JP5705787B2 - 認証装置および画像形成装置 - Google Patents

Description

本発明は、認証装置およびその認証装置を備える画像形成装置に関する。

近年、オフィス等において、スキャナ、ファクシミリ、プリンタ、複写機等の機能を備える複合機（ＭＦＰ：Multi Function Peripheral）が使用されている。複合機は、例えば、ＬＡＮ（Local Area Network）等のネットワークを通じてパーソナルコンピュータ等の情報処理端末と接続された状況で使用されることが多い。そして、情報処理端末から入力された画像データを用紙上に印刷する画像形成装置として機能したり、情報処理端末において使用される画像データを取得する画像読取装置として機能したり、文書画像データを検索可能に蓄積する文書管理装置として機能したりする。

１台の複合機が複数のユーザによって共用されるオフィス等のような環境では、各ユーザの印刷枚数等を個人別や所属部門別に集計して使用状況を管理することや、複合機に蓄積されている文書画像データ等に対するセキュリティを確保することが求められる。そのため、この種の複合機では、認証情報を入力させる等によって利用者を特定することにより、上述の使用状況の管理やセキュリティの確保を実現している。このような認証情報としては、ユーザＩＤおよび当該ユーザＩＤに対応づけられたパスワード等が広く使用されている。

複合機へのユーザＩＤおよびパスワードの入力は、例えば、複合機が備える操作装置を通じて行われる。このような操作装置の一例として、例えば、タッチパネルを備える操作装置が広く知られている。周知のように、タッチパネルは、表示装置の機能と入力装置の機能とを具備し、操作ボタンを表示するとともに、表示面に配置されたセンサ等により押圧位置（タッチ位置）を検出する。このような操作装置では、ユーザは、タッチパネルに表示された操作ボタンにより構成されるキーボードを操作することで、ユーザＩＤおよびパスワードを入力する。また、操作装置を通じたユーザＩＤの入力に代えて、ユーザ識別情報を記録したＩＣカード等の可搬記憶媒体からユーザ識別情報を複合機に読み取らせ、操作装置からはパスワードのみを入力させる認証方法も広く使用されている。

このような、タッチパネルを備える操作装置として、後掲の特許文献１は、タッチパネルからのＧＵＩ（Graphical User Interface）操作による入力と、タッチパネルからのタッチアクションを用いたＵＩ（User Interface）操作による入力とを適宜切り替える構成を開示している。この技術は、ＧＵＩ操作では、タッチパネル上のボタンダウン位置に表示されている操作ボタンに対応づけられた情報が入力され、ＵＩ操作では、タッチパネル上のボタンダウン位置とボタンアップ位置とを認識し、そのスライド方向、スライド距離およびスライド速度に対応づけられた情報が入力される。

特開２００５−８２０８６号公報

上述のように、ユーザＩＤおよびパスワードを入力する認証方式では、ユーザは、複合機を使用する都度、操作装置を通じてユーザＩＤおよびパスワードを入力する必要がある。特に、多数のユーザが同一複合機を利用する環境下では、ユーザＩＤの入力文字数も多くなる傾向にあり、ユーザは、複合機を使用する都度、多くの文字を入力する必要がある。加えて、複合機の操作装置に設けられるタッチパネルのサイズには制限があるため、パーソナルコンピュータ等が備える一般的なキーボードに比べてキーの大きさが小さくなっている。そのため、多くの文字数を入力するためには、比較的長時間を要し、ユーザの使用利便性を損なってしまう。

一方、上述のようなユーザ識別情報を記録した可搬記憶媒体を使用する認証方式を採用すると、ユーザＩＤの入力が不要になるため、ユーザＩＤおよびパスワードを入力する認証方式に比べてユーザの使用利便性は向上する。しかしながら、この認証方式を採用するためには複合機に可搬記憶媒体の読取装置を設置するとともに、ユーザごとに、そのユーザの識別情報を記録した可搬記憶媒体を作成して配布する必要がある。そのため、コスト高になってしまうというデメリットがある。

また、上述の特許文献１が開示するＵＩ技術は、ユーザが表示画面を視認することなく、操作装置に対する入力を可能にする技術であり、タッチパネル上でのそのスライド方向、スライド距離およびスライド速度に対応づけられた情報を入力できる。このような入力方法は、オーディオのボリューム操作のように、設定値を増減させ、その増減の結果がユーザの視覚を介することなく認識できる操作対象については操作利便性を向上させることができる。しかしながら、ユーザＩＤおよびパスワードの入力のような多数の文字種を連続的に入力する場合には、特に操作利便性を向上させることはできない。

本発明は、このような従来技術の課題を鑑みてなされたものであり、情報入力に際し、ユーザの使用利便性を向上させることができる、認証装置および画像形成装置を提供することを目的とする。

上述の目的を達成するために、本発明に係る認証装置は、以下の技術的手段を採用している。まず、本発明に係る認証装置は、タッチパネル、操作認識部および認証部を備える。タッチパネルは、表示面に複数の操作ボタンを表示するとともに、当該表示面における押圧位置を検出する。操作認識部は、タッチパネル表示面における押圧位置に対応する操作ボタンが示す情報と、当該押圧位置を始点とした、タッチパネル表示面における押圧位置の変動情報とを含む入力内容を認識する。ここで変動情報とは、操作ボタンが示す情報の認識に使用された押圧位置を始点として特定した状態でなされる一連の操作における押圧位置の変動を示す情報である。例えば、押圧位置が押圧状態のまま移動した場合の方向や移動量、１の押圧位置が押圧状態のまま、他の押圧位置が検知された場合の１点目から２点目へ向かう方向や２点間の距離等が含まれる。そして、認証部は、操作認識部により認識された１または複数の入力内容により構成される認証情報が、予め登録された認証条件を満足するか否かを判定する。

この認証装置では、タッチパネルの表示面において当該表示面に表示される特定の操作ボタンをユーザが押圧したときに、その操作ボタンが示す情報と、当該押圧位置を始点とした押圧位置変動情報とが入力内容として認識される。例えば、タッチパネル上にソフトウェアキーボードが表示されている場合、ユーザは、特定の操作ボタンが示す文字情報と同時に、押圧位置変動情報を入力することができる。したがって、当該押圧位置変動情報を使用して、１の操作ボタンが示す情報の入力と同時に他の情報を入力することができる。そして、当該他の情報を認証情報として使用できるため、従来に比べて、ユーザによる認証情報の入力を簡素化することが可能になる。例えば、上述の１または複数の入力内容において、各操作ボタンが示す情報からなる一連の情報がタッチパネルを操作するユーザを特定するための識別情報を構成し、各押圧位置を始点としたタッチパネル表示面における各押圧位置の変動情報からなる一連の情報が識別情報に対応するパスワードを構成する構成を採用することができる。

また、他の観点では、１の操作ボタンが示す情報の入力と同時に他の情報を入力することができるため、従来の、操作ボタンが示す情報のみで構成されるパスワードよりもセキュリティ強度を高めることが可能になる。

上記認証装置は、操作認識部が認識した、押圧位置を始点としたタッチパネル表示面における押圧位置の変動情報を、タッチパネル表示面に表示する表示制御部をさらに備えてもよい。この構成では、ユーザは、操作認識部が認識した押圧位置変動情報を、視覚的に確認することができる。

一方、他の観点では、本発明は、上述の認証装置を備える画像形成装置を提供することができる。

本発明によれば、従来に比べて、ユーザによる認証情報の入力を簡素化することが可能になり、ユーザの使用利便性を向上させることができる。また、他の態様では、パスワードのセキュリティ強度を高めることも可能である。

本発明の一実施形態における複合機の全体構成を示す概略構成図 本発明の一実施形態における複合機の操作パネルを示す模式図 本発明の一実施形態における複合機のハードウェア構成を示す図 本発明の一実施形態における複合機を示す機能ブロック図 本発明の一実施形態における複合機が実施する認証手順の一例を示すフロー図 本発明の一実施形態における複合機が表示する認証情報入力画面の一例を示す図 本発明の一実施形態における複合機が表示する認証情報入力画面の一例を示す図 本発明の一実施形態における複合機が表示する認証情報入力画面の一例を示す図 本発明の一実施形態における複合機が表示する認証情報入力画面の一例を示す図

以下、本発明の一実施形態について、図面を参照しながらより詳細に説明する。以下では、デジタル複合機として本発明を具体化する。

図１は本実施形態におけるデジタル複合機の全体構成の一例を示す概略構成図である。図１に示すように、複合機１００は、画像読取部１２０および画像形成部１４０を含む本体１０１と、本体１０１の上方に取り付けられたプラテンカバー１０２とを備える。本体１０１の上面には原稿台１０３が設けられており、原稿台１０３はプラテンカバー１０２によって開閉されるようになっている。また、プラテンカバー１０２は、原稿搬送装置１１０を備えている。

原稿台１０３の下方には、画像読取部１２０が設けられている。画像読取部１２０は、走査光学系１２１により原稿の画像を読み取りその画像のデジタルデータ（画像データ）を生成する。原稿は、原稿台１０３や原稿搬送装置１１０に載置することができる。走査光学系１２１は、第１キャリッジ１２２や第２キャリッジ１２３、集光レンズ１２４を備える。第１キャリッジ１２２には線状の光源１３１およびミラー１３２が設けられ、第２キャリッジ１２３にはミラー１３３および１３４が設けられている。光源１３１は原稿を照明する。ミラー１３２、１３３、１３４は、原稿からの反射光を集光レンズ１２４に導き、集光レンズ１２４はその光像をラインイメージセンサ１２５の受光面に結像する。この走査光学系１２１において、第１キャリッジ１２２および第２キャリッジ１２３は、副走査方向１３５に往復動可能に設けられている。第１キャリッジ１２２および第２キャリッジ１２３を副走査方向１３５に移動することによって、原稿台１０３に載置された原稿の画像をイメージセンサ１２５で読み取ることができる。原稿搬送装置１１０にセットされた原稿の画像を読み取る場合、画像読取部１２０は、第１キャリッジ１２２および第２キャリッジ１２３を画像読取位置に合わせて一時的に固定し、画像読取位置を通過する原稿の画像をイメージセンサ１２５で読み取る。イメージセンサ１２５は、受光面に入射した光像から、例えば、Ｒ（レッド）、Ｇ（グリーン）、Ｂ（ブルー）の各色に対応する原稿の画像データを生成する。生成された画像データは、画像形成部１４０において用紙に印刷することができる。また、ネットワークインターフェイス１６１によりネットワーク１６２を通じて他の機器（図示せず）へ送信することもできる。

画像形成部１４０は、画像読取部１２０で得た画像データや、ネットワーク１６２に接続された他の機器から受信した画像データを用紙に印刷する。画像形成部１４０は、感光体ドラム１４１を備える。感光体ドラム１４１は一定速度で一方向に回転する。感光体ドラム１４１の周囲には、回転方向の上流側から順に、帯電器１４２、露光器１４３、現像器１４４、中間転写ベルト１４５が配置されている。帯電器１４２は、感光体ドラム１４１表面を一様に帯電させる。露光器１４３は、一様に帯電した感光体ドラム１４１の表面に、画像データに応じて光を照射し、感光体ドラム１４１上に静電潜像を形成する。現像器１４４は、その静電潜像にトナーを付着させ、感光体ドラム１４１上にトナー像を形成する。中間転写ベルト１４５は、感光体ドラム１４１上のトナー像を用紙に転写する。画像データがカラー画像である場合、中間転写ベルト１４５は、各色のトナー像を同一の用紙に転写する。なお、ＲＧＢ形式のカラー画像は、Ｃ（シアン）、Ｍ（マゼンタ）、Ｙ（イエロー）、Ｋ（ブラック）形式の画像データに変換され、各色の画像データが露光器１４３に入力される。

画像形成部１４０は、手差しトレイ１５１、給紙カセット１５２、１５３、１５４等から、中間転写ベルト１４５と転写ローラ１４６との間の転写部に用紙を給送する。手差しトレイ１５１や各給紙カセット１５２、１５３、１５４には、様々なサイズの用紙を載置または収容することができる。画像形成部１４０は、ユーザの指定した用紙や、自動検知した原稿のサイズに応じた用紙を選択し、選択した用紙を給送ローラ１５５により手差しトレイ１５１やカセット１５２、１５３、１５４から給紙する。給紙された用紙は搬送ローラ１５６やレジストローラ１５７で転写部に搬送する。トナー像を転写した用紙は、搬送ベルト１４７により定着器１４８に搬送される。定着器１４８は、ヒータを内蔵した定着ローラ１５８および加圧ローラ１５９を有しており、熱と押圧力によってトナー像を用紙に定着する。画像形成部１４０は、定着器１４８を通過した用紙を排紙トレイ１４９へ排紙する。

図２は複合機が備える操作パネルの外観の一例を示す図である。ユーザは、操作パネル２００を用いて、複合機１００に複写開始やその他の指示を与えたり、複合機１００の状態や設定を確認したりすることができる。操作パネル２００には、タッチパネル付きディスプレイ２０１や操作キー２０３が配置されている。ディスプレイ２０１は、操作ボタンやメッセージ等を表示する液晶ディスプレイ等からなる表示面と、当該表示面上の押圧位置を検出するセンサとを備える。押圧位置の検知方法は特に限定されない。抵抗膜方式、静電容量方式、表面弾性波方式、電磁波方式等、任意の方式を採用することができる。ユーザは、自身の指やタッチペン２０２を使用して、ディスプレイ２０１を通じて入力を行うことができる。

ディスプレイ２０１は、ボタン表示部２０４、メッセージ表示部２０５およびステータス表示部２０６を有する操作画面を表示する。ボタン表示部２０４には、複数のタブ２０８が用意されており、各タブにはそのタブのカテゴリーに応じた操作ボタンが配列されている。「簡単設定」タブは、基本的な設定に使用される操作ボタンを有する。図２の例では、用紙サイズ、複写倍率、濃度、印刷面、ページ集約、後処理を設定するための操作ボタンが配列されている。例えば「濃度」ボタン２０７を押圧する操作をユーザが行うと、濃度を選択するための「薄い」、「ふつう」、「濃い」等の選択ボタンを有するポップアップ画面がその操作ボタン上に重ねて表示され、ユーザの選択（押圧）によりその濃度が設定される。図２の例では、「簡単設定」タブの他、「原稿／用紙／仕上げ」タブ、「カラー／画質」タブ、「レイアウト／編集」タブ、「応用／その他」タブも設けられている。ユーザは、タブボタン２０８を選択する操作を行うことによって、これらのタブの表示に切り替えることができる。一つのタブが選択されている間、操作画面上で他のタブやその要素は隠れている。

メッセージ表示部２０５には、複写が可能か否か、複写部数などの設定をユーザに通知するメッセージが表示される。なお、本実施形態の複合機１００は、複合機１００を使用する場合に、ユーザ（操作者）の利用資格を確認するユーザ認証処理（ログイン処理）が実施される構成になっている。図２は、当該ユーザ認証処理が実施される前の状態を示しており、メッセージ表示部２０５に、ユーザ認証情報の入力を要求する「認証情報を入力してください」のメッセージが表示されている。ここでは、ユーザは、ソフトウェアキーボード表示ボタン２０９を選択（押圧）することでディスプレイ２０１に表示されるソフトウェアキーボードを用いてユーザ認証情報を入力する。

ステータス表示部２０６には、必要に応じて装置ステータス情報が表示される。この表示には、複合機１００が備える各種センサの検知結果が反映される。装置ステータス情報とは、装置は動作可能な状態にあるが、異常への対応を促す警告をユーザに通知するメッセージを意味する。例えば、用紙残量が少ない旨、原稿台１０３が汚れている旨、ファクシミリのメモリ受信が設定されている場合にファックス文書がメモリに格納された旨等が含まれる。また、用紙切れや搬送ジャム等が装置ステータス情報に含まれてもよい。

操作キー２０３は、テンキー２１０やスタートキー２１１、クリアキー２１２、ＬｏｇＯｕｔキー２１３、主電源キー２１４等を含む。例えば、テンキー２１０は、複写部数の指定や複写倍率の設定に用いることができる。ユーザがそれらの設定をすると、複合機１００は、メッセージ表示部２０５に、例えば、「コピーできます（設定あり）」のようなメッセージを表示し、ユーザによる設定が行われたことを通知する。スタートキー２１１は、複写や画像印刷の開始指示に使用される。ユーザは、自身でした設定を解除する場合、クリアキー２１２を操作する。ユーザによる設定を機械が受け付けているかどうかは上述のメッセージで判断することができるので、その設定が不要になればクリアキー２１２を操作すればよい。主電源キー２１４は、複合機１００の主電源のＯＮ、ＯＦＦの切り替えに使用される。特に限定されないが、本実施形態では、上述のユーザ認証処理によりユーザの利用資格が確認されるまで、当該認証に関する情報の入力を除き、操作パネル２００を通じた操作が禁止される構成になっている。認証されたユーザが複合機使用後にＬｏｇＯｕｔキー２１３を押下する、あるいは、操作パネル２００に対する操作および画像読取部１２０や画像形成部１４０の動作がない時間が認証後に所定時間継続すると、複合機１００は認証処理が実施される前の状態に戻るように構成されている。

図３は、複合機における制御系のハードウェア構成図である。本実施形態の複合機１００は、ＣＰＵ（Central Processing Unit）３０１、ＲＡＭ（Random Access Memory）３０２、ＲＯＭ（Read Only Memory）３０３、ＨＤＤ（Hard Disk Drive）３０４および原稿搬送装置１１０、画像読取部１２０、画像形成部１４０における各駆動部に対応するドライバ３０５が内部バス３０６を介して接続されている。ＲＯＭ３０３やＨＤＤ３０４等はプログラムを格納しており、ＣＰＵ３０１はその制御プログラムの指令にしたがって複合機１００を制御する。例えば、ＣＰＵ３０１はＲＡＭ３０２を作業領域として利用し、ドライバ３０５とデータや命令を授受することにより上記各駆動部の動作を制御する。また、ＨＤＤ３０４は、画像読取部１２０により得られた画像データや、他の機器からネットワークインターフェイス１６１を通じて受信した画像データの蓄積にも用いられる。

内部バス３０６には、操作パネル２００やネットワークインターフェイス１６１、各種のセンサ３０７も接続されている。操作パネル２００は、ユーザの操作を受け付け、その操作に基づく信号をＣＰＵ３０１に供給する。操作パネル２００のディスプレイ２０１は、ＣＰＵ３０１からの制御信号にしたがって上述の操作画面を表示する。センサ３０７は、プラテンカバー１０２の開閉検知センサや原稿台１０３上の原稿検知センサ、定着器１４８の温度センサ、搬送される用紙または原稿の検知センサなど各種のセンサを含む。

ＣＰＵ３０１は、例えばＲＯＭ３０３に格納されたプログラムを実行することで、以下の各手段（機能ブロック）を実現するとともに、これらセンサからの信号に応じて各手段の動作を制御する。

図４は、本実施形態の複合機の機能ブロック図である。図４に示すように、本実施形態の複合機１００は、操作認識部４０１、認証部４０２および表示制御部４０３を備える。

操作認識部４０１は、操作パネル２００における、操作キー２０３の押下およびディスプレイ２０１の押圧を認識し、ユーザの操作内容を認識する。また、操作認識部４０１は、ディスプレイ２０１の表示面に、表示制御部４０３を通じて、複数の操作ボタンを備える上述の各種操作画面を表示する。本実施形態では、ディスプレイ２０１（タッチパネル）の押圧位置を検出するセンサにより検出された押圧位置の座標が操作認識部４０１に入力され、操作認識部４０１が、自身が保持する操作ボタン等の画面要素の座標と入力された押圧位置の座標とに基づいてディスプレイ２０１に対するユーザの操作内容を認識する。操作認識部４０１により認識された操作は、認証部４０２または動作制御部４０４に入力される。

本実施形態では、操作認識部４０１は、押圧位置情報認識部４１１および押圧位置変動情報認識部４１２を含み、ディスプレイ２０１の表示面における押圧位置に対応する操作ボタンが示す情報と、当該押圧位置を始点とした、ディスプレイ２０１の表示面における押圧位置の変動情報とを含む入力内容を認識する。

押圧位置情報認識部４１１は、ディスプレイ２０１から入力された押圧位置の座標および画面要素の座標に基づいてディスプレイ２０１の表示面における押圧位置に対応する操作ボタンが示す情報を認識する。また、押圧位置変動情報認識部４１２は、押圧位置情報認識部４１１が、操作ボタンが示す情報の認識に使用した押圧位置（以下、第１の押圧位置という。）を始点とした、ディスプレイ２０１の表示面における押圧位置の変動情報を認識する。

押圧位置変動情報は、第１の押圧位置を始点として特定した状態でなされる一連の操作における押圧位置の変動を示す情報である。例えば、ユーザが第１の押圧位置を押圧し、その押圧を解消することなく（すなわち、表示面から離脱させることなく）押圧位置が移動した場合の、その方向や移動量が変動情報として使用できる。この場合、押圧を開始してから押圧を解消するまでが一連の操作になる。また、第１の押圧位置が押圧状態にある状況下において、当該第１の押圧位置とは異なる第２の押圧位置が検知された場合の、第１の押圧位置から第２の押圧位置へ向かう方向や、第１の押圧位置と第２の押圧位置との間の距離も変動情報として使用することができる。この場合、第１の押圧位置での押圧を開始してから、第１の押圧位置での押圧を解消するまでが一連の操作になる。

特に限定されないが、本実施形態では、第１の押圧位置を押圧し、その押圧を解消することなく押圧位置が移動した場合の方向を押圧位置変動情報として使用している。また、ここでは、当該方向として、ディスプレイ２０１の上辺へ向かう方向（以下、「上」という。）、ディスプレイ２０１の下辺へ向かう方向（以下、「下」という。）、ディスプレイ２０１の右辺へ向かう方向（以下、「右」という。）、ディスプレイ２０１の左辺へ向かう方向（以下、「左」という。）の４方向を使用している。

認証部４０２は、操作認識部４０１により認識された１または複数の入力内容により構成されるユーザ認証情報が、予め登録された認証条件を満足するか否かを判定することでユーザ認証を実行する。

上述のように、ユーザは、ディスプレイ２０１に表示されるソフトウェアキーボードを用いてユーザ認証情報を入力する。本実施形態では、各ユーザに一義的に割り当てられたユーザＩＤと、当該ユーザＩＤに対応づけられたパスワードをユーザ認証情報として使用している。ユーザＩＤは、ユーザを特定することができる情報であればよく、ここではソフトウェアキーボードにより入力可能な文字や記号等からなる情報（以下、単に文字列という。）によって構成されている。また、パスワードは、上述のユーザＩＤの文字列を構成する各文字に対応づけられた上述の押圧位置変動情報により構成されている。例えば、ユーザＩＤが「ｕｓｅｒ」であり、文字「ｕ」に方向「上」、文字「ｓ」に方向「下」、文字「ｅ」に方向「左」、文字「ｒ」に方向「右」が対応づけられている場合、「上、下、左、右」が当該ユーザＩＤに対応するパスワードになる。

本実施形態では、認証部４０２に、複合機１００の使用を許可するユーザのユーザＩＤと当該ユーザＩＤと対応づけられたパスワードを記録した使用許可者リストが予め登録されている。操作認識部４０１に認識されたユーザＩＤおよびパスワードが使用許可者リストに含まれている場合、認証部４０２はユーザ認証条件を満足すると判断する。認証部４０２は、ユーザ認証条件を満足する場合に、そのユーザによる複合機１００の使用（画像読取部１２０における画像データの生成、画像形成部１４０における画像データの印刷等）を許可し、ユーザ認証条件を満足しない場合に、そのユーザによる複合機１００の使用を禁止する。なお、本実施形態では、複合機１００における各種処理は、操作認識部４０１が認識したユーザの指示に基づいて、動作制御部４０４が実行するよう構成されており、認証部４０２は動作制御部４０４の動作制限を解除することで各種処理を実現する。

また、本実施形態では、表示制御部４０３は、操作認識部４０１の押圧位置変動情報認識部４１２が認識した押圧位置変動情報を、ディスプレイ２０１の表示面に表示する構成になっている。

図５は、複合機１００が実施する認証手順の一例を示すフロー図である。当該手順は、複合機１００が認証待機状態になったことをトリガとして開始する。

ユーザ認証処理がなされていない場合、上述のように、複合機１００に対しては、操作パネル２００を通じた操作として認証に関する情報の入力のみが許されている。当該状態では、複合機１００は、ユーザによる認証情報の入力があるまで待機する（ステップＳ５０１Ｎｏ）。

ユーザは、認証情報を入力する際に、操作画面中のソフトウェアキーボード表示ボタン２０９を選択（押圧）することでディスプレイ２０１にソフトウェアキーボードを表示する。そして、表示されたソフトウェアキーボードを使用し、自身に割り当てられている、上述のユーザＩＤおよびパスワードを入力する。

図６は、ディスプレイ２０１にソフトウェアキーボード画面が表示された状態を示す図である。図６に示すように、ソフトウェアキーボード画面６０１は、入力ボタン群６０２、入力表示欄６０３、「キャンセル」ボタン６０４、「ＯＫ」ボタン６０５を備える。入力ボタン群６０２は、認証情報の入力に使用される。ユーザが、入力ボタン群６０２中の１の入力ボタンを押圧すると、その入力ボタンに対応する情報（文字情報）が入力表示欄６０３に表示される。「キャンセル」ボタン６０４は、操作を中止してソフトウェアキーボード画面６０１を閉じる（図２に示す操作画面に戻る）際に使用される。「ＯＫ」ボタン６０５は、認証情報の入力を確定する際に使用される。

ここでは、ユーザＩＤが「ｕｓｅｒ」であり、パスワードが「上下左右」であるユーザが、ユーザＩＤおよびパスワードを入力する事例を説明する。図７は、その入力手順を模式的に示す図である。図７において、丸印はユーザが自身の指を接触させた位置を示している。また、各丸印を始点とした矢印は、ユーザがディスプレイ２０１との指の接触を維持したまま指を移動させた方向を示している。さらに、矢印の先端は、ユーザがディスプレイ２０１と指との接触を解消した位置を示している。

図７に示すように、当該ユーザは、ソフトウェアキーボード画面６０１において、まず、「ｕ」ボタンを、例えば人差し指で押圧する。当該押圧位置は、ディスプレイ２０１の押圧位置を検出するセンサによって検出され、操作認識部４０１に入力される。これにより、押圧位置情報認識部４１１は、「ｕ」ボタンに対応づけられた情報である文字「ｕ」を認識する（ステップＳ５０２）。このとき、押圧位置情報認識部４１１は、表示制御部４０３を通じて、ソフトウェアキーボード画面６０１の入力表示欄６０３に認識した情報（文字「ｕ」）を表示させる。

続いて、ユーザは、「ｕ」ボタンを押圧した人差し指を、押圧状態を維持したままディスプレイ２０１の上辺方向に移動させる。当該押圧位置の移動は、ディスプレイ２０１の押圧位置を検出するセンサによって検出され、操作認識部４０１に入力される。これにより、押圧位置変動情報認識部４１２は、「上」への移動を認識する（ステップＳ５０３）。このとき、押圧位置変動情報認識部４１１は、表示制御部４０３を通じて、ソフトウェアキーボード画面６０１に認識した情報（方向「上」）を表示する（ステップＳ５０４）。特に限定されないが、本実施形態では、表示制御部４０３は、図８に示すように、認識されたボタン（「ｕ」ボタン）を強調表示するとともに、当該ボタンから認識された方向（「上」方向）へ向かう矢印を表示する態様により、押圧位置変動情報をディスプレイ２０１に表示する。

同様にして、ユーザは、「ｓ」ボタンを押圧し、押圧状態を維持したままディスプレイ２０１の下辺方向に移動させる操作、「ｅ」ボタンを押圧し、押圧状態を維持したままディスプレイ２０１の左辺方向に移動させる操作、「ｒ」ボタンを押圧し、押圧状態を維持したままディスプレイ２０１の右辺方向に移動させる操作を実行する（ステップＳ５０５Ｎｏ、Ｓ５０１Ｙｅｓ、Ｓ５０２、Ｓ５０３、Ｓ５０４）。このとき、押圧位置情報認識部４１１は、文字「ｓ」、文字「ｅ」、文字「ｒ」を順に認識し、押圧位置変動情報認識部４１２は、方向「下」、方向「左」、方向「右」を順に認識する。

当該状態で、ユーザが「ＯＫ」ボタン６０５を押圧すると、操作認識部４０１は、押圧位置情報認識部４１１が認識した「ｕｓｅｒ」の文字情報をユーザＩＤとし、また、押圧位置変動情報認識部４１２が認識した「上下左右」の変動情報をパスワードとして、認証部４０２に入力する（ステップＳ５０５Ｙｅｓ、Ｓ５０６）。

このとき、認証部４０２は、操作認識部４０１から入力されたユーザＩＤが、上述の使用許可者リストに含まれているか否かを判定する。使用許可者リストに含まれている場合は、認証部４０２は、さらに操作認識部４０１から入力されたパスワードと当該ユーザＩＤに対応づけられたパスワードとを照合する。両者が一致する場合、認証部４０２は、当該ユーザの操作パネル２００を通じた操作を受け付ける状態にする（ステップＳ５０６Ｙｅｓ、Ｓ５０７）。これにより、ユーザは、複合機１００における各種処理の実行が可能になる。すなわち、複合機１００は、操作パネル２００を通じたユーザの指示を待機し、ユーザの指示があった場合には、その指示に応じた処理を実行する。上述の事例では、操作認識部４０１から入力されたユーザＩＤが使用許可者リストに含まれており、操作認識部４０１から入力されたパスワードと当該ユーザＩＤに対応づけられたパスワードとが一致するため、上記ユーザは複合機１００を使用することが可能になる。なお、上述したように、ユーザがＬｏｇＯｕｔキー２１３を押下する、あるいは、操作パネル２００に対する操作および画像読取部１２０や画像形成部１４０の動作がない時間が認証後に所定時間継続すると認証状態が解除され、認証情報入力待機状態になる。

一方、操作認識部４０１から入力されたユーザＩＤが、使用許可者リストに含まれていない場合、認証部４０２は何もすることなく、複合機１００は、認証情報入力待機状態になる（ステップＳ５０６Ｎｏ）。この場合、このユーザは複合機１００を操作することはできない。

また、操作認識部４０１から入力されたユーザＩＤが、上述の使用許可者リストに含まれている場合であっても、操作認識部４０１から入力されたパスワードと当該ユーザＩＤに対応づけられたパスワードとが一致しないときは、認証部４０２は何もすることなく、複合機１００は認証情報入力待機状態になる（ステップＳ５０６Ｎｏ）。当該状況が発生する一例を図９に示す。

図９では、ユーザは、「ｕ」ボタンを押圧し、押圧状態を維持したままディスプレイ２０１の上辺方向に移動させる操作、「ｓ」ボタンを押圧し、押圧状態を維持したままディスプレイ２０１の下辺方向に移動させる操作、「ｅ」ボタンを押圧し、押圧状態を維持したままディスプレイ２０１の左辺方向に移動させる操作、「ｒ」ボタンを押圧し、押圧状態を維持したままディスプレイ２０１の下辺方向に移動させる操作を実行している。このとき、押圧位置情報認識部４１１は、文字「ｕ」、文字「ｓ」、文字「ｅ」、文字「ｒ」を順に認識し、押圧位置変動情報認識部４１２は、方向「上」、方向「下」、方向「左」、方向「下」を順に認識する。したがって、操作認識部４０１は、押圧位置情報認識部４１１が認識した「ｕｓｅｒ」の文字情報をユーザＩＤとし、押圧位置変動情報認識部４１２が認識した「上下左下」の変動情報をパスワードとして、認証部４０２に入力する。使用許可者リストにおいて、ユーザＩＤ「ｕｓｅｒ」に対応づけられているパスワードは、「上下左右」であるためパスワードが一致せず、当該ユーザは複合機１００を使用することができない。

以上説明したように、この複合機１００では、ディスプレイ２０１の表示面において当該表示面に表示される特定の操作ボタンをユーザが押圧したときに、その操作ボタンが示す情報と押圧位置変動情報とが入力内容として認識されるため、当該押圧位置変動情報を使用して、１の操作ボタンが示す情報の入力と同時に他の情報を入力することができる。そして、当該他の情報を認証情報として使用できるため、従来に比べて、ユーザによる認証情報の入力を簡素化することが可能になる。すなわち、従来は、ユーザＩＤとパスワードとを個別に入力していたのに対し、この複合機１００では、ユーザＩＤを入力する過程でパスワードを同時に入力することができる。そのため、ユーザの使用利便性を向上させることができる。

また、複合機１００では、表示制御部４０３がディスプレイ２０１上に押圧位置変動情報を表示する構成であるため、ユーザは、操作認識部４０１が認識した押圧位置変動情報を、視覚的に確認することができる。

なお、上記実施形態では、押圧位置変動情報を図形情報としてディスプレイ２０１に表示する構成を例示したが、当該表示方式は、ユーザが認識可能な任意の方式を採用することができる。例えば、押圧したボタンが押圧位置の移動に伴って当該移動方向に移動する表示等の他のグラフィカル表示を採用してもよく、また、グラフィカル表示ではなく文字情報として表示してもよい。

また、上記実施形態では、上下左右の４方向を変動情報として使用したが、斜め方向を加えた８方向を変動情報として使用することも可能である。また、「移動なし」を加えた５方向や９方向を変動情報として使用することもできる。さらに、方向に限らず、移動量を変動情報としてもよい。例えば、入力ボタン群６０２中のボタン１個分までの移動量、ボタン２個分までの移動量、ボタン３個分までの移動量、・・・を方向に代えて使用しても同様の効果を得ることができる。また、方向と移動量を併用してもよい。

さらに、上記実施形態では、ユーザＩＤを構成するすべての文字に、変動情報を組み合わせたが、一部の文字にのみ変動情報を組み合わせてもよい。

ところで、上記では、認証情報入力時のユーザの使用利便性を向上させる観点で本発明を説明したが、本発明は、パスワードのセキュリティ強度を高めることにも利用することができる。例えば、４桁の数字からなるパスワード「１２３４」について本発明を適用すると、「１上２右３左４下」のようなパスワードを構成することができる。この場合、文字情報としての「１２３４」が仮に漏洩したとしても、各数字に付随する方向情報（変動情報）の漏洩を防止することでセキュリティを確保することができる。なお、本発明を、セキュリティ強度を高めるために使用する場合には、表示制御部が、ディスプレイ上に押圧位置変動情報を表示しない構成とすることが好ましい。

以上説明したように、本発明によれば、従来に比べて、ユーザによる認証情報の入力を簡素化することが可能になり、ユーザの使用利便性を向上させることができる。また、他の態様では、パスワードのセキュリティ強度を高めることもできる。

なお、上述した実施形態は本発明の技術的範囲を制限するものではなく、既に記載したもの以外でも、本発明の範囲内で種々の変形や応用が可能である。例えば、上記実施形態では、好適な態様として、ユーザＩＤおよびパスワードを使用した認証に適用した事例を説明したが、本発明は、タッチパネルを使用して認証情報を入力する任意の態様の認証に適用することができる。

また、図５に示すフローチャートは、等価な作用を奏する範囲において、各ステップの順序を適宜変更可能である。例えば、認証条件の判定は、１入力ごとに実行することも可能である。

さらに、上述の実施形態では、デジタル複合機として本発明を具体化したが、デジタル複合機に限らず、プリンタ、複写機等の任意の画像形成装置、さらには、タッチパネルを備える任意の認証装置に本発明を適用することも可能である。

本発明によれば、情報入力に際し、ユーザの使用利便性を向上させることができ、認証装置および画像形成装置として有用である。

１００ 複合機
２００ 操作パネル
２０１ ディスプレイ（タッチパネル）
４０１ 操作認識部
４０２ 認証部
４０３ 表示制御部
４１１ 押圧位置情報認識部
４１２ 押圧位置変動情報認識部

Claims (3)

1. 表示面に複数の操作ボタンを表示するとともに、当該表示面における押圧位置を検出するタッチパネルと、
   前記表示面における押圧位置に対応する操作ボタンが示す情報と、当該押圧位置を始点とした前記表示面における押圧位置の変動情報とを含む入力内容を認識する操作認識部と、
   前記操作認識部により認識された１または複数の前記入力内容により構成される認証情報が、予め登録された認証条件を満足するか否かを判定する認証部と、
   を備え、
   前記１または複数の入力内容において、各操作ボタンが示す情報からなる一連の情報が前記タッチパネルを操作するユーザを特定するための識別情報を構成し、各押圧位置を始点とした前記表示面における各押圧位置の変動情報からなる一連の情報が前記識別情報に対応するパスワードを構成する、
   認証装置。
2. 前記操作認識部が認識した、前記押圧位置を始点とした前記表示面における押圧位置の変動情報を、前記タッチパネルの表示面に表示する表示制御部をさらに備える、請求項１記載の認証装置。
3. 請求項１又は２に記載の認証装置を備える、画像形成装置。