JP6822241B2 - 画像形成装置、画像処理システム、利用管理方法、及びプログラム - Google Patents

Description

本願は、画像形成装置、画像処理システム、利用管理方法、及びプログラムに関する。

利用者を認証する認証方法として、パスワード入力等の操作が不要であり、ＩＣカードの紛失や盗難等によるなりすましを防ぐことができる顔認証等の画像認証技術が普及している。

例えば、利用者の顔を含む領域を撮像して得られた顔画像から生成した情報と、予め登録された認証情報とを比較、照合することで、利用者の認証を行う画像処理装置が知られている（例えば、特許文献１参照）。

しかし、顔認証等の撮像された画像による認証方法（以下、画像認証と呼ぶ）は、一般的に普及しているＩＣカード等による認証方法（以下、無線認証と呼ぶ）と比べて認証の精度が低いという問題がある。

そこで、例えば、画像認証による認証結果とカード認証による認証結果とを用いて利用者の認証を行う認証方法を用いることが考えられる。このように、無線認証と画像認証とを組み合わせて認証を行うことにより、認証の精度を向上させると共に、なりすましを防止することができるようになる。

しかし、例えば、画像形成装置に、このような認証方式を用いると、画像認証を常に実行するため、認証の精度は高くなるが、コピーやスキャン等の利用頻度の高い標準的な機能を素早く利用することができないため、業務効率が低下するという問題がある。

本発明の実施の形態は、上記問題点に鑑みてなされたものであって、無線による認証と画像による認証とを用いて利用者を認証する画像形成装置において、標準的な機能を素早く利用することができるようにすることにより、業務効率を向上させる。

上記課題を解決するため、本発明の一実施形態に係る画像形成装置は、利用者を認証する画像形成装置であって、前記利用者が所持する無線端末から情報を取得する無線通信部と、前記無線通信部が取得した情報を用いて前記利用者の無線認証を行う無線認証部と、所定の利用権限を要する操作画面を表示する設定操作を受け付けたときに、予め登録された利用者の情報に基づいて、前記無線認証に成功した前記利用者が前記所定の利用権限を有しているか否かを判断する利用管理部と、前記利用者の画像を撮像する撮像部と、前記無線認証に成功した前記利用者が前記所定の利用権限を有している場合、前記撮像部が撮像した画像を用いて前記利用者の画像認証を行う画像認証部と、前記無線認証に成功した前記利用者が、前記所定の利用権限を有し、かつ前記画像認証に成功した場合、前記所定の権限を要する操作画面を前記画像形成装置に表示させる表示制御部と、を有する。

本発明の実施の形態によれば、無線による認証と画像による認証とを用いて利用者を認証する画像形成装置において、標準的な機能を素早く利用することができるようにすることにより、業務効率を向上させることができる。

一実施形態に係る画像処理システムの構成例を示す図である。 一実施形態に係る画像形成装置のハードウェア構成の例を示す図である。 第１の実施形態に係る画像形成装置の機能構成の例を示す図である。 第１の実施形態に係る利用者情報の例を示す図である。 第１の実施形態に係る画像形成装置の処理の一例を示すフローチャートである。 一実施形態に係る画像形成装置の表示画面の例を示す図（１）である。 第１の実施形態に係る画像形成装置の処理の別の一例を示すフローチャートである。 第２の実施形態に係る画像形成装置の処理の例を示すフローチャートである。 一実施形態に係る画像形成装置の表示画面の例を示す図（２）である。 第３の実施形態に係る画像形成装置の機能構成の例を示す図である。 第３の実施形態に係る機能情報の例を示す図である。 第３の実施形態に係る機器設定処理の例を示す図である。 第４の実施形態に係る画像形成装置の処理の例を示すフローチャートである。 第５の実施形態に係る画像形成装置の機能構成の例を示す図である。 第５の実施形態に係る利用者情報の例を示す図である。 第５の実施形態に係る画像形成装置の処理の例を示すフローチャートである。 第５の実施形態に係る画像形成装置の処理の例を示すシーケンス図である。 第６の実施形態に係る画像形成装置の機能構成の例を示す図である。 第６の実施形態に係る画像形成装置の処理の例を示すフローチャートである。

以下に、本発明の実施の形態について、添付の図面を参照して説明する。

＜システムの構成＞
図１は一実施形態に係る画像処理システムの構成例を示す図である。図１において、画像処理システム１００は、画像形成装置１０１、及び利用者１０５が所持するＲＦＩＤ（Radio Frequency Identifier）タグ１０２を含む。

画像形成装置１０１は、例えば、プリンタ、スキャナ、コピー、ファクシミリ等の機能を有するＭＦＰ（Multifunction Peripheral）、コピー機、プリンタ等の電子機器である。

画像形成装置１０１は、所定の範囲内にあるＲＦＩＤタグ１０２から、タグＩＤ等の所定の情報を受信するＲＦタグリーダ１０３と、利用者１０５の画像を撮像するカメラ１０４を備えている。

ＲＦＩＤは、タグＩＤ等の所定の情報を記憶したＲＦＩＤタグ１０２と、ＲＦタグリーダ１０３との間で、電磁界や電波等を用いた近距離無線通信を行う技術である。

例えば、ＲＦＩＤタグ１０２がパッシブタグである場合、ＲＦタグリーダ１０３は、後述するＲＦタグリーダ１０３の検知範囲（所定の範囲）に所定の電波を放射する。また、ＲＦＩＤタグ１０２は、ＲＦタグリーダ１０３から放射された電波を受信すると、受信した電波を電力として動作し、予め記憶したタグＩＤ等の所定の情報をＲＦタグリーダ１０３に送信する。

パッシブタグは、ＲＦタグリーダ１０３からの電波をエネルギー源として動作するＲＦＩＤタグ１０２で、電池を内蔵する必要がない。パッシブタグのアンテナは、ＲＦタグリーダ１０３からの電波の一部を反射するが、タグＩＤ等の情報はこの反射波に乗せて返される。この反射の強度は非常に小さいため、パッシブタグは、自装置の電力で電波を送信するアクティブタグに比べて通信距離が短くなるが、安価で、ほぼ恒久的に動作する。

カメラ１０４は、例えば、カメラ１０４が撮像した画像に、画像形成装置１０１を利用する利用者１０５が含まれるように設置され、利用者１０５を撮像するカメラである。

上記の構成により、例えば、ＲＦＩＤタグ１０２を所持する利用者１０５が、画像形成装置１０１から所定の距離（例えば３ｍ以内）に近づくと、ＲＦＩＤタグ１０２に記憶された所定の情報（例えばタグＩＤ）が、自動的に画像形成装置１０１に送信される。

画像形成装置１０１は、予め登録された利用者の情報（以下、利用者情報と呼ぶ）とＲＦＩＤタグ１０２から受信したタグＩＤとに基づいて、利用者１０５（又は、ＲＦＩＤタグ１０２）の認証（無線認証）を行う。

利用者１０５の無線認証が成功すると、利用者１０５は、例えば、コピー、スキャン、印刷等の予め設定された所定の利用権限を必要としない標準的な機能（画像形成用の機能）を利用することができるようになる。

ここで、例えば、利用者１０５が、画像形成装置１０１の設定変更等、所定の利用権限を必要とする機能（管理用の機能）を利用する場合、画像形成装置１０１は、利用者１０５の画像を撮像し、画像認証を行う。例えば、画像形成装置１０１は、カメラ１０４を用いて撮像した画像に含まれる利用者１０５の顔画像を抽出し、利用者１０５の顔認証を行う。

また、画像形成装置１０１は、無線認証、及び画像認証に成功した利用者１０５に、所定の利用権限を必要とする機能（以下、管理用の機能と呼ぶ）の利用を許可する。

これにより、本実施形態に係る画像形成装置１０１では、画像形成装置１０１の標準的な機能については、無線認証のみで利用可能とし、管理用の機能については、無線認証、及び画像認証に成功した利用者１０５にのみ利用を許可する。

したがって、本実施形態によれば、無線による認証と画像による認証とを用いて利用者１０５を認証する画像形成装置１０１において、標準的な機能を素早く利用することができるようにすることにより、業務効率を向上させることができる。

なお、図１に示すシステム構成はあくまで一例である。例えば、画像形成装置１０１は、ＰＣ（Personal Computer）、タブレット端末、スマートフォン、ゲーム機、テレビ会議装置等、利用者を認証する様々な情報処理装置であっても良い。また、カメラ１０４や、ＲＦタグリーダ１０３等は、画像形成装置１０１の外部に外付けされているものであっても良い。

また、ＲＦＩＤタグ１０２は、ＲＦＩＤのアクティブタグや、セミアクティブタグ等であっても良い。なお、ＲＦＩＤタグ１０２は、無線端末の一例である。無線端末は、ＲＦＩＤとは異なる無線方式、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（以下、ＢＬＥと呼ぶ）や、ＮＦＣ（Near Field Communication）等で通信を行う携帯端末や、ＲＦＩＤタグ等を搭載（又は装着）した物体等であっても良い。

さらに、画像認証は、顔認証に限られず、利用者を撮像した画像と、利用者の生体に関する特徴情報とを用いて利用者の認証を行う様々な認証方法、例えば、指紋認証、虹彩認証、静脈認証等であっても良い。

＜ハードウェア構成＞
（画像形成装置のハードウェア構成）
図２は、一実施形態に係る画像形成装置のハードウェア構成の例を示す図である。画像形成装置１０１は、例えば、コピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種の画像形成機能を実現する本体２１０と、ユーザの操作を受け付ける操作部２２０とを備える。なお、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報（画面の座標値を示す信号などを含む）を受け付けることを含む概念である。本体２１０と操作部２２０は、専用の通信路２３０を介して相互に通信可能に接続されている。通信路２３０は、例えばＵＳＢ（Universal Serial Bus）規格のものを用いることができるが、有線か無線かを問わず任意の規格のものであって良い。

なお、本体２１０は、操作部２２０で受け付けた操作に応じた動作を行うことができる。また、本体２１０は、クライアントＰＣ（パーソナルコンピュータ）などの外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。

まず、本体２１０のハードウェア構成について説明する。図２に示すように、本体２１０は、ＣＰＵ（Central Processing Unit）２１１、ＲＯＭ（Read Only Memory）２１２、ＲＡＭ（Random Access Memory）２１３、ストレージ部２１４、通信Ｉ／Ｆ（Interface）２１５、接続Ｉ／Ｆ２１６、エンジン部２１７、移動体センサ２１８、及びシステムバス２１９等を有する。

ＣＰＵ２１１は、ＲＡＭ２１３をワークエリア（作業領域）としてＲＯＭ２１２又はストレージ部２１４等に格納されたプログラムを実行することで、本体２１０全体の動作を制御する。例えば、ＣＰＵ２１１は、エンジン部２１７を用いて、前述したコピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種機能を実現する。

ＲＯＭ２１２は、例えば、本体２１０の起動時に実行されるＢＩＯＳ（Basic Input/Output System）や、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２１３は、ＣＰＵ２１１のワークエリア等として用いられる揮発性のメモリである。ストレージ部２１４は、例えば、ＯＳ（Operating System）、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）や、ＳＳＤ（Solid State Drive）等で構成される。

通信Ｉ／Ｆ２１５は、本体２１０をネットワーク２４０に接続し、ネットワーク２４０に接続された外部装置との通信を行うための、例えば、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。接続Ｉ／Ｆ２１６は、通信路２３０を介して、本体２１０と操作部２２０との間で通信するためのインタフェースである。

エンジン部２１７は、コピー機能、スキャナ機能、ファクス機能、及びプリンタ機能等の機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。エンジン部２１７には、例えば、原稿の画像をスキャンして読み取るスキャナ（画像読取部）、用紙等のシート材への印刷を行うプロッタ（画像形成部）、ファクス通信を行うファクス部等が含まれる。さらに、エンジン部２１７には、印刷済みシート材を仕分けるフィニッシャや、原稿を自動給送するＡＤＦ（自動原稿給送装置）のような特定のオプションが含まれていても良い。

移動体センサ２１８は、画像形成装置１０１の周囲の検知範囲内にある人体等の移動体を検知するセンサであり、例えば焦電センサ等が用いられる。なお、本実施形態では、画像形成装置１０１は移動体センサ２１８を有していなくても良い。

システムバス２１９は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

次に、操作部２２０のハードウェア構成について説明する。図２に示すように、操作部２２０は、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、フラッシュメモリ２２４、通信Ｉ／Ｆ２２５、操作パネル２２６、接続Ｉ／Ｆ２２７、外部接続Ｉ／Ｆ２２８、ＲＦタグリーダ１０３、カメラ１０４、及びシステムバス２２９等を有する。

ＣＰＵ２２１は、ＲＡＭ２２３をワークエリア（作業領域）としてＲＯＭ２２２又はフラッシュメモリ２２４等に格納されたプログラムを実行することで、操作部２２０全体の動作を制御する。

ＲＯＭ２２２は、例えば、操作部２２０の起動時に実行されるＢＩＯＳや、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２２３は、ＣＰＵ２２１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ２２４は、例えば、ＯＳ、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ２２５は、操作部２２０をネットワーク２４０に接続し、ネットワーク２４０に接続された外部装置との通信を行うため、例えば、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。

操作パネル２２６は、ユーザの操作に応じた各種の入力を受け付けると共に、各種の情報を表示する。操作パネル２２６は、例えば、タッチパネル機能を搭載した液晶表示装置(LCD: Liquid Crystal Display)で構成されるが、これに限られるものではない。操作パネル２２６は、例えばタッチパネル機能が搭載された有機ＥＬ（Electro Luminescence）表示装置で構成されていても良い。さらに、操作パネル２２６は、これに加えて又はこれに代えて、ハードウェアキー等の操作部や、ランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ２２７は、通信路２３０を介して、操作部２２０と本体２１０との間で通信するためのインタフェースである。

外部接続Ｉ／Ｆ２２８は、外部装置を接続するための、例えばＵＳＢ等のインタフェースである。外部接続Ｉ／Ｆ２２８に接続される外部装置には、例えば、画像形成装置１０１の外部に取り付けられたカメラ１０４や、ＲＦタグリーダ１０３等が含まれ得る。

ＲＦタグリーダ１０３は、図１のＲＦタグリーダ１０３に対応しており、ＲＦＩＤタグ１０２から無線認証に用いる所定の情報を取得する無線通信装置の一例である。なお、前述したように、ＲＦタグリーダ１０３は、画像形成装置１０１の外部に設けられているものであっても良い。

カメラ１０４は、図１のカメラ１０４に対応しており、利用者の画像を撮像する撮像装置の一例である。なお、前述したように、カメラ１０４は、画像形成装置１０１の外部に設けられているものであっても良い。

システムバス２２９は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

［第１の実施形態］
＜機能構成＞
図３は、第１の実施形態に係る画像形成装置の機能構成の例を示す図である。

（本体の機能構成）
画像形成装置１０１の本体２１０は、移動体検知部３２１、状態制御部３２２、画像形成部３２３、記憶部３２５、及び通信部３２４等を有する。

移動体検知部３２１は、例えば、図２のＣＰＵ２１１（又はＣＰＵ２２１）で実行されるプログラムによって実現され、移動体センサ２１８を用いて、画像形成装置１０１の周辺（検知範囲内）にある移動体（例えば人物）を検知する。また、移動体検知部３２１は、検知範囲内で移動体が検知された場合、移動体が検知されたことを状態制御部３２２に通知する。

状態制御部３２２は、例えば、図２のＣＰＵ２１１（又はＣＰＵ２２１）で実行されるプログラムによって実現され、操作部２２０や、本体２１０の電力状態を制御する。例えば、状態制御部３２２は、予め設定された時間を超えて、画像形成装置１０１の利用がない場合、画像形成装置１０１を、画像形成処理が可能な通常状態よりも消費電力が少ない省電力状態へ移行させる。また、状態制御部３２２は、画像形成装置１０１が省電力状態中に、移動体検知部３２１から、移動体が検知されたことを示す通知を受け付けると、操作部２２０を省電力状態から通常の動作が可能な通常状態へ復帰させる。

画像形成部３２３は、例えば、図２のＣＰＵ２１１（又はＣＰＵ２２１）で実行されるプログラムによって実現され、画像形成装置１０１が備える画像形成機能（例えば、印刷、コピー、スキャン、ファックス等）を、図３のエンジン部２１７を用いて実行する。

通信部３２４は、例えば、図２のＣＰＵ２１１（又はＣＰＵ２２１）で実行されるプログラムによって実現され、図３の接続Ｉ／Ｆ２１６を用いて、操作部２２０と通信を行う。

記憶部（記憶手段）５０４は、例えば、図２のストレージ部２１４、ＲＡＭ２１３、及び図２のＣＰＵ２１１で実行されるプログラム等によって実現され、予め登録された利用者の情報である利用者情報Ａ３２６等情報を記憶する。

（操作部の機能構成）
画像形成装置１０１の操作部２２０は、無線通信部３０１、無線認証部３０２、撮像部３０３、画像認証部３０４、利用管理部３０５、利用者情報管理部３０６、利用権限管理部３０７、表示制御部３０８、操作受付部３０９、通信部３１０、及び記憶部３１１等を有する。

無線通信部３０１は、例えば、図２のＣＰＵ２２１（又はＣＰＵ２１１）で実行されるプログラムによって実現され、ＲＦタグリーダ１０３等を用いて、利用者１０５が所持するＲＦＩＤタグ（無線端末）１０２から所定の情報（無線タグＩＤ等）を取得する。

無線認証部３０２は、例えば、図２のＣＰＵ２２１（又はＣＰＵ２１１）で実行されるプログラムによって実現される。無線認証部３０２は、無線通信部３０１が取得（受信）した所定の情報（例えばタグＩＤ）と、予め登録された利用者情報とを用いて、利用者１０５（又は利用者１０５が所持するＲＦＩＤタグ１０２）を認証（無線認証）する。

例えば、無線認証部３０２は、無線通信部３０１が取得したＲＦＩＤタグ１０２のタグＩＤが予め登録された利用者情報に含まれる場合、利用者１０５（又はＲＦＩＤタグ１０２）の認証を許可する（成功させる）。また、無線認証部３０２は、無線通信部３０１が取得したＲＦＩＤタグ１０２のタグＩＤが予め登録された利用者情報に含まれない場合、利用者１０５（又はＲＦＩＤタグ１０２）の認証を拒否する（失敗させる）。

撮像部３０３は、例えば、図２のＣＰＵ２２１（又はＣＰＵ２１１）で実行されるプログラムによって実現され、カメラ１０４を用いて、利用者１０５の画像を撮像する。

画像認証部３０４は、例えば、図２のＣＰＵ２２１（又はＣＰＵ２１１）で実行されるプログラムによって実現される。画像認証部３０４は、例えば、利用者１０５が所定の利用権限を必要とする機能（第１の機能）を利用するとき等に、撮像部３０３が撮像した利用者１０５の画像と、予め登録された利用者情報とを用いて、利用者１０５を認証（画像認証）する。

例えば、画像認証部３０４は、撮像部３０３が撮像した利用者１０５の画像から、利用者１０５の顔の特徴情報を抽出し、抽出された顔の特徴情報と、予め登録された利用者情報に含まれる複数の利用者の特徴情報の類似度を算出する。また、画像認証部３０４は、抽出された利用者１０５の顔の特徴情報と、利用者情報に含まれる一の利用者の特徴情報との類似度が閾値以上である場合、利用者１０５の認証を許可する（成功させる）。

なお、本実施の形態における画像認証部３０４は、任意の顔認証方式（例えば、特許文献１に開示された技術等）を用いて、利用者の顔認証を行うものであって良い。

また、画像認証部３０４は、撮像部３０３が撮像した画像に含まれる利用者の生体に関する特徴情報に基づいて、利用者の認証を行う様々な公知の画像認証方式、例えば、指紋認証、虹彩認証、静脈認証等で、利用者の認証を行うものであっても良い。

利用管理部３０５は、例えば、図２のＣＰＵ２２１（又はＣＰＵ２１１）で実行されるプログラムによって実現される。利用管理部３０５は、無線認証部３０２による無線認証に成功した利用者１０５に、予め設定された所定の権限（例えば、管理者の権限等）を必要としない標準的な機能（第２の機能）の利用を許可する。また、利用管理部３０５は、無線認証部３０２による無線認証、及び画像認証部３０４による画像認証に成功した利用者１０５に、所定の権限を必要とする管理用の機能（第１の機能の一例）の利用を許可する。

利用者情報管理部３０６は、例えば、図２のＣＰＵ２２１（又はＣＰＵ２１１）で実行されるプログラムによって実現され、利用者情報ａ３１２を記憶部３１１に記憶して管理する。

ここで、利用者情報ａ３１２、及び利用者情報Ａ３２６の例について説明する。

図４は、第１の実施形態に係る利用者情報の例を示す図である。図４（ａ）は、操作部２２０の記憶部３１１に記憶される利用者情報ａ３１２の例を示している。利用者情報ａ３１２には、画像形成装置１０１の利用が許可されている複数の利用者の情報が記憶されており、図４（ａ）の例では、「ユーザＩＤ」、「無線タグＩＤ」、及び「利用者特徴情報」等の情報が含まれている。

「ユーザＩＤ」は、各利用者を識別するための識別情報である。

「無線タグＩＤ」は、各利用者が所持しているＲＦＩＤタグ１０２によって送信される識別情報（タグＩＤ）である。なお、「無線タグＩＤ」は、無線タグから送信される所定の情報の一例である。

「利用者の特徴情報」は、各利用者の特徴情報（例えば、顔の特徴情報）である。「利用者の特徴情報」には、例えば、顔の輪郭や、目、鼻、あご、ほお骨等の各パーツの形状及び相対位置等の情報が予め取得され、記憶されている。なお、図４（ａ）に示すデータ形式は「利用者の特徴情報」のデータ形式の一例であり、「利用者の特徴情報」のデータ形式は任意の形式であって良い。

図４（ｂ）は、本体２１０の記憶部３２５に記憶される利用者情報Ａ３２６の例を示している。利用者情報Ａ３２６には、画像形成装置１０１の利用が許可されている複数の利用者の情報が記憶されており、図４（ｂ）の例では、「ユーザＩＤ」、「メールアドレス」、ログインパスワード」、「権限情報」等の情報が含まれている。

「ユーザＩＤ」は、各利用者を識別するための識別情報であり、図４（ａ）に示す利用者情報ａ３１２の「ユーザＩＤ」に対応している。

「メールアドレス」は、各利用者のメールアドレスである。

「ログインパスワード」は、各利用者が、パスワード入力によって画像形成装置１０１にログインする場合のパスワードである。

「権限情報」は、各利用者の権限を示す情報であり、図４（ｂ）の例では、一般の利用者であることを示す「一般」、及び画像形成装置１０１を管理する管理者であることを示す「管理者」の２種類の権限が含まれている。

なお、図４（ａ）に示す利用者情報ａ３１２、及び図４（ｂ）に示す利用者情報Ａ３２６は一例である。例えば、利用者情報ａ３１２には、図４（ｂ）に示す「権限情報」、「ログインパスワード」等の情報が含まれていても良い。また、利用者情報Ａ３２６には、図４（ａ）に示す「無線タグＩＤ」、「利用者特徴情報」等の情報が含まれていても良い。

また、利用者情報（利用者情報ａ３１２、又は利用者情報Ａ３２６）に含まれる情報の少なくとも一部は、ユーザＩＤと対応づけて、利用者情報とは別に管理されているものであっても良い。例えば、図４（ｃ）は、各利用者のユーザＩＤ毎に、権限情報が記憶された権限情報４０１の例を示している。

また、図４（ｄ）は、各利用者のユーザＩＤ毎に、無線タグＩＤが記憶された無線タグＩＤ情報４０２の例を示している。無線認証部３０２は、このような、利用者情報より情報量の少ない無線タグＩＤ情報を用いることにより、利用者情報を用いるより高速に無線認証を行うことができるようになる。

ここで、図３に戻り、操作部２２０の機能構成の説明を続ける。

利用権限管理部３０７は、例えば、図２のＣＰＵ２２１（又はＣＰＵ２１１）で実行されるプログラムによって実現され、本体２１０の記憶部３２５に記憶された利用者情報Ａ３２６等から、利用者１０５の権限情報を取得する。

表示制御部３０８は、例えば、図２のＣＰＵ２２１（又はＣＰＵ２１１）で実行されるプログラムによって実現され、操作パネル２２６に操作画面等を表示させる。

操作受付部３０９は、例えば、図２のＣＰＵ２２１（又はＣＰＵ２１１）で実行されるプログラムによって実現され、操作パネル２２６に表示された操作画面等に対する利用者１０５の操作を受付する。

通信部３１０は、例えば、図２のＣＰＵ２２１（又はＣＰＵ２１１）で実行されるプログラムによって実現され、接続Ｉ／Ｆ２２７を用いて、本体２１０との通信を行う。

記憶部３１１は、例えば、図２のフラッシュメモリ２２４、ＲＡＭ２２３、及び図２のＣＰＵ２２１で実行されるプログラム等によって実現され、利用者情報ａ３１２等の様々な情報を記憶する。

なお、図３に示す画像形成装置１０１の機能構成は一例であり、本発明の範囲を限定するものではない。例えば、操作部２２０に含まれる機能構成のうちの少なくとも一部は、本体２１０に含まれているものであっても良い。また、本体２１０に含まれる機能構成のうちの少なくとも一部は、操作部２２０に含まれているものであっても良い。

さらに、画像形成装置１０１は、本体２１０と操作部２２０に分かれていない一体型の画像形成装置１０１等であっても良い。さらにまた、図３に示す各機能構成の少なくとも一部は、ハードウェアによって実現されるものであっても良い。

＜処理の流れ＞
続いて、本実施形態に係る画像形成装置１０１の利用管理方法の流れについて説明する。

（画像形成装置の処理１）
図５は、第１の実施形態に係る画像形成装置の処理の一例を示すフローチャートである。この処理は、ＲＦＩＤタグ１０２を所持する利用者１０５が、管理者の利用権限を必要とする管理機能の設定を行う場合における画像形成装置１０１の処理の一例を示している。

ステップＳ５０１において、画像形成装置１０１の無線認証部３０２は、利用者１０５の無線認証処理を実行する。

例えば、無線通信部３０１は、利用者１０５が所持するＲＦＩＤタグ１０２から、ＲＦＩＤタグ１０２が記憶するタグＩＤ（以下、無線タグＩＤと呼ぶ）を取得する。

また、無線認証部３０２は、取得した無線タグＩＤが、例えば、図４（ａ）に示すような利用者情報ａ３１２の「無線タグＩＤ」に記憶されている場合、利用者１０５（又はＲＦＩＤタグ１０２）の無線認証を許可する（成功させる）。一方、無線認証部３０２は、取得した無線タグＩＤが、例えば、図４（ａ）に示すような利用者情報ａ３１２の「無線タグＩＤ」に記憶されていない場合、利用者１０５（又はＲＦＩＤタグ１０２）の無線認証を拒否する（失敗させる）。

ステップＳ５０２において、無線認証部３０２は、利用者１０５の無線認証に成功したかを判断する。

利用者１０５の無線認証に成功した場合、無線認証部３０２は、処理をステップＳ５０３に移行させる。一方、利用者１０５の無線認証に失敗した場合、無線認証部３０２は、例えば、処理をステップＳ５０１に戻して、再び無線認証処理を実行する。

ステップＳ５０３に移行すると、利用管理部３０５は、無線認証に成功した利用者１０５に、所定の利用権限（ここでは管理者の権限）を必要としない標準的な機能（以下、標準機能と呼ぶ）の利用を許可する。

ステップＳ５０４において、表示制御部３０８は、標準機能の利用が許可されると、例えば、図６（ａ）に示すようなホーム画面６１０を、操作パネル２２６に表示させる。ホーム画面６１０には、例えば、スキャナ、コピー、プリンタ等の画像形成機能を利用するための選択ボタン６１１、及び画像形成装置１０１の設定を行うための選択ボタン６１２等が表示されている。

この状態で、利用者１０５は、スキャン、コピー、印刷等の画像形成装置１０１の標準機能を利用することができる。

ステップＳ５０５において、操作受付部３０９は、利用者１０５による機器設定操作を受付するものとする。例えば、利用者１０５は、図６（ａ）に示すホーム画面６１０において、画像形成装置１０１の設定を行うための選択ボタン６１２を選択することにより、機器設定操作を行うことができる。

ステップＳ５０６において、表示制御部３０８は、機器設定操作が行われると、例えば、図６（ｂ）に示すような管理者認証画面６２０を、操作パネル２２６に表示させる。図６（ｂ）の例では、管理者認証画面６２０には、利用者１０５に、例えば、顔認証等の画像認証を促すメッセージ等が表示されている。

ステップＳ５０７において、画像認証部３０４は、利用者１０５の顔認証等の画像認証処理を実行する。

例えば、撮像部３０３は、利用者１０５の画像を撮像する。また、画像認証部３０４は、撮像された画像から、例えば、利用者１０５の顔の特徴情報を抽出し、抽出された顔の特徴情報と、例えば、図４（ａ）に示すような利用者情報ａ３１２に含まれる利用者特徴情報との類似度を算出する。

好ましくは、画像認証部３０４は、抽出された顔の特徴情報と、ステップＳ５０１で無線認証に成功した利用者１０５のユーザＩＤに対応する利用者特徴情報との類似度を算出する。

画像認証部３０４は、例えば、算出された類似度が閾値以上である場合、利用者１０５の画像認証を許可する（成功させる）。一方、画像認証部３０４は、算出された類似度が閾値未満である場合、利用者１０５の画像認証を拒否する（失敗させる）。

ステップＳ５０８において、画像認証部３０４は、利用者１０５の画像認証に成功したかを判断する。

利用者１０５の画像認証に成功した場合、画像認証部３０４は、処理をステップＳ５０９に移行させる。一方、利用者１０５の画像認証に失敗した場合、画像認証部３０４は、処理をステップＳ５１１に移行させる。

ステップＳ５０９に移行すると、利用管理部３０５は、無線認証、及び画像認証に成功した利用者１０５に、管理者の利用権限（所定の利用権限の一例）を必要とする管理用の機能（以下、管理機能と呼ぶ）の利用を許可する。

ステップＳ５１０において、表示制御部３０８は、例えば、図６（ｃ）に示すような、管理者用の設定ボタン６３１を含む設定画面６３０を、操作パネル２２６に表示させる。この状態で、利用者１０５は、基本設定、用紙設定等の標準設定に加えて、管理者用の設定（例えば、利用者情報の登録、変更等）を行うことができるようになる。

一方、ステップＳ５１１に移行すると、表示制御部３０８は、例えば、図６（ｄ）に示すような、管理者用の設定ボタン６３１を含まない標準の設定画面６４０を、操作パネル２２６に表示させる。この状態では、利用者１０５は、基本設定、用紙設定等の標準設定のみを行うことができる。

ステップＳ５１２において、操作受付部３０９が終了操作を受付すると、画像形成装置１０１は、管理機能の設定処理を終了させる。なお、利用者１０５は、例えば、図６（ｃ）に示すような設定画面６３０において、「終了」ボタン６３２を選択することにより、終了操作を行うことができる。

（画像形成装置の処理２）
図７は、第１の実施形態に係る画像形成装置の処理の別の一例を示すフローチャートである。この処理は、図５に示す処理の別の一例を示している。なお、図７のステップＳ５０１〜Ｓ５０８、及びステップＳ５０９〜Ｓ５１２の処理は、図５に示す処理と同様なので、ここでは、図５に示す処理との相違点を中心に説明を行う。

ステップＳ７０１において、利用管理部３０５は、無線認証に成功した利用者と、画像認証に成功した利用者が一致するか（同じ利用者であるか）を確認する。

ステップＳ７０２において、利用管理部３０５は、無線認証に成功した利用者と、画像認証に成功した利用者が一致した場合、処理をステップ５０９に移行させる。一方、利用管理部３０５は、無線認証に成功した利用者と、画像認証に成功した利用者が一致しない場合、処理をステップ５１１に移行させる。

画像認証は、無線認証と比べて認証の精度が低いという問題がある。そこで、上記の処理で、無線認証に成功した利用者と、画像認証に成功した利用者が一致するかを判断することにより、画像認証の精度を向上させることができる。

以上、本実施形態に係る画像形成装置１０１では、画像形成装置１０１の標準的な機能については、無線認証のみで利用可能とし、管理用の機能については、無線認証、及び画像認証に成功した利用者１０５にのみ利用を許可する。

したがって、本実施形態によれば、無線による認証と画像による認証とを用いて利用者１０５を認証する画像形成装置１０１において、標準的な機能を素早く利用することができるようにすることにより、業務効率を向上させることができる。

［第２の実施形態］
第２の実施形態に係る画像形成装置１０１の機能構成は、図３に示す第１の実施形態に係る画像形成装置１０１の機能構成と同様である。第２の実施形態では、利用者１０５が、管理者の利用権限（所定の利用権限の一例）を有していない場合に、画像認証部３０４による画像認証処理を中止する場合の処理の例について説明する。

＜処理の流れ＞
図８は、第２の実施形態に係る画像形成処理の例を示すフローチャートである。ここでは、利用者１０５が、画像形成装置１０１でコピー機能を利用した後、続けて機器設定を行う場合の処理の例について説明する。

なお、図８のステップＳ５０１〜Ｓ５０４の処理は、図５のステップＳ５０１〜Ｓ５０４の処理と同様なので、ここでは図５に示す第１の実施形態に係る処理との相違点を中心に説明を行う。また、ここでは、第１の実施形態と同様の処理に係る詳細な説明は省略する。

ステップＳ８０１において、利用者１０５は、例えば、図６（ａ）に示すようなホーム画面６１０から、コピー機能を利用するための選択ボタン６１１を選択し、コピー機能を利用する。

ステップＳ８０２において、コピー機能を利用した後で、利用者１０５がログアウトする場合、画像形成装置１０１は処理を終了させる。一方、利用者１０５がログアウトしない場合、画像形成装置１０１は処理をステップＳ８０３に移行させる。

ステップＳ８０３において、操作受付部３０９は、利用者１０５による機器設定操作を受付する。

このような処理を行う場合の具体的な一例として、利用者１０５が、カラーコピーが禁止された画像形成装置１０１でコピーを実行した後に、カラーコピーを行うために、カラーコピーの禁止設定を解除する場合等が考えられる。

ステップＳ８０４において、表示制御部３０８は、機器設定操作が行われると、例えば、図９（ａ）に示すような管理者認証画面９１０を、操作パネル２２６に表示させる。

ステップＳ８０５において、無線認証部３０２は、ステップＳ５０１と同様の無線認証処理を再び実行する。これにより、例えば、ステップＳ８０１でコピー機能を利用した後、無線認証を行っていない他の利用者１０５が画像形成装置１０１を利用している場合であっても、正しく無線認証を行うことができる。

ステップＳ８０６において、無線認証部３０２は、利用者１０５の無線認証に成功したかを判断する。

利用者１０５の無線認証に成功した場合、無線認証部３０２は、処理をステップＳ８０７に移行させる。一方、利用者１０５の無線認証に失敗した場合、無線認証部３０２は、処理を終了させる。

ステップＳ８０７に移行すると、利用権限管理部３０７は、ステップＳ８０５で無線認証に成功した利用者１０５のユーザＩＤに対応する権限情報を、例えば、図４（ｂ）に示すような本体２１０の利用者情報Ａ３２６から取得する。

ステップＳ８０８において、利用管理部３０５、利用者１０５が「管理者」の権限（所定の利用権限）を有している場合、処理をステップＳ８０９に移行させる。一方、利用権限管理部３０７は、利用者１０５が「管理者」の権限（所定の利用権限）を有していない場合、処理をステップＳ５０４に戻す。

好ましくは、処理をステップＳ５０４に戻すとき、表示制御部３０８は、例えば、図９（ｂ）に示すような、管理者認証に失敗したことを示す表示画面９２０を、操作パネル２２６に表示させる。

ステップＳ８０９に移行すると、画像認証部３０４は、利用者１０５の顔認証等の画像認証処理を実行する。

ステップＳ８１０において、画像認証部３０４は、利用者１０５の画像認証に成功したかを判断する。

利用者１０５の画像認証に成功した場合、画像認証部３０４は、処理をステップＳ８１１に移行させる。一方、利用者１０５の画像認証に失敗した場合、画像認証部３０４は、処理をステップＳ５０４に戻す。

好ましくは、処理をステップＳ５０４に戻すとき、表示制御部３０８は、例えば、図９（ｂ）に示すような、管理者認証に失敗したことを示す表示画面９２０を、操作パネル２２６に表示させる。

ステップＳ８１１に移行すると、利用管理部３０５は、無線認証、及び画像認証に成功した利用者１０５に、管理者の利用権限を必要とする設定画面の利用を許可する。

ステップＳ８１２において、表示制御部３０８は、例えば、図６（ｃ）に示すような、設定画面６３０を、操作パネル２２６に表示させる。

ステップＳ８１２において、操作受付部３０９は、設定の終了操作を受付すると、処理をステップＳ５０４に戻す。

上記の処理により、画像形成装置１０１は、利用者１０５が管理者の利用権限（所定の利用権限の一例）を有していない場合、画像認証部３０４による画像認証処理を中止する。したがって、不要な画像認証処理の実行を抑制することができるようになる。

［第３の実施形態］
第１、２の実施形態では、利用者１０５の権限を「一般」と「管理者」との２つである場合について説明を行った。第３の実施形態では、管理者の中に、利用権限が異なる複数の管理者が含まれる場合の例について説明する。

なお、複数の管理者には、例えば、画像形成装置１０の設定を管理する「機器管理者」、ネットワーク接続に関する設定管理する「ネットワーク管理者」、文書のアクセス権を管理する「文書管理者」、全ての権限を有する「スーパーユーザ−」等がある。

＜機能構成＞
図１０は、第３の実施形態に係る画像形成装置の機能構成の例を示す図である。図１０に示す第３の実施形態に係る操作部２２０には、図３に示す第１の実施形態に係る操作部２２０の機能構成に加えて、判定部１００１が含まれている。また、操作部２２０の記憶部３１１には、機能情報１００２が記憶されている。

なお、画像形成装置１０１の他の機能構成は、図３に示す第１の実施形態に係る機能構成と同様なので、ここでは第１の実施形態との相違点を中心に説明を行う。

判定部１００１は、例えば、図２のＣＰＵ２２１（又はＣＰＵ２１１）で実行されるプログラムによって実現され、機能情報１００２を用いて、所定の機能を利用する利用者１０５に対して画像認証を行うか否かを判定する。

図１１は、第３の実施形態に係る機能情報の例を示す図である。図１１の例では、機能情報１００２には、「機能」、「サブ機能」、及び「権限情報」等の情報が含まれる。

「機能」は、画像形成装置１０１が有する複数の機能に対応しており、例えば、図１１に示すように、コピー、スキャナ、ドキュメントボックス、初期設定等が含まれる。

「サブ機能」は、「機能」の中に含まれる細分化された機能であり、本実施形態では、サブ機能毎に利用権限を設定することができる。図１１の例では、機能「ドキュメントボックス」には、サブ機能「自文書の操作」、「全文書の操作」が含まれており、機能「初期設定」には、サブ機能「用紙設定」、「インタフェース設定」が含まれている。

なお、図１１の機能「コピー」、「スキャナ」等のように、サブ機能が定義されていない機能があっても良い。なお、以下の説明の中で、「機能」、及び「サブ機能」を、「画像形成装置１０１が有する各機能」等と呼ぶ場合がある。

「権限情報」は、画像形成装置１０１が有する各機能に対応する利用権限を示す情報である。例えば、図１１に示す機能情報１００２において、利用者１０５が、機能「初期設定」のサブ機能「インタフェース設定」を利用する場合、判定部１００１は、利用者１０５が、権限情報「機器管理者」、又は「ネットワーク管理者」を有する否かを判定する。また、判定部は、利用者１０５が、「機器管理者」、又は「ネットワーク管理者」の利用権限を有する場合、利用者１０５の画像認証を行うと判定する。一方、判定部は、利用者１０５が、「機器管理者」、又は「ネットワーク管理者」の利用権限を有していない場合、利用者１０５の画像認証を行わないと判定する。

＜処理の流れ＞
図１２は、第３の実施形態に係る機器設定処理の例を示す図である。なお、図１２に示す処理の開始時点において、利用者１０５の無線認証が成功しており、操作パネル２２６にはホーム画面が表示されているものとする。

ステップＳ１２０１において、操作受付部３０９が、利用者１０５による初期設定操作を受付すると、ステップＳ１２０１において、表示制御部３０８は、例えば、図９（ａ）に示すような管理者認証画面を操作パネル２２６に表示させる。

ステップＳ１２０３において、判定部１００１は、例えば、図１１に示すような機能情報１００２から、「初期設定」に対応する権限情報を取得する。判定部１００１は、例えば、図１１に示すような機能情報１００２から、サブ機能「用紙設定」に対応する権限情報「機器管理者」、及びサブ機能「インタフェース設定」に対応する権限情報「機器管理者」、「ネットワーク管理者」を取得する。

ステップＳ１２０４において、利用権限管理部３０７は、利用者１０５の権限情報を、例えば、図４（ｂ）に示すような本体２１０の利用者情報Ａ３２６から取得する。

ステップＳ１２０５、Ｓ１２０６において、判定部１００１は、ステップＳ１２０３で取得した初期設定に対応する権限情報と、ステップＳ１２０４で取得した利用者１０５の権限情報とに基づいて、利用者１０５の画像認証を行うかを判定する。

例えば、ステップＳ１２０５において、判定部１００１は、利用者１０５が機器管理者であるかを判断する。

利用者１０５が機器管理者である場合、判定部１００１は、処理をステップＳ１２０７に移行させる。一方、利用者１０５が機器管理者でない場合、判定部１００１は、処理をステップＳ１２０６に移行させる。

ステップＳ１２０６において、判定部１００１は、利用者１０５がネットワーク管理者であるかを判断する。

利用者１０５がネットワーク管理者である場合、判定部１００１は、処理をステップＳ１２１１に移行させる。一方、利用者１０５がネットワーク管理者でない場合、判定部１００１は、処理を終了させる。

ステップＳ１２０７に移行すると、画像認証部３０４は、利用者１０５の顔認証等の画像認証処理を実行する。

ステップＳ１２０８において、画像認証部３０４は、利用者１０５の画像認証に成功したかを判断する。

利用者１０５の画像認証に成功した場合、画像認証部３０４は、処理をステップＳ１２０９に移行させる。一方、利用者１０５の画像認証に失敗した場合、画像認証部３０４は、処理を終了させる。

ステップＳ１２０９に移行すると、利用管理部３０５は、利用者１０５に、初期設定機能の利用を許可する。

ステップＳ１２１０において、表示制御部３０８は、初期設定画面を操作パネル２２６に表示させる。これにより、利用者１０５は、例えば、用紙設定、インタフェース設定等の初期設定を行うことができるようになる。

また、ステップＳ１２１１に移行すると、画像認証部３０４は、利用者１０５の顔認証等の画像認証処理を実行する。

ステップＳ１２１２において、画像認証部３０４は、利用者１０５の画像認証に成功したかを判断する。

利用者１０５の画像認証に成功した場合、画像認証部３０４は、処理をステップＳ１２１３に移行させる。一方、利用者１０５の画像認証に失敗した場合、画像認証部３０４は、処理を終了させる。

ステップＳ１２１３に移行すると、利用管理部３０５は、利用者１０５に、インタフェース設定機能の利用を許可する。

ステップＳ１２１４において、表示制御部３０８は、インタフェース設定画面を操作パネル２２６に表示させる。これにより、利用者１０５は、初期設定の機能のうち、インタフェース設定の設定を行うことができるようになる。

このように、本実施形態によれば、画像形成装置１０１は、管理者の中に、利用権限が異なる複数の管理者が含まれる場合でも、機能毎に、画像認証を行い、利用権限に応じた機能を提供することができるようになる。

［第４の実施形態］
第４の実施形態では、例えば、図８に示す第２の実施形態に係る画像形成装置の処理において、管理者認証に失敗した場合に、利用者１０５に失敗理由を通知する場合の例について説明する。なお、第４の実施形態に係る画像形成装置１０１の機能構成は、図３に示す第１の実施形態に係る画像形成装置１０１の機能構成と同様で良い。

＜処理の流れ＞
図１３は、第４の実施形態に係る画像形成装置の処理の例を示すフローチャートである。なお、図１３のステップＳ５０１〜Ｓ５０６の処理は、図５に示す第１の実施形態に係る処理と同様なので、ここでは第１の実施形態との相違点を中心に説明を行う。

ステップＳ１３０１において、無線認証部３０２は、ステップＳ５０１と同様の無線認証処理を再び実行する。

ステップＳ１３０２において、無線認証部３０２は、利用者１０５の無線認証に成功したかを判断する。

利用者１０５の無線認証に成功した場合、無線認証部３０２は、処理をステップＳ１３０３に移行させる。一方、利用者１０５の無線認証に失敗した場合、無線認証部３０２は、処理を終了させる。

ステップＳ１３０３に移行すると、利用権限管理部３０７は、ステップＳ１３０１で無線認証に成功した利用者１０５のユーザＩＤに対応する権限情報を、例えば、図４（ｂ）に示すような本体２１０の利用者情報Ａ３２６から取得する。

ステップＳ１３０４において、利用管理部３０５は、利用者１０５が「管理者」の権限（所定の利用権限）を有しているかを判断する。

利用者１０５が「管理者」の権限を有している場合、利用管理部３０５は、処理をステップＳ１３０５に移行させる。一方、利用者１０５が「管理者」の権限を有していない場合、利用管理部３０５は、処理をステップＳ１３０７に移行させる。

ステップＳ１３０５に移行すると、画像認証部３０４は、利用者１０５の顔認証等の画像認証処理を実行する。

ステップＳ１３０６において、画像認証部３０４は、利用者１０５の画像認証に成功したかを判断する。

利用者１０５の画像認証に成功した場合、画像認証部３０４は、処理をステップＳ１３０８に移行させる。一方、利用者１０５の画像認証に失敗した場合、画像認証部３０４は、処理をステップＳ１３０７に移行させる。

ステップＳ１３０７に移行すると、表示制御部３０８は、例えば、図９（ｃ）に示すような、失敗理由を通知するメッセージを含む認証失敗画面９３０を、操作パネル２２６に表示させる。

図９（ｃ）に示すように、認証失敗画面９３０は、一例として、操作パネル２２６の表示画面にダイアログで表示される。図９（ｃ）の例では、失敗理由の一例として、利用権限がないことを示すメッセージ９３１が表示されている。これにより、利用者１０５は、画像形成処理の設定を行う権限を有していないと認識することができるようになる。

なお、認証失敗画面９３０において、例えば、利用者１０５が「確認」ボタン９３２を選択すると、表示制御部３０８は、認証失敗画面９３０の表示を終了し、処理をステップＳ５０４に戻す。

ステップＳ１３０８に移行すると、利用管理部３０５は、無線認証、及び画像認証に成功した利用者１０５に、管理者の利用権限を必要とする設定画面の利用を許可する。

ステップＳ１３０９において、表示制御部３０８は、例えば、図６（ｃ）に示すような、設定画面６３０を、操作パネル２２６に表示させる。

ステップＳ１３１０において、操作受付部３０９は、設定の終了操作を受付すると、処理をステップＳ５０４に戻す。

上記の処理により、画像形成装置１０１は、利用者１０５が管理者の利用権限（所定の利用権限の一例）を有していない場合、画像認証部３０４による画像認証処理を中止し、失敗理由を表示する。したがって、画像形成装置１０１は、不要な画像認証処理の実行を抑制することができると共に、利用者１０５は、設定を行うことができない理由を判断することができるようになる。

［第５の実施形態］
＜機能構成＞
図１４は、第５の実施形態に係る画像形成装置の機能構成の例を示す図である。図１４に示す第５の実施形態に係る操作部２２０は、図３に示す第１の実施形態に係る操作部２２０の機能構成に加えて、初期設定アプリ１４０１を有している。

また、操作部２２０の記憶部３１１には、利用者情報ｂ１４０２、及びログイン情報１４０３が記憶されている。なお、第５の実施形態に係る画像形成装置１０１の他の機能構成は、図３に示す第１の実施形態に係る画像形成装置１０１と同様なので、ここでは第１の実施形態との相違点を中心に説明する。

初期設定アプリ１４０１は、利用者１０５が、画像形成装置１０１の設定を行うためのアプリケーションである。

ログイン情報１４０３には、現在、画像形成装置１０１にログインしている利用者のユーザＩＤが記憶される。

利用者情報ｂ１４０２の例を図１５に示す。図１５に示すように利用者情報ｂ１４０２は、図４に示す第１の実施形態に係る利用者情報ａ３１２に含まれる情報に加えて、「権限情報」が追加されている。この「権限情報」は、本体２１０の記憶部３２５に記憶されている利用者情報Ａ３２６に含まれる権限情報のコピーである。なお、コピーするタイミングについては後述する。

なお、図１５に示す利用者情報ｂ１４０２において、権限情報がコピーされていない場合もあり、この場合、権限情報には「未設定」が設定される。

＜処理の流れ＞
図１６は、第５の実施形態に係る画像形成装置の処理の例を示すフローチャートである。なお、図１６のステップＳ５０１〜Ｓ５０３の処理は、図５に示す第１の実施形態に係る処理と同様なので、ここでは、第１の実施形態との相違点を中心に説明を行う。

ステップＳ１５０１において、利用権限管理部３０７は、ステップＳ５０１で無線認証に成功した利用者１０５のユーザＩＤに対応する権限情報を、例えば、図４（ｂ）に示すような本体２１０の利用者情報Ａ３２６から取得する。

ステップＳ１５０２において、利用管理部３０５は、無線認証に成功した利用者１０５のユーザＩＤを、記憶部３１１のログイン情報１４０３に記憶すると元に、利用権限管理部３０７が取得した権限情報を利用者情報ｂ１４０２に記憶する。

ステップＳ１５０３において、表示制御部３０８は、標準機能の利用が許可されると、例えば、図９（ｄ）に示すようなホーム画面９４０、操作パネル２２６に表示させる。

ステップＳ１５０４において、操作受付部３０９は、図９（ｄ）に示すホーム画面９４０において、初期設定アプリ１４０１を利用するための「初期設定」の選択ボタン９４１の選択を受付する。

ステップＳ１５０４において、表示制御部３０８は、例えば、図９（ａ）に示すような管理者認証画面９１０を、操作パネル２２６に表示させる。

ステップＳ１５０６において、無線認証部３０２は、ステップＳ５０１と同様の無線認証処理を再び実行する。

ステップＳ１５０７において、無線認証部３０２は、利用者１０５の無線認証に成功したかを判断する。

利用者１０５の無線認証に成功した場合、無線認証部３０２は、処理をステップＳ１５０８に移行させる。一方、利用者１０５の無線認証に失敗した場合、無線認証部３０２は、処理を終了させる。

ステップＳ１５０８において、利用管理部３０５は、無線認証に成功した利用者１０５のユーザＩＤが、ログイン情報１４０３に記憶したユーザＩＤと一致するかを判断する。

無線認証に成功した利用者１０５のユーザＩＤと、ログイン情報１４０３に記憶したユーザＩＤが一致する場合、利用管理部３０５は、処理をステップＳ１５０９に移行させる。一方、無線認証に成功した利用者１０５のユーザＩＤと、ログイン情報１４０３に記憶したユーザＩＤが一致しない場合、利用管理部３０５は、処理をステップＳ１５１２に移行させる。

ステップＳ１５０９に移行すると、利用管理部３０５は、利用者情報ｂ１４０２に記憶した権限情報を用いて、利用者１０５が機器管理者であるかを判断する。

利用者１０５が機器管理者である場合、利用管理部３０５は、処理をステップＳ１５１０に移行させる。一方、利用者１０５が機器管理者でない場合、利用管理部３０５は、処理をステップＳ１５１２に移行させる。

ステップＳ１５１０において、画像認証部３０４は、利用者１０５の顔認証等の画像認証処理を実行する。このとき、画像認証部３０４は、例えば、ステップＳ１５０６で無線認証に成功した利用者１０５の利用者特徴を用いて、利用者１０５の画像認証を行う。

ステップＳ１５１１において、利用者１０５の画像認証に成功したかを判断する。

利用者１０５の画像認証に成功した場合、画像認証部３０４は、処理をステップＳ１５１３に移行させる。一方、利用者１０５の画像認証に失敗した場合、画像認証部３０４は、処理をステップＳ１５１２に移行させる。

ステップＳ１５１２に移行すると、表示制御部３０８は、例えば、図９（ｃ）に示すような認証失敗画面９３０を、操作パネル２２６に表示させる。

一方、ステップＳ１５１３に移行すると、利用管理部３０５は、無線認証、及び画像認証に成功した利用者１０５に、管理者の利用権限を必要とする設定画面の利用を許可する。

ステップＳ１５１４において、表示制御部３０８は、例えば、図６（ｃ）に示すような、設定画面６３０を、操作パネル２２６に表示させる。

ステップＳ１５１５において、操作受付部３０９は、設定の終了操作を受付すると、処理をステップＳ１５０３に戻す。

図１７は、第５の実施形態に係る画像形成装置の処理の例を示すシーケンス図である。この処理は、図１６のステップＳ５０１〜Ｓ５０３、及びステップＳ１５０１〜Ｓ１５０９の具体的な処理の一例を示している。なお、ここでは、利用者１０５は、画像形成装置１０１の利用が許可されており、利用者１０５の情報が、利用者情報ｂ１４０２、及び利用者情報Ａ３２６に登録されているものとして以下の説明を行う。

ステップＳ１７０１において、無線通信部３０１は、ＲＦＩＤタグ１０２から無線タグＩＤを取得する。

ステップＳ１７０２において、無線認証部３０２は、記憶部３１１に記憶されている利用者情報ｂ１４０２を用いて、取得した無線タグＩＤに対応するユーザＩＤを検索する。

ステップＳ１７０３において、無線認証部３０２は、ステップＳ１７０２で無線タグＩＤに対応するユーザＩＤが見つかった場合、利用者１０５の無線認証を許可する（成功させる）。ここでは、前述したように、利用者１０５の情報が利用者情報ｂ１４０２に登録されているので、利用者１０５の無線認証が許可される。

ステップＳ１７０４において、無線認証部３０２は、無線認証の認証結果を利用管理部３０５に通知する。この認証結果には、無線認証の結果が「成功」であること、及び無線認証に成功した利用者１０５のユーザＩＤ等が含まれる。

ステップＳ１７０５において、利用管理部３０５は、利用者１０５による標準機能の利用を許可し、標準機能の利用を許可したことを、例えば、表示制御部３０８に通知する。

ステップＳ１７０６において、無線認証部３０２は、例えば、ステップＳ１７０４の処理と並行して、無線認証の認証結果を利用者情報管理部３０６に通知する。

ステップＳ１７０７において、利用者情報管理部３０６は、利用権限管理部３０７を用いて、本体２１０の記憶部３２５に記憶された利用者情報Ａ３２６から、無線認証に成功したユーザＩＤに対応する権限情報を取得する。

ステップＳ１７０８において、利用者情報管理部３０６は、無線認証に成功した利用者１０５のユーザＩＤをログイン情報１４０３に記憶すると共に、ステップＳ１７０７で取得した権限情報を、利用者情報ｂ１４０２にユーザＩＤに対応づけて記憶する。

ステップＳ１７０９において、表示制御部３０８は、ステップＳ１７０５で利用管理部３０５から、標準機能の利用が許可されたことを示す通知を受付すると、操作パネルにホーム画面９４０を表示させる。

ステップＳ１７１０において、操作受付部３０９は、利用者１０５による初期設定操作を受付すると、ステップＳ１７１１において、表示制御部３０８は、管理者認証画面９１０を、操作パネル２２６に表示させる。

ステップＳ１７１２において、例えば、表示制御部３０８は、無線認証部３０２に無線認証を要求する。

ステップＳ１７１３において、無線通信部３０１は、再びＲＦＩＤタグ１０２から無線タグＩＤを取得する。

ステップＳ１７１４において、無線認証部３０２は、記憶部３１１に記憶されている利用者情報ｂ１４０２を用いて、取得した無線タグＩＤに対応するユーザＩＤを検索する。

ステップＳ１７１５において、無線認証部３０２は、ステップＳ１７０２で無線タグＩＤに対応するユーザＩＤが見つかった場合、利用者１０５の無線認証を許可する（成功させる）。ここでは、前述したように、利用者１０５の情報が利用者情報ｂ１４０２に登録されているので、利用者１０５の無線認証が許可される。

ステップＳ１７１６において、無線認証部３０２は、無線認証の認証結果を利用管理部３０５に通知する。この認証結果には、無線認証の結果が「成功」であること、及び無線認証に成功した利用者１０５のユーザＩＤ等が含まれる。

ステップＳ１７１７において、利用管理部３０５は、操作部２２０の記憶部３１１に記憶したログイン情報１４０３から、ログイン済の利用者１０５のユーザＩＤを取得する。

ステップＳ１７１８において、利用管理部３０５は、ステップＳ１７１６で無線認証部３０２から通知されたユーザＩＤと、ステップＳ１７１７で取得したユーザＩＤとが一致するかを確認する。２つのユーザＩＤが一致した場合、利用管理部３０５は、ステップＳ１７１９以降の処理を実行する。

ステップＳ１７１９において、利用管理部３０５は、ステップＳ１７１８で一致したユーザＩＤに対応する権限情報を、記憶部３１１に記憶した利用者情報ｂ１４０２から取得する。

ステップＳ１７２０において、利用管理部３０５は、ステップＳ１７１９で取得した権限情報を用いて、利用者１０５が機器管理者であるかを確認する。利用者１０５が機器管理者である場合、利用管理部３０５は、ステップＳ１７２１において、画像認証部３０４に画像認証を要求する。

上記の処理により、本実施形態においても、無線による認証と画像による認証とを用いて利用者１０５を認証する画像形成装置１０１において、標準的な機能を素早く利用することができるようにすることにより、業務効率を向上させることができる。

［第６の実施形態］
第１〜５の実施形態では、所定の利用権限が機器管理者の利用権限である場合の例について説明を行ったが、第６の実施形態では、所定の利用権限が文書管理者である場合の例について説明する。

＜機能構成＞
図１８は、第６の実施形態に係る画像形成装置の機能構成の例を示す図である。図１８に示す第６の実施形態に係る操作部２２０は、図３に示す第１の実施形態に係る操作部２２０の機能構成に加えて、文書管理アプリ１８０１を有している。

文書管理アプリ１８０１は、利用者１０５が、画像形成装置１０１（例えば、本体２１０の記憶部３２５）に蓄積している文書データ１８０２の閲覧、削除、編集等を行うためい用いられる。なお、利用者１０５が文書管理アプリ１８０１を利用するためには、利用者１０５が「文書管理者」の利用権限（所定の利用権限の一例）を有している必要があるものとする。

なお、第６の実施形態に係る画像形成装置１０１の他の機能構成は、図３に示す第１の実施形態に係る画像形成装置１０１と同様で良い。

＜処理の流れ＞
図１９は、第６の実施形態に係る画像形成装置の処理の例を示すフローチャートである。この処理は、ＲＦＩＤタグ１０２を所持する利用者１０５が、画像形成装置１０１の文書管理アプリ１８０１を利用する場合の処理の例を示している。なお、図１９のステップＳ５０１〜Ｓ５０４の処理は、図５に示す第１の実施形態に係る処理と同様なので、ここでは第１の実施形態との相違点を中心に説明を行う。

ステップＳ１９０１において、操作受付部３０９は、利用者１０５による文書管理アプリ１８０１の選択操作を受付するものとする。

ステップＳ１９０２において、表示制御部３０８は、文書管理アプリ１８０１の選択操作が行われると、例えば、図９（ａ）に示すような管理者認証画面９１０を、操作パネル２２６に表示させる。

ステップＳ１９０３において、無線認証部３０２は、ステップＳ５０１と同様の無線認証処理を再び実行する。

ステップＳ１９０４において、無線認証部３０２は、利用者１０５の無線認証に成功したかを判断する。

利用者１０５の無線認証に成功した場合、無線認証部３０２は、処理をステップＳ１９０５に移行させる。一方、利用者１０５の無線認証に失敗した場合、無線認証部３０２は、処理を終了させる。

ステップＳ１９０５に移行すると、利用権限管理部３０７は、ステップＳ１９０３で無線認証に成功した利用者１０５のユーザＩＤに対応する権限情報を、例えば、本体２１０の利用者情報Ａ３２６から取得する。

ステップＳ１９０６において、利用管理部３０５は、利用者１０５が「文書管理者」の権限（所定の利用権限）を有しているかを判断する。

利用者１０５が「文書管理者」の権限（所定の利用権限）を有している場合、利用権限管理部３０７は、処理をステップＳ１９０７に移行させる。一方、利用権限管理部３０７は、利用者１０５が「文書管理者」の権限（所定の利用権限）を有していない場合、処理をステップＳ１９０９に移行させる。

ステップＳ１９０７に移行すると、画像認証部３０４は、利用者１０５の顔認証等の画像認証処理を実行する。

ステップＳ１９０８において、画像認証部３０４は、利用者１０５の画像認証に成功したかを判断する。

利用者１０５の画像認証に成功した場合、画像認証部３０４は、処理をステップＳ１９１０に移行させる。一方、利用者１０５の画像認証に失敗した場合、画像認証部３０４は、処理をステップＳ１９０９に移行させる。

ステップＳ１９０９に移行すると、表示制御部３０８は、例えば、図９（ｃ）に示すような、認証失敗画面９３０を、操作パネル２２６に表示させる。なお、認証失敗画面９３０において、例えば、利用者１０５が「確認」ボタン９３２を選択すると、表示制御部３０８は、認証失敗画面９３０の表示を終了し、処理をステップＳ５０４に戻す。

ステップＳ１９１０に移行すると、利用管理部３０５は、無線認証、及び画像認証に成功した利用者１０５に、文書管理者の利用権限を必要とする文書管理アプリの利用を許可する。

ステップＳ１９１１において、文書管理アプリ１８０１は、表示制御部３０８を用いて、文書管理アプリ１８０１の文書管理画面を、操作パネル２２６に表示させる。この状態で、利用者１０５は、例えば、本体２１０の記憶部３２５に記憶された文書データ１８０２の閲覧、削除、編集等を行うことができるようになる。

ステップＳ１９１２において、操作受付部３０９は、文書管理アプリ１８０１の終了操作を受付すると、処理をステップＳ５０４に戻す。

このように、本実施形態に係る所定の利用権限は、機器管理者の利用権限に限られず、文書管理者、ネットワーク管理者等の様々な利用権限であって良い。

１００ 画像処理システム
１０１ 画像形成装置
１０２ ＲＦＩＤタグ（無線端末）
３０１ 無線通信部
３０２ 無線認証部
３０３ 撮像部
３０４ 画像認証部
３０５ 利用管理部
３０８ 表示制御部
１００１ 判定部

特開２０１５−３５１７８号公報

Claims (9)

1. 利用者を認証する画像形成装置であって、
   前記利用者が所持する無線端末から情報を取得する無線通信部と、
   前記無線通信部が取得した情報を用いて前記利用者の無線認証を行う無線認証部と、
   所定の利用権限を要する操作画面を表示する設定操作を受け付けたときに、予め登録された利用者の情報に基づいて、前記無線認証に成功した前記利用者が前記所定の利用権限を有しているか否かを判断する利用管理部と、
   前記利用者の画像を撮像する撮像部と、
   前記無線認証に成功した前記利用者が前記所定の利用権限を有している場合、前記撮像部が撮像した画像を用いて前記利用者の画像認証を行う画像認証部と、
   前記無線認証に成功した前記利用者が、前記所定の利用権限を有し、かつ前記画像認証に成功した場合、前記所定の権限を要する操作画面を前記画像形成装置に表示させる表示制御部と、
   を有する、画像形成装置。
2. 前記無線認証部は、前記所定の利用権限を要する操作画面を表示する設定操作を受け付けたときに前記利用者の前記無線認証を実行する、請求項１に記載の画像形成装置。
3. 前記画像認証部は、前記無線認証に成功した前記利用者が前記所定の利用権限を有していない場合、前記画像認証を中止する、請求項１又は２に記載の画像形成装置。
4. 前記無線認証に成功した前記利用者が前記所定の利用権限を有していない場合、又は前記画像認証に失敗した場合、前記表示制御部は、前記操作画面を利用できないことを示す表示画面を前記画像形成装置に表示させる、請求項１乃至３のいずれか一項に記載の画像形成装置。
5. 前記操作画面を利用できないことを示す表示画面は、前記操作画面を利用できない理由を示す情報を含む、請求項４に記載の画像形成装置。
6. 前記所定の利用権限を要する操作画面は、前記画像形成装置の管理者用の設定項目を含む、請求項１乃至５のいずれか一項に記載の画像形成装置。
7. 利用者を認証する画像処理システムであって、
   前記利用者が所持する無線端末から情報を取得する無線通信部と、
   前記無線通信部が取得した情報を用いて前記利用者の無線認証を行う無線認証部と、
   所定の利用権限を要する操作画面を表示する設定操作を受け付けたときに、予め登録された利用者の情報に基づいて、前記無線認証に成功した前記利用者が前記所定の利用権限を有しているか否かを判断する利用管理部と、
   前記利用者の画像を撮像する撮像部と、
   前記無線認証に成功した前記利用者が前記所定の利用権限を有している場合、前記撮像部が撮像した画像を用いて前記利用者の画像認証を行う画像認証部と、
   前記無線認証に成功した前記利用者が、前記所定の利用権限を有し、かつ前記画像認証に成功した場合、前記所定の権限を要する操作画面を表示装置に表示させる表示制御部と、
   を有する、画像処理システム。
8. 利用者を認証する画像形成装置の利用管理方法であって、
   前記画像形成装置が、
   前記利用者が所持する無線端末から情報を取得する無線通信ステップと、
   前記取得した情報を用いて前記利用者の無線認証を行う無線認証ステップと、
   所定の利用権限を要する操作画面を表示する設定操作を受け付けたときに、予め登録された利用者の情報に基づいて、前記無線認証に成功した前記利用者が前記所定の利用権限を有しているか否かを判断する利用管理ステップと、
   前記利用者の画像を撮像する撮像ステップと、
   前記無線認証に成功した前記利用者が前記所定の利用権限を有している場合、前記撮像した画像を用いて前記利用者の画像認証を行う画像認証ステップと、
   前記無線認証に成功した前記利用者が、前記所定の利用権限を有し、かつ前記画像認証に成功した場合、前記所定の権限を要する操作画面を前記画像形成装置に表示させる表示制御ステップと、
   を実行する、利用管理方法。
9. 請求項８に記載の利用管理方法を、コンピュータに実行させるためのプログラム。

Images