JP6260374B2 - 画像処理装置及びプログラム - Google Patents

Description

本発明は、画像処理装置及びプログラムに関する。

特許文献１には、携帯端末が画像処理装置に対して印刷指示を行うと、携帯端末から印刷指示した画像処理装置の方向を取得する。携帯端末は、携帯端末の移動方向を取得し、当該移動方向と印刷指示した画像処理装置の方向とを比較する。比較した結果、異なる方向に携帯端末が移動していると判定された場合には、携帯端末から画像処理装置に対して印刷停止指示を送信し、画像処理装置は、印刷停止指示を受信すると、印刷を一時停止する情報処理システムが記載されている。

特開２０１３−１４９２３３号公報

本発明の目的は、処理の開始の際の認証から処理の完了の際の認証解除（ログアウト）までの間において、利用者が一時的に離れて（離脱して）も情報漏洩が抑制できる画像処理装置等を提供する。

請求項１に記載の発明は、画像を処理する画像処理手段と、人の近接および離脱を検知する検知手段と、人から認証情報を受け付ける認証情報受付手段と、認証情報を記憶する認証情報記憶手段と、を備え、前記認証情報記憶手段に記憶した認証情報の存在がない場合に、人の近接を検知して行った認証要求により前記認証情報受付手段が認証情報を受け付けた際には、当該認証情報記憶手段に受け付けた認証情報を記憶して、処理の実行を許可し、前記認証情報受付手段により受け付けた認証情報による処理が継続している状態で前記検知手段が人の離脱を検知した後、人の近接を検知した際には、新たに認証要求を行い、当該認証情報受付手段が認証情報を受け付けることを特徴とする画像処理装置である。
請求項２に記載の発明は、人から認証解除の要求がされた際に、新たに認証要求を行い、前記認証情報受付手段が認証情報を受け付け、受け付けた認証情報と前記認証情報記憶手段に記憶した認証情報とが一致する場合に、当該認証情報記憶手段に記憶した認証情報を削除することを特徴とする請求項１に記載の画像処理装置である。
請求項３に記載の発明は、前記画像処理装置は、画像の処理に用いた部材又は画像の処理により作成された部材の持ち出しを検知する持出検知手段と、前記持ち出しを通報する通報手段と、をさらに備え、前記検知手段が人の離脱を検知している場合において、前記持出検知手段が、前記画像の処理に用いた部材又は当該画像の処理により作成された部材が持ち出されたことを検知した際に、前記通報手段が持ち出しを通報することを特徴とする請求項１又は２に記載の画像処理装置である。
請求項４に記載の発明は、コンピュータに、画像を処理する画像処理機能と、人の近接および離脱を検知する検知機能と、人から認証情報を受け付ける認証情報受付機能と、認証情報を記憶する認証情報記憶機能と、を実現させ、記憶した認証情報の存在がない場合に、人の近接を検知して行った認証要求により認証情報を受け付けた際には、認証情報を記憶して、処理の実行を許可し、受け付けた認証情報による処理が継続している状態で、人の離脱を検知した後、人の近接を検知した際には、新たに認証要求を行い、認証情報を受け付けることを特徴とするプログラムである。

請求項１の発明によれば、本構成を備えない場合に比べ、処理の開始の際の認証から処理の完了の際の認証解除（ログアウト）までの間において、利用者が一時的に離れて（離脱して）も情報漏洩が抑制できる。
請求項２の発明によれば、認証解除（ログアウト）の際に認証情報を受け付けない場合に比べ、認証解除（ログアウト）を失念しても情報漏洩の危険が抑制できる。
請求項３の発明によれば、本構成を備えない場合に比べ、印刷用紙などが利用者以外の人によって持ち出されることが抑制できる。
請求項４の発明によれば、本構成を備えない場合に比べ、処理の開始の際の認証から処理の完了の際の認証解除（ログアウト）までの間において、利用者が一時的に離れて（離脱して）も情報漏洩が抑制できる。

本実施の形態が適用される画像処理システムの構成の一例を示す図である。 画像処理装置における制御部の構成の一例を示す図である。 制御部の機能ユニット（機能ブロック）の一例を示す図である。 画像処理装置を使用する場合のフローチャートの一例である。 認証解除（ログアウト）する場合のフローチャートの一例である。 利用者以外の人による印刷用紙の持ち出しを抑制する場合のフローチャートの一例である。

以下、添付図面を参照して、本発明の実施の形態について説明する。
（画像処理システム）
図１は、本実施の形態が適用される画像処理システムの構成の一例を示す図である。
この画像処理システムは、コピー機能、スキャン機能、プリント機能、ファクシミリ機能などを備えた所謂複合機として動作する画像処理装置１と、画像処理装置１に接続される通信回線２と、通信回線２に接続される端末装置３と、通信回線２に接続されるファクシミリ装置４と、通信回線２に接続されるサーバ装置５とを有している。

ここで、通信回線２は、インターネット回線や電話回線等によって構成されている。また、端末装置３は、通信回線２を介して、画像処理装置１に画像の処理等を指示するものであり、例えばＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）で構成される。さらに、ファクシミリ装置４は、通信回線２を介して、画像処理装置１との間でファクシミリを送受信する。さらにまた、サーバ装置５は、通信回線２を介して、画像処理装置１との間でデータ（プログラムを含む）を送受信する。

（画像処理装置１）
画像処理装置１は、用紙等の記録媒体（以下では用紙と表記する。）に画像を形成（印刷）する画像形成部２０と、用紙に形成された画像を読み取る画像読取部３０と、通信回線２を介して端末装置３、ファクシミリ装置４およびサーバ装置５との間でデータの送受信を行う送受信部４０と、利用者（ユーザ）から電源のオン／オフ、スキャン機能、プリント機能、コピー機能、ファクシミリ機能などにおいて使用する機能に関する指示を受け付けるとともに、利用者に対してメッセージを表示する利用者（ユーザ）インタフェース（ＵＩ）部５０と、人が近づいたり（近接）、離れたり（離脱）を感知する人感知部６０と、これら画像形成部２０、画像読取部３０、送受信部４０、ＵＩ部５０及び人感知部６０の動作を制御する制御部１０とを備えている。
そして、制御部１０と、画像形成部２０、画像読取部３０、送受信部４０、ＵＩ部５０及び人感知部６０とは制御バス７０で接続されている。

画像処理装置１は、画像を画像読取部３０から読み取り、画像形成部２０により用紙に形成する。
また、画像処理装置１は、通信回線２を介して、画像処理装置１の外部に置かれた端末装置３、ファクシミリ装置４又はサーバ装置５から送信された画像などのデータを画像形成部２０により用紙に形成する。
一方、画像処理装置１は、画像読取部３０が読み取った画像などをデータとして、送受信部４０から通信回線２を介して画像処理装置１の外部に置かれた端末装置３、ファクシミリ装置４、サーバ装置５に送信する。

画像形成部２０は、例えば、帯電させた感光体にレーザ光などを照射して潜像を形成し、付着したトナーを用紙に転写することで画像を形成する。なお、インクジェットによって用紙に画像を形成するものであってもよい。さらに、他の方法によって用紙に画像を形成するものであってもよい。そして、画像形成部２０は、形成（印刷）された用紙（以下では、印刷用紙と表記する。）を収納する印刷用紙収納トレイ（排紙トレイ）を備えている。印刷用紙収納トレイには、収納された印刷用紙が持ち出されたことを感知する印刷用紙センサ２１が設けられている。

画像読取部３０は、例えば、列状に配置したフォトセンサにより、用紙に記録された画像を読み取る。なお、撮像素子によって画像を読み取るものであってもよい。さらに、他の方法によって画像を読み取るものであってもよい。そして、画像読取部３０には、画像読取部３０の自動原稿送り装置に放置された原稿やプラテンに設置された原稿が持ち出されたことを検知する原稿センサ３１が設けられている。
送受信部４０は、通信回線２を介してデータを送受信できるものであればよい。インターネット回線用のものと電話回線用のものとを、別々に設けてもかまわない。

ＵＩ部５０は、利用者からの指示を受け付けるタッチパネルを一体化したディスプレイ（ディスプレイ／タッチパネル５１）を備えている。そして、ＵＩ部５０は、利用者から認証情報を受け付けるために、顔画像などを撮影するカメラ（撮像装置）５２、指紋、掌紋などの生体情報を読み取る読取器５３、音で警報を発生するスピーカなどの音発生器５４を備えている。なお、カメラ５２、読取器５３は、認証情報の受け付けに用いない場合には備えなくともよい。さらに、ＵＩ部５０には、メモリカードなどの外部記憶部材（アクセサリ機器）が接続される端子（不図示）を備えられ、外部記憶部材が接続されたこと及び接続が解除されたことを検知する接続センサ５５が設けられている。

人感知部６０は、赤外線センサ（人感センサ）であって、ＵＩ部５０に近接した位置に設けられ、利用者を含む人が画像処理装置１を使用しようとして近づいた（近接した）ことを感知して、信号を出力する。また、画像処理装置１を使用していた利用者が、画像処理装置１から離れた（離脱した）ことを感知して、信号を出力する。

すなわち、この画像処理装置１では、画像読取部３０によってスキャン機能が実現され、画像形成部２０によってプリント機能が実現され、画像読取部３０および画像形成部２０によってコピー機能が実現され、画像読取部３０、画像形成部２０および送受信部４０によってファクシミリ機能が実現される。
ここでは、画像処理装置１によって実現されるコピー機能、スキャン機能、プリント機能及びファクシミリ機能などを処理（ジョブ）と表記する。
ここで、画像形成部２０、画像読取部３０、送受信部４０などが画像処理手段の一例である。

このような画像処理装置１は、企業などのオフィスにおいて特定の利用者によって使用される他、オフィス外に設置され、不特定の利用者によって使用される機器（アーケード機器）、例えばコンビニエンスストアなどの店舗に設置される機器などとして使用される。
いずれの使用においても、情報漏洩の抑制（セキュリティの確保）が重要となっている。例えば、画像処理装置１においてコピー機能を実行する場合、コピーの開始から、コピーにより印刷された印刷用紙の持ち出しまでの一連の操作がコピーを行う利用者によって行われることが必要である。特に、原稿や印刷用紙が利用者以外の人によって持ち出されてしまうと、情報漏洩の抑制（セキュリティの確保）ができない。
また、外部記憶部材を画像処理装置１のＵＩ部５０における接続端子に挿入（接続）して、外部記憶部材に格納されたデータを用いてプリント機能を実行する場合、外部記憶部材を利用者以外の人によって持ち出されてしまうと、情報漏洩の抑制（セキュリティの確保）ができない。

画像処理装置１が企業などのオフィスにおいて特定の利用者によって使用される場合、これらの特定の利用者のそれぞれにＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を付与することが行われている。そして、画像処理装置１を使用する際に、ＩＤを入力するか、ＩＤを記憶したカードを画像処理装置１に設けられたスロットに挿入するか、画像処理装置１に設けられた専用の読取装置にかざすなどにより、ＩＤを入力する。そして、特定の利用者のＩＤが登録されたデータベースを参照して、利用者を認証する。

そして、画像処理装置１の使用後には、利用者により認証解除（ログアウト）のボタンを押すか、スロットに挿入されているカードを抜くか、さらにはＩＤを記憶したカードを再び専用の読取装置にかざすなどの操作を行って、認証解除（ログアウト）する。
しかし、用紙やトナーを補充するために、利用者が一時的に画像処理装置１から離れたり（離脱したり）、認証解除（ログアウト）を失念したりすることがある。これらの場合、利用者以外の人が、利用者に成りすまし、画像処理装置１を使用したり、印刷用紙などを持ち出したりするおそれがある。
このような場合、使用されない期間が予め定められた期間経過した後に、認証解除（ログアウト）することも行われている。しかし、認証解除（ログアウト）されない期間が存在するため、上記の行為を防げない。

一方、画像処理装置１がオフィス外に設置されて不特定の利用者によって使用される場合には、それぞれの利用者にＩＤを付与し、利用者を認証する方法を用いることは難しい。そして、画像処理装置１がオフィス外に設置されて不特定の利用者によって使用される場合こそ、情報漏洩の抑制（セキュリティの確保）が重要になっている。

さて、画像処理装置１が、利用者によって使用がされている間、すなわち、利用者によって処理が開始された後、認証解除（ログアウト）されるまでの間において、利用者以外の人による成りすましや、印刷用紙などの持ち出しなどが抑制できれば、情報漏洩の抑制（セキュリティの確保）がされやすい。

ここで、画像処理装置１には、スタンバイ（休止）状態、利用者操作状態、利用者離脱状態があるとする。
スタンバイ（休止）状態は、画像処理装置１に電源が投入された後、処理の実行が可能な状態であって、いずれの人にも使用されていない状態である。
利用者操作状態は、ある利用者によって操作され、画像処理装置１の処理が継続されている状態である。
利用者離脱状態は、処理は完了していないが利用者が画像処理装置１から離れて（離脱して）いる状態である。例えば、用紙やトナーが切れて取りに行っている間が該当する。また、コンビニエンスストアなどの店舗に設置された画像処理装置１において、利用者が処理を開始したが、コインが切れて両替に行っている間などが該当する。

なお、画像処理装置１の使用は、スタンバイ状態において、利用者の認証によって開始し、認証解除（ログアウト）により終了する。この間において、画像処理装置１による処理の実行が開始され、処理の実行が完了する。この間が、利用者操作状態である。そして、処理実行完了後に認証解除（ログアウト）されて、元のスタンバイ状態に戻る。
そして、利用者離脱状態は、利用者操作状態において、利用者が画像処理装置１から離れた（離脱した）際の状態である。

（制御部１０）
図２は、画像処理装置１における制御部１０の構成の一例を示す図である。
制御部１０は、中央演算処理装置（以下ではＣＰＵと表記する。）１１と、ＲＡＭ１２と、ＲＯＭ１３と、ハードディスクドライブ（以下ではＨＤＤと表記する。）１４とを備えている。
そして、ＣＰＵ１１、ＲＡＭ１２、ＲＯＭ１３及びＨＤＤ１４は、信号バス１５で接続されている。
信号バス１５は、制御バス７０に接続されている。

ＣＰＵ１１は、論理演算および算術演算を実行するＡＬＵ（Ａｒｉｔｈｍｅｔｉｃ Ｌｏｇｉｃａｌ Ｕｎｉｔ：論理算術演算ユニット）などを備えている。
ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１２は、ＣＰＵ１１が演算の実行に用いるプログラム、データを保持する。なお、プログラム、データを合わせてデータと表記することがある。通常、ＲＡＭ１２は揮発性の記憶媒体（メモリ）であって、電源が供給されている間において、データの読み書きでき、書き込まれたデータを保持し、電源が供給されていないとデータが失われる。
ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１３は不揮発性の記憶媒体（メモリ）であって、電源が供給されている間において、データの読み書きできるとともに、電源が供給されていないときにおいても、書き込まれたデータを保持する。ここでは、ＲＯＭ１３は、データの書き換えができないＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）として説明するが、データの書き換えが可能なフラッシュメモリであってもよい。
ＨＤＤ１４は、大容量の書き換え可能な不揮発性の記憶媒体（メモリ）であって、画像処理装置１を動作させるためのプログラムやデータを保持している。なお、ＲＯＭ１３が、ファームウエアとして、これらのプログラムやデータを保持していてもよい。このような場合、制御部１０は、ＨＤＤ１４を備えなくてもよい。

画像処理装置１に電源が投入されると、制御部１０のＣＰＵ１１は、ＲＯＭ１３から画像処理装置１を動作させるために必要なプログラムをＲＡＭ１２に読み込む（ロードする）。そして、予め定められたアドレス（番地）から、プログラムを実行して、画像処理装置１を動作状態にする（立ち上げる）。

（制御部１０における機能ユニット）
図３は、制御部１０の機能ユニット（機能ブロック）の一例を示す図である。以下では、画像処理装置１のコピー機能を中心に説明するので、図１の画像処理装置１における送受信部４０の記載を省略している。

制御部１０は、人感知部６０からの信号を受信し、人を検知する検知ユニット１０１、ＵＩ部５０から認証情報を受け付ける認証情報受付手段の一例としての認証情報受付ユニット１０２、受け付けた認証情報を記憶又は削除する認証情報記憶ユニット１０３、受け付けた認証情報と記憶した認証情報とが一致するか否かを判断する認証情報判断ユニット１０４、画像処理装置１における処理を管理する処理管理ユニット１０５、ＵＩ部５０が備える音発生器５４から警報を発報（通報）させる警報ユニット１０６、画像形成部２０における印刷用紙収納トレイに設けられた印刷用紙センサ２１の信号を検知する印刷用紙検知ユニット１０７、画像読取部３０に設けられた原稿センサ３１の信号を検知する原稿検知ユニット１０８、ＵＩ部５０に設けられた接続センサ５５の信号を検知する接続検知ユニット１０９を備えている。
ここで、人感知部６０及び検知ユニット１０１は、検知手段の一例であり、印刷用紙センサ２１及び印刷用紙検知ユニット１０７、原稿センサ３１及び原稿検知ユニット１０８、接続センサ５５及び接続検知ユニット１０９は、それぞれが持出検知手段の一例である。また、音発生器５４（図１参照）及び警報ユニット１０６は、通報手段の一例である。

検知ユニット１０１は、人感知部６０から信号を受信し、画像処理装置１に人が近づいた（近接したか）か否か、又は使用していた利用者が画像処理装置１から離れた（離脱した）か否かを判断する。
認証情報受付ユニット１０２は、検知ユニット１０１により利用者が画像処理装置１に近づいたことが検知された場合などに、利用者にＵＩ部５０のディスプレイなどにより認証情報の入力を促し、認証情報を受け付ける。
認証情報記憶ユニット１０３は、図２に示したＲＡＭ１２、ＨＤＤ１４などを含んで構成され、利用者から受け付けた認証情報をＲＡＭ１２、ＨＤＤ１４などに記憶し、又はＲＡＭ１２、ＨＤＤ１４などから記憶されている認証情報を削除する。なお、ＲＯＭ１３がフラッシュメモリなど書き換え可能な不揮発性記憶媒体（メモリ）である場合、ＲＯＭ１３を含んでもよい。

認証情報判断ユニット１０４は、認証情報受付ユニット１０２が受け付けた認証情報と認証情報記憶ユニット１０３に記憶された認証情報とが一致するか否かを判断する。
処理管理ユニット１０５は、認証情報判断ユニット１０４の判断に基づいて、画像処理装置１の処理を管理する。そして、画像処理装置１が、スタンバイ状態、利用者操作状態、利用者離脱状態のいずれの状態にあるかも管理する。

ここで、認証情報について説明する。
認証情報は、判断が可能なものであればよい。パスワード（パスコード）でもよく、ＩＣカードから読み取れるＩＤなどの個人情報であってもよい。さらに、生体情報でもよい。例えば、ＵＩ部５０に設けられたカメラ５２で撮像された顔画像や利用者がそのとき保持している身の回りのものの画像、読取器５３によって読み取られる掌紋、指紋であってもよい。このように、利用者を一時的に識別（認証）できるものであればよい。
すなわち、画像処理装置１での処理を開始する前に、認証情報記憶ユニット１０３に記憶され、処理の実行の完了の後に認証解除（ログアウト）されるまでの間において、受け付けられた認証情報と記憶された認証情報とが一致するか否かが判断できるものであればよい。すなわち、認証情報は、企業や公共機関が発行するＩＤなどでなくてもよい。
よって、上記した認証情報は、画像処理装置１がオフィス外に設置された場合にも適用しうる。
以下では、上記の認証情報により、画像処理装置１を使用するフローを説明する。

図４は、画像処理装置１を使用する場合のフローチャートの一例である。以下では、制御部１０の動作として説明する。
人感知部６０からの信号に基づいて、検知ユニット１０１により、画像処理装置１を使用するために人が近づいた（近接した）ことが検知されたか否か（人の検知）が判断される（ステップ１１。図４ではＳ１１と表記する。以下同様。）（検知機能）。ステップ１１において、否定（Ｎｏ）の判断がされた場合、すなわち、人の検知がされない場合には、ステップ１１に戻って、人の検知を待つ。
ステップ１１において、肯定（Ｙｅｓ）の判断がされた場合、すなわち、人の検知がされた場合には、認証情報受付ユニット１０２により、認証情報を入力することを促すメッセージなどをＵＩ部５０のディスプレイに表示して認証を要求（認証要求）し、認証情報を受け付ける（認証情報受付）（ステップ１２）（認証情報受付機能）。

次に、認証情報判断ユニット１０４によって、認証情報記憶ユニット１０３に認証情報が存在するか否か（認証情報の存在）が判断される（ステップ１３）（認証情報判断機能）。ステップ１３において、否定（Ｎｏ）の判断がされた場合、すなわち、認証情報の存在がない場合には、認証情報記憶ユニット１０３によって、認証情報が記憶される（ステップ１４）（認証情報記憶機能）。
認証情報が存在していない場合は、画像処理装置１はスタンバイ状態であって、画像処理装置１はいずれの人にも使用されていない。よって、処理管理ユニット１０５により、画像処理装置１はスタンバイ状態から利用者操作状態に移行され、処理の実行が許可される（ステップ１６）。

ステップ１３において、肯定（Ｙｅｓ）の判断がされた場合、すなわち、認証情報の存在がある場合には、認証情報判断ユニット１０４によって、認証情報記憶ユニット１０３に記憶されている認証情報と、受け付けた認証情報とが一致するか否かが判断される（ステップ１５）。ステップ１５において、否定（Ｎｏ）の判断がされた場合については、後述する。

ステップ１５において、肯定（Ｙｅｓ）の判断がされた場合、すなわち、受け付けた認証情報と記憶されている認証情報とが一致する場合には、処理管理ユニット１０５により、利用者操作状態に移行される（ステップ１６）。この場合は、利用者が画像処理装置１から離れた状態（利用者離脱状態）にあって、利用者が再び画像処理装置１に近づいた場合である。よって、画像処理装置１は、利用者離脱状態から利用者操作状態に移行し、利用者の操作に従って画像処理装置１における処理が再開される。

利用者操作状態では、利用者による画像処理装置１における処理の実行と並行して、人感知部６０からの信号に基づいて検知ユニット１０１により、利用者が、画像処理装置１から離れたことが検知されたか否か（利用者離脱の検知）が判断される（ステップ１７）。ステップ１７において、否定（Ｎｏ）の判断がされた場合、すなわち、利用者離脱の検知がされない場合には、ステップ１６の利用者操作状態を維持する。

一方、ステップ１５において、否定（Ｎｏ）の判断がされた場合、すなわち、受け付けた認証情報と記憶されていた認証情報とが一致しない場合には、認証ができない（認証情報不一致）と判断される（ステップ１９）。この場合、画像処理装置１は、利用者離脱状態である（ステップ１８）。
そして、ステップ１１に戻り、人感知部６０からの信号に基づいて、検知ユニット１０１により、画像処理装置１を使用するために人が近づいた（近接した）ことが検知されたか否か（人の検知）が判断される。

ここで、認証情報受付ユニット１０２による、認証情報を受け付けたか否かの判断は、認証情報がパスワード（パスコード）である場合には、パスワード（パスコード）が入力された後に促される入力（Ｅｎｔｅｒ）キーの入力で判断すればよい。
また、認証情報がＩＣカードから読み取れるＩＤなどの個人情報である場合は、ＩＣカードがＵＩ部５０に設けられたカメラ５２によって読み取られたタイミングで判断すればよい。
さらに、認証情報が顔画像である場合には、カメラ５２によって撮像された顔画像をＵＩ部５０のディスプレイに表示し、確認のために促された入力（Ｅｎｔｅｒ）キーの入力で判断すればよい。また、保存されていた顔画像と撮像した顔画像との一致度により、同一人物と判断できる場合に、認証情報を受け付けたと判断してもよい。
そして、認証情報が掌紋、指紋などである場合には、読取器５３によって読み取られたタイミングで判断すればよい。

画像処理装置１は、利用者からの認証情報が受け付けられ、認証情報記憶ユニット１０３に記憶されると、スタンバイ状態から、利用者操作状態に移行する。
そして、利用者操作状態において、利用者が画像処理装置１から離れる（離脱する）と、利用者離脱状態に移行する。
利用者離脱状態では、記憶されている認証情報と受け付けた認証情報とが一致しない限り、利用者操作状態に戻らない。すなわち、利用者以外の人による使用が抑制されることで、情報漏洩が抑制（セキュリティが確保）される。

図５は、認証解除（ログアウト）する場合のフローチャートの一例である。
処理が完了すると、処理管理ユニット１０５により、認証解除（ログアウト）を促すメッセージなどがＵＩ部５０のディスプレイ／タッチパネル５１に表示され、認証解除（ログアウト）が要求（ログアウト要求）される（ステップ２１）。
次に、図４のステップ１２と同様に、認証情報受付ユニット１０２により、認証情報の受付（認証情報受付）がされる（ステップ２２）。
そして、認証情報判断ユニット１０４により、受け付けた認証情報と認証情報記憶ユニット１０３に記憶されている認証情報とが一致するか否かが判断される（ステップ２３）。ステップ２３において、否定（Ｎｏ）の判断がされた場合については、後述する。

ステップ２３において、肯定（Ｙｅｓ）の判断がされた場合、すなわち、認証情報が一致する場合には、処理管理ユニット１０５により、ＵＩ部５０のディスプレイ／タッチパネル５１に処理の忘れや印刷用紙などの取り残し（回収忘れ）に対して注意喚起するメッセージなどが表示される（ステップ２４）。
そして、処理管理ユニット１０５により、ＵＩ部５０のディスプレイ／タッチパネル５１に認証解除（ログアウト）を確認するメッセージ（「ログアウト確認ＯＫ？」）などを表示し、認証解除（ログアウト）の指示を受け付ける（ステップ２５）。ステップ２５において、否定（Ｎｏ）の判断がされた場合、すなわち、認証解除（ログアウト）の指示を受け付けない場合には、ステップ２５に戻り、認証解除（ログアウト）の指示を待つ。

ステップ２５において、肯定（Ｙｅｓ）の判断がされた場合、すなわち、利用者から認証解除（ログアウト）の指示を受け付けた場合には、認証情報記憶ユニット１０３により、ＨＤＤ１４に記憶されている認証情報が削除（認証情報削除）される（ステップ２６）。

一方、ステップ２３において、否定（Ｎｏ）の判断がされた場合、すなわち、認証情報が一致しない場合には、利用者以外の人が画像処理装置１を認証解除（ログアウト）しようとしているので、処理管理ユニット１０５により、認証解除（ログアウト）が拒否（ログアウト拒否）される（ステップ２７）。そして、画像処理装置１は、利用者操作状態から利用者離脱状態に移行する（ステップ２８）。

そして、人感知部６０からの信号に基づいて、検知ユニット１０１により、人の検知がされたか否か（人の検知）が判断される（ステップ２９）。ステップ２９において、否定（Ｎｏ）の判断がされた場合には、ステップ２９に戻って、人の検知を待つ。
ステップ２９において、肯定（Ｙｅｓ）の判断がされた場合、すなわち、人の検知がされた場合には、ステップ２２に戻る。

このように、利用者以外の人による画像処理装置１の認証解除（ログアウト）を拒否することで、不正に認証情報が削除（認証情報削除）されることを禁止できるため、情報漏洩が抑制（セキュリティが確保）される。

なお、図５では、ステップ２５の認証解除（ログアウト）指示を受け付けた後に、ステップ２６の認証情報削除が行われている。
しかし、完了していない処理が残っていれば、認証解除（ログアウト）指示を受け付けた後であっても、予め定められた期間において、処理の実行状態を保存するとともに認証情報を記憶するようにしてもよい。次に、人が画像処理装置１を使用しようとした際に、人の認証情報と記憶している認証情報とが一致した場合に、保存されていた処理の実行状態を再開するようにしてもよい。
そして、人の認証情報と記憶している認証情報とが一致しない場合に、保存されていた処理の実行状態及び記憶している認証情報を消去するようにしてもよい。

以上の説明では、認証情報が記憶された利用者によって、認証解除（ログアウト）がされることを前提にしている。
しかし、ステップ２８以後の利用者離脱状態において、認証情報が記憶されている利用者が戻ってこないことがありうる。この場合、永遠に認証解除（ログアウト）ができない。
そこで、予めタイムアウト時間を設定し、利用者離脱状態にあっても、タイムアウト時間が経過したら、認証情報が一致したと見なして、ステップ２４から以降が実行されるようにしてもよい。
また、画像処理装置１の管理者が、強制的に認証解除（ログアウト）を実行できるようにしてもよい。この場合、管理者により印刷用紙などが取り出される（持ち出される）ようにすればよい。

ここでは、処理が完了すると、処理管理ユニット１０５により、認証解除（ログアウト）が要求（ログアウト要求）されるとした。
しかし、印刷用紙収納トレイからの印刷用紙が取り出された（回収された）タイミング、画像読取部３０の自動原稿送り装置に放置された原稿やプラテンに設置された原稿が取り出された（回収された）タイミング、ＵＩ部５０に接続された外部記憶部材の接続が解除された（回収された）タイミングでログアウト要求を行うようにしてもよい。このようにすることで、印刷用紙、原稿、外部記憶部材が回収された後でしか、認証解除（ログアウト）ができないので、印刷用紙、原稿、外部記憶部材の回収を忘れることを抑制できる。
なお、認証解除（ログアウト）後に、印刷用紙、原稿、外部記憶部材の回収を可能にするようにしてもよい。このようにすることで、認証解除（ログアウト）をすることを忘れたり、印刷用紙、原稿、外部記憶部材を回収することを忘れたりすることを抑制できる。
認証解除（ログアウト）を要求（ログアウト要求）するタイミングは、以上説明した以外の場合に設定されてもよい。

図６は、利用者以外の人による印刷用紙の持ち出しを抑制する場合のフローチャートの一例である。
画像処理装置１では、画像形成部２０の印刷用紙収納トレイに印刷用紙センサ２１が設けられている。
印刷用紙センサ２１からの信号に基づいて、印刷用紙検知ユニット１０７により、印刷用紙の持出が検知されたか否か（印刷用紙の持出）が検知される（ステップ３１）。ステップ３１において、否定（Ｎｏ）の判断がされた場合、すなわち、印刷用紙の持出が検知されない場合には、ステップ３１に戻る。

ステップ３１において、肯定（Ｙｅｓ）の判断がされた場合、すなわち、印刷用紙の持出が検知された場合には、処理管理ユニット１０５により、利用者離脱状態か否かが判断される（ステップ３２）。

ステップ３２において、肯定（Ｙｅｓ）の判断がされた場合、すなわち、利用者離脱状態である場合には、利用者以外の人による印刷用紙持ち出しのおそれがある。よって、警報ユニット１０６により、ＵＩ部５０に設けられた音発生器５４に警報を発報（警報発報）させる（ステップ３３）。
このとき、警報発報と並行又は独立して、画像処理装置１の管理者にメールなどにより連絡してもよい。また、ＵＩ部５０に設けられたディスプレイ／タッチパネル５１に警報を表示してもよい。さらに、他の方法により警報を発報してもよい。

一方、ステップ３２において、否定（Ｎｏ）の判断がされた場合、すなわち、利用者離脱状態でない場合には、利用者操作状態であって、画像処理装置１を使用している利用者によって印刷用紙が持ち出されたと判断されるので、警報発報をしない。

このようにすることで、利用者以外の人による印刷用紙の持ち出しが抑制されるので、情報漏洩が抑制（セキュリティが確保）される。
また、図５のフローチャートによって、利用者以外の人による原稿の持ち出し、利用者以外の人による外部記憶部材の持ち出しも抑制できる。
利用者以外の人による原稿の持ち出しの場合は、図６のステップ３１の「印刷用紙の持出」を「原稿の持出」とすればよい。そして、利用者以外の人による外部記憶部材の持ち出しの場合は、同様にステップ３１の「印刷用紙の持出」を「外部記憶部材の持出」とすればよい。
ここでは、利用者以外の人による印刷用紙持ち出し、原稿の持ち出し、外部記憶部材の持ち出しを例として示したが、利用者以外の人による行為であって、情報漏洩の抑制（セキュリティの確保）に必要な部材の持ち出しであれば、他の持ち出し行為に適用できる。その場合、印刷用紙センサ２１と印刷用紙検知ユニット１０７のように、その部材を検知するセンサと検知ユニットとを設ければよい。
ここでは、画像処理装置１において画像の処理に使用される原稿、外部記憶部材などを画像の処理に使用する部材と、画像の処理によって作成された印刷用紙などを画像の処理で作成された部材と表現する。

以上説明したように、画像処理装置１は、利用者が処理を開始する前に、利用者の認証情報を記憶させ（登録し）、処理が完了し、認証解除（ログアウト）するまで、記憶した認証情報に基づいて利用者を管理している。このことにより、例え、利用者が画像処理装置１から離れ（離脱し）ても、利用者以外の人による使用や認証解除（ログアウト）を拒否するので、情報漏洩が抑制（セキュリティが確保）できる。

なお、図４におけるステップ１５において、否定（Ｎｏ）の判断がされた場合、すなわち、受け付けた認証情報と記憶されていた認証情報とが一致せず、ステップ１９の認証情報不一致となった場合でも、利用者の処理が残っていない、利用者の処理の実行状態が保存されている、印刷用紙収納トレイに印刷用紙が残っていないなど、情報漏洩の抑制（セキュリティの確保）ができる場合には、利用者以外の人による使用を許可してもよい。また、利用者が使用していない機能を使用する場合にも、利用者以外の人による使用を許可してもよい。

そして、認証情報は、画像処理装置１における処理の開始から認証解除（ログアウト）するまでの間に、利用者を利用者以外の人から識別できるものであればよく、利用者が特別な認証情報を準備する必要がない。
よって、画像処理装置１が、オフィス外に設置され、不特定の利用者によって使用される機器（アーケード機器）、例えばコンビニエンスストアなどの店舗に設置される機器などとして使用される場合にも容易に適用でき、情報漏洩の抑制（セキュリティの確保）ができる。

なお、上記では、コピー機能について説明したが、スキャン機能、プリント機能、ファクシミリ機能などであっても同様である。

１…画像処理装置、２…通信回線、３…端末装置、４…ファクシミリ装置、５…サーバ装置、１０…制御部、１１…ＣＰＵ、１２…ＲＡＭ、１３…ＲＯＭ、１４…ＨＤＤ、１５…信号バス、２０…画像形成部、２１…印刷用紙センサ、３０…画像読取部、３１…原稿センサ、４０…送受信部、５０…ＵＩ部、５５…接続センサ、６０…人感知部、７０…制御バス、１０１…検知ユニット、１０２…認証情報受付ユニット、１０３…認証情報記憶ユニット、１０４…認証情報判断ユニット、１０５…処理管理ユニット、１０６…警報ユニット、１０７…印刷用紙検知ユニット、１０８…原稿検知ユニット、１０９…接続検知ユニット

Claims (4)

1. 画像を処理する画像処理手段と、
   人の近接および離脱を検知する検知手段と、
   人から認証情報を受け付ける認証情報受付手段と、
   認証情報を記憶する認証情報記憶手段と、を備え、
   前記認証情報記憶手段に記憶した認証情報の存在がない場合に、人の近接を検知して行った認証要求により前記認証情報受付手段が認証情報を受け付けた際には、当該認証情報記憶手段に受け付けた認証情報を記憶して、処理の実行を許可し、
   前記認証情報受付手段により受け付けた認証情報による処理が継続している状態で前記検知手段が人の離脱を検知した後、人の近接を検知した際には、新たに認証要求を行い、当該認証情報受付手段が認証情報を受け付けることを特徴とする画像処理装置。
2. 人から認証解除の要求がされた際に、新たに認証要求を行い、前記認証情報受付手段が認証情報を受け付け、受け付けた認証情報と前記認証情報記憶手段に記憶した認証情報とが一致する場合に、当該認証情報記憶手段に記憶した認証情報を削除することを特徴とする請求項１に記載の画像処理装置。
3. 前記画像処理装置は、
   画像の処理に用いた部材又は画像の処理により作成された部材の持ち出しを検知する持出検知手段と、
   前記持ち出しを通報する通報手段と、をさらに備え、
   前記検知手段が人の離脱を検知している場合において、前記持出検知手段が、前記画像の処理に用いた部材又は当該画像の処理により作成された部材が持ち出されたことを検知した際に、前記通報手段が持ち出しを通報することを特徴とする請求項１又は２に記載の画像処理装置。
4. コンピュータに、
   画像を処理する画像処理機能と、
   人の近接および離脱を検知する検知機能と、
   人から認証情報を受け付ける認証情報受付機能と、
   認証情報を記憶する認証情報記憶機能と、を実現させ、
   記憶した認証情報の存在がない場合に、人の近接を検知して行った認証要求により認証情報を受け付けた際には、認証情報を記憶して、処理の実行を許可し、
   受け付けた認証情報による処理が継続している状態で、人の離脱を検知した後、人の近接を検知した際には、新たに認証要求を行い、認証情報を受け付けることを特徴とするプログラム。

Images