JP2010183306A - 画像形成装置、画像形成装置の制御方法、および画像形成装置の制御プログラム - Google Patents

Abstract

【課題】操作の容易性を損なうことなく、セキュリティを確保した状態で個人情報記憶装置との通信を可能にする画像形成装置を提供する。
【解決手段】ユーザは、携帯端末（個人情報記憶装置）を保持した状態で、画像形成装置のセンサ面に指を触れる。ＣＰＵは、センサ面への指の接触を検出すると（Ｓ１０１）、人体通信により携帯端末から受信した指紋情報Ｄ１と指紋センサにより読み取られた指紋情報Ｄ２とを比較して携帯端末についてユーザ認証を行う（Ｓ１０３〜Ｓ１１１）。ユーザ認証が成立すると、ＣＰＵは、携帯端末からデータを受信する（Ｓ１１３）。その後、ＣＰＵは、指紋情報Ｄ２と予め画像形成装置に記憶された指紋情報Ｄ３ｎとを比較し、画像形成装置１のユーザ認証を行う（Ｓ１１７〜Ｓ１２１）。画像形成装置と個人情報記憶装置との両方についてユーザの認証を行うことができる。
【選択図】図５

Description

この発明は、画像形成装置、画像形成装置の制御方法、および画像形成装置の制御プログラムに関し、特に、認証装置によりユーザを認証することができる画像形成装置、画像形成装置の制御方法、および画像形成装置の制御プログラムに関する。

認証装置によりユーザを認証することができる電子写真式の画像形成装置（スキャナ機能、ファクシミリ機能、複写機能、プリンタとしての機能、データ通信機能、およびサーバ機能を備えたＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）、ファクシミリ装置、複写機、プリンタなど）がある。

下記特許文献１には、ユーザの指紋情報を読み取って装置に登録されている情報と照合することによりユーザの認証を行う画像形成装置が開示されている。

この画像形成装置は、指紋読み取り装置により読み取られた指紋情報の特徴と、装置に登録されている指紋情報の特徴との類似性を判断する。そして、類似性の閾値に応じて、画像形成装置のセキュリティレベルを切り替える。これにより、ユーザの操作負担を増大させず、画像形成装置の種々のタスクの実行について、セキュリティを確保することができる。

なお、下記特許文献２には、カード決済を行うときにユーザの指紋を読み取り、読み取った指紋データに基づいてユーザの認証を行う決済カードシステムが開示されている。

この決済カードシステムでは、カードの発行時に指紋読み取り装置で読み取った指紋データがカードに保存されている。カード決済時には、信用照会端末が、指紋読み取り装置で読み取った指紋データとカードに保存されている指紋データとを比較し、カードを使用しているユーザの認証を行う。

また、特許文献３には、携帯型音楽再生装置とヘッドフォン間において人体通信技術による音声データの伝送を行う人体通信システムが開示されている。

特開２００２−１０９５４２号公報 特開２００１−２９７２８７号公報 特開２００６−３０３７３６号公報

ところで、画像形成装置が、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）などの携帯端末（個人情報端末）との間で通信を行い、種々の動作を行う場合がある。例えば、画像形成装置が、携帯端末に保存されているデータを参照して、そのデータに基づいて画像形成を行う場合などである。また、例えば、画像形成装置が、携帯端末にデータを送信し、携帯端末のユーザがそのデータを携帯端末と共に持ち運びできるようにする場合などである。

このような場合には、上述のように画像形成装置側のセキュリティを確保するとともに、携帯端末側でもセキュリティを確保する必要がある。例えば、画像形成装置が、携帯端末からユーザのデータをダウンロードするタスクを行うとする。この場合、画像形成装置においては、タスクの実行およびデータへのアクセスについて、ユーザの権限を確認するために、ユーザの認証を行う必要がある。また、他方、携帯端末では、画像形成装置によるユーザのデータのダウンロードを許可するために、ユーザの認証を行う必要がある。すなわち、画像形成装置および携帯端末の両者の認証を行うことにより、初めて上記タスクを実行することができる。

しかしながら、画像形成装置および携帯端末の両者のセキュリティをより確実に確保しようとすると、通信を可能にするために必要な操作が煩雑となるという問題がある。画像形成装置と携帯端末の両者間で通信を可能にする場合、ユーザは、画像形成装置および携帯端末の両方について、ユーザの認証を行うための操作を行う必要があるからである。

特に、画像形成装置と携帯端末との間の通信方法として、アクセスの容易性に特長があるものを採用した場合には、上記問題がより顕著になる。容易な操作により通信可能である場合、画像形成装置や携帯端末のセキュリティを確保する重要性はより増大する。しかしながら、セキュリティを確保するため、画像形成装置と携帯端末との各々において認証操作を必要とすると、採用した通信方法の本来の特長である高いアクセス性を阻害することになる。他方、アクセス性を重視して携帯端末の認証をスキップする場合、他人の個人データを利用したり、画像、ドキュメントを印刷したりすることが可能になってしまう。従って、このような場合には特に、両者間での通信が容易であるという利点を損なうことなく、確実にセキュリティを確保しなければならない。

なお、特許文献１から特許文献３には、上記問題に関する解決策は何ら開示されていない。

この発明はそのような問題点を解決するためになされたものであり、画像形成装置と個人情報記憶装置とについての認証を容易な操作で実行可能であり、操作の容易性を損なうことなくセキュリティを確保した状態で個人情報記憶装置との通信を可能にする画像形成装置、画像形成装置の制御方法、および画像形成装置の制御プログラムを提供することを目的としている。

上記目的を達成するためこの発明のある局面に従うと、画像形成装置は、ユーザの生体情報が記憶された外部の個人情報記憶装置と通信することにより、生体情報を取得する取得手段と、ユーザの人体から生体情報を読み取る生体情報読み取り手段と、取得手段によって取得された生体情報と、生体情報読み取り手段により読み取られた生体情報と、画像形成装置本体および画像形成装置がアクセス可能なサーバのうち少なくとも一方に予め登録された生体情報とを比較することにより、ユーザの認証を行う認証手段とを備える。

好ましくは取得手段は、人体通信、無線通信、および有線通信のうち少なくとも１つを行う。

この発明の他の局面に従うと、画像形成装置は、ユーザの生体情報およびユーザのセキュリティレベルを識別するための識別コードが記憶された外部の個人情報記憶装置と通信することにより、生体情報を取得する第１の取得手段と、ユーザの人体から生体情報を読み取る生体情報読み取り手段と、第１の取得手段によって取得された生体情報と生体情報読み取り手段により読み取られた生体情報とを比較することにより、ユーザの認証を行う認証手段と、認証手段によりユーザの認証が行われたとき、個人情報記憶装置と通信することにより識別コードを取得する第２の取得手段と、ユーザのセキュリティレベルを第２の取得手段により取得された識別コードに対応するものに設定する設定手段とを備える。

好ましくは設定手段は、画像形成装置本体および画像形成装置がアクセス可能なサーバのうち少なくとも一方に予め登録された、セキュリティレベルと識別コードとの関連づけを示す識別テーブルを参照し、ユーザのセキュリティレベルを設定する。

好ましくは第１の取得手段は、人体通信、無線通信、および有線通信のうち少なくとも１つを行い、第２の取得手段は、人体通信、無線通信、および有線通信のうち少なくとも１つを行う。

この発明のさらに他の局面に従うと、画像形成装置は、ユーザの生体情報が記憶された外部の個人情報記憶装置と人体通信することにより、生体情報を取得する取得手段と、ユーザの人体から生体情報を読み取る生体情報読み取り手段と、取得手段によって取得された生体情報と、生体情報読み取り手段により読み取られた生体情報とを比較することにより、ユーザの認証を行う認証手段とを備える。

好ましくは生体情報は、指紋情報および静脈情報のうち少なくとも一方である。

この発明のさらに他の局面に従うと、画像形成装置の制御方法は、ユーザの生体情報が記憶された外部の個人情報記憶装置と通信することにより、生体情報を取得する取得ステップと、ユーザの人体から生体情報を読み取る生体情報読み取りステップと、取得ステップによって取得された生体情報と、生体情報読み取りステップにより読み取られた生体情報と、画像形成装置本体および画像形成装置がアクセス可能なサーバのうち少なくとも一方に予め登録された生体情報とを比較することにより、ユーザの認証を行う認証ステップとを備える。

この発明のさらに他の局面に従うと、画像形成装置の制御方法は、ユーザの生体情報およびユーザのセキュリティレベルを識別するための識別コードが記憶された外部の個人情報記憶装置と通信することにより、生体情報を取得する第１の取得ステップと、ユーザの人体から生体情報を読み取る生体情報読み取りステップと、第１の取得ステップによって取得された生体情報と生体情報読み取りステップにより読み取られた生体情報とを比較することにより、ユーザの認証を行う認証ステップと、認証ステップによりユーザの認証が行われたとき、個人情報記憶装置と通信することにより識別コードを取得する第２の取得ステップと、ユーザのセキュリティレベルを第２の取得ステップにより取得された識別コードに対応するものに設定する設定ステップとを備える。

この発明のさらに他の局面に従うと、画像形成装置の制御方法は、ユーザの生体情報が記憶された外部の個人情報記憶装置と人体通信することにより、生体情報を取得する取得ステップと、ユーザの人体から生体情報を読み取る生体情報読み取りステップと、取得ステップによって取得された生体情報と、生体情報読み取りステップにより読み取られた生体情報とを比較することにより、ユーザの認証を行う認証ステップとを備える。

この発明のさらに他の局面に従うと、画像形成装置の制御プログラムは、ユーザの生体情報が記憶された外部の個人情報記憶装置と通信することにより、生体情報を取得する取得ステップと、ユーザの人体から生体情報を読み取る生体情報読み取りステップと、取得ステップによって取得された生体情報と、生体情報読み取りステップにより読み取られた生体情報と、画像形成装置本体および画像形成装置がアクセス可能なサーバのうち少なくとも一方に予め登録された生体情報とを比較することにより、ユーザの認証を行う認証ステップとをコンピュータに実行させる。

この発明のさらに他の局面に従うと、画像形成装置の制御プログラムは、ユーザの生体情報およびユーザのセキュリティレベルを識別するための識別コードが記憶された外部の個人情報記憶装置と通信することにより、生体情報を取得する第１の取得ステップと、ユーザの人体から生体情報を読み取る生体情報読み取りステップと、第１の取得ステップによって取得された生体情報と生体情報読み取りステップにより読み取られた生体情報とを比較することにより、ユーザの認証を行う認証ステップと、認証ステップによりユーザの認証が行われたとき、個人情報記憶装置と通信することにより識別コードを取得する第２の取得ステップと、ユーザのセキュリティレベルを第２の取得ステップにより取得された識別コードに対応するものに設定する設定ステップとをコンピュータに実行させる。

この発明のさらに他の局面に従うと、画像形成装置の制御プログラムは、ユーザの生体情報が記憶された外部の個人情報記憶装置と人体通信することにより、生体情報を取得する取得ステップと、ユーザの人体から生体情報を読み取る生体情報読み取りステップと、取得ステップによって取得された生体情報と、生体情報読み取りステップにより読み取られた生体情報とを比較することにより、ユーザの認証を行う認証ステップとをコンピュータに実行させる。

これらの発明に従うと、容易な操作により、画像形成装置と個人情報記憶装置との両方についてユーザの認証またはユーザのセキュリティレベルの設定を行うことができる。従って、操作の容易性を損なうことなく、セキュリティを確保した状態で個人情報記憶装置との通信を可能にする画像形成装置、画像形成装置の制御方法、および画像形成装置の制御プログラムを提供することができる。

第１の実施の形態における画像形成装置を示す斜視図である。 画像形成装置および携帯端末（個人情報記憶装置）のハードウェア構成を示すブロック図である。 人体通信センサユニットを示す平面図である。 人体通信センサユニットのハードウェア構成を示す図である。 第１の実施の形態における画像形成装置の動作を示すフローチャートである。 第２の実施の形態における画像形成装置の動作を示すフローチャートである。

以下、本発明の実施の形態における画像形成装置について説明する。

画像形成装置は、スキャナ機能、複写機能、プリンタとしての機能、ファクシミリ機能、データ通信機能、およびサーバ機能を備えたＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）である。スキャナ機能では、画像形成装置は、セットされた原稿の画像を読み取ってそれをＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等に蓄積する。複写機能では、さらにそれを用紙等に印刷（プリント）する。プリンタとしての機能では、ＰＣ等の外部端末から印刷指示を受けるとその指示に基づいて用紙に印刷を行う。ファクシミリ機能では、外部のファクシミリ装置等からファクシミリデータを受信してそれをＨＤＤ等に蓄積する。データ通信機能では、接続された外部機器との間でデータを送受信する。サーバ機能では、複数のユーザでＨＤＤ等に記憶したデータなどを共有可能にする。

画像形成装置は、人体通信機能を備えた携帯端末（個人情報記憶装置）を保持しているユーザによって操作されたとき、この携帯端末と連動して動作する。携帯端末は、例えばＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）であるが、これに限られるものではなく、携帯電話、ラップトップコンピュータ、腕時計、またはカメラなどであってもよい。

［第１の実施の形態］

図１は、本発明の第１の実施の形態における画像形成装置を示す斜視図である。

図を参照して画像形成装置１は、給紙カセット１１と、排紙トレイ１３と、ＵＩ（ユーザインタフェース）部（操作パネル）１００と、ＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ）部３０３とを備える。

給紙カセット１１には、画像を形成するための用紙が収容されている。用紙の有無は、センサにより検出される。用紙がセットされていない場合、または印字中に用紙が無くなった場合には、センサが状況を検出し、ＵＩ部１００等を介してユーザに知らせる。

排紙トレイ１３は、画像形成装置１の側部に配置されている。画像形成装置１において印刷された印刷物は、画像形成装置１の内部から排紙トレイ１３に排出される。

ＵＩ部１００は、画像形成装置１の上部手前側に配置されている。ユーザは、ＵＩ部１００を介して、画像形成装置１の動作を指示することができる。ＵＩ部１００は、後述する人体通信センサユニット（以下、ユニットと称する）１０１と、タッチパネルディスプレイ１０７と、操作設定ボタン１０９とを有している。

ＡＤＦ部３０３は、画像形成装置１の上部に配置されている。ＡＤＦ部３０３は、後述するスキャナ部３００の一部である。ＡＤＦ部３０３は、複数枚の原稿をスキャナ部３００で読み取るために順次搬送する。原稿は、ＡＤＦ部３０３の下方に配置されている原稿台（図示せず）に搬送され、読み取られた後、上方に排出される。

タッチパネルディスプレイ１０７は、ＵＩ部１００の中央付近に配置されている。タッチパネルディスプレイ１０７は、例えば、任意の文字や画像を表示することができるドットマトリクスの液晶パネルである。タッチパネルディスプレイ１０７は、後述するコントローラ部２００が生成した画像形成装置１の動作状態などを示す画像を表示可能である。コントローラ部２００の制御によって、タッチパネルディスプレイ１０７に表示する文字言語や文字サイズ、表示レイアウトなどは任意に変更することができる。また、タッチパネルディスプレイ１０７は、ボタンの画像などを含む操作画面を表示し、ユーザによる押下操作を受付可能である。タッチパネルディスプレイ１０７は、ユーザにより操作されると、当該操作に応じた信号を後述するコントローラ部２００に送信する。

操作設定ボタン１０９は、タッチパネルディスプレイ１０７の側方に配置されている。操作設定ボタン１０９は、例えば、テンキー１１１、機能選択ボタン１１３、スタートボタン１１５、キャンセルボタン１１７などを有する。テンキー１１１は、コピー枚数設定やファクシミリ送信番号の設定などに用いられる。機能選択ボタン１１３は、画像形成装置１のコピーモード、ファクシミリ送信モード、スキャンモードなど、種々の機能を選択するために用いられる。また、スタートボタン１１５は、読み取りやコピー開始を指示するためなどに用いられる。キャンセルボタン１１７は、画像形成装置１で行われている動作を停止させるためなどに用いられる。

図２は、画像形成装置１および携帯端末（ＰＤＡ）５０のハードウェア構成を示すブロック図である。

まず、画像形成装置１について説明する。

図を参照して画像形成装置１は、ＵＩ部１００のほか、さらに、コントローラ部２００と、スキャナ部３００と、エンジン部４００とを備える。

ＵＩ部１００において、ユニット１０１は、人体通信ユニット１０３と、指紋センサ１０５とを有する。人体通信ユニット１０３は、後述するように、外部機器との間で人体通信を行うためのものである。指紋センサ１０５は、ユーザの指紋を読み取り可能である。ユニット１０１は、人体通信ユニット１０３と、指紋センサ１０５とを含み、一体に構成されている。

スキャナ部３００は、原稿を読み取る画像読み取り部３０１と、ＡＤＦ部３０３とを有している。画像読み取り部３０１は、コンタクトイメージセンサ（図示せず）などを有している。画像読み取り部３０１は、例えば、原稿台に配置された原稿を走査して画像データとして読み取る。また、画像読み取り部３０１は、原稿トレイにセットされた複数枚の原稿をＡＤＦ部３０３により順次取り込みながら画像データとして読み取る。

エンジン部４００は、レーザー走査系（図示せず）や電子写真プロセスを含む画像形成部４０１や、用紙を搬送する給紙・搬送部４０３を有している。給紙・搬送部４０３は、給紙カセット１１から用紙を給紙して画像形成装置１の内部で搬送する。また、画像形成部４０１は、搬送される用紙に電子写真方式により画像を形成する。画像が形成された用紙は、給紙・搬送部４０３により排紙トレイ１３に排出される。画像形成部４０１は、用紙にカラー画像を形成することができる。なお、画像形成部４０１は、用紙にモノクロの画像のみを形成可能に構成されていてもよい。

コントローラ部２００は、ＣＰＵ２０１と、データ記憶領域２０３と、画像処理部２０５と、外部インターフェイス２０７とを備える。コントローラ部２００は、ＵＩ部１００、スキャナ部３００、エンジン部４００を統括的に制御し、種々のタスクを実行する。

ＣＰＵ２０１は、データ記憶領域２０３等に記憶された制御プログラムを実行することにより、画像形成装置１の種々の動作を制御する。ＣＰＵ２０１は、例えば、ＵＩ部１００から操作信号が送られたり、外部のＰＣ８５などから操作コマンドが送信されたりすると、それらに応じて所定の制御プログラムを実行する。これにより、ＵＩ部１００になされた操作やＰＣ８５などからの指示に応じて、画像形成装置１の所定の動作が行われる。

データ記憶領域２０３は、例えば、ＨＤＤやメモリである。データ記憶領域２０３は、例えば外部インターフェイス２０７などを介して送信された印刷ジョブ（ＪＯＢ）やスキャナ部３００で読み取ったデータを記憶する。また、データ記憶領域２０３は、画像形成装置１の設定情報や、画像形成装置１の種々の動作を行うための制御プログラムなどを記憶する。

また、データ記憶領域２０３は、指紋データベース（指紋テーブル）と、セキュリティレベルデータベース（セキュリティレベルテーブル）とを記憶している。指紋データベースは、後述のように、ユーザの認証を行うためのユーザの指紋情報に関するレコードを含む。セキュリティレベルデータベースは、指紋データベースに指紋情報が登録されている各ユーザと画像形成装置１のセキュリティレベルとの関連付けを示す。セキュリティレベルは、後述のように、画像形成装置１の操作などをユーザに許容する程度を表す。

画像処理部２０５は、画像処理を行う。画像処理部２０５は、外部インターフェイス２０７を介してネットワークや外部機器などから送られた画像データを読み込む。また、画像処理部２０５は、スキャナ部３００で読み取られた画像データを読み込む。画像データの読み込みは、例えばＵＩ部１００でユーザにより設定されたタスクに従って行われる。読み込まれた画像データは、画像処理部２０５において、拡大や縮小、および回転など、さまざまな処理を加えられる。その後、画像データは、エンジン部４００へ転送され、用紙への画像形成が行われる。

外部インターフェイス２０７は、ＵＳＢＩＦ（ＵＳＢインターフェイス）２０９と、ネットワークＩＦ２１１とを有している。

ＵＳＢＩＦ２０９は、ＵＳＢケーブルを介して画像形成装置１と外部機器とを接続するために設けられている。ＣＰＵ２０１は、例えば、画像形成装置１に接続された外部機器に記憶されている画像をプリントすることができる。

ネットワークＩＦ２１１は、例えばＬＡＮケーブルなどを介して外部ネットワークに接続されている。外部ネットワークには、例えば、外部サーバ８０やＰＣ８５などが接続されている。すなわち、画像形成装置１は、外部サーバ８０やＰＣ８５と通信可能であり、これらにアクセス可能である。

次に、携帯端末５０について説明する。

ユーザが所有する携帯端末５０は、データ記憶領域５１と、指紋センサ５３と、人体通信ユニット５５と、ＣＰＵ５７とを備えている。

データ記憶領域５１は、例えばフラッシュメモリである。データ記憶領域５１は、ユーザの個人情報などを記憶可能である。個人情報は、例えば、ユーザが個人として活用するメールアドレスやファクシミリ送信先アドレス、または印刷対象やファクシミリ送信対象となる画像データなどである。

ＣＰＵ５７は、携帯端末５０内のデータ記憶領域５１にアクセスし、データを読み書き可能である。ＣＰＵ５７は、携帯端末５０の動作の制御を行う。

指紋センサ５３は、ユーザの指紋を読み取り可能である。ＣＰＵ５７は、指紋センサ５３により読み取ったユーザの指紋情報（生体情報）に基づいて、ユーザを認証することができる。データ記憶領域５１には、予め、ユーザの指紋情報が記憶されている。ＣＰＵ５７は、指紋センサ５３でユーザの指紋情報を読み取ると、その指紋情報を、例えばデータ記憶領域５１に保管する。また、ＣＰＵ５７は、その指紋情報を、予めデータ記憶領域５１に記憶されている指紋情報と比較する。そして、両者の指紋情報が適合した場合、そのユーザを認証する。ＣＰＵ５７は、認証されたユーザに、携帯端末５０の動作指示を許可する。これにより、ユーザは、携帯端末５０を操作し、携帯端末５０に種々の動作を実行させることができる。なお、携帯端末５０は、指紋センサ５３を備えていなくてもよい。

人体通信ユニット５５は、外部機器との間で人体通信を行うためのものである。人体通信ユニット５５は、画像形成装置１の人体通信ユニット１０３と同様に、微弱電流の送受信により、人体通信を行うことができる。

ここで、人体通信について説明する。人体通信は、人体６０を導線として用いる通信方法である。人体６０の表面または人体６０の近傍に人体通信ユニット５５，１０３があるとき、人体通信を行うことができる。人体通信ユニット５５，１０３は、人体６０の指６１や皮膚６３に微弱電流を送出したり、その電流を検出したりすることにより、人体通信を行う。人体通信は、基本的に、人体通信ユニット５５，１０３が人体６０のうちのどこに接触（または近接）していても、行うことができる。

すなわち、ユーザが携帯端末５０を保持しているとき、携帯端末５０は、画像形成装置１のユニット１０１との間で人体通信を行うことができる。人体通信を行うためには、ユーザは、携帯端末５０を保持する。その状態で、ユーザは、後述するように、画像形成装置１のユニット１０１に指６１などで触れればよい。このとき、人体通信は、ユーザの人体６０のうち、携帯端末５０が近接している皮膚６３、およびユニット１０１に触れた指６１を介して行われる。ＣＰＵ５７は、人体通信ユニット５５による人体通信により、データ記憶領域５１内のデータを含む情報を、通信先に送信することができる。

一般に無線通信を行う場合において、近傍に複数の通信者がいるときは、混信が生じるという問題がある。他方、このように人体通信を行う場合には混信が発生せず、画像形成装置１や携帯端末５０は確実に通信を行うユーザを特定することができる。また、不特定の者に通信を傍受されるおそれもない。また、人体通信は、有線通信と比較して、ケーブルやコネクタを必要とせず、アクセス性に優れているという利点がある。

図３は、ユニット（人体通信センサユニット）１０１を示す平面図である。

ユニット１０１は、上面に、センサ面（センサ接点）１０１ａを有している。センサ面１０１ａは導電性の素材で構成されているため、人体通信の微弱電流の接点として機能する。センサ面１０１ａは、接触した（または近接した）指６１の指紋を読み取るのに用いられる。すなわち、ユーザは、センサ面１０１ａに指６１を乗せる（またはかざす）と、指紋センサ１０５にユーザの指紋情報を読み取らせることができる。

図４は、ユニット１０１のハードウェア構成を示す図である。図４では、指６１がセンサ面１０１ａに触れ、指紋認識と人体通信とを同時に実施している様子を示している。

ユニット１０１は、ユーザの認証および上述のような人体通信に用いられる。

指紋センサ１０５は、センサ面１０１ａからの指紋情報を入手すると、その指紋情報をＣＰＵ２０１に送信する。ＣＰＵ２０１は、送信された指紋情報を用いて、ユーザの認証を行う。ユーザの認証は、データ記憶領域２０３の指紋データベースを参照して行われる。ＣＰＵ２０１は、指紋データベース中の各レコードの指紋情報を、送信された指紋情報と順次比較することによりユーザの認証を行う。ＣＰＵ２０１は、例えば、比較対象である２つの指紋情報の一致度が所定の閾値以上であれば、両指紋情報が一致するとして、ユーザの認証を行う。また、ＣＰＵ２０１は、例えば、両指紋情報の一致度が所定の閾値未満であれば、両指紋情報が不一致であるとして、ユーザの認証を行わない。

ＣＰＵ２０１は、ユーザの認証を行うと、そのユーザの情報アクセスレベルやタスク実行レベルなどを設定する。この設定は、セキュリティレベルデータベースに記録された、認証されたユーザに対応するセキュリティレベルに従って行われる。これにより、ユーザは、画像形成装置１の動作指示を許可される。

ユーザの認証により、次に示すような動作をセキュリティレベルに応じて制限することができる。例えば、データ記憶領域２０３に記憶されている機密情報を取り出す動作や、外部サーバ８０など、ネットワーク上の機密データを取り出す動作などである。また、セキュリティレベルに応じて、画像形成装置１の種々の機能に利用制限をかけることもできる。セキュリティレベルに応じて、ユーザ毎に、利用可能なカラープリント数等の上限を設定したり、印刷、複写機能に制限をかけることもできる。

このように指紋情報などのユーザの生体情報により認証を行う場合、パスワード等による認証を行う場合と比較して、より高いセキュリティを確保することができる。

なお、指紋データベースやセキュリティレベルデータベースは、ネットワークＩＦ２１１を介して画像形成装置１に接続された外部サーバ８０や、ＵＳＢＩＦ２０９を介して画像形成装置１に接続された外部機器などから取得可能とされていてもよい。

他方、人体通信ユニット１０３は、センサ面１０１ａに触れたユーザの指６１を通して、人体通信を行う。すなわち、そのユーザが保持する携帯端末５０から、指６１を介して微弱電流を受信する。微弱電流を受信すると、人体通信ユニット１０３は、シリアルパラレル変換などのデコード処理を施し、ＣＰＵ２０１に情報を送信する。また、人体通信ユニット１０３は、逆に、ＣＰＵ２０１から送信されたデータについてパラレルシリアル変換等のエンコード処理を施す。その後、人体通信ユニット１０３は、センサ面１０１ａに触れているユーザの指６１を介して、携帯端末５０にそのデータを送信する。

ここで、ユーザが、携帯端末５０を保持した状態で画像形成装置１におけるユーザ認証操作を行うと、携帯端末５０および画像形成装置１の両者のユーザ認証が行われる。これにより、ＣＰＵ２０１は、携帯端末５０との間でデータの送信または受信を行うことができる。また、ＣＰＵ２０１は、例えば後述のように、受信したデータについての処理を実行したりすることができる。以下、この場合の画像形成装置１の動作について説明する。

以下の説明において、携帯端末５０に予め記憶されている指紋情報（指紋データ）を指紋情報Ｄ１と称する。また、指紋センサ１０５により読み取られる指紋情報を指紋情報Ｄ２と称する。また、データ記憶領域２０３に記憶されている指紋データベースのレコードの総数をｍ（ｍ＝０，１，２，…）とする。また、指紋データベース中のｎ番目のレコードに対応する指紋情報を、指紋情報Ｄ３ｎ（ｎ＝０，１，２，…，ｍ−１；但しｍ≧１の場合）と称する。

図５は、第１の実施の形態における画像形成装置１の動作を示すフローチャートである。

ステップＳ１０１において、ユーザの指６１がユニット１０１のセンサ面１０１ａに触れると、ＣＰＵ２０１は、処理を開始する。指紋センサ１０５は、指６１のセンサ面１０１ａへの接触を検出する。ＣＰＵ２０１は、人体通信ユニット１０３を通じ、ユーザが保持する携帯端末（ＰＤＡ）５０との人体通信を開始する。

ステップＳ１０３において、ＣＰＵ２０１は、人体通信により、携帯端末５０に指紋情報Ｄ１の送信を要求する。

ステップＳ１０５において、ＣＰＵ２０１は、人体通信により、携帯端末５０から指紋情報Ｄ１を受信する。受信された指紋情報Ｄ１は、データ記憶領域（メモリ）２０３に一時的に記憶される。

ステップＳ１０７において、ＣＰＵ２０１は、指紋センサ１０５に、センサ面１０１ａに触れているユーザの指紋情報Ｄ２を要求する。指紋センサ１０５は、そのユーザの指６１から指紋情報Ｄ２を読み取り、その指紋情報Ｄ２をＣＰＵ２０１に送信する。なお、指紋センサ１０５は、指紋情報Ｄ２の読み取りを、ＣＰＵ２０１からの要求を待たず、ユーザが指６１をセンサ面１０１ａに触れた時に行ってもよい。

ステップＳ１０９において、ＣＰＵ２０１は、指紋センサ１０５から得た指紋情報Ｄ２を、データ記憶領域２０３に一時的に記憶する。

ステップＳ１１１において、ＣＰＵ２０１は、指紋情報Ｄ１と指紋情報Ｄ２との比較を行う。これにより、携帯端末５０のユーザの認証が試みられる。

ステップＳ１１１でユーザが認証されると、ステップＳ１１３において、ＣＰＵ２０１は、携帯端末５０に所望のデータの送信を要求する。その後、ＣＰＵ２０１は、所望のデータを携帯端末５０から受信する。携帯端末５０を相手とするデータの送信要求やデータの受信は、人体通信ユニット１０３を介し、人体通信により行われる。ＣＰＵ２０１は、例えば、データ記憶領域２０３内の所定のデータフォルダ内に受信したデータを保存する。このとき、ＣＰＵ２０１は、例えば、指紋情報Ｄ１または指紋情報Ｄ２に応じたデータフォルダ（ディレクトリ）を作成し、受信したデータをそのデータフォルダに格納してもよい。これにより、ユーザ毎に整理された状態でデータを保管することができる。

他方、ステップＳ１１１でユーザが認証されなければ、ステップＳ１１５において、ＣＰＵ２０１は、認証不成立処理を行う。認証不成立処理は、携帯端末５０についてユーザの認証ができなかった旨をタッチパネルディスプレイ１０７に表示することにより行われる。なお、ＣＰＵ２０１は、携帯端末５０への人体通信によるアクセスを制限してもよい。

ステップＳ１１１でユーザが認証されると、携帯端末５０からデータを受信すると共に、ＣＰＵ２０１により、画像形成装置１のユーザの認証が試みられる。画像形成装置１のユーザの認証は、以下に示すように、指紋情報Ｄ２と指紋データベース中のレコードの指紋情報Ｄ３ｎとを比較することにより行われる。

ステップＳ１１７において、ＣＰＵ２０１は、データカウンタｎのプリセット（ｎ＝０）を行う。

ステップＳ１１９において、ＣＰＵ２０１は、データカウンタｎが指紋データベース中のレコードの総数ｍと等しくないことを確認する。

ステップＳ１１９でｎ＝ｍが成立しなかった場合、ステップＳ１２１において、ＣＰＵ２０１は、指紋情報の比較を行う。ＣＰＵ２０１は、指紋データベース中のｎ番目（ｎ＝０，１，２，…）のレコードの指紋情報Ｄ３ｎと、指紋情報Ｄ２とを比較する。

ステップＳ１２１において指紋情報Ｄ３ｎと指紋情報Ｄ２とが不一致であった場合、ＣＰＵ２０１は、残りのレコードの指紋情報Ｄ３ｎを指紋情報Ｄ２と順次比較する。すなわち、ステップＳ１２３において、ＣＰＵ２０１は、データカウンタｎをカウントアップ（インクリメント）する（ｎ＝ｎ＋１）。その後、データカウンタｎがレコード数ｍと等しくなければ（Ｓ１１９でｎｏ）、指紋情報Ｄ３ｎと指紋情報Ｄ２とを比較する（Ｓ１２１）。

ステップＳ１２１において指紋情報Ｄ３ｎと指紋情報Ｄ２とが一致した場合、ステップＳ１２５において、ＣＰＵ２０１は、ユーザのセキュリティレベルの選択を行う。ＣＰＵ２０１は、上述のように、セキュリティレベルデータベースを参照し、認証されたユーザに対応するセキュリティレベルを選択し設定する。これにより、認証されたユーザについて、画像形成装置１のアクセス制限が解除される。ＣＰＵ２０１は、その携帯端末５０からのデータについての処理を実行可能になる。

ステップＳ１２７において、ＣＰＵ２０１は、ユーザの認証が完了したことをタッチパネルディスプレイ１０７に表示する。ユーザは、ＵＩ部１００などを操作して種々の動作指示を行うことができる。これにより、ユーザは、画像形成装置１にタスクを実行させることができる。

他方、ステップＳ１１９でｎ＝ｍが成立した場合、すなわち指紋情報Ｄ２に一致する指紋情報Ｄ３ｎが指紋データベースに無かった場合、ステップＳ１２９において、ＣＰＵ２０１は、認証不成立処理を行う。この認証不成立処理は、画像形成装置１についてユーザが認証されなかった旨をタッチパネルディスプレイ１０７に表示することにより行われる。また、ＣＰＵ２０１は、ユーザを、画像形成装置１の操作を許可されていない人物であると判定する。ＣＰＵ２０１は、画像形成装置１の各機能へのアクセスの制限を継続または実施する。なお、このとき、ＣＰＵ２０１は、携帯端末５０から受信したデータをデータ記憶領域２０３から消去してもよい。また、ＣＰＵ２０１は、人体通信による送信データがあった場合には、携帯端末５０に制御コマンド等を送信し、その送信データを破棄するように構成されていてもよい。

ステップＳ１２７で画像形成装置１についてユーザの認証が完了するか、ステップＳ１１５，Ｓ１２９で認証不成立処理が行われると、ステップＳ１３１において、ＣＰＵ２０１は、指紋情報Ｄ１および指紋情報Ｄ２をデータ記憶領域２０３から消去する。これにより、ユーザの大切な個人情報である指紋情報Ｄ１および指紋情報Ｄ２についてのセキュリティが確保される。その後、ＣＰＵ２０１は、処理を終了する。

なお、ＣＰＵ２０１は、ユーザの認証が不成立であった場合に、タッチパネルディスプレイ１０７にその旨の表示を行わなくてもよい。

また、人体通信により受信したデータは、画像形成装置１内に継続して保存されてもよい。または、ＣＰＵ２０１は、所定時間の経過またはリセットボタンの押下操作などをトリガとして、受信したデータを破棄してもよい。また、ユーザの指６１がセンサ面１０１ａから離れたことをトリガとして、受信したデータを破棄してもよい。これにより、画像形成装置１および受信したデータのセキュリティを確保することができる。また、次に操作を行う別のユーザに影響を与えないようにすることができる。

また、指紋情報Ｄ３ｎを指紋情報Ｄ２と順次比較するアルゴリズムは、上述に限られない。

なお、以下に、本実施の形態において人体通信動作により携帯端末５０から受信するデータおよびそのデータについての処理について例示する。

例えば、携帯端末５０に格納されているユーザの画像データに、画像形成装置１内に格納されている画像データを重ねて印刷する場合がある。ユーザの画像データに、会社のＣＩ（Ｃｏｒｐｏｒａｔｅ Ｉｄｅｎｔｉｔｙ）に関する画像データなど重ねて印刷する場合などである。なお、このような画像データは、外部サーバ８０に格納されていてもよい。

このような場合、ユーザがセンサ面１０１ａに指を触れると、上述のように携帯端末５０についてユーザの認証が行われる。ＣＰＵ２０１は、携帯端末５０から画像データを受信する。また、画像形成装置１についてもユーザの認証が行われ、セキュリティレベルの設定が行われると、画像形成装置１内の画像データへのアクセスや印刷処理の実行が可能になる。ＣＰＵ２０１は、画像形成装置１内の画像データを読み込む。ユーザは、例えばＵＩ部１００を操作して印刷処理の実行を指示することができる。これにより、画像形成装置１により、両画像データを重ねた印刷が行われる。なお、ＣＰＵ２０１は、例えば、ユーザの認証が完了した後、ユーザによる指示を待たずに自動的に印刷を実行してもよい。

また、例えば、携帯端末５０内に格納されている個人アドレスリストから送信先を選んで、ファクシミリ送信を行う場合がある。

このような場合、携帯端末５０についてユーザの認証が行われると、ＣＰＵ２０１は、携帯端末５０から個人アドレスリストを受信する。また、画像形成装置１についてユーザの認証が行われてセキュリティレベルの設定が行われると、ファクシミリ送信処理の実行が可能になる。ＣＰＵ２０１は、例えば、携帯端末５０から個人アドレスリストを受信すると、そのリストをタッチパネルディスプレイ１０７に表示する。ユーザは、タッチパネルディスプレイ１０７を操作して、表示されたリストからファクシミリ送信先アドレスを指定し、ファクシミリ送信の実行を指示することができる。これにより、画像形成装置１は、指定されたファクシミリ送信先アドレスにファクシミリ送信を行う。

このように、第１の実施の形態では、ユーザがセンサ面１０１ａに指６１を触れるだけで、画像形成装置１と携帯端末５０との両方についてユーザの認証を実行することができる。従って、容易な操作により、画像形成装置１のタスクの実施に関するセキュリティと共に携帯端末５０からのデータダウンロードに関するセキュリティを確保することができる。また、画像形成装置１と携帯端末５０との通信は、人体通信により、ユーザがセンサ面１０１ａに触れているときにのみ行われるので、より高いセキュリティが確保される。

なお、上述とは逆に、画像形成装置１から携帯端末５０にデータを送信してもよい。例えば、ＣＰＵ２０１は、先ず、携帯端末５０についてのユーザの認証と画像形成装置１のセキュリティレベル設定を行う。その後、ＣＰＵ２０１は、画像形成装置１から携帯端末５０に所望のデータを送信する。データの送信は、例えば、ユーザを介した人体通信により行うことができる。ＣＰＵ２０１は、例えば、ユーザの操作指示の下、スキャナ部３００で読み取られた画像データなどを携帯端末５０に送信することができる。これにより、ユーザは、セキュリティを確保した状態で、容易に、携帯端末５０へのデータの転送を行い、携帯端末５０と共に画像データなどを持ち運ぶことができる。

［第２の実施の形態］

第２の実施の形態における画像形成装置の基本的な構成は、第１の実施の形態におけるそれと同じであるためここでの説明を繰り返さない。第２の実施の形態では、指紋データベースが無い（またはアクセスできない）場合でも、画像形成装置１のセキュリティレベルの設定を行うことができる。以下、第１の実施の形態と相違する点について説明する。

携帯端末５０には、予め、指紋情報Ｄ１と共に、ユーザについての識別コードが記憶されている。識別コードは、後述のように、対応するユーザについて画像形成装置１のセキュリティレベルを設定するためのものである。識別コードは、各ユーザについて１対１の固有なものであってもよいし、そうでなくてもよい。

また、画像形成装置１または外部サーバ８０には、指紋データベースは記憶されていない。従って、画像形成装置１および外部サーバ８０だけでは、ユーザの認証を行うことができない。また、画像形成装置１または外部サーバ８０には、各セキュリティレベルと識別コードとの関連付けを示す識別テーブル（識別データベース）が記憶されている。

図６は、第２の実施の形態における画像形成装置１の動作を示すフローチャートである。

図中、ステップＳ２０１からステップＳ２１５は、第１の実施の形態におけるステップＳ１０１からステップＳ１１５と同様である。すなわち、ユーザが指６１をセンサ面１０１ａに触れると、ＣＰＵ２０１は、携帯端末５０についてユーザの認証を試みる（Ｓ２０１〜Ｓ２１１）。ユーザの認証が成立すると、ＣＰＵ２０１は、携帯端末５０からデータを受信する（Ｓ２１３）。他方、ユーザの認証が不成立であると、ＣＰＵ２０１は、認証不成立処理を行う（Ｓ２１５）。認証不成立処理は、第１の実施の形態におけるそれと同様に行われる。

ここで、上記ステップＳ２１３において、ＣＰＵ２０１は、携帯端末５０に少なくとも識別コードの送信を要求する。この識別コードは、認証されたユーザに対応するセキュリティに関わるものである。携帯端末５０についてユーザの認証が成立しているので、ＣＰＵ２０１は、携帯端末５０から識別コードをダウンロードすることができる。

携帯端末５０についてユーザの認証が成立すると、ステップＳ２１７において、ＣＰＵ２０１は、識別テーブルを読み込む。

ステップＳ２１９において、ＣＰＵ２０１は、識別テーブルを参照し、受信した識別コードに一致または対応するレコードが有るかどうかを判断する。

ステップＳ２１９においてレコードが存在した場合、ステップＳ２２１において、ＣＰＵ２０１は、セキュリティレベルの選択を行う。画像形成装置１のセキュリティレベルは、識別テーブルにおいて携帯端末５０から受信した識別コードに関連付けられているセキュリティレベルに設定される。これにより、センサ面１０１ａに指６１を触れたユーザについて、画像形成装置１のアクセス制限が解除される。

ステップＳ２２３において、ＣＰＵ２０１は、ユーザの認証が完了したことをタッチパネルディスプレイ１０７に表示する。ユーザについて画像形成装置１のセキュリティレベルが設定されることにより、画像形成装置１についてもユーザが認証されたものとみなすことができるからである。ユーザは、ＵＩ部１００などを操作し種々の動作指示を行う。これにより、ユーザは、画像形成装置１にタスクを実行させることができる。なお、ＣＰＵ２０１は、タッチパネルディスプレイ１０７に、ユーザの認証が完了したことに代えて、セキュリティレベルの設定が完了した旨を表示してもよい。

他方、ステップＳ２１９においてレコードが存在しなかった場合、ステップＳ２２５において、ＣＰＵ２０１は、認証不成立処理を行う。認証不成立処理は、第１の実施の形態におけるそれと同様に行われる。

ステップＳ２２７は、第１の実施の形態におけるステップＳ１３１と同様である。すなわち、ステップＳ２２３で画像形成装置１についてセキュリティレベルの設定が完了するか、ステップＳ２１５，Ｓ２２５で認証不成立処理が行われると、ＣＰＵ２０１は、指紋情報Ｄ１および指紋情報Ｄ２をデータ記憶領域２０３から消去する。これにより、ユーザの大切な個人情報である指紋情報Ｄ１および指紋情報Ｄ２についてのセキュリティが確保される。その後、ＣＰＵ２０１は、処理を終了する。

このように、画像形成装置１で携帯端末５０についてのユーザ認証が行われると、ＣＰＵ２０１は、携帯端末５０から識別コードを受信し、受信した識別コードに対応するセキュリティレベルを許容する。そのため、画像形成装置１のセキュリティレベルをユーザ毎に確実に設定することができ、高いセキュリティを確保したままで、画像形成装置１の利便性を高くすることができる。

第２の実施の形態では、特に、以下のように、認証データベースを参照してユーザ認証を行えない場合であっても、画像形成装置１を高いセキュリティを確保した状態で利用可能にすることができる。例えば、画像形成装置１および外部サーバ８０に認証データベースが登録されていない場合などである。また、外部サーバ８０に記憶されている認証データベースに基づいた認証を不可欠とした、セキュリティの強固な画像形成装置を用いたシステムにおいて、認証データベースを外部サーバ８０などから受信することができない場合などである。さらにまた、認証データベースに自らの生体情報を記憶させていない場合などである。

なお、識別データベースは、画像形成装置１や外部サーバ８０などに記憶されていなくてもよい。この場合、セキュリティレベルは、例えば、ＣＰＵ２０１が、識別コードから所定の規則などに従って算出した結果に基づいて設定されるようにしてもよい。

［実施の形態における効果］

以上のように構成された画像形成装置では、ユーザが画像形成装置側のセンサ面に指を接触させるだけで、画像形成装置と携帯端末との両方についてユーザの認証やユーザのセキュリティレベルの設定を行うことができる。特に、携帯端末側に操作を加えることなく携帯端末についてユーザの認証を行うことができ、ユーザの操作負担を大幅に減少させることができる。これにより、操作の容易性を損なうことなく、高いセキュリティを確保した状態で、画像形成装置と携帯端末とを通信させることができる。特に、ユーザの認証をユーザの生体情報に基づいて行うため、画像形成装置および携帯端末について、より高いセキュリティを確保することができる。

また、上記のように画像形成装置と携帯端末との間で人体通信を行う場合、ユーザが指をユニットに触れるだけで、ユーザの認証動作と人体通信動作が行われる。すなわち、指は認証と人体通信との共通の媒介となる。従って、両動作を行うために、事前に携帯端末を画像形成装置との間で有線通信可能または無線通信可能にしておく必要はない。ユーザは、画像形成装置と携帯端末との認証および通信をワンアクションで実行させることができ、画像形成装置の利便性が高くなる。また、ユーザの認証の成立と略同時期にデータを送受信するため、ユーザ認証された認証者と送受信されるデータの所有者とが確実に同一となる。これにより、他人のデータとの取り間違えが発生しない。従って、画像形成装置と携帯端末との間の通信について、さらに高いセキュリティが確保される。また、指紋の読み取りと人体通信とを行うためのユニットは一体のハードウェアとして構成されているので、故障が発生するリスクを低くすることができる。

［その他］

人体通信ユニットと指紋センサとは、人体通信センサユニットとして一体に構成されず、それぞれ分かれて設けられていてもよい。

また、指紋センサの代わりに指や手のひらの静脈情報を生体情報として読み取る静脈認証センサを用いてもよい。また、その他の人体の特徴を判断する別の認証センサを用いてもよい。これらの場合、人体通信ユニットは、生体情報の読み取りが行われる程度に認証センサに指や手のひらなどが近接した場合または接触した場合に、人体通信を行うことができるように構成すればよい。ユーザは、指や手のひらなどを認証センサに接触させるかまたはかざすだけのワンアクションで、同様に、ユーザの認証動作と人体通信動作とを実行することができる。

また、画像形成装置と携帯端末との間の通信は、人体通信により行われるものに限られない。画像形成装置と携帯端末とは、互いに、無線通信または有線通信により通信してもよい。例えば、画像形成装置および携帯端末は、それぞれ無線通信部を有し、この無線通信部を介して無線通信を行い、ユーザの生体情報や識別コードなどの送受信を行えばよい。また、例えば、画像形成装置は、ＵＳＢＩＦ２０９またはネットワークＩＦ２１１を介して携帯端末が接続された状態で、その携帯端末と有線通信を行い、ユーザの生体情報や識別コードなどの送受信を行えばよい。さらにまた、画像形成装置と携帯端末とは、人体通信、無線通信、および有線通信のうち複数の通信方法を併用してデータの送受信を行ってもよい。例えば、画像形成装置および携帯端末は、互いに、携帯端末についてユーザの認証が成立するまでは人体通信で通信を行い、ユーザの認証が成立してからのデータの送受信は無線通信や有線通信で行うようにしてもよい。

また、画像形成装置としては、モノクロ／カラーの複写機、プリンタ、ファクシミリ装置やこれらの複合機（ＭＦＰ）などいずれであってもよい。

また、画像形成装置と通信を行ってユーザの認証を行うことが可能な装置としては、上述の例えばＰＤＡのような携帯端末に限られない。画像形成装置は、例えば、テレビジョン放送受像機や、同様の構成を有する他の画像形成装置など、ユーザの生体情報を記憶した他の個人情報記憶装置と通信し、その個人情報記憶装置についてのユーザの認証を実行可能に構成されていてもよい。

また、上述の実施の形態における処理は、ソフトウェアによって行っても、ハードウェア回路を用いて行ってもよい。

また、上述の実施の形態における処理を実行するプログラムを提供することもできるし、そのプログラムをＣＤ−ＲＯＭ、フレキシブルディスク、ハードディスク、ＲＯＭ、ＲＡＭ、メモリカードなどの記録媒体に記録してユーザに提供することにしてもよい。また、プログラムはインターネットなどの通信回線を介して、装置にダウンロードするようにしてもよい。

なお、上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１ 画像形成装置
５０ 携帯端末（個人情報記憶装置）
６０ 人体
６１ 指
６３ 皮膚
８０ 外部サーバ
１０１ 人体通信センサユニット
１０３ 人体通信ユニット
１０５ 指紋センサ
２００ コントローラ部
２０１ ＣＰＵ
Ｄ１，Ｄ２，Ｄ３ｎ 指紋情報（生体情報）

Claims (13)

1. ユーザの生体情報が記憶された外部の個人情報記憶装置と通信することにより、前記生体情報を取得する取得手段と、
   前記ユーザの人体から生体情報を読み取る生体情報読み取り手段と、
   前記取得手段によって取得された生体情報と、前記生体情報読み取り手段により読み取られた生体情報と、画像形成装置本体および画像形成装置がアクセス可能なサーバのうち少なくとも一方に予め登録された生体情報とを比較することにより、前記ユーザの認証を行う認証手段とを備えた、画像形成装置。
2. 前記取得手段は、人体通信、無線通信、および有線通信のうち少なくとも１つを行う、請求項１に記載の画像形成装置。
3. ユーザの生体情報および前記ユーザのセキュリティレベルを識別するための識別コードが記憶された外部の個人情報記憶装置と通信することにより、前記生体情報を取得する第１の取得手段と、
   前記ユーザの人体から生体情報を読み取る生体情報読み取り手段と、
   前記第１の取得手段によって取得された生体情報と前記生体情報読み取り手段により読み取られた生体情報とを比較することにより、前記ユーザの認証を行う認証手段と、
   前記認証手段により前記ユーザの認証が行われたとき、前記個人情報記憶装置と通信することにより前記識別コードを取得する第２の取得手段と、
   前記ユーザのセキュリティレベルを前記第２の取得手段により取得された識別コードに対応するものに設定する設定手段とを備えた、画像形成装置。
4. 前記設定手段は、画像形成装置本体および画像形成装置がアクセス可能なサーバのうち少なくとも一方に予め登録された、前記セキュリティレベルと前記識別コードとの関連づけを示す識別テーブルを参照し、前記ユーザのセキュリティレベルを設定する、請求項３に記載の画像形成装置。
5. 前記第１の取得手段は、人体通信、無線通信、および有線通信のうち少なくとも１つを行い、
   前記第２の取得手段は、人体通信、無線通信、および有線通信のうち少なくとも１つを行う、請求項３または４に記載の画像形成装置。
6. ユーザの生体情報が記憶された外部の個人情報記憶装置と人体通信することにより、前記生体情報を取得する取得手段と、
   前記ユーザの人体から生体情報を読み取る生体情報読み取り手段と、
   前記取得手段によって取得された生体情報と、前記生体情報読み取り手段により読み取られた生体情報とを比較することにより、前記ユーザの認証を行う認証手段とを備えた、画像形成装置。
7. 前記生体情報は、指紋情報および静脈情報のうち少なくとも一方である、請求項１から６のいずれかに記載の画像形成装置。
8. ユーザの生体情報が記憶された外部の個人情報記憶装置と通信することにより、前記生体情報を取得する取得ステップと、
   前記ユーザの人体から生体情報を読み取る生体情報読み取りステップと、
   前記取得ステップによって取得された生体情報と、前記生体情報読み取りステップにより読み取られた生体情報と、画像形成装置本体および画像形成装置がアクセス可能なサーバのうち少なくとも一方に予め登録された生体情報とを比較することにより、前記ユーザの認証を行う認証ステップとを備えた、画像形成装置の制御方法。
9. ユーザの生体情報および前記ユーザのセキュリティレベルを識別するための識別コードが記憶された外部の個人情報記憶装置と通信することにより、前記生体情報を取得する第１の取得ステップと、
   前記ユーザの人体から生体情報を読み取る生体情報読み取りステップと、
   前記第１の取得ステップによって取得された生体情報と前記生体情報読み取りステップにより読み取られた生体情報とを比較することにより、前記ユーザの認証を行う認証ステップと、
   前記認証ステップにより前記ユーザの認証が行われたとき、前記個人情報記憶装置と通信することにより前記識別コードを取得する第２の取得ステップと、
   前記ユーザのセキュリティレベルを前記第２の取得ステップにより取得された識別コードに対応するものに設定する設定ステップとを備えた、画像形成装置の制御方法。
10. ユーザの生体情報が記憶された外部の個人情報記憶装置と人体通信することにより、前記生体情報を取得する取得ステップと、
    前記ユーザの人体から生体情報を読み取る生体情報読み取りステップと、
    前記取得ステップによって取得された生体情報と、前記生体情報読み取りステップにより読み取られた生体情報とを比較することにより、前記ユーザの認証を行う認証ステップとを備えた、画像形成装置の制御方法。
11. ユーザの生体情報が記憶された外部の個人情報記憶装置と通信することにより、前記生体情報を取得する取得ステップと、
    前記ユーザの人体から生体情報を読み取る生体情報読み取りステップと、
    前記取得ステップによって取得された生体情報と、前記生体情報読み取りステップにより読み取られた生体情報と、画像形成装置本体および画像形成装置がアクセス可能なサーバのうち少なくとも一方に予め登録された生体情報とを比較することにより、前記ユーザの認証を行う認証ステップとをコンピュータに実行させる、画像形成装置の制御プログラム。
12. ユーザの生体情報および前記ユーザのセキュリティレベルを識別するための識別コードが記憶された外部の個人情報記憶装置と通信することにより、前記生体情報を取得する第１の取得ステップと、
    前記ユーザの人体から生体情報を読み取る生体情報読み取りステップと、
    前記第１の取得ステップによって取得された生体情報と前記生体情報読み取りステップにより読み取られた生体情報とを比較することにより、前記ユーザの認証を行う認証ステップと、
    前記認証ステップにより前記ユーザの認証が行われたとき、前記個人情報記憶装置と通信することにより前記識別コードを取得する第２の取得ステップと、
    前記ユーザのセキュリティレベルを前記第２の取得ステップにより取得された識別コードに対応するものに設定する設定ステップとをコンピュータに実行させる、画像形成装置の制御プログラム。
13. ユーザの生体情報が記憶された外部の個人情報記憶装置と人体通信することにより、前記生体情報を取得する取得ステップと、
    前記ユーザの人体から生体情報を読み取る生体情報読み取りステップと、
    前記取得ステップによって取得された生体情報と、前記生体情報読み取りステップにより読み取られた生体情報とを比較することにより、前記ユーザの認証を行う認証ステップとをコンピュータに実行させる、画像形成装置の制御プログラム。
    

Images