情報処理装置及び利用者の固有情報の登録方法
【課題】利用者の生体情報による認証と識別情報による認証のいずれかで独立して所望の機能を実行可能とすることにある。又、利用者側で生体情報又は識別情報の登録・編集（例えば、削除・追加）が行える技術を提供する。
【解決手段】認証制御部は、ＰＷ入力部が識別情報を受けた場合はＢＩＯ入力部からの生体情報の有無に拘わらず識別情報による認証を行い、ＢＩＯ入力部が生体情報を受けた場合はＰＷ入力部からの識別情報の有無に拘わらず生体情報による認証を行い、実行制御部は、認証制御部による認証をされたときの固有情報に関係づけられている処理機能を実行する構成とした。登録部は、先に利用者の識別情報及び生体情報が登録されていてその利用者の生体情報による認証がされた状態で、利用者の生体情報もしくは識別情報の編集要求を受けて記憶部に対して削除もしくは追加の編集登録を行う構成とした。
【解決手段】認証制御部は、ＰＷ入力部が識別情報を受けた場合はＢＩＯ入力部からの生体情報の有無に拘わらず識別情報による認証を行い、ＢＩＯ入力部が生体情報を受けた場合はＰＷ入力部からの識別情報の有無に拘わらず生体情報による認証を行い、実行制御部は、認証制御部による認証をされたときの固有情報に関係づけられている処理機能を実行する構成とした。登録部は、先に利用者の識別情報及び生体情報が登録されていてその利用者の生体情報による認証がされた状態で、利用者の生体情報もしくは識別情報の編集要求を受けて記憶部に対して削除もしくは追加の編集登録を行う構成とした。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報を処理する幾つかの機能を有し、それらの機能を実行させるにあたって利用者の認証を必要とする情報処理装置に関する。特に、情報処理装置としては、例えば、プリンタ、複写機又はファクシミリ等のように、原稿を受けて必要部数のプリント（画像形成物）を出力する（情報を処理する）画像形成装置であって、利用者の固有の識別情報及び生体情報の２つの固有情報のいずれか或いは双方を認証して、そのプリントを出力するための特定の機能を実行する技術に係る。
【背景技術】
【０００２】
近年は、情報の取り扱い及びその処理については、秘密保持の観点からのセキュリティシステムが重要視されている。情報処理装置においても、セキュリティを高めるため、使用を特定の利用者に限定、或いは使用する処理機能を特定の利用者に限定する機能を備えている（特許文献１〜３）。そして、利用者を特定するのに利用者固有の指紋や顔等の生体情報と、利用者固有のパスワードやＩＣ−カード等の識別情報とを用いた認証装置が用いられている。しかし、利用者の生体情報は、利用者の身体に伴うものであるから、その健康状態に左右されがちであり、常に画一的な精度で認証が行えるとは限らない。そこで、生体情報の変化に対応して、認証方法を変える工夫が提案されている（特許文献２，３）。
【０００３】
特許文献１の技術は、利用者を特定するのに必要な少なくとも２つの異なる認証方法を備えて、これら２つの認証方法のいずれか又は双方と、情報の表示機能や編集機能とを組み合わせて、表示や編集機能の利用を制限することにより、セキュリティを維持する技術である。具体的には、特許文献１の技術では、ＩＤカードによる認証、指紋による認証、テンキーによる認証、の3つの利用者の認証方法が利用可能であって、ＩＤカードにより利用者認証を行った場合は全ての機能が利用可能であり、指紋による認証の場合は一部の機能の利用が制限され、テンキーによる認証の場合は更に一部の機能の利用が制限される。
【０００４】
特許文献２の認証システムは、開錠に用いられる技術であって、指紋による認証が失敗したときに顔による認証とパスワードによる認証の双方をすることにより、開錠可能にした技術である。このように、利用者の指の状態が悪化して（乾燥、荒れ等により）認証が困難な場合であっても、セキュリティを確保して、かつ開錠可能にした技術である。
【０００５】
特許文献３の技術は、パスワードと指紋の特徴部分を登録しておくとともに、登録するときに基準とする第１の閾値と、それより低い第２の閾値を準備おく。そして、指が荒れているときは、パスワードによる認証が成功した場合に、指紋入力を受け付けてその入力された指紋が通常より低い第２の閾値を超えたときに認証成功とする技術である。また、特許文献３の技術は、管理者の指示のもと、登録するときに利用者の指が荒れていて登録時に入力される指紋のデータが第１の閾値に満たないで第２の閾値を満たすときは、利用者のパスワードに関連づけて登録する構成としている。
【０００６】
一般には、生体情報に基づく認証方法が、識別情報に基づく認証より、セキュリティの程度（レベル）が高い。特許文献２の技術は指紋認証が不可能でも顔の認証により、セキュリティレベルを大きく下げることなく認証を認めようとする技術である。特許文献３の技術は、指紋によるセキュリティレベルは下がるがパスワードに基づく認証を条件として利用を許可する技術である。
【０００７】
【特許文献１】特開２００２−１８３０９３号公報
【特許文献２】特開２０００４−３５５０８８号公報
【特許文献３】特開平９−２９７８４４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
上記のように、利用者の生体情報は、その健康状態に左右されがちで画一的な精度で認証が行えるとは限らない。このため、特許文献１の技術においては、正規の利用者であってもＩＤカードを持ち合わせず、指紋の状態が悪い様な場合、テンキーによる認証のみにより装置の利用が可能であり、この場合、不本意ながら利用できる機能が大幅に制限される。特許文献２の技術は、指紋に代わる代替えの生体情報を登録して準備しておき、指紋が使えないときに代替認証するものであるから、その認証方法にかかる装置分の規模が大きくなる。又、特許文献３の技術においては、パスワードの併用の有無に拘わらず指紋による認証を前提とした技術であり、正規な利用者であっても例えば指を怪我しているような場合、装置の利用ができないといった不具合が生じる。更に、一般的な利用者認証技術として、生体情報による利用者認証が失敗した場合、パスワード入力による認証を行う技術も知られているが、この場合であっても利用者の指紋の状態が悪く、指紋のみによる認証では照合される見込みが低いことを知りながらも一旦は指紋のみによる認証を行ってからパスワードによる認証を行う必要があり、利用者によっては煩雑な認証手続きが余儀なくされる。
【０００９】
情報処理装置のセキュリティの管理を考察するに、一般的には、情報処理装置は利用に供する為にあること、情報処理装置によって或いはその機能によっては、利用形態を考えれば、必ずしも利用者、使用機能を画一的なセキュリティレベルで制限、管理する必要はないこと、管理者のもとに管理されたセキュリティのレベルは、利用者側でレベルが下がる方向へ認証の方法が変わることは避けるべきであること（管理していないことになるから）、等が重要である。
【００１０】
本発明の目的は、上記考察のもとに、利用者の所望する機能に対して、その機能の実行に必要とされる認証方法をその利用者の生体情報による認証と識別情報による認証とを相互に優先順位を付与することなく独立させて設定できる構成として、利用者の生体情報による認証と識別情報による認証のいずれかで同じ機能を実行可能とした情報処理機能を提供することにある。又、生体情報又は識別情報の登録・編集（例えば、削除・追加）にあたっては、当初、管理者のもとで設定されたセキュリティレベルを下げない範囲で、利用者側で行える技術を提供する。
【課題を解決するための手段】
【００１１】
上記課題を解決するための、請求項１に記載の発明において、利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェースと、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部と、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、前認証制御部は、前記第１の入力部が前記識別情報を受け付けた場合は、第２の入力部からの前記生体情報の有無に拘わらず該識別情報に基づいて利用者認証を行い、前記第２の入力部が前記生体情報を受け付けた場合は、第１の入力部からの前記識別情報の有無に拘わらず該生体情報に基づく利用者認証を行い、前記実行制御部は、前記認証制御部による利用者認証をしたとき、該利用者認証を受けた固有情報に関係づけられている前記処理機能を実行する構成とした。
【００１２】
上記課題を解決するための、請求項２に記載の発明は、請求項１に記載の発明において、前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記登録部は、予め前記利用者の識別情報が登録記憶部に登録されていて該識別情報による利用者認証がされた状態で、該利用者の生体情報及びその登録要求を受けて、該生体情報を前記登録記憶部に登録する構成とした。
【００１３】
上記課題を解決するための、請求項３に記載の発明は、請求項２に記載の発明において、前記登録記憶部には、予め管理者が登録されており、前記登録部は、前記認証部によって前記管理者が管理者認証された状態で、利用者の識別情報を受けるとともにその登録要求を受けたときに、該利用者の識別情報を前記登録記憶部に登録させる構成とした。
【００１４】
上記課題を解決するための、請求項４に記載の発明は、請求項１に記載の発明において、前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記登録部は、先に前記利用者の識別情報及び生体情報が登録記憶部に登録されていてその利用者の生体情報による利用者認証がされた状態で、該利用者の生体情報もしくは識別情報の削除もしくは追加の要求を受けて、該要求に沿って前記登録記憶部に対して削除もしくは追加の編集登録を行う構成とした。
【００１５】
上記課題を解決するための、請求項５に記載の発明は、請求項１に記載の発明において、前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記登録部は、先に前記利用者の識別情報及び生体情報が登録記憶部に登録されていてその利用者の生体情報による利用者認証がされた状態で、ユーザインターフェースからの前記識別情報による認証の有効もしくは無効の要求、及び／又は生体情報の有効もしくは無効の要求を受けて前記登録記憶部に記憶させ、前記認証部は、ユーザインターフェースから情報処理を行うために固有情報が入力されたのを受けて、前記登録記憶部に登録されている固有情報及び有効又は無効の情報を参照して、有効な固有情報に基づいて利用者認証を行う構成とした。
【００１６】
上記課題を解決するための、請求項６に記載の発明は、請求項１に記載の発明において、前記認証制御部は、登録記憶部と、前記利用者の少なくともいずれか１つの固有情報を前記登録記憶部に登録する登録部と、前記ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記登録部は、前記利用者のいずれかの固有情報による利用者認証がされたとき、該利用者が所望の処理機能と固有情報を特定した登録要求を受けて、該要求にしたがって該所望の処理機能を該利用者の特定された固有情報の何れかもしくは双方に関連づけて前記登録記憶部に登録させ、前記実行制御部は、前記インターフェースから利用者の該特定された固有情報を受けて前記認証部による利用者認証がされたとき、前記登録記憶部において利用者認証された固有情報に関連づけられている前記所望の処理機能を実行する構成とした。
【００１７】
上記課題を解決するための、請求項７に記載の発明は、請求項６に記載の発明において、前記登録部は、前記利用者の固有情報と実行可能な処理機能とが予め管理者から指定されていた場合は、前記利用者による所望の処理機能を実行可能とする固有情報を特定した登録要求が、予め管理者から指定されていた固有情報と処理機能の関係と比べて、所定のセキリティ条件が同じか厳しい場合にのみ、登録する構成とした。
【００１８】
上記課題を解決するための、請求項８に記載の発明は、請求項６又は７に記載の発明において、前記登録記憶部には予め管理者が登録されており、前記登録部は、前記利用者のいずれかの固有情報による利用者認証が識別情報による利用者認証である場合は、管理者が管理者認証された状態であって該利用者が該識別情報による利用者認証がされたときに前記登録要求を受け付ける構成とした。
【００１９】
上記課題を解決するための、請求項９に記載の発明は、請求項２〜８のいずれか一項に記載の発明において、前記処理機能が対象とする原稿にその原稿の処理をするときに必要な特定の認証形態が透かし情報として含まれており、前記透かし情報を読みとるデータ取得部を備え、前記認証部は、データ取得部が読みとった前記特定の認証形態による利用者認証が行われた場合にのみ、前記実行制御部に対して、前記原稿の処理を許可する構成とした。
【００２０】
上記課題を解決するための、請求項１０に記載の発明は、請求項１に記載の発明において、原稿にその原稿の処理をするのに必要な特定の認証形態が透かし情報として含まれており、前記原稿から前記透かし情報を読みとるデータ取得部を備え、前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記認証部は、データ取得部が読みとった前記特定の認証形態による利用者認証が行われた場合にのみ、前記実行制御部に対して、前記原稿の処理を許可する構成とした。
【００２１】
上記課題を解決するための、請求項１１に記載の発明は、請求項９又は１０に記載の発明において、前記原稿の処理は、前記原稿に基づくプリント機能もしくは原稿の電子データの転送機能である構成とした。
【００２２】
上記課題を解決するための、請求項１２に記載の発明は、利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェースと、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部と、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、前記ユーザインターフェースから固有情報を受けて前記登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記登録部は、予め前記利用者の少なくとも一方の個別情報が登録記憶部に登録されていて該一方の個別情報による利用者認証がされた状態で、前記ユーザインターフェースから該利用者の他方の個別情報の登録要求又は編集要求を受けて、該他方の個別情報を前記登録記憶部に登録し、又は前記登録部に登録されている該他方の個別情報を編集する構成とした。
【００２３】
上記課題を解決するための、請求項１３に記載の発明は、請求項１２に記載の発明において、前記一方の個別情報は前記利用者の識別情報であり、前記他方の個別情報は該利用者の生体情報である構成とした。
【００２４】
上記課題を解決するための、請求項１４に記載の発明は、請求項１２に記載の発明において、前記登録記憶部には利用者の識別情報及び生体情報が登録されており、前記登録部は、該利用者の生体情報による利用者認証状態で、前記ユーザインターフェースから前記登録記憶部に登録されている該利用者の識別情報又は生体情報についての編集要求を受けて、編集を行う構成とした。
【００２５】
上記課題を解決するための、請求項１５に記載の発明は、請求項１２、１３又は１４に記載の発明において、前記登録部は、前記ユーザインターフェースから利用者の識別情報と生体情報のそれぞれ独立して利用者が処理可能な処理機能を関連づけて前記登録記憶部に登録可能であって、前記登録要求又は編集要求には、該処理機能についての登録要求又は編集要求が含まれ、前記実行制御部は、前記認証部による利用者認証がされたとき、該利用者認証を受けた固有情報に関係づけられている前記処理機能を実行する構成とした。
【００２６】
上記課題を解決するための、請求項１６に記載の発明は、利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェース部と、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、認証を所望する利用者の固有情報を登録する登録モードと、前記処理機能を実行するモードとを切り換える切換部と、前記利用者の１つの固有情報毎に他の固有情報と独立して前記処理機能を関連づけて記憶する登録記憶部と、前記登録モードのときに、登録記憶部に対して、前記認証制御部で前記利用者の識別情報が認証された状態では、前記ユーザインターフェースからの指示を受けて該利用者の生体情報の登録もしくは編集、前記認証制御部で生体情報による認証が成された状態では、前記インターフェースでの指示を受けて該識別情報の登録もしくは編集を行う登録部と、を備え、前記実行モードのときに、前記認証制御部は、前記第１の入力部が前記識別情報を受け付けた場合は、第２の入力部からの前記生体情報の有無に拘わらず該識別情報に基づいて利用者認証を行い、前記第２の入力部が前記生体情報を受け付けた場合は、第１の入力部からの前記識別情報の有無に拘わらず該生体情報に基づく利用者認証を行い、前記実行制御部は、前記認証制御部による認証結果を受けて、該認証を受けた固有情報に関係づけられている前記処理機能を実行する構成とした。
【００２７】
上記課題を解決するための、請求項１７に記載の発明は、利用者に固有であってセキュリティ程度が下位と上位の差のある２つの固有情報のいずれか一方もしくは双方を受け付けるユーザインターフェース部と、前記利用者の１つの固有情報毎に他の固有情報と独立して前記処理機能を関連づけて記憶する登録記憶部と、前記登録記憶部に登録されている固有情報のうち、前記ユーザインターフェースから先に認証要求を受けた方の固有情報を基に、他方の固有情報による認証要求に関わらず、利用者認証する認証制御部と、前記認証制御部による認証結果を受けて、該認証を受けた固有情報関係づけられている前記処理機能を実行する実行制御部とを備えたことを特徴とする情報処理装置における利用者の固有情報の登録方法であって、前記認証制御部で前記利用者のいずれか一方の固有情報を認証する段階と、前記ユーザインターフェースから該一方の固有情報又は他方の固有情報についての登録の削除又は追加の編集要求を受ける段階と、該認証された固有情報及び編集要求された固有情報のそれぞれの下位上位の関係、並びに前記処理機能が２つの固有情報に独立して関連づけられて実行される関係を基に、編集要求の内容が該編集要求の以前よりセキュリティを悪化させないかどうか判断する判断段階と、前記判断段階で悪化させないと判断された編集登録要求に基づいて、前記登録記憶部に対して該当する固有情報の削除もしくは追加の編集を行う段階と、を備える。
【発明の効果】
【００２８】
請求項１又は１６に記載の発明は、利用者の所望する機能に対して、生体情報による認証と識別情報による認証とを独立して且つ同じレベルとして扱うので、先に認証された個別情報で実行可能とすることができる。つまり、例えば、ある機能に指紋による認証と、同じその機能に識別情報による認証とがそれぞれ個別に独立して関係づけて登録しておくことにより、例え指紋の状態が不調であっても識別情報で認証され、実行可能となる。逆に識別情報としてＩＤカードを用いていたが、そのＩＤカードを忘れた、行方不明としたとなったときでも指紋で実行可能になる。
【００２９】
請求項２の発明は、先に管理者の下で利用者の識別情報が登録されていて、その識別情報による認証下で該利用者の生体情報を登録するものであって、利用者が管理者の所へ行って登録する煩わしさを軽減したものである。これは、機能の実行にあたっては、識別情報による認証と生体情報による認証とのセキュリティレベルを原則同じに取り扱うが、実質的には、後者が前者よりセキュリティレベルが高いので、利用者側で識別情報による認証下で該利用者の生体情報の登録を認めても、管理者の下で登録されたときのセキュリティレベル、つまり管理者が認識しているセキュリティレベルを下げることなく登録するものである。
【００３０】
請求項４又は請求項１６の発明は、先に管理者の下で利用者の識別情報及び生体情報が登録されていて、その識別情報による認証下で該利用者の生体情報の削除や変更等の編集を認めるものであって、これも利用者が管理者の所へ行って登録する煩わしさを軽減したものである。特に、管理者の下で親指の指紋を登録していたが、不都合により親指指紋が使えなくなった場合に、利用者側で、親指指紋の登録を削除したり、中指の指紋に変更したりすることができるので便利である。又、不都合が解除された場合に、利用者側で再び元に戻す編集が可能である。これも、管理者が認識しているセキュリティレベルをさげることなく編集するものである。なお参考までに、先に管理者の下で利用者の生体情報だけ登録されていて、後でその生体情報の登録を削除して利用者の識別情報を登録する場合は、セキュリティレベルを下げることになる。
【発明を実施するための最良の形態】
【００３１】
図１は、本発明に係る情報処理装置の代表的例としての画像形成装置の実施形態の機能構成図を示す図である。図２は利用者の認証フローを説明するための図である。図４は、ログインのための表示例を示す図である。図５は、利用者による機能を実行するフローを説明するための図である。図６は、利用者による固有情報の登録、編集のフローを説明するための図である。図６は、登録されている機能とその機能を実行するための固有情報との関係を説明するための図である。
【００３２】
［１．実施形態の構成の概要］
図１で、予め記憶部８（登録記憶部）には、図６に示すように、利用者、例えばＳａｔｏｕの固有情報として、符号で表された識別情報又は／及び利用者の生体情報がそれぞれ独立して、Ｓａｔｏｕ及び処理機能と関連づけて登録されている。なお、この実施の形態で、識別情報とは、図１のＰＷ入力部１ｂで入力されるが、入力形式は、キー、カード（ＩＣ、磁気）、或いはファイル等を問わず、符号（数値、文字、パスワード、紋様、パターン等）で表され、利用者本人を特定する為の情報で、原則として符号内容は秘密保持義務を有するものである。生体情報は、図１のＢＩＯ入力部１ａで入力され、その入力形式に関わりなく、指紋（各種指）、声紋或いは顔等の利用者本人の身体からセンシングされた情報である。以下の説明では、代表して識別情報としてパスワードを、生体情報として指紋を用いて説明する。また、これらの情報による認証をパスワード認証、指紋認証と言う。なお、それらを識別情報及び生体情報を総称する用語として（個別的に分けて説明する必要がない場合）、「固有情報」を用いて説明する。
【００３３】
ＵＩＦ部１（ユーザインターフェース部）で、ＰＷ入力部１ｂ（第１の入力部）で識別情報としてＩＤカードによるパスワードが入力され、又は／及びＢＩＯ入力部１ａ（第２の入力部）で生体情報として指紋が入力されたとき、認証制御部７は、先に入力された固有情報（以下、「識別情報又は／及び生体情報」の総称として使用する。）によって認証し、ログインする。次に、モード切換部１ｃが「実行モード」に設定された場合は、Ｓａｔｏｕが機能操作部１ｄを操作して所望の処理機能、例えば、「機密プリント」を設定することにより、実行指示する。そして、認証制御部７は、図６を参照して、その実行指示があった処理機能「機密プリント」とＳａｔｏｕとログイン時の認証の種類と比較し、ログイン時の認証で実行可能であれば実行許可を実行制御部６へ通知する。その比較結果、ログイン時の認証（例えば、パスワード）では不足であると判断した場合は他の認証（例えば、指紋）の要求を表示部１ｅへ表示して催促し、その他の認証が認められたときに実行可能を実行制御部６へ通知する。
【００３４】
実行制御部７は、認証制御部７から実行可能と通知された処理機能「機密プリント」を原稿読取部２、画像形成部３、後処理部４又は／及びネットワークＩＦ部５に指示して実行させる。つまり、原稿読取部２が原稿を読み取り電子データとして出力し、その電子データを受けた画像形成部３が用紙にプリント出力し、プリントされた用紙を後処理部４が指示された条件で綴じて出力する。ネットワークＩＦ部５は、ネットワークＮＷを介して電子データを出力する場合、或いは電子データを受け付ける場合等に用いられる。
【００３５】
モード切換部１ｃが「登録モード」に設定された場合は、認証制御部７が、ＰＷ入力部１ｂから入力された識別情報、又は／及びＢＩＯ入力部１ａにより入力された生体情報の固有情報を受け付けて、記憶部８に登録し、記憶させる。
【００３６】
［２．詳細構成］
ＵＩＦ部１におけるモード切換部１ｃは、実施形態の画像形成装置に所望の処理機能を実行させる「実行モード」と認証に必要な個別情報を登録するための「登録モード」に切り換えて設定する機能を有する。ＩＦ制御部１ｆは、表面パネルの各種操作手段（１ａ〜１ｄ）及び表示部１ｅと、内部の認証制御部７及び実行制御部６とのインターフェースを司る。
【００３７】
認証制御部７は、大きく分けて２つの目的を達成する。その１つは、（１）：ログイン時或いは機能操作時に利用者の認証を行う、他の１つは（２）：上記（１）の認証に必要な利用者の固有情報を登録する、ことである。以下、上記（１）、（２）及び（３）他の特殊機能の例について説明する。
【００３８】
（１）：認証
認証にも、（１．１）利用者が画像形成装置にログインするための認証と、（１．２）機能設定時の認証とがある。以下、それらの説明の前に、記憶部８に記憶している認証するのに参照すべき固有情報について説明する。
【００３９】
記憶部８に図６のように、認証部７ａが認証するときに参照する固有情報が登録され記憶されている。図６は、ログイン及び処理機能と、利用者及び管理人と、パスワード（図６では「ＰＷ」と表記してある。）及び指紋（図６では「指」と表記してある。）との関係が利用者ＩＤに関連づけられている。図中の「ＰＷ」（パスワード認証）、「指」（指紋認証）の○印は、それぞれにおいて、実行可能を示す。そして、「独」が○印の場合は、パスワード認証と指紋認証が独立していることを示す。つまり実行にはいずれか１つの認証の成立があれば、他の認証に拘わらず充分であることを示す。「独」が×印の場合は、パスワード認証及び指紋認証が独立でないことを示す。つまり実行には２つの認証が不可欠であることを示す。「ＰＷ」、「指」の×印は、それぞれにおいて、実行不可能を示す。「―」印は前提条件に依存することを示す（実質的には、実行不可）。さらに○×印は、実行に必要な認証が不要（×）から要（○）に変わったことを示す。例えば、Ｔａｎａｋａの指は秋から冬にかけて荒れているので、秋冬は指紋登録に加え、パスワードが登録された場合である。
なお、図６には、記載していないが、管理者もパスワード認証と指紋認証の独立条件を有する。したがって、本実施形態では、管理者の設定した独立条件は図６で全て○であり、これが省略されている。
【００４０】
なお、上記図６の説明では、認証が要を○で不要を×で示したが、前者を有効、後者を無効という表現であっても発明としては、同じである。以下の説明では、要、不要で説明する。
【００４１】
（１．１）ログイン時の認証
図２の認証フローを基に説明する。利用者が電源をオンにすると、ログインの認証がスタートし、ＩＦ制御部１ｆが表示部１ｅに対して図３Ａに示すようなログイン画面を表示する（図２のステップＳ１）。そのとき、初期条件としてフラッグＦＬＧ１＝０、フラグＦＬＧ２＝０としておく。そうしたとき、認証部７ａは、固有情報（パスワード、生体指紋）の入力を待ち受けている（ステップＳ３）。その状態で、利用者によってＢＩＯ入力部１ａ又は／及びＰＷ入力部１ｂからの指紋又は／及びパスワードが入力される（ステップＳ２）。例えば、指紋が入力されたとすれば、指紋かどうか判定され（ステップＳ４）、指紋であれば、記憶部８に登録されている図６のログイン項を参照し、○印であって記憶されている指紋と入力された指紋が適正な範囲で合えば認証ＯＫと判断し（ステップＳ５）、フラグＦＬＧ２＝１を立てて（ステップＳ６）、ＩＦ制御部１ｆに対して、図３Ｂのように認証成功を表示部１ｅへ表示させる（ステップＳ７）。ステップＳ５で入力された指紋が記憶されている指紋に対して不適正であると判断したときは、認証制御部７は、ＩＦ制御部１ｆに対して、指紋認証の失敗を表示部１ｅへ表示させる（ステップＳ１０）。
【００４２】
利用者は、さらにこの指紋認証の失敗表示を知って、或いはその失敗表示に関係無く、パスワードを入力すると、ステップＳ４で指紋でないと判断され、ステップＳ８で、図６を参照して、パスワードが○印であれば記憶してあるパスワードと入力されたパスワードを比較参照して、適正と判断した場合は、フラッグＦＬＧ１＝１を立てて（ステップＳ９）、認証成功をＩＦ制御部１ｆに対して、表示部１ｅへ表示させるように指示する。ステップＳ８で入力されたパスワードを不適正と判断したときは、パスワード認証失敗をＩＦ制御部１ｆ及び表示部１ｅに対して表示させる（ステップＳ１０）。
【００４３】
したがって、ログインが許可された場合、フラッグは次の（イ）（ロ）で示される２通りの組合わせがある。
（イ）ＦＬＧ１＝１、ＦＬＧ２＝０、
（ロ）ＦＬＧ１＝０、ＦＬＧ２＝１、
例えば、利用者がＳｕｚｕｋｉの場合は、パスワードを入力しても図６からしてパスワードが×印なので、ステップＳ８でパスワード認証が失敗するので、上記（イ）のケースのみが該当する。図６のＳａｔｏｈ、Ｔａｎａｋａ、Ｎａｋａｙａｍａは、いずれも上記（イ）（ロ）のいずれにも該当することができる。
【００４４】
（１．２）機能設定時の認証
図４を用いて機能設定時の動作フローを説明する。先ずログインは済んでいるので、フラグは、上記（イ）（ロ）のいずれかになっている。
次に利用者は、機能操作部１ｄを操作して機能Ｌを設定する（ステップＳ２０）。認証部７ａは、図６を参照し、利用者が機能Ｌを実行するのに必要な認証を確認し（ステップＳ２１）、図６に定義づけられている利用者、機能Ｌ、及び認証形態を満足する場合は実行許可を出し、認証形態が満たすものでない場合は必要な認証形態を利用者に催促する。（ステップＳ２２以降）。機能Ｌを実行するに必要な認証の仕方には、図６の定義によって次の（ａ）〜（ｄ）（図４のステップＳ２１のａ〜ｄに対応している。）の態様がある。
【００４５】
（ａ）図６でパスワード認証と指紋認証の双方がそれぞれ独立して対等に機能Ｌを許可する認証として定義付けられている。この場合は、ＦＬＧ１＝１又はＦＬＧ２＝１のいずれでも実行可能である（ステップＳ２２）。つまり、ＦＬＧ１＝１であればＦＬＧ２＝１であるかＦＬＧ２＝０であるかに拘わらず実行可能である。この場合は、すでにログイン時にパスワード認証又は指紋認証のいずれかが成立しているので、認証部７ａは認証機能Ｌの実行を許可する。
【００４６】
（ｂ）図６でパスワード認証だけが機能Ｌを許可する認証として定義付けられている。この場合は、認証部７ａは、ＦＬＧ１＝１であれば実行を許諾し（ステップＳ２３−Ｙｅｓ、Ｓ２４）する。ＦＬＧ１＝１でない場合は（ステップＳ２３―Ｎｏ）、ＩＦ制御部１ｆを介してパスワード入力促進画面を表示させ（ステップＳ２５ａ）、パスワード認証を利用者に求める。そして、パスワード認証され（ステップＳ２６ａ）、それが確認された時点（再びステップＳ２３−Ｙｅｓ）で実行許可を出す（ステップＳ２４）。なお、ステップＳ２６ａ（後記のステップＳ２６ｂも同様）は、図２のログイン時と同様の認証フローに従う。
【００４７】
（ｃ）図６で指紋認証だけが機能Ｌを許可する認証として定義付けられている。この場合は、ＦＬＧ２＝１で実行可能であり、ＦＬＧ１＝１では、実行不可である。認証部７ａは、ＦＬＧ２＝１であれば実行を許諾し（ステップＳ２７−Ｙｅｓ、Ｓ２８）する。ＦＬＧ２＝１でない場合は（ステップＳ２７―Ｎｏ）、ＩＦ制御部１ｆを介して指紋入力促進画面を表示させ（ステップＳ２９ａ）、指紋認証を利用者に求める。そして、指紋認証がされ（ステップＳ３０ａ）、それが確認された時点（再びステップＳ２７−Ｙｅｓ）で実行許可を出す（ステップＳ２８）。なお、ステップＳ２９ａ（後記のステップＳ２９ｂも同様）は、図２のログイン時と同様の認証フローに従う。
【００４８】
（ｄ）図６でパスワード認証と指紋認証の共に成立して機能Ｌを許可する認証として定義付けられている。この場合は、ＦＬＧ１＝１、ＦＬＧ２＝１の双方が成り立っていて、機能Ｌの実行が許可される。したがって、この場合は、認証部７ａがＦＬＧ１＝１及びＦＬＧ２＝１であると判断したとき（ステップＳ３１及びステップＳ３２がＹｅｓ）に実行を許可する（ステップＳ３３）。一方の認証が不足しているとき（ステップＳ３１又はステップＳ３２がＮｏ）場合は、その不足の認証を利用者に促す促進画面を表示させ（ステップＳ２９ｂ又はステップＳ２５ｂ）、利用者が不足の認証を行って（ステップＳ３０ｂ又はステップＳ２６ｂ）、それが確認されたとき（再びステップ３１及びステップＳ３２がＹｅｓ）に、実行を許可する（ステップＳ３３）。
【００４９】
次に、図６を基に具体例を説明する。例えば、利用者Ｓｕｚｕｋｉは、機能「機密プリント」の実行にあたっては、指紋認証が不可欠である（上記（ｃ）に該当）。利用者Ｓａｔｏｈは、機能「機密プリント」についてパスワード認証と指紋認証が独立して定義されているので、ログインされたときの認証（いずれか一方の認証）で実施許可される（上記（ａ）に該当）。したがって、指の状態が悪いときはパスワード認証だけで実行できる。利用者Ｔａｎａｋａは、前の夏季は指の状態がよく指紋が機能「機密プリント」に定義づけられて、パスワードが定義づけられていなかったが、冬季（今時点）では指の状態が悪いので指紋認証に加え、パスワード認証でも実行可能に定義づけられる（上記（ｄ）の状態から上記（ａ）に変更）。利用者Ｎａｋａｙａｍａは、機能「機密プリント」についてパスワード認証と指紋認証との双方を必要な認証として定義されている（それぞれが独立して定義づけられていない）ので、双方の認証が不可欠である（上記（ｄ）に該当）。
【００５０】
（２）利用者の固有情報の登録
本発明では、利用者が希望する機能を実行許可する条件として、パスワード認証と指紋認証を独立して関係付けて登録（定義）している。そして、利用者の指の状態によって、指紋の登録、或いはその登録された指紋編集（削除、変更）をできる構成としているのが特徴である。その登録の態様について、以下に図１及び図５を基に説明する。
【００５１】
図５において、利用者は、モード切換部１ｃを登録モードに設定する。その登録モードの設定を受けたＩＦ制御部１ｆは、登録編集画面を１ｅへ表示して、パスワード又は指紋の登録、編集を案内する（ステップＳ４０）。次に利用者は、その案内画面に応じてパスワード又は指紋を登録、編集する。ここでは、パスワード認証と指紋認証との間で、相対的に前者のセキュリティレベルを低くするケース（第１シーケンス）と双方を同レベルとして扱うケース（第２シーケンス）のそれぞれにおいて、利用者が指紋やパスワードの登録、編集を行うときの動作を中心に説明する。
【００５２】
予め登録部７ｂは、先ずは、管理者の認証下で定義して図６のように登録する。以下の説明の例は、図６の登録シーケンスで定義された第１シーケンス又は第２シーケンスのセキュリティレベルを悪化させない条件で、発明者自身による認証形態の編集（登録、削除、変更）を認めるものである。これらのシーケンスの違いによって、セキュリティが変わるが、その判断は、登録部７ｂが行う。つまり、登録部７ｂは、セキュリティ判定部を有し、登録されている認証形態の編集要求があったときは、図６を参照して、各シーケンスで定義されたセキュリティ条件を満足するかそれより厳しくなる編集要求のみを認めるかの判断を行う。
【００５３】
（２．１）第１シーケンス
（２．１．１）指紋認証、又はパスワード認証の編集を行う例
利用者が、例えば、親指の状態が良くないので、親指指紋の登録を削除したい、或いは中指に変更したいので編集要求する（ステップＳ４１）。登録部７ｂは、利用者からの編集要求を受けて、すでに親指の指紋の指紋認証がされているかどうかを判定する（ステップＳ４２）。すでにログイン時に認証されていればステップＳ４５の処理を行う。
【００５４】
登録部７ｂは、指紋認証がされていない場合は、利用者の親指指紋認証を請求する（ステップＳ４３）。ＢＩＯ入力部１ａから親指指紋が入力されて認証がＯＫであれば、削除、変更が許可される（ステップＳ４４−Ｙｅｓ、ステップＳ４５）。指紋認証に失敗した場合は、ＩＦ制御部１ｆを介して表示部１ｅに「認証失敗」の表示と、改めて指紋認証の請求をする表示をする（ステップＳ４８ａ）。そして利用者が請求された親指指紋認証を行って（ステップＳ４９ａ）登録部７ｂがＯＫと判断したとき（再びステップＳ４４）、削除、変更の処理を許可する。
【００５５】
登録部７ｂは、削除の場合は、記憶部８に登録されている親指指紋を削除し（ステップＳ４６）、変更の場合は、例えば、中指の指紋をＢＩＯ入力部１ａから受け付けて記憶部８の親指指紋を中指指紋に置換する（ステップＳ４７）。
【００５６】
（２．１．２）パスワード認証の編集を行う例
パスワード認証の編集も、上記のように編集要求を出して、指紋認証がされて編集許可が出た上で、登録部７ｂにより編集可能であるが、利用者のパスワード認証がされている状態でパスワードの削除、削除したパスワードの追加、変更を行うこともできる。図５でパスワードの編集要求（ステップＳ５０）がだされると、ログイン時のパスワード又は指紋の認証で編集許可がだされ、編集が可能になる（ステップＳ４５〜Ｓ４７）これらは、登録部７ｂが、初期に管理者の下にパスワードと指紋が独立して設定されており、指紋がセキュリティが高いという条件を満たすと判断できるからである。したがって、パスワード認証がされている状態で、指紋を編集することは許可されない。
【００５７】
（２．１．３）機能別に必要な認証の編集を行う例
例えば、図６のＳａｔｏｈの機能「機密プリント」におけるパスワード認証を取り消す編集を行う場合の動作は、上記（２．１．２）と同じ動作である。但し、登録部７ｂは、図６を参照して、機能「機密プリント」に限定して編集する。つまり、登録部７ｂは、要求にしたがって、記憶部８に登録されている図６のＳａｔｏｈの機能「機密プリント」におけるパスワード認証（図６の○）を取り消す（図６で×にする）。この場合は、機能別に指定して編集できる例である。
【００５８】
（２．２）第２シーケンス
例えば、利用者が、指紋の編集要求（例えば、親指の状態が良くなったので親指指紋の登録をしたい、又は状態が悪いので削除したい、又は中指に変更したい、等の編集要求）、或いはパスワードの編集要求（パスワードの登録、削除、変更）する（ステップＳ５２）。登録部７ｂは、利用者の編集要求を受けて、すでにログイン時にパスワード、又は指紋が認証されているので、編集許可をだす（ステップＳ５３）。
【００５９】
登録部７ｂは、指紋又はパスワードが既に登録されていないかどうかを確認して登録されていない場合は登録を許可し（ステップＳ５４）、登録されている場合は、指紋の削除、変更を許可する（ステップＳ５６）。登録（ステップＳ５５）、変更（ステップＳ５７）は、ＢＩＯ入力部１ａ又はＰＷ入力部１ｂから新たな指紋又はパスワードを入力することによって行い、削除（ステップＳ５６）は、操作手段の削除キーをオンする事によって行う。
【００６０】
具体的には、例えば、利用者は、パスワード認証でログインし、指紋の登録要求をだして、登録部７ｂは、指紋が既に登録されていないことを確認して登録を許可し、利用者がＩＯ入力部１ａから指紋を入力することによって登録される。
【００６１】
第２シーケンスは、指紋認証とパスワード認証は、セキュリティ条件が同レベルとしているから、パスワード認証下でパスワード及び指紋の編集が可能である。もちろん、指紋認証下でパスワード及び指紋の編集が可能である。
この場合も、上記（２．１．３）と同様に、機能を指定して、機能に限定して編集することもできる。
【００６２】
（３）他の特殊な例
原稿に機密情報を示す透かし、例えばプリント出力もしくは電子データの転送等の機能を示す透かし及び認証形態を指示する透かしデータがある場合は、図１における原稿読取部２の透かしデータ取得部が、それらの透かしデータを読みとって、認証形態の指示を認証部７ａへ送る。認証部７ａは、例えば、指示された認証形態が指紋認証であったときは、利用者に指紋認証を要求する。認証部７ａは、図６の「透かし原稿」を参照し、現利用者がＮａｋａｙａｍａだった場合は、「実行不許可」を表示部１ｅへ表示させる。現利用者がＴａｎａｋａ，Ｓａｔｏｈであって、彼らがパスワード認証でログインしていた場合は、「指紋認証」の請求を表示部１ｅへ表示させる。Ｔａｎａｋａ，Ｓａｔｏｈが指紋認証でログインしていた場合は、そのまま実行を許可する。現利用者が、Ｓｕｚｕｋｉの場合は、指紋でしかログインできないので、それを確認の上、実行を許可する。このように透かし原稿の指示が優先され、この例ではその指示が指紋認証であるので、パスワード認証は無効にされる。
【００６３】
［他の実施例］
ＢＩＯ入力部１ａには、利用者が当てた指紋を電気データに変換する指紋認証モジュールが備えられているが、その故障を検知する故障検知部１ｇを備えることができる。その場合は、ＢＩｏ入力部１ａが故障したときは、指紋認証が使用できないので、登録シーケンスが図６で第２シーケンスの場合で、ある機能について、指紋認証しか登録されていない利用者は、利用できなくなるので、登録部７ｂは、故障を検知した検知信号を受けて、記憶部８に第２シーケンスで登録されている利用者に対してパスワード認証を許可する。そうすることにより、管理者の下で再登録し直しする不便さがなくなる。また、第２シーケンスのセキュリティレベルは、指紋認証もパスワード認証も同レベルなので、セキュリティレベルを下げることはない。
【００６４】
上記実施の形態の中でも、一特徴部を整理した形で表現すると、次のように表現できる。
先ず、本発明に係る情報処理装置ＵＩＦ部１は、符号で表された識別情報を受け付けるＰＷ入力部１ｂ及び生体情報を受け付けるＢＩＯ入力部１ａとを備え、認証制御部７で、ＵＩＦ部１で受け付けた前記一方のもしくは双方の固有情報を基に認証を行い、実行制御部６で、認証制御部７の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行する装置である。そして、具体的には、認証を所望する利用者の固有情報を登録する登録モードと、処理機能を実行するモードとを切り換えるモード切換部１ｃと、 利用者の１つの固有情報毎に他の固有情報と独立して処理機能を関連づけて記憶する記憶部８と、登録モードのときに、記憶部８に対して、認証制御部７で利用者の識別情報が認証された状態では、ＵＩＦ部１からの指示を受けて利用者の生体情報の登録もしくは編集、認証制御部７で生体情報による認証が成された状態では、ＵＩＦ部１からの指示を受けて該識別情報の登録もしくは編集を行う登録部と、を備え、実行モードのときに、認証制御部７は、ＰＷ入力部１ｂが識別情報を受け付けた場合は、ＢＩＯ入力部１ａからの生体情報の有無に拘わらず識別情報による利用者認証を行い、ＢＩＯ入力部１ａが生体情報を受け付けた場合は、ＰＷ入力部１ａからの識別情報の有無に拘わらず該生体情報に基づく利用者認証を行い、実行制御部６は、認証制御部７による利用者認証結果を受けて、利用者認証を受けた固有情報に図６に関係づけられている処理機能を実行する構成である。
【００６５】
また、利用者に固有であってセキュリティ程度が下位と上位の差のある２つの固有情報のいずれか一方もしくは双方を受け付けるＵＩＦ部１と、利用者の１つの固有情報毎に他の固有情報と独立して前記処理機能を関連づけて記憶する記憶部８と、記憶部８に登録されている固有情報のうち、ＵＩＦ部１から先に認証要求を受けた方の固有情報をも基に、他方の固有情報による認証要求に関わらず、利用者認証する認証制御部７と、認証制御部７による認証結果を受けて、該認証を受けた固有情報関係づけられている処理機能を実行する実行制御部６とを備えたことを特徴とする情報処理装置であって、そのなかで次のような登録方法を行う。認証制御部７で利用者のいずれか一方の固有情報を認証する段階と、
ＵＩＦ部１から該一方の固有情報又は他方の固有情報についての登録の削除又は追加の編集要求を受ける段階と、該認証された固有情報及び編集要求された固有情報のそれぞれの下位上位の関係、並びに処理機能が２つの固有情報に独立して関連づけられて実行される関係を基に、編集要求の内容が該編集要求の以前よりセキュリティを悪化させないかどうか判断する判断段階と、判断段階で悪化させないと判断された編集登録要求に基づいて、記憶部８に対して該当する固有情報の削除もしくは追加の編集を行う段階と、を実行する。
【００６６】
上記、構成の記憶部８（登録記憶部）は、情報処理装置内（例えば、図１の認証制御部７）にあっても良いし、ネットワークで外部のサーバ、或いは管理者のコンピュータ側にあっても良い。
【００６７】
上記構成の認証制御部７及びＩＦ制御部１ｆは、図２、図４及び図５のフローを基にしたプログラムを記憶したメモリとそれを実行するＣＰＵで構成することができる。
【図面の簡単な説明】
【００６８】
【図１】本発明に係る情報処理装置の代表的例としての画像形成装置の実施形態の機能構成図を示す図である。
【図２】利用者の認証フローを説明するための図である。
【図３】ログインのための表示例を示す図である。
【図４】利用者による機能を実行するフローを説明するための図である。
【図５】利用者による固有情報の登録、編集のフローを説明するための図である。
【図６】登録されている機能とその機能を実行するための固有情報との関係を説明するための図である。
【符号の説明】
【００６９】
１ ＵＩＦ部（ユーザインターフェース部）
１ａ ＢＩＯ入力部
１ｂ ＰＷ入力部
１ｃ モード切換部
１ｄ 機能操作部
１ｅ 表示部
１ｆ ＩＦ制御部
１ｇ 故障検知部
２ 原稿読取部
３ 画像形成部
４ 後処理部
５ ネットワークＩＦ部
７ 認証制御部
７ａ 認証部
７ｂ 登録部
８ 記憶部
【技術分野】
【０００１】
本発明は、情報を処理する幾つかの機能を有し、それらの機能を実行させるにあたって利用者の認証を必要とする情報処理装置に関する。特に、情報処理装置としては、例えば、プリンタ、複写機又はファクシミリ等のように、原稿を受けて必要部数のプリント（画像形成物）を出力する（情報を処理する）画像形成装置であって、利用者の固有の識別情報及び生体情報の２つの固有情報のいずれか或いは双方を認証して、そのプリントを出力するための特定の機能を実行する技術に係る。
【背景技術】
【０００２】
近年は、情報の取り扱い及びその処理については、秘密保持の観点からのセキュリティシステムが重要視されている。情報処理装置においても、セキュリティを高めるため、使用を特定の利用者に限定、或いは使用する処理機能を特定の利用者に限定する機能を備えている（特許文献１〜３）。そして、利用者を特定するのに利用者固有の指紋や顔等の生体情報と、利用者固有のパスワードやＩＣ−カード等の識別情報とを用いた認証装置が用いられている。しかし、利用者の生体情報は、利用者の身体に伴うものであるから、その健康状態に左右されがちであり、常に画一的な精度で認証が行えるとは限らない。そこで、生体情報の変化に対応して、認証方法を変える工夫が提案されている（特許文献２，３）。
【０００３】
特許文献１の技術は、利用者を特定するのに必要な少なくとも２つの異なる認証方法を備えて、これら２つの認証方法のいずれか又は双方と、情報の表示機能や編集機能とを組み合わせて、表示や編集機能の利用を制限することにより、セキュリティを維持する技術である。具体的には、特許文献１の技術では、ＩＤカードによる認証、指紋による認証、テンキーによる認証、の3つの利用者の認証方法が利用可能であって、ＩＤカードにより利用者認証を行った場合は全ての機能が利用可能であり、指紋による認証の場合は一部の機能の利用が制限され、テンキーによる認証の場合は更に一部の機能の利用が制限される。
【０００４】
特許文献２の認証システムは、開錠に用いられる技術であって、指紋による認証が失敗したときに顔による認証とパスワードによる認証の双方をすることにより、開錠可能にした技術である。このように、利用者の指の状態が悪化して（乾燥、荒れ等により）認証が困難な場合であっても、セキュリティを確保して、かつ開錠可能にした技術である。
【０００５】
特許文献３の技術は、パスワードと指紋の特徴部分を登録しておくとともに、登録するときに基準とする第１の閾値と、それより低い第２の閾値を準備おく。そして、指が荒れているときは、パスワードによる認証が成功した場合に、指紋入力を受け付けてその入力された指紋が通常より低い第２の閾値を超えたときに認証成功とする技術である。また、特許文献３の技術は、管理者の指示のもと、登録するときに利用者の指が荒れていて登録時に入力される指紋のデータが第１の閾値に満たないで第２の閾値を満たすときは、利用者のパスワードに関連づけて登録する構成としている。
【０００６】
一般には、生体情報に基づく認証方法が、識別情報に基づく認証より、セキュリティの程度（レベル）が高い。特許文献２の技術は指紋認証が不可能でも顔の認証により、セキュリティレベルを大きく下げることなく認証を認めようとする技術である。特許文献３の技術は、指紋によるセキュリティレベルは下がるがパスワードに基づく認証を条件として利用を許可する技術である。
【０００７】
【特許文献１】特開２００２−１８３０９３号公報
【特許文献２】特開２０００４−３５５０８８号公報
【特許文献３】特開平９−２９７８４４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
上記のように、利用者の生体情報は、その健康状態に左右されがちで画一的な精度で認証が行えるとは限らない。このため、特許文献１の技術においては、正規の利用者であってもＩＤカードを持ち合わせず、指紋の状態が悪い様な場合、テンキーによる認証のみにより装置の利用が可能であり、この場合、不本意ながら利用できる機能が大幅に制限される。特許文献２の技術は、指紋に代わる代替えの生体情報を登録して準備しておき、指紋が使えないときに代替認証するものであるから、その認証方法にかかる装置分の規模が大きくなる。又、特許文献３の技術においては、パスワードの併用の有無に拘わらず指紋による認証を前提とした技術であり、正規な利用者であっても例えば指を怪我しているような場合、装置の利用ができないといった不具合が生じる。更に、一般的な利用者認証技術として、生体情報による利用者認証が失敗した場合、パスワード入力による認証を行う技術も知られているが、この場合であっても利用者の指紋の状態が悪く、指紋のみによる認証では照合される見込みが低いことを知りながらも一旦は指紋のみによる認証を行ってからパスワードによる認証を行う必要があり、利用者によっては煩雑な認証手続きが余儀なくされる。
【０００９】
情報処理装置のセキュリティの管理を考察するに、一般的には、情報処理装置は利用に供する為にあること、情報処理装置によって或いはその機能によっては、利用形態を考えれば、必ずしも利用者、使用機能を画一的なセキュリティレベルで制限、管理する必要はないこと、管理者のもとに管理されたセキュリティのレベルは、利用者側でレベルが下がる方向へ認証の方法が変わることは避けるべきであること（管理していないことになるから）、等が重要である。
【００１０】
本発明の目的は、上記考察のもとに、利用者の所望する機能に対して、その機能の実行に必要とされる認証方法をその利用者の生体情報による認証と識別情報による認証とを相互に優先順位を付与することなく独立させて設定できる構成として、利用者の生体情報による認証と識別情報による認証のいずれかで同じ機能を実行可能とした情報処理機能を提供することにある。又、生体情報又は識別情報の登録・編集（例えば、削除・追加）にあたっては、当初、管理者のもとで設定されたセキュリティレベルを下げない範囲で、利用者側で行える技術を提供する。
【課題を解決するための手段】
【００１１】
上記課題を解決するための、請求項１に記載の発明において、利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェースと、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部と、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、前認証制御部は、前記第１の入力部が前記識別情報を受け付けた場合は、第２の入力部からの前記生体情報の有無に拘わらず該識別情報に基づいて利用者認証を行い、前記第２の入力部が前記生体情報を受け付けた場合は、第１の入力部からの前記識別情報の有無に拘わらず該生体情報に基づく利用者認証を行い、前記実行制御部は、前記認証制御部による利用者認証をしたとき、該利用者認証を受けた固有情報に関係づけられている前記処理機能を実行する構成とした。
【００１２】
上記課題を解決するための、請求項２に記載の発明は、請求項１に記載の発明において、前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記登録部は、予め前記利用者の識別情報が登録記憶部に登録されていて該識別情報による利用者認証がされた状態で、該利用者の生体情報及びその登録要求を受けて、該生体情報を前記登録記憶部に登録する構成とした。
【００１３】
上記課題を解決するための、請求項３に記載の発明は、請求項２に記載の発明において、前記登録記憶部には、予め管理者が登録されており、前記登録部は、前記認証部によって前記管理者が管理者認証された状態で、利用者の識別情報を受けるとともにその登録要求を受けたときに、該利用者の識別情報を前記登録記憶部に登録させる構成とした。
【００１４】
上記課題を解決するための、請求項４に記載の発明は、請求項１に記載の発明において、前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記登録部は、先に前記利用者の識別情報及び生体情報が登録記憶部に登録されていてその利用者の生体情報による利用者認証がされた状態で、該利用者の生体情報もしくは識別情報の削除もしくは追加の要求を受けて、該要求に沿って前記登録記憶部に対して削除もしくは追加の編集登録を行う構成とした。
【００１５】
上記課題を解決するための、請求項５に記載の発明は、請求項１に記載の発明において、前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記登録部は、先に前記利用者の識別情報及び生体情報が登録記憶部に登録されていてその利用者の生体情報による利用者認証がされた状態で、ユーザインターフェースからの前記識別情報による認証の有効もしくは無効の要求、及び／又は生体情報の有効もしくは無効の要求を受けて前記登録記憶部に記憶させ、前記認証部は、ユーザインターフェースから情報処理を行うために固有情報が入力されたのを受けて、前記登録記憶部に登録されている固有情報及び有効又は無効の情報を参照して、有効な固有情報に基づいて利用者認証を行う構成とした。
【００１６】
上記課題を解決するための、請求項６に記載の発明は、請求項１に記載の発明において、前記認証制御部は、登録記憶部と、前記利用者の少なくともいずれか１つの固有情報を前記登録記憶部に登録する登録部と、前記ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記登録部は、前記利用者のいずれかの固有情報による利用者認証がされたとき、該利用者が所望の処理機能と固有情報を特定した登録要求を受けて、該要求にしたがって該所望の処理機能を該利用者の特定された固有情報の何れかもしくは双方に関連づけて前記登録記憶部に登録させ、前記実行制御部は、前記インターフェースから利用者の該特定された固有情報を受けて前記認証部による利用者認証がされたとき、前記登録記憶部において利用者認証された固有情報に関連づけられている前記所望の処理機能を実行する構成とした。
【００１７】
上記課題を解決するための、請求項７に記載の発明は、請求項６に記載の発明において、前記登録部は、前記利用者の固有情報と実行可能な処理機能とが予め管理者から指定されていた場合は、前記利用者による所望の処理機能を実行可能とする固有情報を特定した登録要求が、予め管理者から指定されていた固有情報と処理機能の関係と比べて、所定のセキリティ条件が同じか厳しい場合にのみ、登録する構成とした。
【００１８】
上記課題を解決するための、請求項８に記載の発明は、請求項６又は７に記載の発明において、前記登録記憶部には予め管理者が登録されており、前記登録部は、前記利用者のいずれかの固有情報による利用者認証が識別情報による利用者認証である場合は、管理者が管理者認証された状態であって該利用者が該識別情報による利用者認証がされたときに前記登録要求を受け付ける構成とした。
【００１９】
上記課題を解決するための、請求項９に記載の発明は、請求項２〜８のいずれか一項に記載の発明において、前記処理機能が対象とする原稿にその原稿の処理をするときに必要な特定の認証形態が透かし情報として含まれており、前記透かし情報を読みとるデータ取得部を備え、前記認証部は、データ取得部が読みとった前記特定の認証形態による利用者認証が行われた場合にのみ、前記実行制御部に対して、前記原稿の処理を許可する構成とした。
【００２０】
上記課題を解決するための、請求項１０に記載の発明は、請求項１に記載の発明において、原稿にその原稿の処理をするのに必要な特定の認証形態が透かし情報として含まれており、前記原稿から前記透かし情報を読みとるデータ取得部を備え、前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記認証部は、データ取得部が読みとった前記特定の認証形態による利用者認証が行われた場合にのみ、前記実行制御部に対して、前記原稿の処理を許可する構成とした。
【００２１】
上記課題を解決するための、請求項１１に記載の発明は、請求項９又は１０に記載の発明において、前記原稿の処理は、前記原稿に基づくプリント機能もしくは原稿の電子データの転送機能である構成とした。
【００２２】
上記課題を解決するための、請求項１２に記載の発明は、利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェースと、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部と、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、前記ユーザインターフェースから固有情報を受けて前記登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、前記登録部は、予め前記利用者の少なくとも一方の個別情報が登録記憶部に登録されていて該一方の個別情報による利用者認証がされた状態で、前記ユーザインターフェースから該利用者の他方の個別情報の登録要求又は編集要求を受けて、該他方の個別情報を前記登録記憶部に登録し、又は前記登録部に登録されている該他方の個別情報を編集する構成とした。
【００２３】
上記課題を解決するための、請求項１３に記載の発明は、請求項１２に記載の発明において、前記一方の個別情報は前記利用者の識別情報であり、前記他方の個別情報は該利用者の生体情報である構成とした。
【００２４】
上記課題を解決するための、請求項１４に記載の発明は、請求項１２に記載の発明において、前記登録記憶部には利用者の識別情報及び生体情報が登録されており、前記登録部は、該利用者の生体情報による利用者認証状態で、前記ユーザインターフェースから前記登録記憶部に登録されている該利用者の識別情報又は生体情報についての編集要求を受けて、編集を行う構成とした。
【００２５】
上記課題を解決するための、請求項１５に記載の発明は、請求項１２、１３又は１４に記載の発明において、前記登録部は、前記ユーザインターフェースから利用者の識別情報と生体情報のそれぞれ独立して利用者が処理可能な処理機能を関連づけて前記登録記憶部に登録可能であって、前記登録要求又は編集要求には、該処理機能についての登録要求又は編集要求が含まれ、前記実行制御部は、前記認証部による利用者認証がされたとき、該利用者認証を受けた固有情報に関係づけられている前記処理機能を実行する構成とした。
【００２６】
上記課題を解決するための、請求項１６に記載の発明は、利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェース部と、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、認証を所望する利用者の固有情報を登録する登録モードと、前記処理機能を実行するモードとを切り換える切換部と、前記利用者の１つの固有情報毎に他の固有情報と独立して前記処理機能を関連づけて記憶する登録記憶部と、前記登録モードのときに、登録記憶部に対して、前記認証制御部で前記利用者の識別情報が認証された状態では、前記ユーザインターフェースからの指示を受けて該利用者の生体情報の登録もしくは編集、前記認証制御部で生体情報による認証が成された状態では、前記インターフェースでの指示を受けて該識別情報の登録もしくは編集を行う登録部と、を備え、前記実行モードのときに、前記認証制御部は、前記第１の入力部が前記識別情報を受け付けた場合は、第２の入力部からの前記生体情報の有無に拘わらず該識別情報に基づいて利用者認証を行い、前記第２の入力部が前記生体情報を受け付けた場合は、第１の入力部からの前記識別情報の有無に拘わらず該生体情報に基づく利用者認証を行い、前記実行制御部は、前記認証制御部による認証結果を受けて、該認証を受けた固有情報に関係づけられている前記処理機能を実行する構成とした。
【００２７】
上記課題を解決するための、請求項１７に記載の発明は、利用者に固有であってセキュリティ程度が下位と上位の差のある２つの固有情報のいずれか一方もしくは双方を受け付けるユーザインターフェース部と、前記利用者の１つの固有情報毎に他の固有情報と独立して前記処理機能を関連づけて記憶する登録記憶部と、前記登録記憶部に登録されている固有情報のうち、前記ユーザインターフェースから先に認証要求を受けた方の固有情報を基に、他方の固有情報による認証要求に関わらず、利用者認証する認証制御部と、前記認証制御部による認証結果を受けて、該認証を受けた固有情報関係づけられている前記処理機能を実行する実行制御部とを備えたことを特徴とする情報処理装置における利用者の固有情報の登録方法であって、前記認証制御部で前記利用者のいずれか一方の固有情報を認証する段階と、前記ユーザインターフェースから該一方の固有情報又は他方の固有情報についての登録の削除又は追加の編集要求を受ける段階と、該認証された固有情報及び編集要求された固有情報のそれぞれの下位上位の関係、並びに前記処理機能が２つの固有情報に独立して関連づけられて実行される関係を基に、編集要求の内容が該編集要求の以前よりセキュリティを悪化させないかどうか判断する判断段階と、前記判断段階で悪化させないと判断された編集登録要求に基づいて、前記登録記憶部に対して該当する固有情報の削除もしくは追加の編集を行う段階と、を備える。
【発明の効果】
【００２８】
請求項１又は１６に記載の発明は、利用者の所望する機能に対して、生体情報による認証と識別情報による認証とを独立して且つ同じレベルとして扱うので、先に認証された個別情報で実行可能とすることができる。つまり、例えば、ある機能に指紋による認証と、同じその機能に識別情報による認証とがそれぞれ個別に独立して関係づけて登録しておくことにより、例え指紋の状態が不調であっても識別情報で認証され、実行可能となる。逆に識別情報としてＩＤカードを用いていたが、そのＩＤカードを忘れた、行方不明としたとなったときでも指紋で実行可能になる。
【００２９】
請求項２の発明は、先に管理者の下で利用者の識別情報が登録されていて、その識別情報による認証下で該利用者の生体情報を登録するものであって、利用者が管理者の所へ行って登録する煩わしさを軽減したものである。これは、機能の実行にあたっては、識別情報による認証と生体情報による認証とのセキュリティレベルを原則同じに取り扱うが、実質的には、後者が前者よりセキュリティレベルが高いので、利用者側で識別情報による認証下で該利用者の生体情報の登録を認めても、管理者の下で登録されたときのセキュリティレベル、つまり管理者が認識しているセキュリティレベルを下げることなく登録するものである。
【００３０】
請求項４又は請求項１６の発明は、先に管理者の下で利用者の識別情報及び生体情報が登録されていて、その識別情報による認証下で該利用者の生体情報の削除や変更等の編集を認めるものであって、これも利用者が管理者の所へ行って登録する煩わしさを軽減したものである。特に、管理者の下で親指の指紋を登録していたが、不都合により親指指紋が使えなくなった場合に、利用者側で、親指指紋の登録を削除したり、中指の指紋に変更したりすることができるので便利である。又、不都合が解除された場合に、利用者側で再び元に戻す編集が可能である。これも、管理者が認識しているセキュリティレベルをさげることなく編集するものである。なお参考までに、先に管理者の下で利用者の生体情報だけ登録されていて、後でその生体情報の登録を削除して利用者の識別情報を登録する場合は、セキュリティレベルを下げることになる。
【発明を実施するための最良の形態】
【００３１】
図１は、本発明に係る情報処理装置の代表的例としての画像形成装置の実施形態の機能構成図を示す図である。図２は利用者の認証フローを説明するための図である。図４は、ログインのための表示例を示す図である。図５は、利用者による機能を実行するフローを説明するための図である。図６は、利用者による固有情報の登録、編集のフローを説明するための図である。図６は、登録されている機能とその機能を実行するための固有情報との関係を説明するための図である。
【００３２】
［１．実施形態の構成の概要］
図１で、予め記憶部８（登録記憶部）には、図６に示すように、利用者、例えばＳａｔｏｕの固有情報として、符号で表された識別情報又は／及び利用者の生体情報がそれぞれ独立して、Ｓａｔｏｕ及び処理機能と関連づけて登録されている。なお、この実施の形態で、識別情報とは、図１のＰＷ入力部１ｂで入力されるが、入力形式は、キー、カード（ＩＣ、磁気）、或いはファイル等を問わず、符号（数値、文字、パスワード、紋様、パターン等）で表され、利用者本人を特定する為の情報で、原則として符号内容は秘密保持義務を有するものである。生体情報は、図１のＢＩＯ入力部１ａで入力され、その入力形式に関わりなく、指紋（各種指）、声紋或いは顔等の利用者本人の身体からセンシングされた情報である。以下の説明では、代表して識別情報としてパスワードを、生体情報として指紋を用いて説明する。また、これらの情報による認証をパスワード認証、指紋認証と言う。なお、それらを識別情報及び生体情報を総称する用語として（個別的に分けて説明する必要がない場合）、「固有情報」を用いて説明する。
【００３３】
ＵＩＦ部１（ユーザインターフェース部）で、ＰＷ入力部１ｂ（第１の入力部）で識別情報としてＩＤカードによるパスワードが入力され、又は／及びＢＩＯ入力部１ａ（第２の入力部）で生体情報として指紋が入力されたとき、認証制御部７は、先に入力された固有情報（以下、「識別情報又は／及び生体情報」の総称として使用する。）によって認証し、ログインする。次に、モード切換部１ｃが「実行モード」に設定された場合は、Ｓａｔｏｕが機能操作部１ｄを操作して所望の処理機能、例えば、「機密プリント」を設定することにより、実行指示する。そして、認証制御部７は、図６を参照して、その実行指示があった処理機能「機密プリント」とＳａｔｏｕとログイン時の認証の種類と比較し、ログイン時の認証で実行可能であれば実行許可を実行制御部６へ通知する。その比較結果、ログイン時の認証（例えば、パスワード）では不足であると判断した場合は他の認証（例えば、指紋）の要求を表示部１ｅへ表示して催促し、その他の認証が認められたときに実行可能を実行制御部６へ通知する。
【００３４】
実行制御部７は、認証制御部７から実行可能と通知された処理機能「機密プリント」を原稿読取部２、画像形成部３、後処理部４又は／及びネットワークＩＦ部５に指示して実行させる。つまり、原稿読取部２が原稿を読み取り電子データとして出力し、その電子データを受けた画像形成部３が用紙にプリント出力し、プリントされた用紙を後処理部４が指示された条件で綴じて出力する。ネットワークＩＦ部５は、ネットワークＮＷを介して電子データを出力する場合、或いは電子データを受け付ける場合等に用いられる。
【００３５】
モード切換部１ｃが「登録モード」に設定された場合は、認証制御部７が、ＰＷ入力部１ｂから入力された識別情報、又は／及びＢＩＯ入力部１ａにより入力された生体情報の固有情報を受け付けて、記憶部８に登録し、記憶させる。
【００３６】
［２．詳細構成］
ＵＩＦ部１におけるモード切換部１ｃは、実施形態の画像形成装置に所望の処理機能を実行させる「実行モード」と認証に必要な個別情報を登録するための「登録モード」に切り換えて設定する機能を有する。ＩＦ制御部１ｆは、表面パネルの各種操作手段（１ａ〜１ｄ）及び表示部１ｅと、内部の認証制御部７及び実行制御部６とのインターフェースを司る。
【００３７】
認証制御部７は、大きく分けて２つの目的を達成する。その１つは、（１）：ログイン時或いは機能操作時に利用者の認証を行う、他の１つは（２）：上記（１）の認証に必要な利用者の固有情報を登録する、ことである。以下、上記（１）、（２）及び（３）他の特殊機能の例について説明する。
【００３８】
（１）：認証
認証にも、（１．１）利用者が画像形成装置にログインするための認証と、（１．２）機能設定時の認証とがある。以下、それらの説明の前に、記憶部８に記憶している認証するのに参照すべき固有情報について説明する。
【００３９】
記憶部８に図６のように、認証部７ａが認証するときに参照する固有情報が登録され記憶されている。図６は、ログイン及び処理機能と、利用者及び管理人と、パスワード（図６では「ＰＷ」と表記してある。）及び指紋（図６では「指」と表記してある。）との関係が利用者ＩＤに関連づけられている。図中の「ＰＷ」（パスワード認証）、「指」（指紋認証）の○印は、それぞれにおいて、実行可能を示す。そして、「独」が○印の場合は、パスワード認証と指紋認証が独立していることを示す。つまり実行にはいずれか１つの認証の成立があれば、他の認証に拘わらず充分であることを示す。「独」が×印の場合は、パスワード認証及び指紋認証が独立でないことを示す。つまり実行には２つの認証が不可欠であることを示す。「ＰＷ」、「指」の×印は、それぞれにおいて、実行不可能を示す。「―」印は前提条件に依存することを示す（実質的には、実行不可）。さらに○×印は、実行に必要な認証が不要（×）から要（○）に変わったことを示す。例えば、Ｔａｎａｋａの指は秋から冬にかけて荒れているので、秋冬は指紋登録に加え、パスワードが登録された場合である。
なお、図６には、記載していないが、管理者もパスワード認証と指紋認証の独立条件を有する。したがって、本実施形態では、管理者の設定した独立条件は図６で全て○であり、これが省略されている。
【００４０】
なお、上記図６の説明では、認証が要を○で不要を×で示したが、前者を有効、後者を無効という表現であっても発明としては、同じである。以下の説明では、要、不要で説明する。
【００４１】
（１．１）ログイン時の認証
図２の認証フローを基に説明する。利用者が電源をオンにすると、ログインの認証がスタートし、ＩＦ制御部１ｆが表示部１ｅに対して図３Ａに示すようなログイン画面を表示する（図２のステップＳ１）。そのとき、初期条件としてフラッグＦＬＧ１＝０、フラグＦＬＧ２＝０としておく。そうしたとき、認証部７ａは、固有情報（パスワード、生体指紋）の入力を待ち受けている（ステップＳ３）。その状態で、利用者によってＢＩＯ入力部１ａ又は／及びＰＷ入力部１ｂからの指紋又は／及びパスワードが入力される（ステップＳ２）。例えば、指紋が入力されたとすれば、指紋かどうか判定され（ステップＳ４）、指紋であれば、記憶部８に登録されている図６のログイン項を参照し、○印であって記憶されている指紋と入力された指紋が適正な範囲で合えば認証ＯＫと判断し（ステップＳ５）、フラグＦＬＧ２＝１を立てて（ステップＳ６）、ＩＦ制御部１ｆに対して、図３Ｂのように認証成功を表示部１ｅへ表示させる（ステップＳ７）。ステップＳ５で入力された指紋が記憶されている指紋に対して不適正であると判断したときは、認証制御部７は、ＩＦ制御部１ｆに対して、指紋認証の失敗を表示部１ｅへ表示させる（ステップＳ１０）。
【００４２】
利用者は、さらにこの指紋認証の失敗表示を知って、或いはその失敗表示に関係無く、パスワードを入力すると、ステップＳ４で指紋でないと判断され、ステップＳ８で、図６を参照して、パスワードが○印であれば記憶してあるパスワードと入力されたパスワードを比較参照して、適正と判断した場合は、フラッグＦＬＧ１＝１を立てて（ステップＳ９）、認証成功をＩＦ制御部１ｆに対して、表示部１ｅへ表示させるように指示する。ステップＳ８で入力されたパスワードを不適正と判断したときは、パスワード認証失敗をＩＦ制御部１ｆ及び表示部１ｅに対して表示させる（ステップＳ１０）。
【００４３】
したがって、ログインが許可された場合、フラッグは次の（イ）（ロ）で示される２通りの組合わせがある。
（イ）ＦＬＧ１＝１、ＦＬＧ２＝０、
（ロ）ＦＬＧ１＝０、ＦＬＧ２＝１、
例えば、利用者がＳｕｚｕｋｉの場合は、パスワードを入力しても図６からしてパスワードが×印なので、ステップＳ８でパスワード認証が失敗するので、上記（イ）のケースのみが該当する。図６のＳａｔｏｈ、Ｔａｎａｋａ、Ｎａｋａｙａｍａは、いずれも上記（イ）（ロ）のいずれにも該当することができる。
【００４４】
（１．２）機能設定時の認証
図４を用いて機能設定時の動作フローを説明する。先ずログインは済んでいるので、フラグは、上記（イ）（ロ）のいずれかになっている。
次に利用者は、機能操作部１ｄを操作して機能Ｌを設定する（ステップＳ２０）。認証部７ａは、図６を参照し、利用者が機能Ｌを実行するのに必要な認証を確認し（ステップＳ２１）、図６に定義づけられている利用者、機能Ｌ、及び認証形態を満足する場合は実行許可を出し、認証形態が満たすものでない場合は必要な認証形態を利用者に催促する。（ステップＳ２２以降）。機能Ｌを実行するに必要な認証の仕方には、図６の定義によって次の（ａ）〜（ｄ）（図４のステップＳ２１のａ〜ｄに対応している。）の態様がある。
【００４５】
（ａ）図６でパスワード認証と指紋認証の双方がそれぞれ独立して対等に機能Ｌを許可する認証として定義付けられている。この場合は、ＦＬＧ１＝１又はＦＬＧ２＝１のいずれでも実行可能である（ステップＳ２２）。つまり、ＦＬＧ１＝１であればＦＬＧ２＝１であるかＦＬＧ２＝０であるかに拘わらず実行可能である。この場合は、すでにログイン時にパスワード認証又は指紋認証のいずれかが成立しているので、認証部７ａは認証機能Ｌの実行を許可する。
【００４６】
（ｂ）図６でパスワード認証だけが機能Ｌを許可する認証として定義付けられている。この場合は、認証部７ａは、ＦＬＧ１＝１であれば実行を許諾し（ステップＳ２３−Ｙｅｓ、Ｓ２４）する。ＦＬＧ１＝１でない場合は（ステップＳ２３―Ｎｏ）、ＩＦ制御部１ｆを介してパスワード入力促進画面を表示させ（ステップＳ２５ａ）、パスワード認証を利用者に求める。そして、パスワード認証され（ステップＳ２６ａ）、それが確認された時点（再びステップＳ２３−Ｙｅｓ）で実行許可を出す（ステップＳ２４）。なお、ステップＳ２６ａ（後記のステップＳ２６ｂも同様）は、図２のログイン時と同様の認証フローに従う。
【００４７】
（ｃ）図６で指紋認証だけが機能Ｌを許可する認証として定義付けられている。この場合は、ＦＬＧ２＝１で実行可能であり、ＦＬＧ１＝１では、実行不可である。認証部７ａは、ＦＬＧ２＝１であれば実行を許諾し（ステップＳ２７−Ｙｅｓ、Ｓ２８）する。ＦＬＧ２＝１でない場合は（ステップＳ２７―Ｎｏ）、ＩＦ制御部１ｆを介して指紋入力促進画面を表示させ（ステップＳ２９ａ）、指紋認証を利用者に求める。そして、指紋認証がされ（ステップＳ３０ａ）、それが確認された時点（再びステップＳ２７−Ｙｅｓ）で実行許可を出す（ステップＳ２８）。なお、ステップＳ２９ａ（後記のステップＳ２９ｂも同様）は、図２のログイン時と同様の認証フローに従う。
【００４８】
（ｄ）図６でパスワード認証と指紋認証の共に成立して機能Ｌを許可する認証として定義付けられている。この場合は、ＦＬＧ１＝１、ＦＬＧ２＝１の双方が成り立っていて、機能Ｌの実行が許可される。したがって、この場合は、認証部７ａがＦＬＧ１＝１及びＦＬＧ２＝１であると判断したとき（ステップＳ３１及びステップＳ３２がＹｅｓ）に実行を許可する（ステップＳ３３）。一方の認証が不足しているとき（ステップＳ３１又はステップＳ３２がＮｏ）場合は、その不足の認証を利用者に促す促進画面を表示させ（ステップＳ２９ｂ又はステップＳ２５ｂ）、利用者が不足の認証を行って（ステップＳ３０ｂ又はステップＳ２６ｂ）、それが確認されたとき（再びステップ３１及びステップＳ３２がＹｅｓ）に、実行を許可する（ステップＳ３３）。
【００４９】
次に、図６を基に具体例を説明する。例えば、利用者Ｓｕｚｕｋｉは、機能「機密プリント」の実行にあたっては、指紋認証が不可欠である（上記（ｃ）に該当）。利用者Ｓａｔｏｈは、機能「機密プリント」についてパスワード認証と指紋認証が独立して定義されているので、ログインされたときの認証（いずれか一方の認証）で実施許可される（上記（ａ）に該当）。したがって、指の状態が悪いときはパスワード認証だけで実行できる。利用者Ｔａｎａｋａは、前の夏季は指の状態がよく指紋が機能「機密プリント」に定義づけられて、パスワードが定義づけられていなかったが、冬季（今時点）では指の状態が悪いので指紋認証に加え、パスワード認証でも実行可能に定義づけられる（上記（ｄ）の状態から上記（ａ）に変更）。利用者Ｎａｋａｙａｍａは、機能「機密プリント」についてパスワード認証と指紋認証との双方を必要な認証として定義されている（それぞれが独立して定義づけられていない）ので、双方の認証が不可欠である（上記（ｄ）に該当）。
【００５０】
（２）利用者の固有情報の登録
本発明では、利用者が希望する機能を実行許可する条件として、パスワード認証と指紋認証を独立して関係付けて登録（定義）している。そして、利用者の指の状態によって、指紋の登録、或いはその登録された指紋編集（削除、変更）をできる構成としているのが特徴である。その登録の態様について、以下に図１及び図５を基に説明する。
【００５１】
図５において、利用者は、モード切換部１ｃを登録モードに設定する。その登録モードの設定を受けたＩＦ制御部１ｆは、登録編集画面を１ｅへ表示して、パスワード又は指紋の登録、編集を案内する（ステップＳ４０）。次に利用者は、その案内画面に応じてパスワード又は指紋を登録、編集する。ここでは、パスワード認証と指紋認証との間で、相対的に前者のセキュリティレベルを低くするケース（第１シーケンス）と双方を同レベルとして扱うケース（第２シーケンス）のそれぞれにおいて、利用者が指紋やパスワードの登録、編集を行うときの動作を中心に説明する。
【００５２】
予め登録部７ｂは、先ずは、管理者の認証下で定義して図６のように登録する。以下の説明の例は、図６の登録シーケンスで定義された第１シーケンス又は第２シーケンスのセキュリティレベルを悪化させない条件で、発明者自身による認証形態の編集（登録、削除、変更）を認めるものである。これらのシーケンスの違いによって、セキュリティが変わるが、その判断は、登録部７ｂが行う。つまり、登録部７ｂは、セキュリティ判定部を有し、登録されている認証形態の編集要求があったときは、図６を参照して、各シーケンスで定義されたセキュリティ条件を満足するかそれより厳しくなる編集要求のみを認めるかの判断を行う。
【００５３】
（２．１）第１シーケンス
（２．１．１）指紋認証、又はパスワード認証の編集を行う例
利用者が、例えば、親指の状態が良くないので、親指指紋の登録を削除したい、或いは中指に変更したいので編集要求する（ステップＳ４１）。登録部７ｂは、利用者からの編集要求を受けて、すでに親指の指紋の指紋認証がされているかどうかを判定する（ステップＳ４２）。すでにログイン時に認証されていればステップＳ４５の処理を行う。
【００５４】
登録部７ｂは、指紋認証がされていない場合は、利用者の親指指紋認証を請求する（ステップＳ４３）。ＢＩＯ入力部１ａから親指指紋が入力されて認証がＯＫであれば、削除、変更が許可される（ステップＳ４４−Ｙｅｓ、ステップＳ４５）。指紋認証に失敗した場合は、ＩＦ制御部１ｆを介して表示部１ｅに「認証失敗」の表示と、改めて指紋認証の請求をする表示をする（ステップＳ４８ａ）。そして利用者が請求された親指指紋認証を行って（ステップＳ４９ａ）登録部７ｂがＯＫと判断したとき（再びステップＳ４４）、削除、変更の処理を許可する。
【００５５】
登録部７ｂは、削除の場合は、記憶部８に登録されている親指指紋を削除し（ステップＳ４６）、変更の場合は、例えば、中指の指紋をＢＩＯ入力部１ａから受け付けて記憶部８の親指指紋を中指指紋に置換する（ステップＳ４７）。
【００５６】
（２．１．２）パスワード認証の編集を行う例
パスワード認証の編集も、上記のように編集要求を出して、指紋認証がされて編集許可が出た上で、登録部７ｂにより編集可能であるが、利用者のパスワード認証がされている状態でパスワードの削除、削除したパスワードの追加、変更を行うこともできる。図５でパスワードの編集要求（ステップＳ５０）がだされると、ログイン時のパスワード又は指紋の認証で編集許可がだされ、編集が可能になる（ステップＳ４５〜Ｓ４７）これらは、登録部７ｂが、初期に管理者の下にパスワードと指紋が独立して設定されており、指紋がセキュリティが高いという条件を満たすと判断できるからである。したがって、パスワード認証がされている状態で、指紋を編集することは許可されない。
【００５７】
（２．１．３）機能別に必要な認証の編集を行う例
例えば、図６のＳａｔｏｈの機能「機密プリント」におけるパスワード認証を取り消す編集を行う場合の動作は、上記（２．１．２）と同じ動作である。但し、登録部７ｂは、図６を参照して、機能「機密プリント」に限定して編集する。つまり、登録部７ｂは、要求にしたがって、記憶部８に登録されている図６のＳａｔｏｈの機能「機密プリント」におけるパスワード認証（図６の○）を取り消す（図６で×にする）。この場合は、機能別に指定して編集できる例である。
【００５８】
（２．２）第２シーケンス
例えば、利用者が、指紋の編集要求（例えば、親指の状態が良くなったので親指指紋の登録をしたい、又は状態が悪いので削除したい、又は中指に変更したい、等の編集要求）、或いはパスワードの編集要求（パスワードの登録、削除、変更）する（ステップＳ５２）。登録部７ｂは、利用者の編集要求を受けて、すでにログイン時にパスワード、又は指紋が認証されているので、編集許可をだす（ステップＳ５３）。
【００５９】
登録部７ｂは、指紋又はパスワードが既に登録されていないかどうかを確認して登録されていない場合は登録を許可し（ステップＳ５４）、登録されている場合は、指紋の削除、変更を許可する（ステップＳ５６）。登録（ステップＳ５５）、変更（ステップＳ５７）は、ＢＩＯ入力部１ａ又はＰＷ入力部１ｂから新たな指紋又はパスワードを入力することによって行い、削除（ステップＳ５６）は、操作手段の削除キーをオンする事によって行う。
【００６０】
具体的には、例えば、利用者は、パスワード認証でログインし、指紋の登録要求をだして、登録部７ｂは、指紋が既に登録されていないことを確認して登録を許可し、利用者がＩＯ入力部１ａから指紋を入力することによって登録される。
【００６１】
第２シーケンスは、指紋認証とパスワード認証は、セキュリティ条件が同レベルとしているから、パスワード認証下でパスワード及び指紋の編集が可能である。もちろん、指紋認証下でパスワード及び指紋の編集が可能である。
この場合も、上記（２．１．３）と同様に、機能を指定して、機能に限定して編集することもできる。
【００６２】
（３）他の特殊な例
原稿に機密情報を示す透かし、例えばプリント出力もしくは電子データの転送等の機能を示す透かし及び認証形態を指示する透かしデータがある場合は、図１における原稿読取部２の透かしデータ取得部が、それらの透かしデータを読みとって、認証形態の指示を認証部７ａへ送る。認証部７ａは、例えば、指示された認証形態が指紋認証であったときは、利用者に指紋認証を要求する。認証部７ａは、図６の「透かし原稿」を参照し、現利用者がＮａｋａｙａｍａだった場合は、「実行不許可」を表示部１ｅへ表示させる。現利用者がＴａｎａｋａ，Ｓａｔｏｈであって、彼らがパスワード認証でログインしていた場合は、「指紋認証」の請求を表示部１ｅへ表示させる。Ｔａｎａｋａ，Ｓａｔｏｈが指紋認証でログインしていた場合は、そのまま実行を許可する。現利用者が、Ｓｕｚｕｋｉの場合は、指紋でしかログインできないので、それを確認の上、実行を許可する。このように透かし原稿の指示が優先され、この例ではその指示が指紋認証であるので、パスワード認証は無効にされる。
【００６３】
［他の実施例］
ＢＩＯ入力部１ａには、利用者が当てた指紋を電気データに変換する指紋認証モジュールが備えられているが、その故障を検知する故障検知部１ｇを備えることができる。その場合は、ＢＩｏ入力部１ａが故障したときは、指紋認証が使用できないので、登録シーケンスが図６で第２シーケンスの場合で、ある機能について、指紋認証しか登録されていない利用者は、利用できなくなるので、登録部７ｂは、故障を検知した検知信号を受けて、記憶部８に第２シーケンスで登録されている利用者に対してパスワード認証を許可する。そうすることにより、管理者の下で再登録し直しする不便さがなくなる。また、第２シーケンスのセキュリティレベルは、指紋認証もパスワード認証も同レベルなので、セキュリティレベルを下げることはない。
【００６４】
上記実施の形態の中でも、一特徴部を整理した形で表現すると、次のように表現できる。
先ず、本発明に係る情報処理装置ＵＩＦ部１は、符号で表された識別情報を受け付けるＰＷ入力部１ｂ及び生体情報を受け付けるＢＩＯ入力部１ａとを備え、認証制御部７で、ＵＩＦ部１で受け付けた前記一方のもしくは双方の固有情報を基に認証を行い、実行制御部６で、認証制御部７の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行する装置である。そして、具体的には、認証を所望する利用者の固有情報を登録する登録モードと、処理機能を実行するモードとを切り換えるモード切換部１ｃと、 利用者の１つの固有情報毎に他の固有情報と独立して処理機能を関連づけて記憶する記憶部８と、登録モードのときに、記憶部８に対して、認証制御部７で利用者の識別情報が認証された状態では、ＵＩＦ部１からの指示を受けて利用者の生体情報の登録もしくは編集、認証制御部７で生体情報による認証が成された状態では、ＵＩＦ部１からの指示を受けて該識別情報の登録もしくは編集を行う登録部と、を備え、実行モードのときに、認証制御部７は、ＰＷ入力部１ｂが識別情報を受け付けた場合は、ＢＩＯ入力部１ａからの生体情報の有無に拘わらず識別情報による利用者認証を行い、ＢＩＯ入力部１ａが生体情報を受け付けた場合は、ＰＷ入力部１ａからの識別情報の有無に拘わらず該生体情報に基づく利用者認証を行い、実行制御部６は、認証制御部７による利用者認証結果を受けて、利用者認証を受けた固有情報に図６に関係づけられている処理機能を実行する構成である。
【００６５】
また、利用者に固有であってセキュリティ程度が下位と上位の差のある２つの固有情報のいずれか一方もしくは双方を受け付けるＵＩＦ部１と、利用者の１つの固有情報毎に他の固有情報と独立して前記処理機能を関連づけて記憶する記憶部８と、記憶部８に登録されている固有情報のうち、ＵＩＦ部１から先に認証要求を受けた方の固有情報をも基に、他方の固有情報による認証要求に関わらず、利用者認証する認証制御部７と、認証制御部７による認証結果を受けて、該認証を受けた固有情報関係づけられている処理機能を実行する実行制御部６とを備えたことを特徴とする情報処理装置であって、そのなかで次のような登録方法を行う。認証制御部７で利用者のいずれか一方の固有情報を認証する段階と、
ＵＩＦ部１から該一方の固有情報又は他方の固有情報についての登録の削除又は追加の編集要求を受ける段階と、該認証された固有情報及び編集要求された固有情報のそれぞれの下位上位の関係、並びに処理機能が２つの固有情報に独立して関連づけられて実行される関係を基に、編集要求の内容が該編集要求の以前よりセキュリティを悪化させないかどうか判断する判断段階と、判断段階で悪化させないと判断された編集登録要求に基づいて、記憶部８に対して該当する固有情報の削除もしくは追加の編集を行う段階と、を実行する。
【００６６】
上記、構成の記憶部８（登録記憶部）は、情報処理装置内（例えば、図１の認証制御部７）にあっても良いし、ネットワークで外部のサーバ、或いは管理者のコンピュータ側にあっても良い。
【００６７】
上記構成の認証制御部７及びＩＦ制御部１ｆは、図２、図４及び図５のフローを基にしたプログラムを記憶したメモリとそれを実行するＣＰＵで構成することができる。
【図面の簡単な説明】
【００６８】
【図１】本発明に係る情報処理装置の代表的例としての画像形成装置の実施形態の機能構成図を示す図である。
【図２】利用者の認証フローを説明するための図である。
【図３】ログインのための表示例を示す図である。
【図４】利用者による機能を実行するフローを説明するための図である。
【図５】利用者による固有情報の登録、編集のフローを説明するための図である。
【図６】登録されている機能とその機能を実行するための固有情報との関係を説明するための図である。
【符号の説明】
【００６９】
１ ＵＩＦ部（ユーザインターフェース部）
１ａ ＢＩＯ入力部
１ｂ ＰＷ入力部
１ｃ モード切換部
１ｄ 機能操作部
１ｅ 表示部
１ｆ ＩＦ制御部
１ｇ 故障検知部
２ 原稿読取部
３ 画像形成部
４ 後処理部
５ ネットワークＩＦ部
７ 認証制御部
７ａ 認証部
７ｂ 登録部
８ 記憶部
【特許請求の範囲】
【請求項１】
利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェースと、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部と、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、
前記認証制御部は、前記第１の入力部が前記識別情報を受け付けた場合は、第２の入力部からの前記生体情報の有無に拘わらず該識別情報に基づいて利用者認証を行い、前記第２の入力部が前記生体情報を受け付けた場合は、第１の入力部からの前記識別情報の有無に拘わらず該生体情報に基づく利用者認証を行い、
前記実行制御部は、前記認証制御部による利用者認証をしたとき、該利用者認証を受けた固有情報に関係づけられている前記処理機能を実行することを特徴とする情報処理装置。
【請求項２】
前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記登録部は、予め前記利用者の識別情報が登録記憶部に登録されていて該識別情報による利用者認証がされた状態で、該利用者の生体情報及びその登録要求を受けて、該生体情報を前記登録記憶部に登録することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記登録記憶部には、予め管理者が登録されており、
前記登録部は、前記認証部によって前記管理者が管理者認証された状態で、利用者の識別情報を受けるとともにその登録要求を受けたときに、該利用者の識別情報を前記登録記憶部に登録させることを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記登録部は、先に前記利用者の識別情報及び生体情報が登録記憶部に登録されていてその利用者の生体情報による利用者認証がされた状態で、該利用者の生体情報もしくは識別情報の削除もしくは追加の要求を受けて、該要求に沿って前記登録記憶部に対して削除もしくは追加の編集登録を行うことを特徴とする請求項１に記載の情報処理装置。
【請求項５】
前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記登録部は、先に前記利用者の識別情報及び生体情報が登録記憶部に登録されていてその利用者の生体情報による利用者認証がされた状態で、ユーザインターフェースからの前記識別情報による認証の有効もしくは無効の要求、及び／又は生体情報の有効もしくは無効の要求を受けて前記登録記憶部に記憶させ、
前記認証部は、ユーザインターフェースから情報処理を行うために固有情報が入力されたのを受けて、前記登録記憶部に登録されている固有情報及び有効又は無効の情報を参照して、有効な固有情報に基づいて利用者認証を行うことを特徴とする請求項１に記載の情報処理装置。
【請求項６】
前記認証制御部は、登録記憶部と、前記利用者の少なくともいずれか１つの固有情報を前記登録記憶部に登録する登録部と、前記ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記登録部は、前記利用者のいずれかの固有情報による利用者認証がされたとき、該利用者が所望の処理機能と固有情報を特定した登録要求を受けて、該要求にしたがって該所望の処理機能を該利用者の特定された固有情報の何れかもしくは双方に関連づけて前記登録記憶部に登録させ、
前記実行制御部は、前記インタフェースから利用者の該特定された固有情報を受けて前記認証部による利用者認証がされたとき、前記登録記憶部において利用者認証された固有情報に関連づけられている前記所望の処理機能を実行することを特徴とする請求項１に記載の情報処理装置。
【請求項７】
前記登録部は、前記利用者の固有情報と実行可能な処理機能とが予め管理者から指定されていた場合は、前記利用者による所望の処理機能を実行可能とする固有情報を特定した登録要求が、予め管理者から指定されていた固有情報と処理機能の関係と比べて、所定のセキリティ条件が同じか厳しい場合にのみ、登録することを特徴とする請求項６に記載の情報処理装置。
【請求項８】
前記登録記憶部には予め管理者が登録されており、
前記登録部は、前記利用者のいずれかの固有情報による利用者認証が識別情報による利用者認証である場合は、管理者が管理者認証された状態であって該利用者が該識別情報による利用者認証がされたときに前記登録要求を受け付けることを特徴とする請求項６又は７に記載の情報処理装置。
【請求項９】
請求項２〜８のいずれか一項に記載の情報処理装置において、
前記処理機能が対象とする原稿にその原稿の処理をするときに必要な特定の認証形態が透かし情報として含まれており、
前記透かし情報を読みとるデータ取得部を備え、
前記認証部は、データ取得部が読みとった前記特定の認証形態による利用者認証が行われた場合にのみ、前記実行制御部に対して、前記原稿の処理を許可することを特徴とする情報処理装置。
【請求項１０】
原稿にその原稿の処理をするのに必要な特定の認証形態が透かし情報として含まれており、
前記原稿から前記透かし情報を読みとるデータ取得部を備え、
前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記認証部は、データ取得部が読みとった前記特定の認証形態による利用者認証が行われた場合にのみ、前記実行制御部に対して、前記原稿の処理を許可することを特徴とする請求項１に記載の情報処理装置。
【請求項１１】
前記原稿の処理は、前記原稿に基づくプリント機能もしくは原稿の電子データの転送機能であることを特徴とする請求項９又は１０に記載の情報処理装置。
【請求項１２】
利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェースと、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部と、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、
前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、前記ユーザインターフェースから固有情報を受けて前記登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記登録部は、予め前記利用者の少なくとも一方の個別情報が登録記憶部に登録されていて該一方の個別情報による利用者認証がされた状態で、前記ユーザインターフェースから該利用者の他方の個別情報の登録要求又は編集要求を受けて、該他方の個別情報を前記登録記憶部に登録し、又は前記登録部に登録されている該他方の個別情報を編集することを特徴とする情報処理装置。
【請求項１３】
前記一方の個別情報は前記利用者の識別情報であり、前記他方の個別情報は該利用者の生体情報であることを特徴とする請求項１２に記載の情報処理装置。
【請求項１４】
前記登録記憶部には利用者の識別情報及び生体情報が登録されており、前記登録部は、該利用者の生体情報による利用者認証状態で、前記ユーザインターフェースから前記登録記憶部に登録されている該利用者の識別情報又は生体情報についての編集要求を受けて、編集を行うことを特徴とする請求項１２に記載の請求項情報処理装置。
【請求項１５】
前記登録部は、前記ユーザインターフェースから利用者の識別情報と生体情報のそれぞれ独立して利用者が処理可能な処理機能を関連づけて前記登録記憶部に登録可能であって、前記登録要求又は編集要求には、該処理機能についての登録要求又は編集要求が含まれ、
前記実行制御部は、前記認証部による利用者認証がされたとき、該利用者認証を受けた固有情報に関係づけられている前記処理機能を実行すること特徴とする請求項１２、１３又は１４に記載の情報処理装置。
【請求項１６】
利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェース部と、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、
認証を所望する利用者の固有情報を登録する登録モードと、前記処理機能を実行するモードとを切り換える切換部と、
前記利用者の１つの固有情報毎に他の固有情報と独立して前記処理機能を関連づけて記憶する登録記憶部と、
前記登録モードのときに、登録記憶部に対して、前記認証制御部で前記利用者の識別情報が認証された状態では、前記ユーザインターフェースからの指示を受けて該利用者の生体情報の登録もしくは編集、前記認証制御部で生体情報による認証がなされた状態では、前記インタフェースでの指示を受けて該識別情報の登録もしくは編集を行う登録部と、を備え、
前記実行モードのときに、
前記認証制御部は、前記第１の入力部が前記識別情報を受け付けた場合は、第２の入力部からの前記生体情報の有無に拘わらず該識別情報に基づいて利用者認証を行い、前記第２の入力部が前記生体情報を受け付けた場合は、第１の入力部からの前記識別情報の有無に拘わらず該生体情報に基づく利用者認証を行い、
前記実行制御部は、前記認証制御部による認証結果を受けて、該認証を受けた固有情報に関係づけられている前記処理機能を実行することを特徴とする情報処理装置。
【請求項１７】
利用者に固有であってセキュリティ程度が下位と上位の差のある２つの固有情報のいずれか一方もしくは双方を受け付けるユーザインターフェース部と、前記利用者の１つの固有情報毎に他の固有情報と独立して前記処理機能を関連づけて記憶する登録記憶部と、前記登録記憶部に登録されている固有情報のうち、前記ユーザインターフェースから先に認証要求を受けた方の固有情報を基に、他方の固有情報による認証要求に関わらず、利用者認証する認証制御部と、前記認証制御部による認証結果を受けて、該認証を受けた固有情報関係づけられている前記処理機能を実行する実行制御部とを備えたことを特徴とする情報処理装置における利用者の固有情報の登録方法であって、
前記認証制御部で前記利用者のいずれか一方の固有情報を認証する段階と、
前記ユーザインターフェースから該一方の固有情報又は他方の固有情報についての登録の削除又は追加の編集要求を受ける段階と、
該認証された固有情報及び編集要求された固有情報のそれぞれの下位上位の関係、並びに前記処理機能が２つの固有情報に独立して関連づけられて実行される関係を基に、編集要求の内容が該編集要求の以前よりセキュリティを悪化させないかどうか判断する判断段階と、
前記判断段階で悪化させないと判断された編集登録要求に基づいて、前記登録記憶部に対して該当する固有情報の削除もしくは追加の編集を行う段階と、
を備えたことを特徴とする情報処理装置における利用者の固有情報の登録方法。
【請求項１】
利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェースと、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部と、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、
前記認証制御部は、前記第１の入力部が前記識別情報を受け付けた場合は、第２の入力部からの前記生体情報の有無に拘わらず該識別情報に基づいて利用者認証を行い、前記第２の入力部が前記生体情報を受け付けた場合は、第１の入力部からの前記識別情報の有無に拘わらず該生体情報に基づく利用者認証を行い、
前記実行制御部は、前記認証制御部による利用者認証をしたとき、該利用者認証を受けた固有情報に関係づけられている前記処理機能を実行することを特徴とする情報処理装置。
【請求項２】
前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記登録部は、予め前記利用者の識別情報が登録記憶部に登録されていて該識別情報による利用者認証がされた状態で、該利用者の生体情報及びその登録要求を受けて、該生体情報を前記登録記憶部に登録することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記登録記憶部には、予め管理者が登録されており、
前記登録部は、前記認証部によって前記管理者が管理者認証された状態で、利用者の識別情報を受けるとともにその登録要求を受けたときに、該利用者の識別情報を前記登録記憶部に登録させることを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記登録部は、先に前記利用者の識別情報及び生体情報が登録記憶部に登録されていてその利用者の生体情報による利用者認証がされた状態で、該利用者の生体情報もしくは識別情報の削除もしくは追加の要求を受けて、該要求に沿って前記登録記憶部に対して削除もしくは追加の編集登録を行うことを特徴とする請求項１に記載の情報処理装置。
【請求項５】
前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記登録部は、先に前記利用者の識別情報及び生体情報が登録記憶部に登録されていてその利用者の生体情報による利用者認証がされた状態で、ユーザインターフェースからの前記識別情報による認証の有効もしくは無効の要求、及び／又は生体情報の有効もしくは無効の要求を受けて前記登録記憶部に記憶させ、
前記認証部は、ユーザインターフェースから情報処理を行うために固有情報が入力されたのを受けて、前記登録記憶部に登録されている固有情報及び有効又は無効の情報を参照して、有効な固有情報に基づいて利用者認証を行うことを特徴とする請求項１に記載の情報処理装置。
【請求項６】
前記認証制御部は、登録記憶部と、前記利用者の少なくともいずれか１つの固有情報を前記登録記憶部に登録する登録部と、前記ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記登録部は、前記利用者のいずれかの固有情報による利用者認証がされたとき、該利用者が所望の処理機能と固有情報を特定した登録要求を受けて、該要求にしたがって該所望の処理機能を該利用者の特定された固有情報の何れかもしくは双方に関連づけて前記登録記憶部に登録させ、
前記実行制御部は、前記インタフェースから利用者の該特定された固有情報を受けて前記認証部による利用者認証がされたとき、前記登録記憶部において利用者認証された固有情報に関連づけられている前記所望の処理機能を実行することを特徴とする請求項１に記載の情報処理装置。
【請求項７】
前記登録部は、前記利用者の固有情報と実行可能な処理機能とが予め管理者から指定されていた場合は、前記利用者による所望の処理機能を実行可能とする固有情報を特定した登録要求が、予め管理者から指定されていた固有情報と処理機能の関係と比べて、所定のセキリティ条件が同じか厳しい場合にのみ、登録することを特徴とする請求項６に記載の情報処理装置。
【請求項８】
前記登録記憶部には予め管理者が登録されており、
前記登録部は、前記利用者のいずれかの固有情報による利用者認証が識別情報による利用者認証である場合は、管理者が管理者認証された状態であって該利用者が該識別情報による利用者認証がされたときに前記登録要求を受け付けることを特徴とする請求項６又は７に記載の情報処理装置。
【請求項９】
請求項２〜８のいずれか一項に記載の情報処理装置において、
前記処理機能が対象とする原稿にその原稿の処理をするときに必要な特定の認証形態が透かし情報として含まれており、
前記透かし情報を読みとるデータ取得部を備え、
前記認証部は、データ取得部が読みとった前記特定の認証形態による利用者認証が行われた場合にのみ、前記実行制御部に対して、前記原稿の処理を許可することを特徴とする情報処理装置。
【請求項１０】
原稿にその原稿の処理をするのに必要な特定の認証形態が透かし情報として含まれており、
前記原稿から前記透かし情報を読みとるデータ取得部を備え、
前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、ユーザインターフェースから固有情報を受けて登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記認証部は、データ取得部が読みとった前記特定の認証形態による利用者認証が行われた場合にのみ、前記実行制御部に対して、前記原稿の処理を許可することを特徴とする請求項１に記載の情報処理装置。
【請求項１１】
前記原稿の処理は、前記原稿に基づくプリント機能もしくは原稿の電子データの転送機能であることを特徴とする請求項９又は１０に記載の情報処理装置。
【請求項１２】
利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェースと、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部と、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、
前記認証制御部は、登録記憶部と、利用者の固有情報を前記登録記憶部に登録する登録部と、前記ユーザインターフェースから固有情報を受けて前記登録記憶部に記憶されている固有情報を参照して前記利用者認証を行う認証部とを備え、
前記登録部は、予め前記利用者の少なくとも一方の個別情報が登録記憶部に登録されていて該一方の個別情報による利用者認証がされた状態で、前記ユーザインターフェースから該利用者の他方の個別情報の登録要求又は編集要求を受けて、該他方の個別情報を前記登録記憶部に登録し、又は前記登録部に登録されている該他方の個別情報を編集することを特徴とする情報処理装置。
【請求項１３】
前記一方の個別情報は前記利用者の識別情報であり、前記他方の個別情報は該利用者の生体情報であることを特徴とする請求項１２に記載の情報処理装置。
【請求項１４】
前記登録記憶部には利用者の識別情報及び生体情報が登録されており、前記登録部は、該利用者の生体情報による利用者認証状態で、前記ユーザインターフェースから前記登録記憶部に登録されている該利用者の識別情報又は生体情報についての編集要求を受けて、編集を行うことを特徴とする請求項１２に記載の請求項情報処理装置。
【請求項１５】
前記登録部は、前記ユーザインターフェースから利用者の識別情報と生体情報のそれぞれ独立して利用者が処理可能な処理機能を関連づけて前記登録記憶部に登録可能であって、前記登録要求又は編集要求には、該処理機能についての登録要求又は編集要求が含まれ、
前記実行制御部は、前記認証部による利用者認証がされたとき、該利用者認証を受けた固有情報に関係づけられている前記処理機能を実行すること特徴とする請求項１２、１３又は１４に記載の情報処理装置。
【請求項１６】
利用者の固有情報として、符号で表された識別情報を受け付ける第１の入力部及び生体情報を受け付ける第２の入力部を有するユーザインターフェース部と、該ユーザインターフェースで受け付けた前記一方のもしくは双方の固有情報を基に認証を行う認証制御部、該認証制御部の認証結果を受けて、複数の処理機能のうち少なくとも１つの処理機能を実行可能な実行制御部とを備えた情報処理装置であって、
認証を所望する利用者の固有情報を登録する登録モードと、前記処理機能を実行するモードとを切り換える切換部と、
前記利用者の１つの固有情報毎に他の固有情報と独立して前記処理機能を関連づけて記憶する登録記憶部と、
前記登録モードのときに、登録記憶部に対して、前記認証制御部で前記利用者の識別情報が認証された状態では、前記ユーザインターフェースからの指示を受けて該利用者の生体情報の登録もしくは編集、前記認証制御部で生体情報による認証がなされた状態では、前記インタフェースでの指示を受けて該識別情報の登録もしくは編集を行う登録部と、を備え、
前記実行モードのときに、
前記認証制御部は、前記第１の入力部が前記識別情報を受け付けた場合は、第２の入力部からの前記生体情報の有無に拘わらず該識別情報に基づいて利用者認証を行い、前記第２の入力部が前記生体情報を受け付けた場合は、第１の入力部からの前記識別情報の有無に拘わらず該生体情報に基づく利用者認証を行い、
前記実行制御部は、前記認証制御部による認証結果を受けて、該認証を受けた固有情報に関係づけられている前記処理機能を実行することを特徴とする情報処理装置。
【請求項１７】
利用者に固有であってセキュリティ程度が下位と上位の差のある２つの固有情報のいずれか一方もしくは双方を受け付けるユーザインターフェース部と、前記利用者の１つの固有情報毎に他の固有情報と独立して前記処理機能を関連づけて記憶する登録記憶部と、前記登録記憶部に登録されている固有情報のうち、前記ユーザインターフェースから先に認証要求を受けた方の固有情報を基に、他方の固有情報による認証要求に関わらず、利用者認証する認証制御部と、前記認証制御部による認証結果を受けて、該認証を受けた固有情報関係づけられている前記処理機能を実行する実行制御部とを備えたことを特徴とする情報処理装置における利用者の固有情報の登録方法であって、
前記認証制御部で前記利用者のいずれか一方の固有情報を認証する段階と、
前記ユーザインターフェースから該一方の固有情報又は他方の固有情報についての登録の削除又は追加の編集要求を受ける段階と、
該認証された固有情報及び編集要求された固有情報のそれぞれの下位上位の関係、並びに前記処理機能が２つの固有情報に独立して関連づけられて実行される関係を基に、編集要求の内容が該編集要求の以前よりセキュリティを悪化させないかどうか判断する判断段階と、
前記判断段階で悪化させないと判断された編集登録要求に基づいて、前記登録記憶部に対して該当する固有情報の削除もしくは追加の編集を行う段階と、
を備えたことを特徴とする情報処理装置における利用者の固有情報の登録方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００８−７７２０４（Ｐ２００８−７７２０４Ａ）
【公開日】平成２０年４月３日（２００８．４．３）
【国際特許分類】
【出願番号】特願２００６−２５３２０３（Ｐ２００６−２５３２０３）
【出願日】平成１８年９月１９日（２００６．９．１９）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成２０年４月３日（２００８．４．３）
【国際特許分類】
【出願日】平成１８年９月１９日（２００６．９．１９）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]