＮＯとなり、メモリ２０から読み出した中断作業データ２２を破棄すると共に、メモリ２０に格納されている中断作業データ２２を削除し（ステップＳ２３６）、さらに画像処理装置１の作業状態として各種機能の初期状態を設定する（ステップＳ２３７）。これにより、中断作業データ２２の保存状態が解消されると共に、画像処理装置１において新規作業が設定され、ユーザは各種機能を初期状態から使用することができるようになる。

また、ステップＳ２３０において特定されたユーザに対応する中断作業データ２２が保存されているか否かを確認した結果、中断作業データ２２が保存されていない場合には、ステップＳ２３１でＮＯとなり、この場合も、画像処理装置１の作業状態として各種機能の初期状態を設定する（ステップＳ２３７）。

そしてステップＳ２３５又はＳ２３７の処理が行われると、本実施形態の中断作業復帰処理（ステップＳ２０５）が終了し、その後、図５のフローチャートに戻る。

以上のように本実施形態の画像処理装置１は、第１の実施の形態および第２の実施の形態と同様の作用効果を奏することに加え、メモリ２０に中断作業データ２２が保存されている場合、その中断作業データ２２に基づいて前回の作業中断時の作業状態を反映するか否かをユーザに選択させるように構成されているため、中断した作業を継続して行うことができる一方、中断した作業を破棄して始めから作業のやり直しを行うこともできるようになっている。

（第４の実施の形態）
次に、第４の実施の形態について説明する。上述した第１乃至第３の実施の形態では、生体情報読取装置６から指を離すと、画像処理装置１はジョブの実行中であってもそのジョブの実行を中断する。それ故、上述した各実施形態では極めて高いレベルのセキュリティが実現されていると言えるが、その反面、例えば多量の原稿をコピーする場合に、ユーザはコピー動作の開始（ジョブの実行開始）を指示する実行キー７３ａを操作した後も全てのプリント出力（コピー出力）が完了するまで生体情報読取装置６から指を離すことができず、長時間に亘って他の作業が行えなくなる可能性がある。

そこで本実施形態では、少なくともジョブの実行開始が指示された後は、ジョブの実行を中断することなく、指示されたジョブの実行を完了させることができる形態について説明する。尚、本実施形態における画像処理装置１の外観構成は図１と同様であり、機能的な構成は図２と同様である。

図９は、本実施形態の画像処理装置１におけるＣＰＵ１０の主として制御部１１および機能実行部１２によって実行される処理手順の一例を示すフローチャートである。図９のフローチャートにおいてステップＳ３００〜Ｓ３０６の処理は、図３のステップＳ１００〜Ｓ１０６の処理と同様である。すなわち、制御部１１に対して生体情報読取装置６から特定部位検知情報が入力すると（ステップＳ３００にてＹＥＳ）、制御部１１は、生体情報読取装置６からユーザの特定部位を読み取った生体情報を取得し（ステップＳ３０１）、その生体情報を生体情報登録データ２１ａと照合する（ステップＳ３０２）。その結果、ユーザを特定することができた場合（ステップＳ３０３でＹＥＳの場合）、機能実行部１２が、メモリ２０から機能登録データ２１ｂを読み込み、特定されたユーザに対して許可された機能の判別を行う（ステップＳ３０４）。そして生体情報読取装置６がユーザの特定部位を検知しているか否かを判定し（ステップＳ３０５）、ユーザの特定部位を検知している場合（ステップＳ３０５にてＹＥＳの場合）には、特定されたユーザに対して許可された機能が実行許可状態となり、ユーザは画像処理装置１の許可された機能を使用することができるようになる（ステップＳ３０６）。尚、既に画像処理装置１の機能が実行許可状態となっている場合には、ステップＳ３０６の処理はその状態をそのまま継続する処理となる。

そして本実施形態では、ステップＳ３０６の後、機能実行部１２が操作パネル７を介してユーザが実行キー７３ａを操作したか否かを判断する（ステップＳ３０７）。ユーザが実行キー７３ａを操作していない場合には、ステップＳ３０７からステップＳ３０５に戻る。したがって、ステップＳ３０５，Ｓ３０６のループ処理は、生体情報読取装置６がユーザの特定部位を検知しており、かつユーザが実行キー７３ａを操作していない場合に繰り返し実行され、この間、ユーザに対して許可された機能の実行許可状態が継続する。尚、本実施形態でもステップＳ３０５とＳ３０６の処理を行う位置を互いに入れ替えた処理手順としても良い。

画像処理装置１において機能の実行許可状態が継続しているときに、ユーザがジョブの実行を開始させるべく実行キー７３ａを操作した場合、ステップＳ３０７の判断でＹＥＳとなり、ステップＳ３０５，Ｓ３０６のループ処理を抜ける。したがって、この後、ユーザは生体情報読取装置６から指を離しても画像処理装置１において各種機能の実行状態が停止することはない。そして機能実行部１２は、実行キー７３ａが操作されたことに伴い、ジョブ実行部１３に対してジョブの実行指令を出力し、ユーザによって指定されたジョブを実行させる（ステップＳ３０８）。その後、機能実行部１２は、ジョブ実行部１３によってジョブの実行が終了するまで待機し（ステップＳ３０９）、ジョブの実行が終了すれば、操作パネル７の表示部７１を初期画面表示とし（ステップＳ３１３）、処理を終了する。

またステップＳ３０５の判定により、ユーザの特定部位を検知しなかった場合には、ユーザが画像処理装置１から離れたと判断され、実行許可状態の機能が実行禁止となり、機能実行部１２において機能の実行が停止する（ステップＳ３１０）。尚、本実施形態の場合、ステップＳ３１０ではジョブは実行されていないので、ジョブの実行が途中で停止することはない。そしてその後、操作パネル７の表示部７１が初期画面表示となり（ステップＳ３１３）、処理が終了する。

またステップＳ３０３の判断でユーザを特定することができなかった場合には、ユーザを特定することができない旨の警告画面を操作パネル７の表示部７１に表示して（ステップＳ３１１）、ユーザの特定部位を検知しなくなるまで待機し（ステップＳ３１２）、ユーザが生体情報読取装置６から指を離した時点で、操作パネル７の表示部７１を初期画面表示に戻し（ステップＳ３１３）、処理を終了する。

本実施形態でも図９のフローチャートの処理が終了すると、再びステップＳ３００から処理が開始され、ユーザの特定部位が検知された場合、上述した処理が繰り返し実行されるようになる。

以上のように本実施形態の画像処理装置１は、ユーザ認証を行った結果、ユーザが特定され、画像処理装置１の各種機能を実行許可状態とした後には、少なくとも実行キー７３ａが操作されるまでの間、生体情報読取装置６においてユーザの特定部位から生体情報の読み取りが可能な状態が継続しているか否かの判定を繰り返し行うように構成されているので、その間にユーザは生体情報読取装置６から指を離せば、各種機能の実行許可状態が終了するので、不特定者が画像処理装置１を使用することはできず、セキュリティレベルの高い画像処理装置が実現されている。またユーザが実行キー７３ａを操作した後に生体情報読取装置６から指を離した場合には、ジョブの実行は中断されず、画像処理装置１において指定されたジョブの最後まで実行が行われる。そのため、ユーザは、実行キー７３ａを操作した後は、生体情報読取装置６から指を離して別の作業を行うことができるようになり、画像処理装置１の操作性および利便性が更に向上する。

尚、本実施形態においても、実行キー７３ａが操作されるまでの間に、ユーザが生体情報読取装置６から指を離したことによって、画像処理装置１の各種機能の実行許可状態を終了させる際、第２の実施の形態で説明したようにメモリ２０に作業中断データ２２を保存しておき、その後、同一ユーザが再度特定された場合にはメモリ２０から作業中断データ２２を読み出して前回中断した作業状態を復帰させるように構成しても良い。またその際、第３の実施の形態で説明したように、前回中断した作業状態を復帰させるか否かをユーザに選択させるように構成しても良い。

（変形例）
以上、本発明に関する幾つかの実施形態を説明したが、本発明は上述した内容のものに限定されるものではなく、本発明には種々の変形例が適用可能である。

例えば、上記実施形態では、生体情報読取装置６を操作パネル７の横に設置する場合を示したが、生体情報読取装置６の設置位置は操作パネル７の横に限らず、画像処理装置１に対して任意の位置に設置することが可能である。また図１０のような構成を採用しても良い。図１０は生体情報読取装置６の一変形例を示す図である。図１０の生体情報読取装置６は、上述した投光部６１と撮像部６２とを内蔵した本体部６ｂと、画像処理装置１の装置本体１ａに接続するケーブル６ｃとを備えている。本体部６ｂはクリップ構造或いはバンド部材などを使用してユーザの手の指に装着可能となっており、ケーブル６ｃはユーザが画像処理装置１の周辺で両手作業を行うのに十分な長さとされている。このように生体情報読取装置６をユーザの指に対して装着可能な構成とすることにより、ユーザは生体情報読取装置６を装着した状態で両手作業などを行うことができ、画像処理装置１の操作性がより一層向上する。

また上記実施形態では、生体情報読取装置６がユーザの指の静脈パターンを生体情報として読み取る場合を例示した。しかし、本発明において生体情報は静脈パターンに限定するものではなく、指紋など他の情報を生体情報として読み取るものであっても構わない。ただし、指紋などのユーザの外見に現れる特徴を読み取って認証を行う場合には、ユーザに与える心理的抵抗感が大きくなり、また偽造も比較的容易になるため、利用しやすく、かつ高いセキュリティを確保するという点では、上記実施形態で説明したように静脈パターンを生体情報として読み取る構成がより好ましい。

また上記実施形態では、画像処理装置１がその画像処理手段１ｂとして、画像読取部３０と画像形成部４０の双方を備えた形態を例示しているが、本発明はそのような形態に限定するものではなく、画像読取部３０と画像形成部４０のいずれか一方を備えたものであっても良い。

本発明の一実施形態である画像処理装置の外観構成を示す斜視図である。 第１の実施の形態における画像処理装置の機能的な構成を示したブロック図である。 第１の実施の形態の画像処理装置によって実行される処理手順の一例を示すフローチャートである。 第２の実施の形態における画像処理装置の機能的な構成を示したブロック図である。 第２の実施の形態の画像処理装置によって実行される処理手順の一例を示すフローチャートである。 第２の実施の形態における中断作業復帰処理の詳細な処理手順を示すフローチャートである。 第３の実施の形態における中断作業復帰処理の詳細な処理手順を示すフローチャートである。 第３の実施の形態において操作パネルに表示される作業継続確認画面の一例を示す図である。 第４の実施の形態の画像処理装置によって実行される処理手順の一例を示すフローチャートである。 生体情報読取装置の一変形例を示す図である。

符号の説明

１ 画像処理装置
１ｂ 画像処理手段
６ 生体情報読取装置（生体情報読取手段）
１０ ＣＰＵ（制御手段）
１１ 制御部
１１ａ 特定部位検知部
１１ｂ 生体情報認証部
１２ 機能実行部
１３ ジョブ実行部
２０ メモリ（記憶手段）
２１ ユーザ管理データ
２１ａ 生体情報登録データ
２２ 中断作業データ
３０ 画像読取部（画像読取手段）
４０ 画像形成部（画像形成手段）

Claims (6)

1. 入力する画像データに基づいて画像形成を行う画像形成手段および原稿を読み取って画像データを生成する画像読取手段の少なくとも一方を有する画像処理手段と、
   ユーザの特定部位から生体情報を読み取る生体情報読取手段と、
   前記生体情報読取手段から得られる生体情報を予め登録されたデータと照合することによりユーザ認証を行い、ユーザを特定することができた場合に、前記画像処理手段に関する機能の実行を許可すると共に、前記生体情報読取手段において生体情報の読み取り可能な状態が継続している場合に前記画像処理手段に関する機能の実行許可状態を維持する制御手段と、
   を備えることを特徴とする画像処理装置。
2. 前記制御手段は、前記画像処理手段に関する機能の実行を許可した後にも前記生体情報読取手段から生体情報を繰り返し取得してその都度ユーザ認証を行うことを特徴とする請求項１記載の画像処理装置。
3. 前記制御手段は、前記画像処理手段に関する機能の実行を許可した後、前記生体情報読取手段において生体情報の読み取りが不可能な状態となった場合に、前記画像処理手段に関する機能の実行許可状態を終了させることを特徴とする請求項１又は２記載の画像処理装置。
4. 前記制御手段は、前記生体情報読取手段において生体情報の読み取りが不可能な状態となった場合に、前記画像処理手段に関する機能の実行許可状態を終了させる際、その終了に伴って中断される作業の状態を中断作業データとして所定の記憶手段に保存し、その後、前記生体情報読取手段から得られる生体情報に基づいて再度同一のユーザを特定した場合には前記記憶手段から前記中断作業データを読み出して中断された作業状態に復帰させることを特徴とする請求項３記載の画像処理装置。
5. 前記制御手段は、前記生体情報読取手段において生体情報の読み取りが不可能な状態となった場合に、前記画像処理手段に関する機能の実行許可状態を終了させる際、前記画像処理手段において指定されたジョブを実行中であっても当該ジョブの実行を中断させることを特徴とする請求項３又は４記載の画像処理装置。
6. 前記画像処理手段においてジョブの実行を開始させるためのユーザが操作可能な実行キーを更に備えており、
   前記制御手段は、前記画像処理手段に関する機能の実行を許可した後、少なくとも前記実行キーが操作されるまでの間、前記生体情報読取手段において生体情報の読み取り可能な状態が継続しているか否かの判定を繰り返し行うことを特徴とする請求項１乃至４のいずれかに記載の画像処理装置。

Images