利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体
【課題】本発明は、複合装置等の利用管理、利用制限区域への入出管理等の利用者認証を行う利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体に関する。
【解決手段】本実施例の複合装置１は、利用許可対象の利用者を認証する利用者認証情報をＮＶＲＡＭ１２３に登録し、利用者の未ログイン状態においては、近傍用ＩＣカードリーダ１１０ａによって、近距離受信範囲内にいる利用者の所持するＩＣカードと非接触通信して利用者認証情報を取得し、該取得した利用者認証情報とＮＶＲＡＭ１２３の利用者認証情報を比較して利用の可否を制御し、また、利用者のログイン状態においては、遠方用ＩＣカードリーダ１１０ｂによって、遠距離受信範囲内にいる利用者の所持するＩＣカードと非接触通信を行って利用者認証情報を取得し、該取得した利用者認証情報がログイン中の利用者の利用者認証情報と一致すると該利用者のログイン状態を継続する。
【解決手段】本実施例の複合装置１は、利用許可対象の利用者を認証する利用者認証情報をＮＶＲＡＭ１２３に登録し、利用者の未ログイン状態においては、近傍用ＩＣカードリーダ１１０ａによって、近距離受信範囲内にいる利用者の所持するＩＣカードと非接触通信して利用者認証情報を取得し、該取得した利用者認証情報とＮＶＲＡＭ１２３の利用者認証情報を比較して利用の可否を制御し、また、利用者のログイン状態においては、遠方用ＩＣカードリーダ１１０ｂによって、遠距離受信範囲内にいる利用者の所持するＩＣカードと非接触通信を行って利用者認証情報を取得し、該取得した利用者認証情報がログイン中の利用者の利用者認証情報と一致すると該利用者のログイン状態を継続する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体に関し、詳細には、プリンタ装置、複写装置、複合装置のＯＡ（Office Automation ）装置の利用管理、利用制限区域への入出管理等の利用者認証を行う利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体に関する。
【背景技術】
【０００２】
プリンタ装置、複写装置、複合装置等のＯＡ装置の利用には、ＯＡ装置の維持管理や消耗品の管理を適切に行うために、また、その使用に課金を行うために、従来からＯＡ装置の利用を予め登録された利用者にのみ制限する利用者制限が行われており、また、機密を要する部屋等の利用制限区域への入出を予め登録された利用者にのみ制限する利用者制限等が行われている。
【０００３】
これらの利用者制限を行うためには、予め利用を許可する利用者を登録し、利用者による利用の可否を行うために、利用者が予め登録された利用者であるか否かの利用者認証を行っている。
【０００４】
この利用者認証においては、近年、非接触型ＩＣカードの普及に伴って、利用者を識別する認証手段として該非接触型ＩＣカード等の非接触型の認証情報記録媒体を用いた利用者認証装置は、該非接触型の認証情報記録媒体と認証情報取得装置とが無線通信等によって信号の授受を行うことで、該非接触型の認証情報記録媒体を所持している利用者が予め利用許可利用者として登録されている利用者であるかを判別している。
【０００５】
ところが、この非接触型の認証情報記録媒体を用いた利用者認証装置においては、認証情報取得装置による非接触型の認証情報記録媒体の認識情報取得可能範囲、すなわち、非接触型の認証情報記録媒体と通信して該非接触型の認証情報記録媒体の記録する認証情報を取得することのできる範囲を広くすると、該認証情報取得装置の適用されている機器の近傍を通過するだけの利用者の携帯している非接触型の認証情報記録媒体に反応してしまい、本来の認証対象とすべき非接触型の認証情報記録媒体に対する正常な認証処理が阻害されて誤認証を発生したり、不要な認証を行うおそれがある。
【０００６】
一方、認証情報取得装置による非接触型の認証情報記録媒体の認識可能範囲を至近距離のみに限定すると、例えば、認証情報取得装置を比較的大きな装置、例えば、複写装置等に適用した場合、利用者が該複写装置に各種操作を行う距離に対して、認証情報取得装置が非接触型の認証情報記録媒体と通信して認証情報を取得する距離が短いと、利用者は、例えば、用紙切れ等で複写装置から少し離れた場所に保管されている用紙を取りに行ってセットする場合にも認証が解除されずに、複写装置に対して操作を行う全ての間、認証情報取得装置に非接触型の認証情報記録媒体を認識させておくために、非接触型の認証情報記録媒体を複写装置に近くにセットする等の操作を行って一時的に非接触型の認証情報記録媒体を手放すことが必要となり、利用性が悪いだけでなく、操作終了後に非接触型の認証情報記録媒体を置き忘れて、利用制限に支障をきたすおそれがある。
【０００７】
そこで、従来、１つの認証手段を利用して、該認証手段がユーザ識別情報を認証すると、該認証手段の感度を高感度に切り替えて、より広い範囲での該ユーザの認証を行って該受信したユーザ識別情報に基づいて処理を継続する技術（特許文献１参照）や、ＩＣカードリーダユニットと、その近傍のＩＣカードセンサを備え、ＩＣカードリーダユニット近傍のログイン領域以外の機器全体を包括する操作領域にログイン中ユーザが存在すると、その状態を把握するコントローラを備えた技術（特許文献２参照）が提案されている。
【０００８】
【特許文献１】特開２００６−３０９５９９号公報
【特許文献２】特開２００７−１７２４９８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記特許文献１記載の従来技術にあっては、１つの認証手段の感度を切り替えて２種類の認証距離の認証処理を行うことで、誤認証の防止と機器の操作性の向上を図っており、認証手段の感度の切り替え処理と認証状態の制御が複雑であり、誤認証や制御の複雑さによる装置の大型化や複雑化を招くおそれがあり、改良の必要があった。
【００１０】
また、特許文献２記載の従来技術にあっては、ＩＣカードリーダユニットとＩＣカードリーダユニット近傍に配設されたＩＣカードセンサを備え、ＩＣカードリーダユニットでユーザのログインを検知すると、ログイン領域以外の機器全体を包括する操作領域にログイン中ユーザが存在するか否かをＩＣカードセンサで検出してログイン状態を把握しているため、ＩＣカードリーダユニットとＩＣカードセンサが常に検出動作を行っており、省エネルギーを行う上で改良の必要があるとともに、より一層検出精度を向上させてより一層誤認証の防止と利用性の向上を図る上で、改良の必要があった。
【００１１】
そこで、本発明は、利用者の認証を消費エネルギーを削減しつつ、利用性が良好な状態でかつ利用態様に適切な状態で認証を行う利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体を提供することを目的としている。
【課題を解決するための手段】
【００１２】
本発明は、消費エネルギーを削減しつつ、利用性が良好な状態でかつ利用態様に適切な状態で利用者認証を行うために、利用を許可する利用者を認証する利用者認証情報を予め認証情報登録手段に登録し、利用者に対する利用未許可状態においては、近距離認証情報取得手段によって、所定の近距離の範囲内にいる利用者の所持する認証情報記録媒体と非接触で通信して該認証情報記録媒体に記録されている利用者認証情報を取得して、該取得した利用者認証情報と該認証情報登録手段に登録されている利用者認証情報を比較して利用の可否を制御し、また、利用者に対する利用許可状態においては、遠距離認証情報取得手段によって、該近距離範囲よりも遠距離の範囲内にいる利用者の所持する認証情報記録媒体と非接触で通信を行って該認証情報記録媒体に記録されている利用者認証情報を取得して、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続する。
【００１３】
また、本発明は、省エネルギーをより一層削減するために、利用者の利用未許可状態においては、近距離範囲内でのみ認証情報取得を行い、利用者の利用許可状態においては、遠距離範囲内での認証情報取得を行う。
【００１４】
さらに、本発明は、省エネルギーをより一層削減するために、近距離範囲内での認証情報取得と遠距離範囲内での認証情報取得を所定の駆動間隔で、また、それぞれ異なる駆動間隔で行う。
【発明の効果】
【００１５】
本発明によれば、利用を許可する利用者を認証する利用者認証情報を予め認証情報登録手段に登録し、利用者に対する利用未許可状態においては、近距離認証情報取得手段によって、所定の近距離の範囲内にいる利用者の所持している認証情報記録媒体と非接触で通信して該認証情報記録媒体から利用者認証情報を取得して、該取得した利用者認証情報と該認証情報登録手段に登録されている利用者認証情報を比較して利用の可否を制御し、また、利用者に対する利用許可状態においては、遠距離認証情報取得手段によって、近距離範囲よりも遠距離の範囲内にいる利用者の所持している認証情報記録媒体と非接触で通信を行って該認証情報記録媒体から利用者認証情報を取得して、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続するので、消費エネルギーを削減することができるとともに、利用性が良好な状態でかつ利用態様に適切な状態で利用者認証を実行することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。
【実施例１】
【００１７】
図１〜図９は、本発明の利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体の一実施例を示す図であり、図１は、本発明の利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体の一実施例を適用した複合装置１の正面概略構成図である。
【００１８】
図１において、複合装置１は、本体筐体２の上面部に、コンタクトガラス３が配設されており、コンタクトガラス３の下方の本体筐体２の内部に、図示しない第１キャリッジに搭載されたランプ４と第１ミラー５、図示しない第２キャリッジに搭載された第２ミラー６と第３ミラー７及びレンズ８とＣＣＤ（Charge Coupled Device ）９からなるスキャナエンジンユニット１０が配設されている。
【００１９】
スキャナエンジンユニット１０は、第１キャリッジ及び第２キャリッジが、図示しないモータにより駆動されて、図１の左右方向である副走査方向に移動し、コンタクトガラス３上に固定的にセットされた原稿を主走査及び副走査して、原稿の画像を読み取る。
【００２０】
複合装置１は、本体筐体２の上部にＡＤＦ（Auto Document Feeder）２０がコンタクトガラス３の上面を開閉可能に取り付けられており、ＡＤＦ２０は、開くことで、コンタクトガラス３上に原稿をセット可能となっていて、コンタクトガラス３上に原稿がセットされた状態で閉じられると、該原稿をコンタクトガラス３に押しつける圧板の機能をも有している。
【００２１】
ＡＤＦ２０は、原稿台２１、給送ローラ２２、給送ベルト２３、該給送ベルト２３に沿って複数設けられた搬送ローラ２４、排紙ローラ２５、排紙台２６及び原稿セット検知センサ２７等が配設されている。
【００２２】
ＡＤＦ２０は、原稿台２１に原稿がその画像面を上にして原稿束がセットされている状態で、操作部６０（図２参照）上のスタートキーが押下されると、給送ローラ２２により原稿台２１上にセットされた原稿束の一番下の原稿から１枚ずつ分離して、給送ベルト２３に送り出し、給送ベルト２３に送り出した原稿を搬送ローラ２４で移動される給紙ベルト２３によってコンタクトガラス３上の所定の位置に給送する。
【００２３】
複合装置１は、コンタクトガラス３上の原稿を、スキャナエンジンユニット１０によってその画像情報を読み取った後に、給送ベルト２３、排送ローラ２５によって排紙台２６上に排出する。
【００２４】
このＡＤＦ２０は、一枚の原稿の給送完了毎に原稿枚数をカウントアップするカウント機能を有している。
【００２５】
複写装置１は、原稿セット検知センサ２７が原稿台２１上に次の原稿が有ることを検知すると、上記同様に、原稿台２１上の一番下の原稿を給送ローラ２２及び給送ベルト２３でコンタクトガラス３上の所定の位置に給送し、コンタクトガラス３上の原稿の画像情報を、スキャナエンジンユニット１０で読み取った後、給送ベルト２３、排送ローラ２５によって排紙台２６上に排出する。なお、給送ローラ２２、給送ベルト２３及び排送ローラ２５は、図示しない搬送モータによって駆動される。
【００２６】
複写装置１は、本体筐体２内のスキャナエンジンユニット１０の下方に、プロッタエンジンユニット３０が配設されており、プロッタエンジンユニット３０は、感光体（例えば、感光体ドラム）３１、書き込みユニット３２、現像部３３、搬送ベルト３４、定着部３５、搬送切り替え排紙部３６、両面入紙搬送路３７、反転排紙搬送路３８、反転ユニット３９、両面搬送ユニット４０、給紙部群４１、搬送ユニット４２及び排紙トレイ４３等が配設されている。
【００２７】
プロッタエンジンユニット３０は、図示しないメインモータにより図１の時計方向に回転駆動される感光体３１の表面を、図示しない帯電器により一様に帯電させ、その感光体３１の表面にスキャナエンジンユニット１０で読み取られた画像情報または図示しない外部装置（例えば、パーソナルコンピュータ等）から送られてきたデータに基づいて書き込みユニット３２により書き込ませて、静電潜像を形成させる。プロッタエンジンユニット３０は、静電潜像の形成された感光体３１に、現像部３３からトナーを供給して、トナー画像として顕像化し、感光体３１上の顕像化したトナー画像を転写機能を兼ね備えた搬送ベルト３４で、給紙部群４１の１つから給紙されて搬送ユニット４２で搬送されてきた用紙Ｐに転写させる。プロッタエンジンユニット３０は、トナー画像の転写された用紙Ｐを搬送ベルト３４で定着部３５に搬送させて、定着部３５で定着処理を行わせた後、搬送切り替え排紙部３６に送って、搬送切り替え排紙部３６で、搬送経路の切り換えを行う。搬送切り替え排紙部３６は、用紙Ｐをそのまま排紙するときには、本体筐体２の側面に設けられた排紙トレイ４３上に排紙させる。プロッタエンジンユニット３０は、転写の完了した感光体３１を図示しないクリーニング部でクリーニングして残留トナーを除去し、図示しない除電部で除電した後、再度、帯電部で一様に帯電させて、次の画像形成に供する。
【００２８】
搬送切り替え排紙部３６には、両面入紙搬送路３７と反転排紙搬送路３８によって、用紙Ｐの表裏面を反転させる反転ユニット３９と反転ユニット３９で反転された用紙Ｐを再度搬送ユニット４２を介して感光体３１と搬送ベルト３４との間に搬送する両面搬送ユニット４０が接続されており、搬送切り替え排紙部３６は、反転排紙または両面記録が選択されていると、片面に画像が形成されて定着の完了した用紙Ｐを反転排紙搬送路３８を介して反転ユニット３９に送り込む。
【００２９】
反転ユニット３９は、反転排紙が選択されていると、搬送切り替え排紙部３６から送り込まれてくる用紙Ｐを一旦引き込んで用紙Ｐの表裏面を反転させた状態で、反転排紙搬送路３８を介して搬送切り替え排紙部３６に送り出し、搬送切り替え排紙部３６は、反転ユニット３９で表裏面の反転された用紙Ｐを排紙トレイ４３上に排出する。
【００３０】
両面搬送ユニット４０は、両面記録が選択されていると、反転ユニット３９が一旦引き込んで表裏面を反転させた用紙Ｐを引き込んで、搬送ユニット４２に送り出し、搬送ユニット４２が、再度、感光体３１と搬送ベルト３４との間に搬送させて、裏面への画像形成に供する。
【００３１】
上記給紙部群４１は、第１給紙部５１から第３給紙部５３の３つの給紙部を備え、各給紙部５１〜５３は、それぞれ第１給紙トレイ５１ａ〜第３給紙トレイ５３ａと、各給紙トレイ５１ａ〜５３ａ内の用紙Ｐを１枚ずつ分離して搬送ユニット４２に送り出す給紙ローラ部５１ｂ〜５３ｂを備えている。給紙部群４１は、選択された給紙部５１〜５３の給紙ローラ部５１ｂ〜５３ｂを駆動させて、該選択された給紙部５１〜５３の給紙トレイ５１ａ〜５３ａ内の用紙Ｐを１枚ずつ分離して搬送ユニット４２に送り出す。
【００３２】
搬送ユニット４２は、給紙部群４１の給紙部５１〜５３から送り出された用紙Ｐを感光体３１と搬送ベルト３４との間に搬送する。
【００３３】
また、複合装置１は、本体筐体２の上部に、図２にその平面図を示すように、操作部６０を備えており、操作部６０は、液晶タッチパネル（液晶ディスプレイ）６１、テンキー６２、クリア／ストップキー６３、スタートキー６４、リセット／認証解除キー６５、予熱キー６６、初期設定キー６７、コピーキー６８及びファックスキー６９等が設けられている。液晶タッチパネル６１には、機能キー及び部数や複合装置１の状態を示すメッセージ等の各種情報、例えば、装置本体２内での紙詰まり（ジャム）の発生情報、ドア・カバー類のオープン情報等が表示される。
【００３４】
上記液晶タッチパネル６１は、例えば、ログインの許可された利用者によってコピーキー６８が押下されると、図３に示すような表示を行い、例えば、液晶タッチパネル６１の表示領域の左上部には、「コピーできます」、「お待ちください」等のメッセージを表示するメッセージエリア、その右側には、セットした枚数を表示するコピー枚数表示エリア、転写紙を自動的に選択する自動用紙選択キー、コピーを一部ずつページ順にそろえる処理を指定するソートキー、コピーをページ毎に仕分けする処理を指定するスタックキー、ソート処理されたものを一部ずつ綴じる処理を指定するステープルキー、倍率を等倍にセットする等倍キー、拡大／縮小倍率をセットする変倍キー、両面モードを設定する両面キー、とじ代モード等を設定する編集キー、表紙／合紙モードを設定する表紙／合紙キー等が表示される。また、液晶タッチパネル６１は、選択されているモードについては、該モードのキーを網掛け表示（黒反転表示）する。
【００３５】
そして、液晶タッチパネル６１は、利用者が液晶タッチパネル６１に表示された機能キーにタッチすることで、選択された機能を示す機能キーを黒く反転させる。また、液晶タッチパネル６１は、機能の詳細を指定する場合（例えば、変倍であれば、変倍値等）に、機能キーにタッチされると、詳細機能の設定画面を表示する。このように、液晶タッチパネル６１は、ドット表示器を使用しているため、そのときの最適な表示をグラフィカルに行うことができる。
【００３６】
初期設定キー６７は、複合装置１の初期状態を任意にカスタマイズする際に押下され、複合装置１が収納している用紙サイズを設定したり、コピー機能のモードクリアキーを押したときに設定される状態を任意に設定したり、また、一定時間操作が無いときに優先して選択されるアプリケーション等の選択設定を行ったり、国際エネルギースター計画に従った低電力への移行時間の設定やオートオフ／スリープモードへ移行する時間の設定を行ったりすることができる。特に、初期設定キー６７は、後述する本発明の利用者認証処理において複合装置１の利用を許可する利用者の利用者認証情報の登録、変更、削除を行うのに使用される。
【００３７】
予熱キー６６は、複合装置１を待機状態から電力低減状態に移行させて、定着温度を低下させたり、操作部６０の表示を消灯するのに使用される。予熱状態は、国際エネルギースター計画での低電力状態を意味している。また、予熱状態、オフ状態／スリープ状態を解除し、待機状態に移行させるには、この予熱キー６６を再度押下する。
【００３８】
コピーキー６８は、原稿画像のコピーを行う際に押下され、ファックスキー６９は、ファクシミリ送信やファクシミリ受信を複合装置１に実行させるときに押下される。
【００３９】
そして、複合装置１は、図４に示すように、ブロック構成されており、メインコントローラ１００、ＩＰＵ（Image Processing Unit：画像処理ユニット）１０１、上記定着部３５、ＡＤＦ（Auto Document Feeder）２０、ＡＤＦ２０の搬送モータ１０２、ＡＤＦ２０の原稿台への原稿のセットを検出する原稿セット検知センサ２７、メインモータ１０３、中間クラッチ１０４、第１から第３給紙クラッチ１０５〜１０７及び上記操作部６０、操作部６０の液晶タッチパネル６１、テンキー６２からファックスキー６９を総称するキー入力部１０８等を備えているとともに、非接触型の認証情報記録媒体であるＩＣカードに記録されている利用者認証情報を読み取るＩＣカードリーダユニット１１０を備えている。上記ＡＤＦ２０、操作部６０及びＩＰＵ１０１は、分散制御部としてメインコントローラ１００に接続されており、これらの各分散制御部とメインコントローラ１００とは、必要に応じて機器の状態や動作指示のやり取りを行う。また、メインコントローラ１００には、メインモータ１０３、中間クラッチ１０４、第１〜第３給紙クラッチ１０５〜１０７、定着部３５及びＩＣカードリーダユニット１１０が、に直接接続されている。
【００４０】
ＩＰＵ１０１は、スキャナエンジンユニット１０からの画像データに所定の画像処理を施して、該画像処理後の画像データを図示しない画像メモリに保存し、また、画像メモリから読み出した画像データに必要な画像処理、例えば、解像度調整、画像回転、画像拡大／縮小等の画像処理を施して、該画像処理後の画像データをメインコントローラ１１０に渡す。
【００４１】
メインコントローラ１００は、ＭＰＵ（Micro Processing Unit）１２０、ＲＡＭ（Random Access Memory）１２１、ＲＯＭ（Read Only Memory）１２２及びＮＶＲＡＭ（Non-Volatile Random Access Memory）１２３等を備えている。
【００４２】
ＲＯＭ１２２は、データの処理や管理及び周辺モジュールを制御するためのプログラム、具体的には、複合装置１としての基本処理プログラム及び後述する利用者認証処理プログラム等の各種プログラムを格納しているとともに、これらの各プログラムを実行するのに必要な各種データを格納している。この利用者認証処理プログラムは、予めＲＯＭ１２２に格納されている場合に限るものではなく、ＲＯＭ１２２が書き込み可能であって、ＣＤ（Compact Disc）、ＣＤ−ＲＷ（Compact Disc Rewritable ）、ＤＶＤ（Digital Video Disk）、フレキシブルディスク等の記録媒体に記録されている後述する利用者認証処理プログラムを読み込ませて格納してもよい。そして、この複合装置１は、この記録媒体に記録されている利用者認証処理プログラムが導入されて、実行されることで、本発明の利用者認証方法を実行する利用者認証装置を搭載する複合装置１として構築される。
【００４３】
ＭＰＵ１２０は、ＲＯＭ１２２内のプログラムに基づいて、ＲＡＭ１２１をワークメモリとして利用しつつ、複合装置１の各部を制御して、複合装置１としての基本処理を実行するとともに、後述する利用者認証処理を実行する。
【００４４】
ＮＶＲＡＭ１２３は、複合装置１の電源が切られているときにも記憶内容を保持するメモリであり、複合装置１の電源がオフの際にも保持する必要のあるデータ、特に、後述する利用者認証処理で使用する各種データや設定情報、特に、複合装置１の利用を許可する利用者に関する利用者認証情報等をＭＰＵ１２０の制御下で記憶する。
【００４５】
メインコントローラ１１０は、ＡＤＦ２０の原稿台２１への原稿のセットを検出する原稿セット検知センサ２７の検出結果等に基づいて搬送モータ１０２等の駆動を制御して、ＡＤＦ２０の動作を制御し、メインモータ１０３、中間クラッチ１０４及び第１〜第３給紙クラッチ１０５〜１０７等を制御して、スキャナエンジン１０及びプロッタエンジンユニット３０を制御して、原稿読み取り動作（スキャナ動作）、画像形成動作（プリント動作）、コピー動作を制御するとともに、図示しないファクシミリユニットを制御して、ファクシミリ動作処理を実行する。
【００４６】
ＩＣカードリーダユニット１１０は、近傍用ＩＣカードリーダ（近距離認証情報取得手段）１１０ａと遠方用ＩＣカードリーダ（遠距離認証情報取得手段）１１０ｂの２つのＩＣカードリーダを備えている。近傍用ＩＣカードリーダ１１０ａは、例えば、図５に近距離受信範囲ＮＡとして示すように、近傍用ＩＣカードリーダ１１０ａから近距離の範囲に位置する利用者の所持するＩＣカード（認証情報記録媒体）と通信を行って該ＩＣカードに記録されている利用者認証情報を受信する。遠方用ＩＣカードリーダ１１０ｂは、例えば、図５に遠距離受信範囲ＴＡとして示すように、遠方用ＩＣカードリーダ１１０ｂから遠距離の範囲に存在する利用者の所持するＩＣカードと通信を行って該ＩＣカードに記録されている利用者認証情報を受信する。この遠距離受信範囲ＴＡを受信範囲とする遠方用ＩＣカードリーダ１１０ｂとしては、例えば、ＲＦＩＤ（Radio Frequency-Identification：電波方式認識）リーダを用いることができ、この場合、利用者の所持する非接触型の認証情報記録媒体としては、ＲＦＩＤタグを用いる。この近距離受信範囲ＮＡは、近傍用ＩＣカードリーダ１１０ａにかざされたＩＣカードと該近傍用ＩＣカードリーダ１１０ａが通信して該ＩＣカードに記録されている利用者認証情報を読み取ることのできる範囲であり、遠距離受信範囲ＴＡは、複合装置１の各種操作を行うのに移動する範囲にいる利用者の所持するＩＣカードと遠方用ＩＣカードリーダ１１０ｂが通信して該ＩＣカードに記録されている利用者認証情報を読み取ることのできる範囲である。また、近傍用ＩＣカードリーダ１１０ａ及び遠方用ＩＣカードリーダ１１０ｂが通信する対象のＩＣカードは、所定のフォーマット方式でフォーマットされて、該ＩＣカードを所持して複合装置１に認証要求する利用者を特定するのに必要な利用者認証情報、例えば、利用者ＩＤ、利用者名等が記録されている。
【００４７】
なお、本実施例では、ＩＣカードリーダユニット１１０として、２つのＩＣカードリーダ１１０ａ、１１０ｂを用いているが、２つのＩＣカードリーダ１１０ａ、１１０ｂを用いるものに限るものではなく、例えば、１つのＩＣカードリーダを用いて、該１つのＩＣカードリーダの発信電力を調整して、受信感度を近距離受信範囲ＮＡと遠距離受信範囲ＴＡとに切り替えてもよい。
【００４８】
メインコントローラ（認証制御手段）１００は、後述するように、ＩＣカードリーダユニット１１０の近傍用ＩＣカードリーダ１１０ａと遠方用ＩＣカードリーダ１１０ｂを利用した利用者認証処理を行う。すなわち、メインコントローラ１００は、利用者を認証前（ログイン前）には、近傍用ＩＣカードリーダ１１０ａによって近距離受信範囲ＮＡ内にいる利用者のＩＣカードのみを認証の対象として限定して利用者認証処理を行い、利用者認証後（ログイン後）は、遠距離受信範囲ＴＡの範囲内であれば、ＩＣカードを所持している利用者が移動しても所定のオートログアウト期間（利用継続可能期間）が経過するまでの間は、認証が継続される。
【００４９】
次に、本実施例の作用を説明する。本実施例の複合装置１は、ＩＣカードリーダユニット１１０の近傍用ＩＣカードリーダ１１０ａと遠方用ＩＣカードリーダ１１０ｂを、利用者の認証を認証済状態と未認証状態とで切り替えて利用して、簡単にかつ適切に利用者認証処理を行う。
【００５０】
すなわち、複合装置１は、待機状態において、図６に示すように、操作部６０の液晶タッチパネル６１に認証前（ログイン前）の認証要求画面を表示して、利用者に対して認証要求を行うとともに、複合装置１を操作するための操作キー等の液晶タッチパネル６１への表示を行わないで、複合装置１の操作を禁止する。この認証要求画面では、例えば、図６に示すように、「ＩＣカードを認証装置に近づけてください」等の近距離受信範囲ＮＡ内へのＩＣカードのかざし等を要求する表示のみを液晶タッチパネル６１に行って、操作キー等の表示を行わない。
【００５１】
複合装置１は、この認証要求画面を表示している待機状態において、図７に示すように、利用者認証処理を実行して、利用者認証結果に基づく複合装置１の利用の可否を制御する。すなわち、複合装置１は、メインコントローラ１００が、所定の認証処理タイミング毎、例えば、１００ｍｓｅｃ毎に、未認証状態（ログイン前状態）であるかチェックし（ステップＳ１０１）、未認証状態であると、近傍用ＩＣカードリーダ１１０ａのみを駆動させて（ステップＳ１０２）、ＩＣカードが近距離受信範囲ＮＡ内に存在して該近傍用ＩＣカードリーダ１１０ａが該ＩＣカードから利用者認証情報を受信したかチェックする（ステップＳ１０３）。
【００５２】
ステップＳ１０３で、利用者認証情報を受信しないときには、メインコントローラ１００は、利用者認証要求がないと判断して、近傍用ＩＣカードリーダ１１０ａの駆動を停止させて処理を終了する（ステップＳ１０７）。
【００５３】
ステップＳ１０３で、利用者認証情報を受信すると、メインコントローラ１００は、利用者認証要求があると判断して、該受信した利用者認証情報が予めＮＶＲＡＭ１２３に登録されている利用者認証情報と一致して認証チェックＯＫの利用者であるか判断し（ステップＳ１０４）、該受信した利用者認証情報が予めＮＶＲＡＭ１２３に登録されている利用者認証情報と一致せず、認証チェックＮＧの利用者であると、複合装置１の利用を拒否し、近傍用ＩＣカードリーダ１１０ａの駆動を停止させて処理を終了する（ステップＳ１０７）。
【００５４】
ステップＳ１０４で、受信した利用者認証情報が予めＮＶＲＡＭ１２３に登録されている利用者認証情報と一致して認証チェックＯＫの利用者であると、メインコントローラ１００は、液晶タッチパネル６１に表示していた認証要求画面を消去して、該利用者のログインを許可し、図３に示したような操作画面を液晶タッチパネル６１に表示して、複合装置１の利用を可能とする（ステップＳ１０５）。メインコントローラ１００は、次に、認証済（ログイン済）の利用者を自動的にログアウトさせるまでのオートログアウト期間（利用継続可能期間）を計時するオートログアウトタイマをリセットして（ステップＳ１０６）、近傍用ＩＣカードリーダ１１０ａの駆動を停止させて処理を終了する（ステップＳ１０７）。そして、コントローラ１００は、このオートログアウト期間における印刷等に伴う複合装置１の利用に対する課金情報を、ＩＣカードリーダユニット１１０を介して利用者の所持するＩＣカードに対してＩＤ付きでカウント要求として出力する。
【００５５】
メインコントローラ１００は、ステップＳ１０１で、未承認状態ではなく、既に利用者承認してログイン済の利用者がいるときには、オートログアウト期間をカウントするサイクルカウンタＣＮＴを「１」だけインクリメントして（ステップＳ１０８）、サイクルカウンタＣＮＴのカウント値が予め設定されているオートログアウトサイクル、図７では、５０サイクルを超えているかチェックする（ステップＳ１０９）。このオートログアウトサイクルは、上記オートログアウト期間を計時するためのサイクルであり、いま、認証処理を１００ｍｓｅｃ毎に実行し、オートログアウトサイクルを５０としているので、オートログアウト期間としての１００ｍｓｅｃ×５０＝５秒が経過したかチェックしている。
【００５６】
ステップＳ１０９で、サイクルカウンタＣＮＴのカウント値が予め設定されているオートログアウトサイクル（５０サイクル）になっていないときには、メインコントローラ１００は、利用者認証情報の取得を行うことなく、そのまま処理を終了し、サイクルカウンタＣＮＴのカウント値が予め設定されているオートログアウトサイクル５０になっていると、サイクルカウンタＣＮＴをリセットして（ステップＳ１１０）、遠方用ＩＣカードリーダ１１０ｂのみを駆動させる（ステップＳ１１１）。
【００５７】
メインコントローラ１００は、遠方用ＩＣカードリーダ１１０ｂを駆動させると、該遠方用ＩＣカードリーダ１１０ｂが利用者認証情報を受信したかチェックし（ステップＳ１１２）、利用者認証情報を受信しないときには、遠方用ＩＣカードリーダ１１０ｂの駆動を停止して、処理を終了する（ステップＳ１１６）。
【００５８】
ステップＳ１１２で、遠方用ＩＣカードリーダ１１０ｂが利用者認証情報を受信すると、メインコントローラ１００は、該受信した利用者認証情報と現在ログイン中の利用者の利用者認証情報を比較して受信した利用者が現在ログイン中の利用者であるかチェックし（ステップＳ１１３）、現在ログイン中の利用者でないときには、該利用者認証情報の検出を無視して、遠方用ＩＣカードリーダ１１０ｂの駆動を停止して、処理を終了する（ステップＳ１１６）。
【００５９】
ステップＳ１１３で、遠方用ＩＣカードリーダ１１０ｂの受信した利用者認証情報の利用者がログイン中の利用者であるときには、メインコントローラ１００は、該ログイン中の利用者の認証を継続して（ステップＳ１１４）、オートログアウトタイマのリセットを行い（ステップＳ１１５）、遠方用ＩＣカードリーダ１１０ｂの駆動を停止して、処理を終了する（ステップＳ１１６）。
【００６０】
このように、複合装置１は、ログイン中の利用者がいるときには、所定のオートログアウトサイクル毎に、複合装置１の操作に必要な距離内の利用者、すなわち、遠距離受信範囲ＴＡ内の利用者の検出を遠方用ＩＣカードリーダ１１０ｂによって行って、遠距離受信範囲ＴＡに利用者がいるときには、ログインを継続する。したがって、遠方用ＩＣカードリーダ１１０ｂの駆動回数を削減しつつ、ログイン中の利用者の存在を確認して、複合装置１の操作の継続を可能とすることができる。
【００６１】
そして、認証済の利用者がログインしている状態においては、該利用者は、複合装置１の操作を継続して行うことができるが、ログアウトについては、利用者自身のリセット／認証解除キー６５の手動操作によるログアウトと、上記オートログアウトタイマを利用した自動ログアウトとがある。
【００６２】
まず、リセット／認証解除キー６５の手動操作によるログアウトについて、図８に基づいて説明する。メインコントローラ１００は、所定タイミング毎、例えば、１００ｍｓｅｃ毎に、リセット／認証解除キー６５が押下されたかチェックし（ステップＳ２０１）、リセット／認証解除キー６５が押下されると、認証状態であるか、すなわち、ログイン中の利用者がいるかチェックする（ステップＳ２０２）。メインコントローラ１００は、認証状態でないときには、ログアウトすべき利用者がいないため、そのまま処理を終了する。
【００６３】
ステップＳ２０２で、認証状態であるときには、メインコントローラ１００は、認証状態を解除し（ステップＳ２０３）、図６に示した認証要求画面を操作部６０の液晶タッチパネル６１に表示して、初期状態に戻って処理を終了する（ステップＳ２０４）。
【００６４】
したがって、複合装置１は、利用者を認証すると、ログインを許可して、複合装置１の利用を許可し、ＩＣカードをＩＣカードリーダユニット１１０の近くにセットしておくことなく、利用者が認証用のＩＣカードを携帯した状態であっても、複合装置１の操作範囲である遠距離受信範囲ＴＡ内での該ログイン利用者の認証を継続して操作を可能とするとともに、利用者による利用が完了してリセット／認証解除キー６５が操作されると、認証を解除して、ログアウト処理を行う。その結果、ＩＣカードの置き忘れを防止することができるとともに、利用性を向上させつつ、確実な利用者認証を行うことができる。
【００６５】
次に、オートログアウトタイマを利用した自動ログアウトについて、図９に基づいて説明する。
【００６６】
メインコントローラ１００は、所定タイミング毎、例えば、１００ｍｓｅｃ毎に、オートログアウトタイマのタイマ計時処理（カウントアップ処理）を行い（ステップＳ３０１）、オートログアウトタイマの計時時間が予め設定されているオートログアウト期間を計時したかチェックする（ステップＳ３０２）。
【００６７】
ステップＳ３０２で、オートログアウトタイマの計時時間がオートログアウト期間を計時していないときには、メインコントローラ１００は、利用者の自動ログアウトを行うことなく、そのまま処理を終了する。
【００６８】
ステップＳ３０２で、オートログアウトタイマの計時時間がオートログアウト期間を計時しているときには、メインコントローラ１００は、ログインしている利用者の認証状態を解除し（ステップＳ３０３）、図６に示した認証要求画面を操作部６０の液晶タッチパネル６１に表示して、初期状態に戻って処理を終了する（ステップＳ３０４）。
【００６９】
そして、このオートログアウトタイマは、図７に示したように、ログイン時にリセットされ（ステップＳ１０６）、遠方用ＩＣカードリーダ１１０ｂがログイン中の利用者認証情報を受信する毎に、リセットされるので（ステップＳ１１５）、ＩＣカードをＩＣカードリーダユニット１１０の近くにセットしておくことなく、利用者が認証用のＩＣカードを携帯した状態であっても、複合装置１の操作範囲である遠距離受信範囲ＴＡ内での該ログイン利用者の認証を継続して操作を可能とするとともに、利用者が遠距離受信範囲ＴＡからオートログアウト期間以上の離れると、複合装置１の利用が完了したと判断して、認証を解除し、ログアウト処理を行う。その結果、ＩＣカードの置き忘れを防止することができるとともに、利用性を向上させつつ、確実な利用者認証を行うことができる。
【００７０】
このように、本実施例の複合装置１は、利用を許可する利用者を認証する利用者認証情報を予めＮＶＲＡＭ１２３に登録し、利用者に対する利用未許可状態（未ログイン状態）においては、近傍用ＩＣカードリーダ１１０ａによって、近距離受信範囲ＮＡ内に位置する利用者の所持しているＩＣカードと非接触で通信して該ＩＣカードから利用者認証情報を取得し、該取得した利用者認証情報とＮＶＲＡＭ１２３に登録されている利用者認証情報を比較して利用の可否を制御し、また、利用者に対する利用許可状態（ログイン状態）においては、ＩＣカードリーダ１１０ｂによって、近距離受信範囲ＮＡよりも遠距離の遠距離受信範囲ＴＡ内にいる利用者の所持しているＩＣカードと非接触で通信を行って該ＩＣカードから利用者認証情報を取得し、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続している。
【００７１】
したがって、利用許可を求めている利用者を適切かつ確実に認証して、利用（ログイン）を許可して、複合装置１の利用を許可し、ＩＣカードをＩＣカードリーダユニット１１０の近くにセットしておくことなく、利用者が認証用のＩＣカードを携帯した状態であっても、複合装置１の操作範囲である遠距離受信範囲ＴＡ内での該ログイン利用者の認証を継続して操作を可能とすることができる。
【００７２】
また、本実施例の複合装置１は、利用者の利用未許可状態（未ログイン状態）においては、近傍用ＩＣカードリーダ１１０ａのみを駆動させ、利用者の利用許可状態（ログイン状態）においては、遠方用ＩＣカードリーダ１１０ｂのみを駆動させている。
【００７３】
したがって、利用者のログインの状態に応じて必要な利用者情報を取得するのに適切なＩＣカードリーダ１１０ａ、１１０ｂのみを駆動させることができ、消費電力を削減することができるとともに、必要な利用者情報を確実かつ適切に取得して、適切な利用者認証を行うことができる。
【００７４】
さらに、本実施例の複合装置１は、近傍用ＩＣカードリーダ１１０ａと遠方用ＩＣカードリーダ１１０ｂを所定の駆動間隔で駆動させている。
【００７５】
したがって、消費電力を削減することができるとともに、必要な利用者情報を確実かつ適切に取得して、適切な利用者認証を行うことができる。
【００７６】
また、本実施例の複合装置１は、近傍用ＩＣカードリーダ１１０ａと遠方用ＩＣカードリーダ１１０ｂをそれぞれ異なる所定の駆動間隔で駆動させている。
【００７７】
したがって、近傍用ＩＣカードリーダ１１０ａと遠方用ＩＣカードリーダ１１０ｂをそれぞれ利用者情報の取得目的に応じた状態で駆動させて、消費電力をより一層削減することができるとともに、必要な利用者情報を確実かつ適切に取得して、適切な利用者認証を行うことができる。
【００７８】
さらに、本実施例の複合装置１は、利用者の利用許可状態において、所定のオートログアウト期間（利用継続可能期間）を超えて、遠方用ＩＣカードリーダ１１０ｂによる該利用を許可している利用者の利用者認証情報の未取得状態が継続すると、該利用者の利用許可を解除している。
【００７９】
したがって、利用者が遠距離受信範囲ＴＡ外にオートログアウト期間以上の時間継続して離れると、複合装置１の利用が完了したと判断して、認証を解除し、ログアウト処理を行うことができ、ＩＣカードの置き忘れを防止することができるとともに、利用性を向上させつつ、確実な利用者認証を行うことができる。
【００８０】
以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【産業上の利用可能性】
【００８１】
本発明は、利用者を利用者情報に基づいて制限する複合装置、複写装置等のＯＡ装置の利用上の利用者認証や利用制限区域への入出における利用者認証を行う利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体に適用することができる。
【図面の簡単な説明】
【００８２】
【図１】本発明の一実施例を適用した複合装置の正面概略構成図。
【図２】図１の複合装置の操作部の平面図。
【図３】図２の液晶タッチパネルの利用状態時の表示の一例を示す図。
【図４】図１の複合装置の要部ブロック構成図。
【図５】図４のＩＣカードリーダユニットの受信範囲の説明図。
【図６】操作部の液晶タッチパネルに表示される認証要求画面の一例を示す図。
【図７】図１の複合装置による利用者認証処理を示すフローチャート。
【図８】図１の複合装置による手動ログアウト処理を示すフローチャート。
【図９】図１の複合装置による自動ログアウト処理を示すフローチャート。
【符号の説明】
【００８３】
１ 複合装置
２ 本体筐体
３ コンタクトガラス
４ ランプ
５ 第１ミラー
６ 第２ミラー
７ 第３ミラー
８ レンズ
９ ＣＣＤ
１０ スキャナエンジンユニット
２０ ＡＤＦ
２１ 原稿台
２２ 給送ローラ
２３ 給送ベルト
２４ 搬送ローラ
２５ 排紙ローラ
２６ 排紙台
２７ 原稿セット検知センサ
３０ プロッタエンジンユニット
３１ 感光体
３２ 書き込みユニット
３３ 現像部
３４ 搬送ベルト
３５ 定着部
３６ 搬送切り替え排紙部
３７ 両面入紙搬送路
３８ 反転排紙搬送路
３９ 反転ユニット
４０ 両面搬送ユニット
４１ 給紙部群
４２ 搬送ユニット
４３ 排紙トレイ
５１〜５３ 給紙部
５１ａ〜５３ａ 給紙トレイ
Ｐ 用紙
５１ｂ〜５３ｂ 給紙ローラ部
６０ 操作部
６１ 液晶タッチパネル
６２ テンキー
６３ クリア／ストップキー
６４ スタートキー
６５ リセット／認証解除キー ６６ 予熱キー
６７ 初期設定キー
６８ コピーキー
６９ ファックスキー
１００ メインコントローラ
１０１ ＩＰＵ
１０２ 搬送モータ
１０３ メインモータ
１０４ 中間クラッチ
１０５〜１０７ 第１〜第３給紙クラッチ
１０８ キー入力部
１１０ ＩＣカードリーダユニット
１１０ａ 近傍用ＩＣカードリーダ
１１０ｂ 遠方用ＩＣカードリーダ
１２０ ＭＰＵ
１２１ ＲＡＭ
１２２ ＲＯＭ
１２３ ＮＶＲＡＭ
【技術分野】
【０００１】
本発明は、利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体に関し、詳細には、プリンタ装置、複写装置、複合装置のＯＡ（Office Automation ）装置の利用管理、利用制限区域への入出管理等の利用者認証を行う利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体に関する。
【背景技術】
【０００２】
プリンタ装置、複写装置、複合装置等のＯＡ装置の利用には、ＯＡ装置の維持管理や消耗品の管理を適切に行うために、また、その使用に課金を行うために、従来からＯＡ装置の利用を予め登録された利用者にのみ制限する利用者制限が行われており、また、機密を要する部屋等の利用制限区域への入出を予め登録された利用者にのみ制限する利用者制限等が行われている。
【０００３】
これらの利用者制限を行うためには、予め利用を許可する利用者を登録し、利用者による利用の可否を行うために、利用者が予め登録された利用者であるか否かの利用者認証を行っている。
【０００４】
この利用者認証においては、近年、非接触型ＩＣカードの普及に伴って、利用者を識別する認証手段として該非接触型ＩＣカード等の非接触型の認証情報記録媒体を用いた利用者認証装置は、該非接触型の認証情報記録媒体と認証情報取得装置とが無線通信等によって信号の授受を行うことで、該非接触型の認証情報記録媒体を所持している利用者が予め利用許可利用者として登録されている利用者であるかを判別している。
【０００５】
ところが、この非接触型の認証情報記録媒体を用いた利用者認証装置においては、認証情報取得装置による非接触型の認証情報記録媒体の認識情報取得可能範囲、すなわち、非接触型の認証情報記録媒体と通信して該非接触型の認証情報記録媒体の記録する認証情報を取得することのできる範囲を広くすると、該認証情報取得装置の適用されている機器の近傍を通過するだけの利用者の携帯している非接触型の認証情報記録媒体に反応してしまい、本来の認証対象とすべき非接触型の認証情報記録媒体に対する正常な認証処理が阻害されて誤認証を発生したり、不要な認証を行うおそれがある。
【０００６】
一方、認証情報取得装置による非接触型の認証情報記録媒体の認識可能範囲を至近距離のみに限定すると、例えば、認証情報取得装置を比較的大きな装置、例えば、複写装置等に適用した場合、利用者が該複写装置に各種操作を行う距離に対して、認証情報取得装置が非接触型の認証情報記録媒体と通信して認証情報を取得する距離が短いと、利用者は、例えば、用紙切れ等で複写装置から少し離れた場所に保管されている用紙を取りに行ってセットする場合にも認証が解除されずに、複写装置に対して操作を行う全ての間、認証情報取得装置に非接触型の認証情報記録媒体を認識させておくために、非接触型の認証情報記録媒体を複写装置に近くにセットする等の操作を行って一時的に非接触型の認証情報記録媒体を手放すことが必要となり、利用性が悪いだけでなく、操作終了後に非接触型の認証情報記録媒体を置き忘れて、利用制限に支障をきたすおそれがある。
【０００７】
そこで、従来、１つの認証手段を利用して、該認証手段がユーザ識別情報を認証すると、該認証手段の感度を高感度に切り替えて、より広い範囲での該ユーザの認証を行って該受信したユーザ識別情報に基づいて処理を継続する技術（特許文献１参照）や、ＩＣカードリーダユニットと、その近傍のＩＣカードセンサを備え、ＩＣカードリーダユニット近傍のログイン領域以外の機器全体を包括する操作領域にログイン中ユーザが存在すると、その状態を把握するコントローラを備えた技術（特許文献２参照）が提案されている。
【０００８】
【特許文献１】特開２００６−３０９５９９号公報
【特許文献２】特開２００７−１７２４９８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記特許文献１記載の従来技術にあっては、１つの認証手段の感度を切り替えて２種類の認証距離の認証処理を行うことで、誤認証の防止と機器の操作性の向上を図っており、認証手段の感度の切り替え処理と認証状態の制御が複雑であり、誤認証や制御の複雑さによる装置の大型化や複雑化を招くおそれがあり、改良の必要があった。
【００１０】
また、特許文献２記載の従来技術にあっては、ＩＣカードリーダユニットとＩＣカードリーダユニット近傍に配設されたＩＣカードセンサを備え、ＩＣカードリーダユニットでユーザのログインを検知すると、ログイン領域以外の機器全体を包括する操作領域にログイン中ユーザが存在するか否かをＩＣカードセンサで検出してログイン状態を把握しているため、ＩＣカードリーダユニットとＩＣカードセンサが常に検出動作を行っており、省エネルギーを行う上で改良の必要があるとともに、より一層検出精度を向上させてより一層誤認証の防止と利用性の向上を図る上で、改良の必要があった。
【００１１】
そこで、本発明は、利用者の認証を消費エネルギーを削減しつつ、利用性が良好な状態でかつ利用態様に適切な状態で認証を行う利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体を提供することを目的としている。
【課題を解決するための手段】
【００１２】
本発明は、消費エネルギーを削減しつつ、利用性が良好な状態でかつ利用態様に適切な状態で利用者認証を行うために、利用を許可する利用者を認証する利用者認証情報を予め認証情報登録手段に登録し、利用者に対する利用未許可状態においては、近距離認証情報取得手段によって、所定の近距離の範囲内にいる利用者の所持する認証情報記録媒体と非接触で通信して該認証情報記録媒体に記録されている利用者認証情報を取得して、該取得した利用者認証情報と該認証情報登録手段に登録されている利用者認証情報を比較して利用の可否を制御し、また、利用者に対する利用許可状態においては、遠距離認証情報取得手段によって、該近距離範囲よりも遠距離の範囲内にいる利用者の所持する認証情報記録媒体と非接触で通信を行って該認証情報記録媒体に記録されている利用者認証情報を取得して、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続する。
【００１３】
また、本発明は、省エネルギーをより一層削減するために、利用者の利用未許可状態においては、近距離範囲内でのみ認証情報取得を行い、利用者の利用許可状態においては、遠距離範囲内での認証情報取得を行う。
【００１４】
さらに、本発明は、省エネルギーをより一層削減するために、近距離範囲内での認証情報取得と遠距離範囲内での認証情報取得を所定の駆動間隔で、また、それぞれ異なる駆動間隔で行う。
【発明の効果】
【００１５】
本発明によれば、利用を許可する利用者を認証する利用者認証情報を予め認証情報登録手段に登録し、利用者に対する利用未許可状態においては、近距離認証情報取得手段によって、所定の近距離の範囲内にいる利用者の所持している認証情報記録媒体と非接触で通信して該認証情報記録媒体から利用者認証情報を取得して、該取得した利用者認証情報と該認証情報登録手段に登録されている利用者認証情報を比較して利用の可否を制御し、また、利用者に対する利用許可状態においては、遠距離認証情報取得手段によって、近距離範囲よりも遠距離の範囲内にいる利用者の所持している認証情報記録媒体と非接触で通信を行って該認証情報記録媒体から利用者認証情報を取得して、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続するので、消費エネルギーを削減することができるとともに、利用性が良好な状態でかつ利用態様に適切な状態で利用者認証を実行することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。
【実施例１】
【００１７】
図１〜図９は、本発明の利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体の一実施例を示す図であり、図１は、本発明の利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体の一実施例を適用した複合装置１の正面概略構成図である。
【００１８】
図１において、複合装置１は、本体筐体２の上面部に、コンタクトガラス３が配設されており、コンタクトガラス３の下方の本体筐体２の内部に、図示しない第１キャリッジに搭載されたランプ４と第１ミラー５、図示しない第２キャリッジに搭載された第２ミラー６と第３ミラー７及びレンズ８とＣＣＤ（Charge Coupled Device ）９からなるスキャナエンジンユニット１０が配設されている。
【００１９】
スキャナエンジンユニット１０は、第１キャリッジ及び第２キャリッジが、図示しないモータにより駆動されて、図１の左右方向である副走査方向に移動し、コンタクトガラス３上に固定的にセットされた原稿を主走査及び副走査して、原稿の画像を読み取る。
【００２０】
複合装置１は、本体筐体２の上部にＡＤＦ（Auto Document Feeder）２０がコンタクトガラス３の上面を開閉可能に取り付けられており、ＡＤＦ２０は、開くことで、コンタクトガラス３上に原稿をセット可能となっていて、コンタクトガラス３上に原稿がセットされた状態で閉じられると、該原稿をコンタクトガラス３に押しつける圧板の機能をも有している。
【００２１】
ＡＤＦ２０は、原稿台２１、給送ローラ２２、給送ベルト２３、該給送ベルト２３に沿って複数設けられた搬送ローラ２４、排紙ローラ２５、排紙台２６及び原稿セット検知センサ２７等が配設されている。
【００２２】
ＡＤＦ２０は、原稿台２１に原稿がその画像面を上にして原稿束がセットされている状態で、操作部６０（図２参照）上のスタートキーが押下されると、給送ローラ２２により原稿台２１上にセットされた原稿束の一番下の原稿から１枚ずつ分離して、給送ベルト２３に送り出し、給送ベルト２３に送り出した原稿を搬送ローラ２４で移動される給紙ベルト２３によってコンタクトガラス３上の所定の位置に給送する。
【００２３】
複合装置１は、コンタクトガラス３上の原稿を、スキャナエンジンユニット１０によってその画像情報を読み取った後に、給送ベルト２３、排送ローラ２５によって排紙台２６上に排出する。
【００２４】
このＡＤＦ２０は、一枚の原稿の給送完了毎に原稿枚数をカウントアップするカウント機能を有している。
【００２５】
複写装置１は、原稿セット検知センサ２７が原稿台２１上に次の原稿が有ることを検知すると、上記同様に、原稿台２１上の一番下の原稿を給送ローラ２２及び給送ベルト２３でコンタクトガラス３上の所定の位置に給送し、コンタクトガラス３上の原稿の画像情報を、スキャナエンジンユニット１０で読み取った後、給送ベルト２３、排送ローラ２５によって排紙台２６上に排出する。なお、給送ローラ２２、給送ベルト２３及び排送ローラ２５は、図示しない搬送モータによって駆動される。
【００２６】
複写装置１は、本体筐体２内のスキャナエンジンユニット１０の下方に、プロッタエンジンユニット３０が配設されており、プロッタエンジンユニット３０は、感光体（例えば、感光体ドラム）３１、書き込みユニット３２、現像部３３、搬送ベルト３４、定着部３５、搬送切り替え排紙部３６、両面入紙搬送路３７、反転排紙搬送路３８、反転ユニット３９、両面搬送ユニット４０、給紙部群４１、搬送ユニット４２及び排紙トレイ４３等が配設されている。
【００２７】
プロッタエンジンユニット３０は、図示しないメインモータにより図１の時計方向に回転駆動される感光体３１の表面を、図示しない帯電器により一様に帯電させ、その感光体３１の表面にスキャナエンジンユニット１０で読み取られた画像情報または図示しない外部装置（例えば、パーソナルコンピュータ等）から送られてきたデータに基づいて書き込みユニット３２により書き込ませて、静電潜像を形成させる。プロッタエンジンユニット３０は、静電潜像の形成された感光体３１に、現像部３３からトナーを供給して、トナー画像として顕像化し、感光体３１上の顕像化したトナー画像を転写機能を兼ね備えた搬送ベルト３４で、給紙部群４１の１つから給紙されて搬送ユニット４２で搬送されてきた用紙Ｐに転写させる。プロッタエンジンユニット３０は、トナー画像の転写された用紙Ｐを搬送ベルト３４で定着部３５に搬送させて、定着部３５で定着処理を行わせた後、搬送切り替え排紙部３６に送って、搬送切り替え排紙部３６で、搬送経路の切り換えを行う。搬送切り替え排紙部３６は、用紙Ｐをそのまま排紙するときには、本体筐体２の側面に設けられた排紙トレイ４３上に排紙させる。プロッタエンジンユニット３０は、転写の完了した感光体３１を図示しないクリーニング部でクリーニングして残留トナーを除去し、図示しない除電部で除電した後、再度、帯電部で一様に帯電させて、次の画像形成に供する。
【００２８】
搬送切り替え排紙部３６には、両面入紙搬送路３７と反転排紙搬送路３８によって、用紙Ｐの表裏面を反転させる反転ユニット３９と反転ユニット３９で反転された用紙Ｐを再度搬送ユニット４２を介して感光体３１と搬送ベルト３４との間に搬送する両面搬送ユニット４０が接続されており、搬送切り替え排紙部３６は、反転排紙または両面記録が選択されていると、片面に画像が形成されて定着の完了した用紙Ｐを反転排紙搬送路３８を介して反転ユニット３９に送り込む。
【００２９】
反転ユニット３９は、反転排紙が選択されていると、搬送切り替え排紙部３６から送り込まれてくる用紙Ｐを一旦引き込んで用紙Ｐの表裏面を反転させた状態で、反転排紙搬送路３８を介して搬送切り替え排紙部３６に送り出し、搬送切り替え排紙部３６は、反転ユニット３９で表裏面の反転された用紙Ｐを排紙トレイ４３上に排出する。
【００３０】
両面搬送ユニット４０は、両面記録が選択されていると、反転ユニット３９が一旦引き込んで表裏面を反転させた用紙Ｐを引き込んで、搬送ユニット４２に送り出し、搬送ユニット４２が、再度、感光体３１と搬送ベルト３４との間に搬送させて、裏面への画像形成に供する。
【００３１】
上記給紙部群４１は、第１給紙部５１から第３給紙部５３の３つの給紙部を備え、各給紙部５１〜５３は、それぞれ第１給紙トレイ５１ａ〜第３給紙トレイ５３ａと、各給紙トレイ５１ａ〜５３ａ内の用紙Ｐを１枚ずつ分離して搬送ユニット４２に送り出す給紙ローラ部５１ｂ〜５３ｂを備えている。給紙部群４１は、選択された給紙部５１〜５３の給紙ローラ部５１ｂ〜５３ｂを駆動させて、該選択された給紙部５１〜５３の給紙トレイ５１ａ〜５３ａ内の用紙Ｐを１枚ずつ分離して搬送ユニット４２に送り出す。
【００３２】
搬送ユニット４２は、給紙部群４１の給紙部５１〜５３から送り出された用紙Ｐを感光体３１と搬送ベルト３４との間に搬送する。
【００３３】
また、複合装置１は、本体筐体２の上部に、図２にその平面図を示すように、操作部６０を備えており、操作部６０は、液晶タッチパネル（液晶ディスプレイ）６１、テンキー６２、クリア／ストップキー６３、スタートキー６４、リセット／認証解除キー６５、予熱キー６６、初期設定キー６７、コピーキー６８及びファックスキー６９等が設けられている。液晶タッチパネル６１には、機能キー及び部数や複合装置１の状態を示すメッセージ等の各種情報、例えば、装置本体２内での紙詰まり（ジャム）の発生情報、ドア・カバー類のオープン情報等が表示される。
【００３４】
上記液晶タッチパネル６１は、例えば、ログインの許可された利用者によってコピーキー６８が押下されると、図３に示すような表示を行い、例えば、液晶タッチパネル６１の表示領域の左上部には、「コピーできます」、「お待ちください」等のメッセージを表示するメッセージエリア、その右側には、セットした枚数を表示するコピー枚数表示エリア、転写紙を自動的に選択する自動用紙選択キー、コピーを一部ずつページ順にそろえる処理を指定するソートキー、コピーをページ毎に仕分けする処理を指定するスタックキー、ソート処理されたものを一部ずつ綴じる処理を指定するステープルキー、倍率を等倍にセットする等倍キー、拡大／縮小倍率をセットする変倍キー、両面モードを設定する両面キー、とじ代モード等を設定する編集キー、表紙／合紙モードを設定する表紙／合紙キー等が表示される。また、液晶タッチパネル６１は、選択されているモードについては、該モードのキーを網掛け表示（黒反転表示）する。
【００３５】
そして、液晶タッチパネル６１は、利用者が液晶タッチパネル６１に表示された機能キーにタッチすることで、選択された機能を示す機能キーを黒く反転させる。また、液晶タッチパネル６１は、機能の詳細を指定する場合（例えば、変倍であれば、変倍値等）に、機能キーにタッチされると、詳細機能の設定画面を表示する。このように、液晶タッチパネル６１は、ドット表示器を使用しているため、そのときの最適な表示をグラフィカルに行うことができる。
【００３６】
初期設定キー６７は、複合装置１の初期状態を任意にカスタマイズする際に押下され、複合装置１が収納している用紙サイズを設定したり、コピー機能のモードクリアキーを押したときに設定される状態を任意に設定したり、また、一定時間操作が無いときに優先して選択されるアプリケーション等の選択設定を行ったり、国際エネルギースター計画に従った低電力への移行時間の設定やオートオフ／スリープモードへ移行する時間の設定を行ったりすることができる。特に、初期設定キー６７は、後述する本発明の利用者認証処理において複合装置１の利用を許可する利用者の利用者認証情報の登録、変更、削除を行うのに使用される。
【００３７】
予熱キー６６は、複合装置１を待機状態から電力低減状態に移行させて、定着温度を低下させたり、操作部６０の表示を消灯するのに使用される。予熱状態は、国際エネルギースター計画での低電力状態を意味している。また、予熱状態、オフ状態／スリープ状態を解除し、待機状態に移行させるには、この予熱キー６６を再度押下する。
【００３８】
コピーキー６８は、原稿画像のコピーを行う際に押下され、ファックスキー６９は、ファクシミリ送信やファクシミリ受信を複合装置１に実行させるときに押下される。
【００３９】
そして、複合装置１は、図４に示すように、ブロック構成されており、メインコントローラ１００、ＩＰＵ（Image Processing Unit：画像処理ユニット）１０１、上記定着部３５、ＡＤＦ（Auto Document Feeder）２０、ＡＤＦ２０の搬送モータ１０２、ＡＤＦ２０の原稿台への原稿のセットを検出する原稿セット検知センサ２７、メインモータ１０３、中間クラッチ１０４、第１から第３給紙クラッチ１０５〜１０７及び上記操作部６０、操作部６０の液晶タッチパネル６１、テンキー６２からファックスキー６９を総称するキー入力部１０８等を備えているとともに、非接触型の認証情報記録媒体であるＩＣカードに記録されている利用者認証情報を読み取るＩＣカードリーダユニット１１０を備えている。上記ＡＤＦ２０、操作部６０及びＩＰＵ１０１は、分散制御部としてメインコントローラ１００に接続されており、これらの各分散制御部とメインコントローラ１００とは、必要に応じて機器の状態や動作指示のやり取りを行う。また、メインコントローラ１００には、メインモータ１０３、中間クラッチ１０４、第１〜第３給紙クラッチ１０５〜１０７、定着部３５及びＩＣカードリーダユニット１１０が、に直接接続されている。
【００４０】
ＩＰＵ１０１は、スキャナエンジンユニット１０からの画像データに所定の画像処理を施して、該画像処理後の画像データを図示しない画像メモリに保存し、また、画像メモリから読み出した画像データに必要な画像処理、例えば、解像度調整、画像回転、画像拡大／縮小等の画像処理を施して、該画像処理後の画像データをメインコントローラ１１０に渡す。
【００４１】
メインコントローラ１００は、ＭＰＵ（Micro Processing Unit）１２０、ＲＡＭ（Random Access Memory）１２１、ＲＯＭ（Read Only Memory）１２２及びＮＶＲＡＭ（Non-Volatile Random Access Memory）１２３等を備えている。
【００４２】
ＲＯＭ１２２は、データの処理や管理及び周辺モジュールを制御するためのプログラム、具体的には、複合装置１としての基本処理プログラム及び後述する利用者認証処理プログラム等の各種プログラムを格納しているとともに、これらの各プログラムを実行するのに必要な各種データを格納している。この利用者認証処理プログラムは、予めＲＯＭ１２２に格納されている場合に限るものではなく、ＲＯＭ１２２が書き込み可能であって、ＣＤ（Compact Disc）、ＣＤ−ＲＷ（Compact Disc Rewritable ）、ＤＶＤ（Digital Video Disk）、フレキシブルディスク等の記録媒体に記録されている後述する利用者認証処理プログラムを読み込ませて格納してもよい。そして、この複合装置１は、この記録媒体に記録されている利用者認証処理プログラムが導入されて、実行されることで、本発明の利用者認証方法を実行する利用者認証装置を搭載する複合装置１として構築される。
【００４３】
ＭＰＵ１２０は、ＲＯＭ１２２内のプログラムに基づいて、ＲＡＭ１２１をワークメモリとして利用しつつ、複合装置１の各部を制御して、複合装置１としての基本処理を実行するとともに、後述する利用者認証処理を実行する。
【００４４】
ＮＶＲＡＭ１２３は、複合装置１の電源が切られているときにも記憶内容を保持するメモリであり、複合装置１の電源がオフの際にも保持する必要のあるデータ、特に、後述する利用者認証処理で使用する各種データや設定情報、特に、複合装置１の利用を許可する利用者に関する利用者認証情報等をＭＰＵ１２０の制御下で記憶する。
【００４５】
メインコントローラ１１０は、ＡＤＦ２０の原稿台２１への原稿のセットを検出する原稿セット検知センサ２７の検出結果等に基づいて搬送モータ１０２等の駆動を制御して、ＡＤＦ２０の動作を制御し、メインモータ１０３、中間クラッチ１０４及び第１〜第３給紙クラッチ１０５〜１０７等を制御して、スキャナエンジン１０及びプロッタエンジンユニット３０を制御して、原稿読み取り動作（スキャナ動作）、画像形成動作（プリント動作）、コピー動作を制御するとともに、図示しないファクシミリユニットを制御して、ファクシミリ動作処理を実行する。
【００４６】
ＩＣカードリーダユニット１１０は、近傍用ＩＣカードリーダ（近距離認証情報取得手段）１１０ａと遠方用ＩＣカードリーダ（遠距離認証情報取得手段）１１０ｂの２つのＩＣカードリーダを備えている。近傍用ＩＣカードリーダ１１０ａは、例えば、図５に近距離受信範囲ＮＡとして示すように、近傍用ＩＣカードリーダ１１０ａから近距離の範囲に位置する利用者の所持するＩＣカード（認証情報記録媒体）と通信を行って該ＩＣカードに記録されている利用者認証情報を受信する。遠方用ＩＣカードリーダ１１０ｂは、例えば、図５に遠距離受信範囲ＴＡとして示すように、遠方用ＩＣカードリーダ１１０ｂから遠距離の範囲に存在する利用者の所持するＩＣカードと通信を行って該ＩＣカードに記録されている利用者認証情報を受信する。この遠距離受信範囲ＴＡを受信範囲とする遠方用ＩＣカードリーダ１１０ｂとしては、例えば、ＲＦＩＤ（Radio Frequency-Identification：電波方式認識）リーダを用いることができ、この場合、利用者の所持する非接触型の認証情報記録媒体としては、ＲＦＩＤタグを用いる。この近距離受信範囲ＮＡは、近傍用ＩＣカードリーダ１１０ａにかざされたＩＣカードと該近傍用ＩＣカードリーダ１１０ａが通信して該ＩＣカードに記録されている利用者認証情報を読み取ることのできる範囲であり、遠距離受信範囲ＴＡは、複合装置１の各種操作を行うのに移動する範囲にいる利用者の所持するＩＣカードと遠方用ＩＣカードリーダ１１０ｂが通信して該ＩＣカードに記録されている利用者認証情報を読み取ることのできる範囲である。また、近傍用ＩＣカードリーダ１１０ａ及び遠方用ＩＣカードリーダ１１０ｂが通信する対象のＩＣカードは、所定のフォーマット方式でフォーマットされて、該ＩＣカードを所持して複合装置１に認証要求する利用者を特定するのに必要な利用者認証情報、例えば、利用者ＩＤ、利用者名等が記録されている。
【００４７】
なお、本実施例では、ＩＣカードリーダユニット１１０として、２つのＩＣカードリーダ１１０ａ、１１０ｂを用いているが、２つのＩＣカードリーダ１１０ａ、１１０ｂを用いるものに限るものではなく、例えば、１つのＩＣカードリーダを用いて、該１つのＩＣカードリーダの発信電力を調整して、受信感度を近距離受信範囲ＮＡと遠距離受信範囲ＴＡとに切り替えてもよい。
【００４８】
メインコントローラ（認証制御手段）１００は、後述するように、ＩＣカードリーダユニット１１０の近傍用ＩＣカードリーダ１１０ａと遠方用ＩＣカードリーダ１１０ｂを利用した利用者認証処理を行う。すなわち、メインコントローラ１００は、利用者を認証前（ログイン前）には、近傍用ＩＣカードリーダ１１０ａによって近距離受信範囲ＮＡ内にいる利用者のＩＣカードのみを認証の対象として限定して利用者認証処理を行い、利用者認証後（ログイン後）は、遠距離受信範囲ＴＡの範囲内であれば、ＩＣカードを所持している利用者が移動しても所定のオートログアウト期間（利用継続可能期間）が経過するまでの間は、認証が継続される。
【００４９】
次に、本実施例の作用を説明する。本実施例の複合装置１は、ＩＣカードリーダユニット１１０の近傍用ＩＣカードリーダ１１０ａと遠方用ＩＣカードリーダ１１０ｂを、利用者の認証を認証済状態と未認証状態とで切り替えて利用して、簡単にかつ適切に利用者認証処理を行う。
【００５０】
すなわち、複合装置１は、待機状態において、図６に示すように、操作部６０の液晶タッチパネル６１に認証前（ログイン前）の認証要求画面を表示して、利用者に対して認証要求を行うとともに、複合装置１を操作するための操作キー等の液晶タッチパネル６１への表示を行わないで、複合装置１の操作を禁止する。この認証要求画面では、例えば、図６に示すように、「ＩＣカードを認証装置に近づけてください」等の近距離受信範囲ＮＡ内へのＩＣカードのかざし等を要求する表示のみを液晶タッチパネル６１に行って、操作キー等の表示を行わない。
【００５１】
複合装置１は、この認証要求画面を表示している待機状態において、図７に示すように、利用者認証処理を実行して、利用者認証結果に基づく複合装置１の利用の可否を制御する。すなわち、複合装置１は、メインコントローラ１００が、所定の認証処理タイミング毎、例えば、１００ｍｓｅｃ毎に、未認証状態（ログイン前状態）であるかチェックし（ステップＳ１０１）、未認証状態であると、近傍用ＩＣカードリーダ１１０ａのみを駆動させて（ステップＳ１０２）、ＩＣカードが近距離受信範囲ＮＡ内に存在して該近傍用ＩＣカードリーダ１１０ａが該ＩＣカードから利用者認証情報を受信したかチェックする（ステップＳ１０３）。
【００５２】
ステップＳ１０３で、利用者認証情報を受信しないときには、メインコントローラ１００は、利用者認証要求がないと判断して、近傍用ＩＣカードリーダ１１０ａの駆動を停止させて処理を終了する（ステップＳ１０７）。
【００５３】
ステップＳ１０３で、利用者認証情報を受信すると、メインコントローラ１００は、利用者認証要求があると判断して、該受信した利用者認証情報が予めＮＶＲＡＭ１２３に登録されている利用者認証情報と一致して認証チェックＯＫの利用者であるか判断し（ステップＳ１０４）、該受信した利用者認証情報が予めＮＶＲＡＭ１２３に登録されている利用者認証情報と一致せず、認証チェックＮＧの利用者であると、複合装置１の利用を拒否し、近傍用ＩＣカードリーダ１１０ａの駆動を停止させて処理を終了する（ステップＳ１０７）。
【００５４】
ステップＳ１０４で、受信した利用者認証情報が予めＮＶＲＡＭ１２３に登録されている利用者認証情報と一致して認証チェックＯＫの利用者であると、メインコントローラ１００は、液晶タッチパネル６１に表示していた認証要求画面を消去して、該利用者のログインを許可し、図３に示したような操作画面を液晶タッチパネル６１に表示して、複合装置１の利用を可能とする（ステップＳ１０５）。メインコントローラ１００は、次に、認証済（ログイン済）の利用者を自動的にログアウトさせるまでのオートログアウト期間（利用継続可能期間）を計時するオートログアウトタイマをリセットして（ステップＳ１０６）、近傍用ＩＣカードリーダ１１０ａの駆動を停止させて処理を終了する（ステップＳ１０７）。そして、コントローラ１００は、このオートログアウト期間における印刷等に伴う複合装置１の利用に対する課金情報を、ＩＣカードリーダユニット１１０を介して利用者の所持するＩＣカードに対してＩＤ付きでカウント要求として出力する。
【００５５】
メインコントローラ１００は、ステップＳ１０１で、未承認状態ではなく、既に利用者承認してログイン済の利用者がいるときには、オートログアウト期間をカウントするサイクルカウンタＣＮＴを「１」だけインクリメントして（ステップＳ１０８）、サイクルカウンタＣＮＴのカウント値が予め設定されているオートログアウトサイクル、図７では、５０サイクルを超えているかチェックする（ステップＳ１０９）。このオートログアウトサイクルは、上記オートログアウト期間を計時するためのサイクルであり、いま、認証処理を１００ｍｓｅｃ毎に実行し、オートログアウトサイクルを５０としているので、オートログアウト期間としての１００ｍｓｅｃ×５０＝５秒が経過したかチェックしている。
【００５６】
ステップＳ１０９で、サイクルカウンタＣＮＴのカウント値が予め設定されているオートログアウトサイクル（５０サイクル）になっていないときには、メインコントローラ１００は、利用者認証情報の取得を行うことなく、そのまま処理を終了し、サイクルカウンタＣＮＴのカウント値が予め設定されているオートログアウトサイクル５０になっていると、サイクルカウンタＣＮＴをリセットして（ステップＳ１１０）、遠方用ＩＣカードリーダ１１０ｂのみを駆動させる（ステップＳ１１１）。
【００５７】
メインコントローラ１００は、遠方用ＩＣカードリーダ１１０ｂを駆動させると、該遠方用ＩＣカードリーダ１１０ｂが利用者認証情報を受信したかチェックし（ステップＳ１１２）、利用者認証情報を受信しないときには、遠方用ＩＣカードリーダ１１０ｂの駆動を停止して、処理を終了する（ステップＳ１１６）。
【００５８】
ステップＳ１１２で、遠方用ＩＣカードリーダ１１０ｂが利用者認証情報を受信すると、メインコントローラ１００は、該受信した利用者認証情報と現在ログイン中の利用者の利用者認証情報を比較して受信した利用者が現在ログイン中の利用者であるかチェックし（ステップＳ１１３）、現在ログイン中の利用者でないときには、該利用者認証情報の検出を無視して、遠方用ＩＣカードリーダ１１０ｂの駆動を停止して、処理を終了する（ステップＳ１１６）。
【００５９】
ステップＳ１１３で、遠方用ＩＣカードリーダ１１０ｂの受信した利用者認証情報の利用者がログイン中の利用者であるときには、メインコントローラ１００は、該ログイン中の利用者の認証を継続して（ステップＳ１１４）、オートログアウトタイマのリセットを行い（ステップＳ１１５）、遠方用ＩＣカードリーダ１１０ｂの駆動を停止して、処理を終了する（ステップＳ１１６）。
【００６０】
このように、複合装置１は、ログイン中の利用者がいるときには、所定のオートログアウトサイクル毎に、複合装置１の操作に必要な距離内の利用者、すなわち、遠距離受信範囲ＴＡ内の利用者の検出を遠方用ＩＣカードリーダ１１０ｂによって行って、遠距離受信範囲ＴＡに利用者がいるときには、ログインを継続する。したがって、遠方用ＩＣカードリーダ１１０ｂの駆動回数を削減しつつ、ログイン中の利用者の存在を確認して、複合装置１の操作の継続を可能とすることができる。
【００６１】
そして、認証済の利用者がログインしている状態においては、該利用者は、複合装置１の操作を継続して行うことができるが、ログアウトについては、利用者自身のリセット／認証解除キー６５の手動操作によるログアウトと、上記オートログアウトタイマを利用した自動ログアウトとがある。
【００６２】
まず、リセット／認証解除キー６５の手動操作によるログアウトについて、図８に基づいて説明する。メインコントローラ１００は、所定タイミング毎、例えば、１００ｍｓｅｃ毎に、リセット／認証解除キー６５が押下されたかチェックし（ステップＳ２０１）、リセット／認証解除キー６５が押下されると、認証状態であるか、すなわち、ログイン中の利用者がいるかチェックする（ステップＳ２０２）。メインコントローラ１００は、認証状態でないときには、ログアウトすべき利用者がいないため、そのまま処理を終了する。
【００６３】
ステップＳ２０２で、認証状態であるときには、メインコントローラ１００は、認証状態を解除し（ステップＳ２０３）、図６に示した認証要求画面を操作部６０の液晶タッチパネル６１に表示して、初期状態に戻って処理を終了する（ステップＳ２０４）。
【００６４】
したがって、複合装置１は、利用者を認証すると、ログインを許可して、複合装置１の利用を許可し、ＩＣカードをＩＣカードリーダユニット１１０の近くにセットしておくことなく、利用者が認証用のＩＣカードを携帯した状態であっても、複合装置１の操作範囲である遠距離受信範囲ＴＡ内での該ログイン利用者の認証を継続して操作を可能とするとともに、利用者による利用が完了してリセット／認証解除キー６５が操作されると、認証を解除して、ログアウト処理を行う。その結果、ＩＣカードの置き忘れを防止することができるとともに、利用性を向上させつつ、確実な利用者認証を行うことができる。
【００６５】
次に、オートログアウトタイマを利用した自動ログアウトについて、図９に基づいて説明する。
【００６６】
メインコントローラ１００は、所定タイミング毎、例えば、１００ｍｓｅｃ毎に、オートログアウトタイマのタイマ計時処理（カウントアップ処理）を行い（ステップＳ３０１）、オートログアウトタイマの計時時間が予め設定されているオートログアウト期間を計時したかチェックする（ステップＳ３０２）。
【００６７】
ステップＳ３０２で、オートログアウトタイマの計時時間がオートログアウト期間を計時していないときには、メインコントローラ１００は、利用者の自動ログアウトを行うことなく、そのまま処理を終了する。
【００６８】
ステップＳ３０２で、オートログアウトタイマの計時時間がオートログアウト期間を計時しているときには、メインコントローラ１００は、ログインしている利用者の認証状態を解除し（ステップＳ３０３）、図６に示した認証要求画面を操作部６０の液晶タッチパネル６１に表示して、初期状態に戻って処理を終了する（ステップＳ３０４）。
【００６９】
そして、このオートログアウトタイマは、図７に示したように、ログイン時にリセットされ（ステップＳ１０６）、遠方用ＩＣカードリーダ１１０ｂがログイン中の利用者認証情報を受信する毎に、リセットされるので（ステップＳ１１５）、ＩＣカードをＩＣカードリーダユニット１１０の近くにセットしておくことなく、利用者が認証用のＩＣカードを携帯した状態であっても、複合装置１の操作範囲である遠距離受信範囲ＴＡ内での該ログイン利用者の認証を継続して操作を可能とするとともに、利用者が遠距離受信範囲ＴＡからオートログアウト期間以上の離れると、複合装置１の利用が完了したと判断して、認証を解除し、ログアウト処理を行う。その結果、ＩＣカードの置き忘れを防止することができるとともに、利用性を向上させつつ、確実な利用者認証を行うことができる。
【００７０】
このように、本実施例の複合装置１は、利用を許可する利用者を認証する利用者認証情報を予めＮＶＲＡＭ１２３に登録し、利用者に対する利用未許可状態（未ログイン状態）においては、近傍用ＩＣカードリーダ１１０ａによって、近距離受信範囲ＮＡ内に位置する利用者の所持しているＩＣカードと非接触で通信して該ＩＣカードから利用者認証情報を取得し、該取得した利用者認証情報とＮＶＲＡＭ１２３に登録されている利用者認証情報を比較して利用の可否を制御し、また、利用者に対する利用許可状態（ログイン状態）においては、ＩＣカードリーダ１１０ｂによって、近距離受信範囲ＮＡよりも遠距離の遠距離受信範囲ＴＡ内にいる利用者の所持しているＩＣカードと非接触で通信を行って該ＩＣカードから利用者認証情報を取得し、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続している。
【００７１】
したがって、利用許可を求めている利用者を適切かつ確実に認証して、利用（ログイン）を許可して、複合装置１の利用を許可し、ＩＣカードをＩＣカードリーダユニット１１０の近くにセットしておくことなく、利用者が認証用のＩＣカードを携帯した状態であっても、複合装置１の操作範囲である遠距離受信範囲ＴＡ内での該ログイン利用者の認証を継続して操作を可能とすることができる。
【００７２】
また、本実施例の複合装置１は、利用者の利用未許可状態（未ログイン状態）においては、近傍用ＩＣカードリーダ１１０ａのみを駆動させ、利用者の利用許可状態（ログイン状態）においては、遠方用ＩＣカードリーダ１１０ｂのみを駆動させている。
【００７３】
したがって、利用者のログインの状態に応じて必要な利用者情報を取得するのに適切なＩＣカードリーダ１１０ａ、１１０ｂのみを駆動させることができ、消費電力を削減することができるとともに、必要な利用者情報を確実かつ適切に取得して、適切な利用者認証を行うことができる。
【００７４】
さらに、本実施例の複合装置１は、近傍用ＩＣカードリーダ１１０ａと遠方用ＩＣカードリーダ１１０ｂを所定の駆動間隔で駆動させている。
【００７５】
したがって、消費電力を削減することができるとともに、必要な利用者情報を確実かつ適切に取得して、適切な利用者認証を行うことができる。
【００７６】
また、本実施例の複合装置１は、近傍用ＩＣカードリーダ１１０ａと遠方用ＩＣカードリーダ１１０ｂをそれぞれ異なる所定の駆動間隔で駆動させている。
【００７７】
したがって、近傍用ＩＣカードリーダ１１０ａと遠方用ＩＣカードリーダ１１０ｂをそれぞれ利用者情報の取得目的に応じた状態で駆動させて、消費電力をより一層削減することができるとともに、必要な利用者情報を確実かつ適切に取得して、適切な利用者認証を行うことができる。
【００７８】
さらに、本実施例の複合装置１は、利用者の利用許可状態において、所定のオートログアウト期間（利用継続可能期間）を超えて、遠方用ＩＣカードリーダ１１０ｂによる該利用を許可している利用者の利用者認証情報の未取得状態が継続すると、該利用者の利用許可を解除している。
【００７９】
したがって、利用者が遠距離受信範囲ＴＡ外にオートログアウト期間以上の時間継続して離れると、複合装置１の利用が完了したと判断して、認証を解除し、ログアウト処理を行うことができ、ＩＣカードの置き忘れを防止することができるとともに、利用性を向上させつつ、確実な利用者認証を行うことができる。
【００８０】
以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【産業上の利用可能性】
【００８１】
本発明は、利用者を利用者情報に基づいて制限する複合装置、複写装置等のＯＡ装置の利用上の利用者認証や利用制限区域への入出における利用者認証を行う利用者認証装置、利用者認証方法、利用者認証プログラム及び記録媒体に適用することができる。
【図面の簡単な説明】
【００８２】
【図１】本発明の一実施例を適用した複合装置の正面概略構成図。
【図２】図１の複合装置の操作部の平面図。
【図３】図２の液晶タッチパネルの利用状態時の表示の一例を示す図。
【図４】図１の複合装置の要部ブロック構成図。
【図５】図４のＩＣカードリーダユニットの受信範囲の説明図。
【図６】操作部の液晶タッチパネルに表示される認証要求画面の一例を示す図。
【図７】図１の複合装置による利用者認証処理を示すフローチャート。
【図８】図１の複合装置による手動ログアウト処理を示すフローチャート。
【図９】図１の複合装置による自動ログアウト処理を示すフローチャート。
【符号の説明】
【００８３】
１ 複合装置
２ 本体筐体
３ コンタクトガラス
４ ランプ
５ 第１ミラー
６ 第２ミラー
７ 第３ミラー
８ レンズ
９ ＣＣＤ
１０ スキャナエンジンユニット
２０ ＡＤＦ
２１ 原稿台
２２ 給送ローラ
２３ 給送ベルト
２４ 搬送ローラ
２５ 排紙ローラ
２６ 排紙台
２７ 原稿セット検知センサ
３０ プロッタエンジンユニット
３１ 感光体
３２ 書き込みユニット
３３ 現像部
３４ 搬送ベルト
３５ 定着部
３６ 搬送切り替え排紙部
３７ 両面入紙搬送路
３８ 反転排紙搬送路
３９ 反転ユニット
４０ 両面搬送ユニット
４１ 給紙部群
４２ 搬送ユニット
４３ 排紙トレイ
５１〜５３ 給紙部
５１ａ〜５３ａ 給紙トレイ
Ｐ 用紙
５１ｂ〜５３ｂ 給紙ローラ部
６０ 操作部
６１ 液晶タッチパネル
６２ テンキー
６３ クリア／ストップキー
６４ スタートキー
６５ リセット／認証解除キー ６６ 予熱キー
６７ 初期設定キー
６８ コピーキー
６９ ファックスキー
１００ メインコントローラ
１０１ ＩＰＵ
１０２ 搬送モータ
１０３ メインモータ
１０４ 中間クラッチ
１０５〜１０７ 第１〜第３給紙クラッチ
１０８ キー入力部
１１０ ＩＣカードリーダユニット
１１０ａ 近傍用ＩＣカードリーダ
１１０ｂ 遠方用ＩＣカードリーダ
１２０ ＭＰＵ
１２１ ＲＡＭ
１２２ ＲＯＭ
１２３ ＮＶＲＡＭ
【特許請求の範囲】
【請求項１】
利用を許可する利用者を認証する利用者認証情報の登録される認証情報登録手段と、利用を要求する利用者が所持し該利用者に関する利用者認証情報の記録されている認証情報記録媒体と、所定の近距離の範囲に位置する該認証情報記録媒体と非接触で通信を行って該利用者認証情報を取得する近距離認証情報取得手段と、該近距離範囲よりも遠距離の範囲に位置する該認証情報記録媒体と非接触で通信を行って該認証情報記録媒体から該利用者認証情報を取得する遠距離認証情報取得手段と、利用者の利用未許可状態においては該近距離認証情報取得手段を駆動させて該近距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報と該認証情報登録手段に登録されている利用者認証情報を比較して利用の可否を制御し、利用者の利用許可状態においては該遠距離認証情報取得手段を駆動させて該遠距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続する認証制御手段と、を備えていることを特徴とする利用者認証装置。
【請求項２】
前記認証制御手段は、前記利用者の利用未許可状態においては、前記近距離認証情報取得手段のみを駆動させ、前記利用者の利用許可状態においては、前記遠距離認証情報取得手段のみを駆動させることを特徴とする請求項１記載の利用者認証装置。
【請求項３】
前記認証制御手段は、前記近距離認証情報取得手段及び前記遠距離認証情報取得手段を所定の駆動間隔で駆動させることを特徴とする請求項１または請求項２記載の利用者認証装置。
【請求項４】
前記認証制御手段は、前記近距離認証情報取得手段及び前記遠距離認証情報取得手段をそれぞれ異なる所定の駆動間隔で駆動させることを特徴とする請求項１または請求項２記載の利用者認証装置。
【請求項５】
前記認証制御手段は、前記利用者の利用許可状態において、所定の継続利用可能期間を超えて、前記遠距離認証情報取得手段による該利用を許可している利用者の前記利用者認証情報の未取得状態が継続すると、該利用者の利用許可を解除することを特徴とする請求項１から請求項４のいずれかに記載の利用者認証装置。
【請求項６】
利用を許可する利用者を認証する利用者認証情報を認証情報登録手段に登録する認証情報登録処理と、利用を要求する利用者が所持して所定の近距離の範囲に位置し該利用者に関する利用者認証情報の記録されている認証情報記録媒体と非接触で通信を行って該利用者認証情報を取得する近距離認証情報取得処理と、該近距離範囲よりも遠距離の範囲に位置する該認証情報記録媒体と非接触で通信を行って該利用者認証情報を取得する遠距離認証情報取得処理と、該利用者の利用未許可状態においては該近距離認証情報取得処理によって該近距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報と該認証情報登録手段に登録されている利用者認証情報を比較して利用の可否を制御し、利用者の利用許可状態においては該遠距離認証情報取得処理によって該遠距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続する認証制御処理と、を実行することを特徴とする利用者認証方法。
【請求項７】
前記認証制御処理は、前記利用者の利用未許可状態においては、前記近距離認証情報取得処理のみを実行し、前記利用者の利用許可状態においては、前記遠距離認証情報取得処理のみを実行することを特徴とする請求項６記載の利用者認証方法。
【請求項８】
前記認証制御処理は、前記近距離認証情報取得処理及び前記遠距離認証情報取得処理をそれぞれ異なる所定の駆動間隔で実行することを特徴とする請求項６または請求項７記載の利用者認証方法。
【請求項９】
利用を許可する利用者を認証する利用者認証情報を認証情報登録手段に登録する認証情報登録処理ステップと、利用を要求する利用者が所持して所定の近距離の範囲に位置し該利用者に関する利用者認証情報の記録されている認証情報記録媒体と非接触で通信を行って該認証情報記録媒体から該利用者認証情報を取得する近距離認証情報取得処理ステップと、該近距離範囲よりも遠距離の範囲に位置する該認証情報記録媒体と非接触で通信を行って該認証情報記録媒体から該利用者認証情報を取得する遠距離認証情報取得処理ステップと、該利用者の利用未許可状態においては該近距離認証情報取得処理ステップによって該近距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報と該認証情報登録手段に登録されている利用者認証情報を比較して利用の可否を制御し、利用者の利用許可状態においては該遠距離認証情報取得処理ステップによって該遠距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続する認証制御処理ステップと、を有していることを特徴とする利用者認証プログラム。
【請求項１０】
請求項９記載の利用者認証プログラムを記録したことを特徴とするコンピュータが読み取り可能な記録媒体。
【請求項１】
利用を許可する利用者を認証する利用者認証情報の登録される認証情報登録手段と、利用を要求する利用者が所持し該利用者に関する利用者認証情報の記録されている認証情報記録媒体と、所定の近距離の範囲に位置する該認証情報記録媒体と非接触で通信を行って該利用者認証情報を取得する近距離認証情報取得手段と、該近距離範囲よりも遠距離の範囲に位置する該認証情報記録媒体と非接触で通信を行って該認証情報記録媒体から該利用者認証情報を取得する遠距離認証情報取得手段と、利用者の利用未許可状態においては該近距離認証情報取得手段を駆動させて該近距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報と該認証情報登録手段に登録されている利用者認証情報を比較して利用の可否を制御し、利用者の利用許可状態においては該遠距離認証情報取得手段を駆動させて該遠距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続する認証制御手段と、を備えていることを特徴とする利用者認証装置。
【請求項２】
前記認証制御手段は、前記利用者の利用未許可状態においては、前記近距離認証情報取得手段のみを駆動させ、前記利用者の利用許可状態においては、前記遠距離認証情報取得手段のみを駆動させることを特徴とする請求項１記載の利用者認証装置。
【請求項３】
前記認証制御手段は、前記近距離認証情報取得手段及び前記遠距離認証情報取得手段を所定の駆動間隔で駆動させることを特徴とする請求項１または請求項２記載の利用者認証装置。
【請求項４】
前記認証制御手段は、前記近距離認証情報取得手段及び前記遠距離認証情報取得手段をそれぞれ異なる所定の駆動間隔で駆動させることを特徴とする請求項１または請求項２記載の利用者認証装置。
【請求項５】
前記認証制御手段は、前記利用者の利用許可状態において、所定の継続利用可能期間を超えて、前記遠距離認証情報取得手段による該利用を許可している利用者の前記利用者認証情報の未取得状態が継続すると、該利用者の利用許可を解除することを特徴とする請求項１から請求項４のいずれかに記載の利用者認証装置。
【請求項６】
利用を許可する利用者を認証する利用者認証情報を認証情報登録手段に登録する認証情報登録処理と、利用を要求する利用者が所持して所定の近距離の範囲に位置し該利用者に関する利用者認証情報の記録されている認証情報記録媒体と非接触で通信を行って該利用者認証情報を取得する近距離認証情報取得処理と、該近距離範囲よりも遠距離の範囲に位置する該認証情報記録媒体と非接触で通信を行って該利用者認証情報を取得する遠距離認証情報取得処理と、該利用者の利用未許可状態においては該近距離認証情報取得処理によって該近距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報と該認証情報登録手段に登録されている利用者認証情報を比較して利用の可否を制御し、利用者の利用許可状態においては該遠距離認証情報取得処理によって該遠距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続する認証制御処理と、を実行することを特徴とする利用者認証方法。
【請求項７】
前記認証制御処理は、前記利用者の利用未許可状態においては、前記近距離認証情報取得処理のみを実行し、前記利用者の利用許可状態においては、前記遠距離認証情報取得処理のみを実行することを特徴とする請求項６記載の利用者認証方法。
【請求項８】
前記認証制御処理は、前記近距離認証情報取得処理及び前記遠距離認証情報取得処理をそれぞれ異なる所定の駆動間隔で実行することを特徴とする請求項６または請求項７記載の利用者認証方法。
【請求項９】
利用を許可する利用者を認証する利用者認証情報を認証情報登録手段に登録する認証情報登録処理ステップと、利用を要求する利用者が所持して所定の近距離の範囲に位置し該利用者に関する利用者認証情報の記録されている認証情報記録媒体と非接触で通信を行って該認証情報記録媒体から該利用者認証情報を取得する近距離認証情報取得処理ステップと、該近距離範囲よりも遠距離の範囲に位置する該認証情報記録媒体と非接触で通信を行って該認証情報記録媒体から該利用者認証情報を取得する遠距離認証情報取得処理ステップと、該利用者の利用未許可状態においては該近距離認証情報取得処理ステップによって該近距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報と該認証情報登録手段に登録されている利用者認証情報を比較して利用の可否を制御し、利用者の利用許可状態においては該遠距離認証情報取得処理ステップによって該遠距離範囲内の該認証情報記録媒体から該利用者認証情報を取得し、該取得した利用者認証情報が該利用を許可している利用者の利用者認証情報と一致すると該利用者の利用許可状態を継続する認証制御処理ステップと、を有していることを特徴とする利用者認証プログラム。
【請求項１０】
請求項９記載の利用者認証プログラムを記録したことを特徴とするコンピュータが読み取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００９−１１７９５５（Ｐ２００９−１１７９５５Ａ）
【公開日】平成２１年５月２８日（２００９．５．２８）
【国際特許分類】
【出願番号】特願２００７−２８６０８０（Ｐ２００７−２８６０８０）
【出願日】平成１９年１１月２日（２００７．１１．２）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成２１年５月２８日（２００９．５．２８）
【国際特許分類】
【出願日】平成１９年１１月２日（２００７．１１．２）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]