画像処理システム、画像処理装置、携帯端末ならびに情報処理方法
【課題】 任意の認証技術を用いた個人認証によりアクセス制限をかけることが可能な画像処理装置を低コストで実現する。
【解決手段】 ユーザ認証を経て通信機能が動作する複数の携帯端末と通信可能な画像処理装置における情報処理方法であって、前記携帯端末を識別する端末識別情報の登録を要求する要求工程（ステップＳ６１４）と、前記端末識別情報が登録された際に発行された認証ＩＤを、前記携帯端末に転送する転送工程（ステップＳ６１６）と、前記携帯端末より、前記認証ＩＤが送信された場合に、該認証ＩＤに基づく認証処理を指示する指示工程と、前記認証処理の結果、前記携帯端末が認証された場合に、予め定められた動作指示を受け付ける受付工程とを備える。
【解決手段】 ユーザ認証を経て通信機能が動作する複数の携帯端末と通信可能な画像処理装置における情報処理方法であって、前記携帯端末を識別する端末識別情報の登録を要求する要求工程（ステップＳ６１４）と、前記端末識別情報が登録された際に発行された認証ＩＤを、前記携帯端末に転送する転送工程（ステップＳ６１６）と、前記携帯端末より、前記認証ＩＤが送信された場合に、該認証ＩＤに基づく認証処理を指示する指示工程と、前記認証処理の結果、前記携帯端末が認証された場合に、予め定められた動作指示を受け付ける受付工程とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置における認証処理技術に関するものである。
【背景技術】
【０００２】
従来より、画像処理装置における様々な認証処理技術が提案されている。例えば、事前に許可されたユーザがユーザ名とパスワードとを登録しておき、ユーザが該ユーザ名とパスワードとを入力した場合にのみ使用できるよう構成された画像処理装置が一般に知られている。また、画像処理装置内に格納された機密情報に個人認証によるアクセス制限を設定することが可能な画像処理装置等も知られている。
【０００３】
アクセス制限を任意に設定することが可能な画像処理装置としては、例えば、特開平７−６４９１１号公報が挙げられる。同公報によれば、複数の認証データを登録することで個人認証を行う個人認証機能に対して、複数の入力装置を選択的に接続し、接続された入力装置から入力された認証データを照合することで、該システムへのアクセス制限を行うこととしている。
【０００４】
更に、アクセス制限のセキュリティレベルを向上させるために、例えば、特開２００３−６７３４０号公報では、認証データを入力する入力手段を備え、これらの入力手段を組み合わせて認証データを入力させることとしている。
【特許文献１】特開平７−６４９１１号公報
【特許文献２】特開２００３−６７３４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記背景技術に示した個人認証の場合、任意の認証機構を設定するためには、アクセスを受け付ける装置に入力手段を新たに具備させる必要がある。あるいは事前に具備された複数の入力手段を組み合わせた範囲内で認証機構を選択するしかない。
【０００６】
一方、近年、信頼性および確実性が高い認証機構として指紋認証や虹彩認証、音声認証、顔画像認証などのバイオメトリクス認証が出現してきている。これらの認証機構は従来のパスワード入力等のキー操作入力よりもユーザに対する負担が少ないうえ、パスワードを忘れてしまうといった問題が生じることもない。このため、個人認証のための新たな認証機構として、画像処理装置への適用が今後ますます求められてくると考えられる。
【０００７】
しかしながら、これらのバイオメトリクス認証は個人認証を行うために特殊なセンサを用いる必要がある。このため、画像処理装置にこれらの認証データを入力する入力手段を具備しようとすると、コストアップにつながる。
【０００８】
本発明は、上記課題に鑑みてなされたものであり、任意の認証機構を用いた個人認証により動作制限をかけることが可能な画像処理装置を低コストで実現することを目的とする。
【課題を解決するための手段】
【０００９】
上記の目的を達成するために本発明に係る画像処理装置は以下のような構成を備える。即ち、
ユーザ認証を経て通信機能が動作する携帯端末と通信可能な画像処理装置であって、
前記携帯端末を識別する携帯端末識別子の登録を要求する要求手段と、
前記携帯端末識別子が登録されることに基づいて発行される認証識別子を、前記携帯端末に転送する転送手段と、
前記携帯端末より、前記認証識別子が送信された場合に、該認証識別子に基づく認証処理を指示する指示手段と、
前記認証処理の結果、前記携帯端末が認証された場合に、予め定められた動作指示を受け付ける受付手段とを備える。
【発明の効果】
【００１０】
本発明によれば、任意の認証機構を用いた個人認証により動作制限をかけることが可能な画像処理装置を低コストで実現することができる。
【発明を実施するための最良の形態】
【００１１】
はじめに本発明の各実施形態の概要について説明する。本発明の各実施形態にかかる画像処理装置は、携帯端末の認証機構を画像処理装置の動作制限に利用した点に特徴がある。一般に、携帯端末は、多数の消費者が常時携帯し、且つ所有者個人に対する属性または直接的な関連性が非常に高い機器として知られている。そして、携帯電話機、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等の携帯端末では、最近、指紋認証などのバイオメトリクス認証機構を搭載したものが増えている。
【００１２】
そこで、本発明の各実施形態では、携帯端末の有するこれらバイオメトリクス認証機構を、画像処理装置側の認証機構としてユーザが任意に利用することができるようにした。以下、必要に応じて添付図面を参照しながら本発明の各実施形態を詳細に説明する。
【００１３】
なお、以下の説明では、携帯端末のユーザがバイオメトリックス認証機構を用いて、携帯端末にユーザ登録する処理を“ユーザ認証登録処理”と、携帯端末のユーザが携帯端末に対して行う認証処理を“ユーザ認証処理”と称することとする。
【００１４】
また、ユーザ認証処理がなされた携帯端末を、画像処理装置を介してサーバに登録する処理を“携帯端末登録処理”と、ユーザ認証処理がなされた携帯端末がサーバに登録された携帯端末であるか否かを認証する処理を“携帯端末認証処理”と称することとする。
【００１５】
［第１の実施形態］
１．画像処理システムの構成
図１は、本発明の第１の実施形態にかかる画像処理システムの構成を示す図である。なお、ここで示す構成は一例であり、図示の構成に限定されるものではない。
【００１６】
１０１、１０２はスキャナ部やプリンタ部を有する画像処理装置であり、複数枚の原稿を読み取ってコピーを実施するコピー機能や、外部装置に画像データを送信する送信機能ならびに外部装置から画像データを受信し印刷する印刷機能を備える。また、読み取った原稿や、外部装置から受信した画像データを保存する保存機能も備える。
【００１７】
１０３は、画像処理装置１０１、１０２より送信された画像データを格納したり、携帯端末認証処理のためのデータを登録するサーバであり、ＦＴＰサーバ、ＮｅｔＷａｒｅサーバ、ＳＭＢサーバ、ＳＭＴＰサーバ等の機能を有する。
【００１８】
１０４、１０５はクライアントコンピュータ（以下、単にクライアントと称する）であり、サーバ１０３に接続して各種画像データを表示する。１０６はイーサネット（登録商標）であり、画像処理装置１０１、１０２、サーバ１０３、クライアント１０４、１０５が接続されるネットワークである。
【００１９】
１０７、１０８はバイオメトリクス認証機構を有する携帯端末であり、画像処理装置１０１、１０２とＢｌｕｅｔｏｏｔｈなどの通信手段を介して接続される。携帯端末１０７、１０８は、バイオメトリクス認証機構による認証が成功した場合に、各種操作を行うことができるよう構成されている。
【００２０】
２．画像処理装置の構成
２．１ 画像処理装置の全体構成
図２は、本発明の第１の実施形態にかかる画像処理装置１０１のハードウェア構成を示すブロック図である。
【００２１】
画像処理装置１０１はコントローラユニット２０１、操作部２２０、画像入力デバイスであるスキャナ部２１０、画像出力デバイスであるプリンタ部２３０を備える。
【００２２】
コントローラユニット２０１は、外部Ｉ／Ｆ部を備え、ＬＡＮ２０２、公衆回線（ＷＡＮ）２０３、無線通信回線２０４、ＵＳＢ通信回線２０５等の通信回線に接続される。これにより、画像処理装置１０１とクライアント１０４、１０５やサーバ１０３、携帯端末１０７、１０８などの外部端末と通信することができる。外部Ｉ／Ｆ部を介して接続される携帯端末１０７、１０８の一例としては、携帯電話、ＰＤＡ、ＰＨＳ、ノートパソコン等がある。
【００２３】
画像入力デバイスであるスキャナ部２１０は、原稿を光学的に読み取り、画像データに変換する。スキャナ部２１０は、原稿を読み取るための機能を有するスキャナユニット２１１と、原稿を搬送するための機能を有する原稿給紙ユニット２１２等を備える。
【００２４】
操作部２２０は、コントローラユニット２０１の操作部Ｉ／Ｆ部を介して接続され、例えば液晶タッチパネル２２１、テンキー２２２、各種ボタン２２３で構成され、画像処理装置１０１を操作するためのユーザインタフェースを提供する。
【００２５】
画像出力デバイスであるプリンタ部２３０は、記録紙を搬送し、その記録紙上に画像データを可視画像として記録して画像処理装置外に排紙する。プリンタ部２３０は、複数種類の記録紙カセットを有する給紙ユニット２３３と、画像データを記録紙に転写・定着させる機能を有するマーキングユニット２３２とを備える。また、記録された記録紙をソート、ステープルして装置外へ出力する機能を有する排紙ユニット２３１を備える。
【００２６】
画像処理装置１０１全体を制御するコントローラユニット２０１は、インタフェースとして外部Ｉ／Ｆ部以外に、スキャナ部２１０、プリンタ部２３０、操作部２２０と接続するためのインタフェースを備えている。コントローラユニット２０１は画像処理装置１０１全体を制御することで、以下に示す機能を実現する。
ｉ）スキャナ部２１０を制御して、原稿の画像データを読み込み、プリンタ部２３０を制御して、読み込んだ画像データを記録紙に記録するコピー機能
ｉｉ）スキャナ部２１０から読み取った画像データを、コードデータに変換し外部Ｉ／Ｆ部の通信手段を介してクライアント１０４、１０５に送信するスキャナ機能
ｉｉｉ）クライアント１０４、１０５から外部Ｉ／Ｆ部の通信手段を介して受信したコードデータを画像データに変換しプリンタ部２３０に出力するプリンタ機能
ｉｖ）クライアント１０４、１０５から外部Ｉ／Ｆ部の通信手段を介して受信したコードデータを画像データに変換したものを、保存する保存機能
２．２ 画像処理装置のコントローラユニットの構成
続いて、コントローラユニット２０１内の構成について図３のブロック図を参照して説明する。ＣＰＵ３０１は、画像処理装置１０１全体を制御する。ＲＯＭ３０２は画像処理装置１０１の動作を制御する制御プログラムや初期値データ、テーブルデータ等を格納する。なお、後述する携帯端末登録機能や携帯端末認証機能は、ＲＯＭ３０２に格納された該制御プログラムの一部を構成するプログラムにより実現される。
【００２７】
ＲＡＭ３０３はＣＰＵ３０１が動作するためのシステムワークメモリであり、スキャナ部２１０で読み取った画像データや、プリンタ部２３０で印刷するために受信した画像データを格納するなど、画像データを一時記憶するための画像メモリとしても機能する。
【００２８】
ハードディスクドライブ（ＨＤＤ）３０４は、スキャナ部２１０で読み取った画像データや、ＬＡＮ２０２などの通信回線を介して受信した画像データを記憶する。また、後述する認証ＩＤ（サーバ１０３において発行された認証ＩＤ）も、ＨＤＤ３０４に記憶される。操作部Ｉ／Ｆ３０５は、操作部２２０とのインタフェースである。スキャナ部Ｉ／Ｆ３０６はスキャナ部２１０とのインタフェースである。プリンタ部Ｉ／Ｆ３０７は、プリンタ部２３０とのインタフェースである。外部Ｉ／Ｆ３０８は、ＬＡＮ２０２、ＷＡＮ２０３、無線通信２０４、ＵＳＢ２０５とのインタフェースである。バス３０９は、ＣＰＵ３０１とその他のブロックとの間でやり取りされる各種データを搬送する。
【００２９】
３．携帯端末の構成
３．１ 携帯端末の全体構成
続いて、図４を用いて、本発明の第１の実施形態にかかる携帯端末１０７、１０８の構成について説明する。なお、本実施形態では携帯端末の構成として、図４に示す例を用いることとするが、本発明にかかる携帯端末はこれに限られず、図４の構成に限定されるものではない。また、以下の例では携帯端末１０７の構成として説明するが、携帯端末１０８についても同様の構成であるものとする。
【００３０】
制御部４０５は携帯端末１０７全体を制御する。ディスプレイ４０１は、ユーザに対して各種情報を報知するための表示装置であり、表示制御部４０４により表示制御される。操作部４０２は、ユーザが携帯端末１０７に対して指令を与えるための入力装置である。
【００３１】
外部通信ユニット４０６は、外部とのデータの送受信を統轄するユニットである。データ授受部４０７は、外部との情報のやり取りを行う機器であり、無線通信を行うアンテナなどから構成される。データ送信部４０８は、当該データ授受部４０６を介して外部に情報を送信する。
【００３２】
指紋リーダ部４０３は、指の指紋を読み込む。解析部４１０は、指紋リーダ部４０３で読み込まれた指紋から指紋データを生成し、特徴点、リレーション等からなる特徴データに変換する。なお、指紋データから指紋の隆線の分岐点や端点に基づいて特徴点やリレーションといった特徴データに変換する手法は公知の指紋読み取り技術に基づくものとする。
【００３３】
メモリ４１１は、ユーザ認証登録処理時に解析部４０３にて生成された特徴データを照合データとして登録する。また、後述する携帯端末登録処理時にサーバ１０３において発行された認証ＩＤを格納する。
【００３４】
照合部４０９は、ユーザ認証処理時に認証対象となるユーザの指紋データより生成された特徴データと、メモリ４１１に登録されている照合データとを対比し、該特徴データが照合データと一致するか否かを判定する。
【００３５】
認証ＩＤ管理部４１２は、メモリ４１１に格納された認証ＩＤを管理する。認証ＩＤがメモリ４１１に格納された後に、メモリ４１１に登録されていた照合データに変更があった場合には、認証ＩＤ管理部４１２が認証ＩＤをメモリ４１１から削除する。
【００３６】
３．２ 携帯端末における処理
次に図５を用いて、本発明の第１の実施形態にかかる携帯端末１０７、１０８におけるユーザ認証登録処理およびユーザ認証処理の流れについて説明する。
【００３７】
３．２．１ ユーザ認証登録処理
図５（ａ）は、携帯端末１０７におけるユーザ認証登録処理の流れを示すフローチャートである。ステップＳ５０１では、指紋リーダ部４０３が登録しようとするユーザの指紋を読み取り、指紋データを生成する。ステップＳ５０２では、解析部４１０が指紋リーダ部４０３にて生成された指紋データを解析し、ステップＳ５０３では、該解析結果に基づいて特徴データを生成する。ステップＳ５０４では、ステップＳ５０３にて生成された特徴データを照合データとしてメモリ４１１に登録する。
【００３８】
３．２．２ ユーザ認証処理
図５（ｂ）は、携帯端末１０７におけるユーザ認証処理の流れを示すフローチャートである。ステップＳ５１１では、指紋リーダ部４０３が認証しようとするユーザの指紋を読み取り、指紋データを生成する。ステップＳ５１２では、解析部４１０が指紋リーダ部４０３にて生成された指紋データを解析し、ステップＳ５１３では、該解析結果に基づいて特徴データを生成する。
【００３９】
ステップＳ５１４では、照合部４０９が、ステップＳ５１３にて生成された特徴データと一致する照合データがメモリ４１１に登録されているか否かを判定する。ステップＳ５１４における照合の結果、登録されていると判定された場合には（ステップＳ５１５において“Ｙｅｓ”の場合には）、ステップＳ５１６に進み、制御部４０５が各種機能を有効化する。これにより、携帯端末では、操作部４０２からのユーザの各種操作を受け付け、各種機能が実行されることとなる。
【００４０】
一方、ステップＳ５１４における照合の結果、登録されていないと判定された場合には（ステップＳ５１５において“Ｎｏ”の場合には）、処理を終了する。すなわち、表示制御部４０４を制御してディスプレイ４０１上の表示を消し、操作部４０２からの各種操作も受け付けなくなる。この場合、外部通信ユニット４０６による外部との情報の送受信も不可能となる。
【００４１】
４．画像処理システムにおける処理の流れ
４．１ 携帯端末登録処理の流れ
次に、本発明の第１の実施形態にかかる画像処理システムにて実行される携帯端末登録処理の流れについて、図６のフローチャートを参照しながら詳細に説明する。
【００４２】
なお、携帯端末登録処理の実行に際して、携帯端末１０７におけるユーザ認証登録処理（図５（ａ））は既に完了しているものとする。
【００４３】
ステップＳ６０１では、携帯端末１０７においてユーザ認証処理を実行する。ユーザ認証処理の詳細は、図５（ｂ）において説明済みであるため、ここでは説明を省略する。ステップＳ６０１におけるユーザ認証処理の結果、ユーザ認証に成功した場合、携帯端末１０７では外部通信ユニット４０６が有効となる。これにより、携帯端末１０７と画像処理装置１０１との通信が可能となる。
【００４４】
なお、画像処理装置１０１と携帯端末１０７との通信は、ＩＥＥＥ８０２．３のような有線ＬＡＮ２０２や、ＩＥＥＥ８０２．１１のような無線ＬＡＮ２０２を介して行われてもよい。あるいはＵＳＢ２０５のような有線のインタフェースや、ＩｒＤＡ／Ｂｌｕｅｔｏｏｔｈのような無線インタフェース２０４を介して行われても良い。
【００４５】
ステップＳ６０２では、携帯端末１０７が画像処理装置１０１に対して携帯端末情報を送信する。なお、携帯端末情報とは、携帯端末１０７を識別する端末識別情報をいう。
【００４６】
一方、画像処理装置１０１では、ユーザ名、ユーザＩＤ、パスワード等を入力することで、ログイン処理が行われる（ステップＳ６１１）。更に、ステップＳ６１２では、所定の操作が行われることにより、携帯端末登録モードに移行する。
【００４７】
携帯端末登録モードとは、画像処理装置１０１の各種機能を利用するにあたり、認証に成功したユーザのみが当該各種機能を実行できるようにするための、認証処理の設定を行うモードである。なお、本実施形態では、ユーザ認証に成功したユーザが有する携帯端末１０７を登録することで、画像処理装置１０１の各種機能を実行できるユーザを制限することとしている。よって、携帯端末登録モードにおける認証処理の設定に際しては、画像処理装置１０１に携帯端末を特定する携帯端末情報が登録されることとなる。
【００４８】
ステップＳ６１３では、認証情報の入力を受け付ける。具体的には、登録しようとしている携帯端末１０７における認証機構が、指紋認証なのか、顔画像認証なのかといった認証機構が入力される。また、認証に成功した場合に利用可能となる特定の機能が指定される。なお、ここでいう特定の機能とは、上述のコピー機能、スキャナ機能、プリンタ機能、保存機能等のほか、画像処理装置１０１を起動させるための起動機能等も含まれるものとする。そして、以下では、画像処理装置１０１の起動機能が指定されたものとして説明をすすめることとする（すなわち、画像処理装置１０１起動時に、認証処理が行われるように設定されるものとする）。なお、画像処理装置の起動の指示としては、装置への電源投入や、装置がスリープ状態にある場合におけるスリープ状態からの復帰のため指示などがある。
【００４９】
ステップＳ６１３における認証情報の入力が完了すると、画像処理装置１０１では、携帯端末１０７より携帯端末情報を受信する。
【００５０】
ステップＳ６１４では登録要求情報をサーバ１０３に送信する。登録要求情報とは、携帯端末１０７のサーバ１０３への登録要求を示す情報であって、該登録要求情報には、携帯端末１０７より受信した端末識別情報や、画像処理装置１０１へのログイン処理時に入力されたユーザＩＤ、認証情報等が含まれる。
【００５１】
登録要求情報を受信したサーバ１０３では、登録要求情報に含まれる端末識別情報やユーザＩＤ、認証情報を登録する（ステップＳ６２１）。更に、ステップＳ６２２では、登録されたユーザＩＤに対応する認証ＩＤを発行し、画像処理装置１０１に送信する。
【００５２】
サーバ１０３より認証ＩＤが送信された画像処理装置１０１では、当該認証ＩＤを、ユーザ名、ユーザＩＤ、端末識別情報、認証情報と対応付けて、ＨＤＤ３０４に格納する（ステップＳ６１５）。図７は、ＨＤＤ３０４に格納された認証ＩＤの一例を示す図である。
【００５３】
更にステップＳ６１６では、認証ＩＤを携帯端末１０７に送信する。認証ＩＤが送信された携帯端末１０７では、当該認証ＩＤをメモリ４１１に格納する（ステップＳ６０３）。以上の処理により、携帯端末登録処理が完了する。
【００５４】
なお、携帯端末登録処理が完了した携帯端末１０７では、認証ＩＤ管理部４１２による認証ＩＤ管理処理が開始される（ステップＳ６０４）。認証ＩＤ管理処理とは、携帯端末１０７における所謂“なりすまし”を防止するための処理である。つまり、携帯端末１０７でのユーザ認証登録処理（図５（ａ））により登録された照合データが、認証ＩＤ格納後に変更されてしまった場合、第三者により簡単に成りすましが可能となってしまう。これを防止するため、携帯端末１０７では、認証ＩＤ格納後にユーザ認証登録処理（図５（ａ））が実行された場合には、格納した認証ＩＤをメモリ４１１から削除する制御を行う。
【００５５】
４．２ 携帯端末認証処理の流れ
次に、本発明の第１の実施形態にかかる画像処理システムにて実行される携帯端末認証処理の流れについて、図８のフローチャートを参照しながら詳細に説明する。なお、携帯端末認証処理の実行に際して、携帯端末登録処理（図６）は既に完了しているものとする。
【００５６】
画像処理装置１０１に対して起動指示を入力すると、ステップＳ８１１では、当該起動指示を受け付ける。ステップＳ８１１において起動指示を受け付けると、画像処理装置１０１では、認証データ入力受付状態となる（ステップＳ８１２）。
【００５７】
ステップＳ６０１では、携帯端末１０７においてユーザ認証処理が実行される。ユーザ認証処理の詳細は、図５（ｂ）において説明済みであるため、ここでは説明を省略する。ステップＳ６０１におけるユーザ認証処理の結果、ユーザ認証に成功した場合、携帯端末１０７では、外部通信ユニット４０６が有効となる。これにより、携帯端末１０７と画像処理装置１０１とが通信を開始する。
【００５８】
ステップＳ８０２では、携帯端末１０７が画像処理装置１０１に対してメモリ４１１に格納された認証ＩＤを送信する。認証データ入力受付状態にある画像処理装置１０１では、当該認証ＩＤを受信し、当該受信した認証ＩＤをサーバ１０３に送信することで、該サーバ１０３に対して認証指示を行う（ステップＳ８１３）。
【００５９】
認証ＩＤが送信されたサーバ１０３では、当該認証ＩＤが登録されているか否かの認証を行う（ステップＳ８２１）。認証ＩＤが登録されていれば、認証に成功した旨の認証結果を画像処理装置１０１に送信する（ステップＳ８２２）。一方、認証ＩＤが登録されていなければ、認証に失敗した旨の認証結果を画像処理装置１０１に送信する（ステップＳ８２２）。
【００６０】
認証結果を受信した画像処理装置１０１では、ステップＳ８１４にて、受信した認証結果が認証成功であるか否かを判定する。認証成功であった場合には、ステップＳ８１５に進み、画像処理装置１０１の起動処理を開始する。一方、認証失敗であった場合には、画像処理装置１０１の起動処理は行われない。
【００６１】
以上の説明から明らかなように、本実施形態にかかる画像処理装置は、バイオメトリックス認証機構を有する携帯端末を登録する登録機能および該携帯端末に対する認証機能を備える。これにより、画像処理装置では、該携帯端末を利用可能なユーザのみが画像処理装置を利用するよう設定することが可能となる。
【００６２】
つまり、本実施形態によれば、画像処理装置自身は、バイオメトリックス認証機構を有していなくても、バイオメトリックス認証機構において認証成功したユーザだけが画像処理装置を利用できることとなる。
【００６３】
この結果、バイオメトリックス認証機構により動作制限をかけるのと同じ効果を低コストで実現することができる。
【００６４】
［第２の実施形態］
上記第１の実施形態では、携帯端末認証処理において、画像処理装置１０１が携帯端末１０７より認証ＩＤを受信した場合に、サーバ１０３に対して認証指示を送信し、サーバにて認証処理をさせることとしたが、本発明は特にこれに限られない。
【００６５】
画像処理装置１０１のＨＤＤ３０４には、サーバより発行された認証ＩＤが、ユーザＩＤや端末識別情報等と対応付けて記憶されていることから、ＨＤＤ３０４を参照することにより、画像処理装置１０１にて認証処理を実行するようにしてもよい。以下、本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れについて説明する。
【００６６】
図９は、本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示すフローチャートである。上記第１の実施形態における携帯端末認証処理（図８）と同じ処理については同一の参照番号を付することとし、説明は省略する。
【００６７】
携帯端末より認証ＩＤを受信すると、ステップＳ９１３では、図７を参照し、受信した認証ＩＤがＨＤＤ３０４に格納されているか否かを判定する。認証ＩＤがＨＤＤ３０４に格納されていると判定された場合には、ステップＳ９１４において認証成功と判断し、ステップＳ８１５に進み、画像処理装置１０１の起動処理を開始する。一方、認証ＩＤがＨＤＤ３０４に格納されていないと判定された場合には、ステップＳ９１４において認証失敗と判断し、画像処理装置１０１における起動処理は行われない。
【００６８】
以上の説明から明らかなように、本実施形態によれば、上記第１の実施形態と同様の効果を享受しつつ、更にサーバへの問合せを行うことなく、携帯端末認証処理を実行することが可能となるため、ネットワーク上の通信負荷を軽減させることができる。
【００６９】
［第３の実施形態］
上記第２の実施形態では、認証ＩＤが一旦発行されると、当該認証ＩＤを継続的に使用することを前提としていたが、本発明は特にこれに限られず、発行される認証ＩＤに有効期限を設けるようにしてもよい。以下、本実施形態にかかる画像処理システムにおける、携帯端末登録処理および携帯端末認証処理の流れについて説明する。
【００７０】
１．携帯端末登録処理
図１０は本実施形態にかかる画像処理システムにおける携帯端末登録処理の流れを示すフローチャートである。なお、図８と同一の処理については、同一の参照番号を付すこととし、説明は省略する。
【００７１】
ステップＳ１０２２において、サーバ１０３は期限付きの認証ＩＤを発行し、画像処理装置１０１に送信する。サーバ１０３より期限付きの認証ＩＤを送信された画像処理装置１０１では、当該認証ＩＤおよび当該認証ＩＤの有効期限を、ユーザ名、ユーザＩＤ、端末識別情報ならびに認証情報と対応付けて、ＨＤＤ３０４に格納する（ステップＳ１０１５）。図１１は、ＨＤＤ３０４に格納された認証ＩＤおよび認証ＩＤの有効期限の一例を示す図である。
【００７２】
２．携帯端末認証処理
図１２は本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示すフローチャートである。なお、図９と同一の処理については、同一の参照番号を付すこととし、説明は省略する。
【００７３】
携帯端末１０７より認証ＩＤを受信すると、ステップＳ９１３では図１１を参照し、受信した認証ＩＤがＨＤＤ３０４に格納されているか否かを判定する。認証ＩＤがＨＤＤ３０４に格納されていると判定された場合には（ステップＳ９１４において“Ｙｅｓ”の場合には）、ステップＳ１２１５において当該格納されている認証ＩＤが有効期限内であるか否かを判定する。
【００７４】
ステップＳ１２１５において、有効期限内であると判定された場合には、認証成功と判断し、画像処理装置１０１の起動処理を開始する。一方、有効期限外であると判定された場合には、図６のステップＳ６１３に進み、認証情報入力受付状態に移行する。これにより、ユーザは、認証ＩＤが有効期限切れであった場合には、再度、携帯端末登録処理を実行することができる。
【００７５】
一方、ステップＳ９１４において、認証ＩＤがＨＤＤ３０４に格納されていないと判定された場合には、認証失敗と判断し、画像処理装置１０１における起動処理は行われない。
【００７６】
以上の説明から明らかなように、本実施形態によれば、サーバにおいて発行された認証ＩＤが有効期限付きであった場合でも、上記第２の実施形態と同様の効果を享受することが可能となる。
【００７７】
［第４の実施形態］
上記第１乃至第３の実施形態では、画像処理装置の特定の機能を実行する際（具体的には起動機能実行時）に認証処理を実行する場合について説明したが、本発明は特にこれに限られない。画像処理装置の特定の機能における特定の処理を実行する際に認証処理を行うことができるようセキュリティ設定する構成としてもよい。以下、本実施形態では、所定のドキュメントにアクセスする際に認証処理を行うことができるようドキュメント保存時にセキュリティ設定を行うことが可能な画像処理装置について説明する。
【００７８】
１．セキュリティ設定処理
図１３は、画像処理装置１０１におけるドキュメント保存時のセキュリティ設定処理の流れを示すフローチャートである。
【００７９】
ステップＳ１３１１では、ドキュメントの保存指示を受け付ける。ステップＳ１３１２では、当該ドキュメントに対してセキュリティ設定を行うか否かをユーザに問い合わせる。
【００８０】
ユーザがセキュリティ設定を行わない旨の指示を入力した場合には、ステップＳ１３１７に進み、当該ドキュメントをそのままＨＤＤ３０４に保存する。この場合、任意のユーザが当該ドキュメントにアクセスすることが可能である。
【００８１】
一方、ユーザがセキュリティ設定を行う旨の指示を入力した場合には、ステップＳ１３１３に進む。ステップＳ１３１３では、当該ドキュメントにアクセス可能な登録ユーザ候補を表示し、ユーザに選択を促す。図１４は、ステップＳ１３１３にて表示される登録ユーザ候補の一例を示す図である。同図に示すように、表示されるユーザ候補はＨＤＤ３０４に格納されているユーザ（携帯端末登録処理により認証ＩＤが発行された携帯端末のユーザ）に限られるものとする。
【００８２】
ステップＳ１３１３においてユーザ名が選択されると、ステップＳ１３１４では、選択されたユーザ名に対応付けられた認証機構が複数ある場合には、それらの認証機構を表示し、認証機構の選択を促す。ステップＳ１３１４において認証機構が選択されると、ステップＳ１３１５では、当該ドキュメントのセキュリティ設定として、選択された当該ユーザ名に対応する認証ＩＤと認証機構とドキュメント名とを対応付けて登録する。図１５は、ドキュメント名に対応付けて登録された認証ＩＤの一例を示す図である。
【００８３】
ステップＳ１３１６では、他の登録ユーザ候補についても選択するか否かを問い合わせ、選択する旨の指示が入力された場合には、ステップＳ１３１３に戻る。一方、選択しない旨の指示が入力された場合には、ステップＳ１３１７に進み、当該ドキュメントをＨＤＤ３０４に保存する。
【００８４】
２．携帯端末認証処理
図１６は、ドキュメント保存時にセキュリティ設定がなされたドキュメントにアクセスする場合の、携帯端末認証処理の流れを示すフローチャートである。
【００８５】
ステップＳ１６１１でドキュメントへのアクセス指示を受け付けると、ステップＳ１６１２では、当該アクセス対象のドキュメントに対応付けてセキュリティ設定がなされているか否かを判定する。ステップＳ１６１２で、セキュリティ設定がなされていないと判定された場合には、ステップＳ１６１５に進み、当該ドキュメントへのアクセスを許可する。
【００８６】
一方、セキュリティ設定がなされていると判定された場合には、ステップＳ１６１３に進み、認証データの入力受付状態に移行する。
【００８７】
一方、携帯端末１０７では、ステップＳ６０１にてユーザ認証処理が実行される。ユーザ認証処理の詳細は、図５（ｂ）において説明済みであるため、ここでは説明を省略する。ステップＳ６０１におけるユーザ認証処理の結果、ユーザ認証に成功した場合、携帯端末１０７では外部通信ユニット４０６が有効となる。これにより、携帯端末１０７と画像処理装置１０１とが通信を開始する。
【００８８】
ステップＳ８０２では、認証データ入力受付状態にある画像処理装置１０１に対して携帯端末１０７が認証ＩＤを送信する。認証ＩＤが送信された画像処理装置１０１では、当該認証ＩＤをサーバ１０３に送信し、該サーバ１０３に対して認証指示を行う（ステップＳ８１３）。
【００８９】
認証ＩＤが送信されたサーバ１０３では、当該認証ＩＤが登録されているか否かの認証を行う（ステップＳ８２１）。認証ＩＤが登録されていれば、認証が成功した旨の認証結果を画像処理装置１０１に送信する（ステップＳ８２２）。一方、認証ＩＤが登録されていなければ、認証が失敗した旨の認証結果を画像処理装置１０１に送信する（ステップＳ８２２）。
【００９０】
認証結果を受信した画像処理装置１０１では、ステップＳ８１４にて、当該認証結果が認証成功であるか否かを判定する。認証成功であった場合には、ステップＳ１６１５に進み、上記ドキュメントへのアクセスを許可する。一方、認証失敗であった場合には、ステップＳ１６１４に進み、上記ドキュメントへのアクセスが不可である旨のメッセージを表示する。なお、本フローにおいてユーザがアクセスしようとしたドキュメントへの当該ユーザによるアクセス時に用いる認証機構として、指紋認証以外の認証機構が指定されていた場合には、携帯電話を用いた指紋認証は無効と判断する。そして、当該ドキュメントへのアクセスを禁止する。
【００９１】
以上の説明から明らかなように、本実施形態によれば、画像処理装置の起動時のみならず、特定の処理を実行する場合にも、バイオメトリックス認証機構において認証成功したユーザだけが実行可能なように設定することが可能となる。この結果、画像処理装置がバイオメトリックス認証機構を有しているのと同じ効果を得ることができる。
【００９２】
［第５の実施形態］
上記第４の実施形態では、携帯端末認証処理において、画像処理装置が携帯端末より認証ＩＤを受信した場合に、サーバに対して認証指示を送信し、サーバにて認証処理をさせることとしたが、本発明は特にこれに限られない。
【００９３】
画像処理装置１０１のＨＤＤ３０４には、サーバより発行された認証ＩＤが、ユーザＩＤや端末識別情報等と対応付けて記憶されていることから、ＨＤＤ３０４を参照することにより、画像処理装置１０１にて認証処理を実行することもできる。以下、本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れについて説明する。
【００９４】
図１７は、本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示すフローチャートである。上記第４の実施形態における携帯端末認証処理（図１６）と同じ処理については同一の参照番号を付すこととし、説明は省略する。
【００９５】
携帯端末より認証ＩＤを受信すると、ステップＳ１７１３では、図１５を参照し、受信した認証ＩＤがＨＤＤ３０４に格納されているか否かを判定する。認証ＩＤがＨＤＤ３０４に格納されていると判定された場合には、ステップＳ１７１４において認証成功と判断し、ステップＳ１２１５に進み、ドキュメントへのアクセスを許可する。一方、認証ＩＤがＨＤＤ３０４に格納されていないと判定された場合には、ドキュメントへのアクセスが不可である旨のメッセージを表示する。
【００９６】
以上の説明から明らかなように、本実施形態によれば、上記第４の実施形態と同様の効果を享受しつつ、更にサーバへの問合せを行うことなく、携帯端末認証処理を実行することが可能となるため、ネットワーク上の通信負荷を軽減させることができる。
【００９７】
［第６の実施形態］
上記第５の実施形態では、認証ＩＤが一旦発行されると、当該認証ＩＤを継続的に使用することを前提としていたが、本発明は特にこれに限られず、発行される認証ＩＤに有効期限を設けるようにしてもよい。以下、本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れについて説明する。
【００９８】
図１８は本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示すフローチャートである。なお、図１７と同一の処理については、同一の参照番号を付することとし、説明は省略する。また、図１８に示す携帯端末認証処理を実行するにあたっては、画像処理装置１０１のＨＤＤ３０４には、図１９に示す情報（ドキュメント名と認証ＩＤ、有効期限情報とが対応付けられた情報）が格納されているものとする。
【００９９】
携帯端末１０７より認証ＩＤを受信すると、ステップＳ１７１３では図１９を参照し、受信した認証ＩＤがＨＤＤ３０４に格納されているか否かを判定する。認証ＩＤがＨＤＤ３０４に格納されていると判定された場合には（ステップＳ１７１４において“Ｙｅｓ”の場合には）、ステップＳ１８１５において当該格納されている認証ＩＤが有効期限内であるか否かを判定する。
【０１００】
ステップＳ１８１５において、有効期限内であると判定された場合には、ステップＳ１６１５に進み、認証成功と判断し、当該ドキュメントへのアクセスを許可する。一方、有効期限外であると判定された場合には、図６のステップＳ６１３に進み、認証情報入力受付状態に移行する。これにより、ユーザは、認証ＩＤが有効期限切れであった場合には、再度、携帯端末登録処理を実行することができる。
【０１０１】
一方、ステップＳ１７１４において、認証ＩＤがＨＤＤ３０４に格納されていないと判定された場合には、認証失敗と判断し、上記ドキュメントへのアクセスが不可である旨のメッセージを表示する。
【０１０２】
以上の説明から明らかなように、本実施形態によれば、サーバにおいて発行された認証ＩＤが有効期限付きであった場合でも、上記第５の実施形態と同様の効果を享受することが可能となる。
【０１０３】
［他の実施形態］
なお、本発明は、複数の機器（例えばホストコンピュータ、インタフェース機器、リーダ、プリンタなど）から構成されるシステムに適用しても、一つの機器からなる装置（例えば、複写機、ファクシミリ装置など）に適用してもよい。
【０１０４】
また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システムあるいは装置に供給するよう構成することによっても達成されることはいうまでもない。この場合、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読出し実行することにより、上記機能が実現されることとなる。なお、この場合、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０１０５】
プログラムコードを供給するための記憶媒体としては、例えば、フロッピ（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭなどを用いることができる。
【０１０６】
また、コンピュータが読出したプログラムコードを実行することにより、前述した実施形態の機能が実現される場合に限られない。例えば、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）などが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１０７】
さらに、記憶媒体から読出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、前述した実施形態の機能が実現される場合も含まれる。つまり、プログラムコードがメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって実現される場合も含まれる。
【図面の簡単な説明】
【０１０８】
【図１】本発明の第１の実施形態にかかる画像処理システムの構成を示す図である。
【図２】本発明の第１の実施形態にかかる画像処理装置のハードウェア構成を示すブロック図である。
【図３】画像処理装置のコントローラユニットの構成を示すブロック図である。
【図４】本発明の第１の実施形態にかかる携帯端末のシステム構成を示す図である。
【図５】携帯端末におけるユーザ認証登録処理及びユーザ認証処理の流れを示すフローチャートである。
【図６】本発明の第１の実施形態にかかる画像処理システムにて実行される携帯端末登録処理の流れを示す図である。
【図７】ＨＤＤに格納された認証ＩＤの一例を示す図である。
【図８】本発明の第１の実施形態にかかる画像処理システムにて実行される携帯端末認証処理の流れを示す図である。
【図９】本発明の第２の実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示す図である。
【図１０】本発明の第３の実施形態にかかる画像処理システムにおける携帯端末登録処理の流れを示す図である。
【図１１】ＨＤＤに格納された認証ＩＤ及び有効期限の一例を示す図である。
【図１２】本発明の第３の実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示す図である。
【図１３】画像処理装置におけるドキュメント保存時のセキュリティ設定処理の流れを示すフローチャートである。
【図１４】登録ユーザ候補の一例を示す図である。
【図１５】ドキュメント名に対応付けて登録された認証ＩＤの一例を示す図である。
【図１６】ドキュメント保存時にセキュリティ設定がなされたドキュメントにアクセスする場合の、携帯端末認証処理の流れを示すフローチャートである。
【図１７】本発明の第５の実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示す図である。
【図１８】本発明の第６の実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示す図である。
【図１９】ＨＤＤに格納された、ドキュメント名と認証ＩＤ、有効期限情報とが対応付けられた情報を示す図である。
【技術分野】
【０００１】
本発明は、画像処理装置における認証処理技術に関するものである。
【背景技術】
【０００２】
従来より、画像処理装置における様々な認証処理技術が提案されている。例えば、事前に許可されたユーザがユーザ名とパスワードとを登録しておき、ユーザが該ユーザ名とパスワードとを入力した場合にのみ使用できるよう構成された画像処理装置が一般に知られている。また、画像処理装置内に格納された機密情報に個人認証によるアクセス制限を設定することが可能な画像処理装置等も知られている。
【０００３】
アクセス制限を任意に設定することが可能な画像処理装置としては、例えば、特開平７−６４９１１号公報が挙げられる。同公報によれば、複数の認証データを登録することで個人認証を行う個人認証機能に対して、複数の入力装置を選択的に接続し、接続された入力装置から入力された認証データを照合することで、該システムへのアクセス制限を行うこととしている。
【０００４】
更に、アクセス制限のセキュリティレベルを向上させるために、例えば、特開２００３−６７３４０号公報では、認証データを入力する入力手段を備え、これらの入力手段を組み合わせて認証データを入力させることとしている。
【特許文献１】特開平７−６４９１１号公報
【特許文献２】特開２００３−６７３４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記背景技術に示した個人認証の場合、任意の認証機構を設定するためには、アクセスを受け付ける装置に入力手段を新たに具備させる必要がある。あるいは事前に具備された複数の入力手段を組み合わせた範囲内で認証機構を選択するしかない。
【０００６】
一方、近年、信頼性および確実性が高い認証機構として指紋認証や虹彩認証、音声認証、顔画像認証などのバイオメトリクス認証が出現してきている。これらの認証機構は従来のパスワード入力等のキー操作入力よりもユーザに対する負担が少ないうえ、パスワードを忘れてしまうといった問題が生じることもない。このため、個人認証のための新たな認証機構として、画像処理装置への適用が今後ますます求められてくると考えられる。
【０００７】
しかしながら、これらのバイオメトリクス認証は個人認証を行うために特殊なセンサを用いる必要がある。このため、画像処理装置にこれらの認証データを入力する入力手段を具備しようとすると、コストアップにつながる。
【０００８】
本発明は、上記課題に鑑みてなされたものであり、任意の認証機構を用いた個人認証により動作制限をかけることが可能な画像処理装置を低コストで実現することを目的とする。
【課題を解決するための手段】
【０００９】
上記の目的を達成するために本発明に係る画像処理装置は以下のような構成を備える。即ち、
ユーザ認証を経て通信機能が動作する携帯端末と通信可能な画像処理装置であって、
前記携帯端末を識別する携帯端末識別子の登録を要求する要求手段と、
前記携帯端末識別子が登録されることに基づいて発行される認証識別子を、前記携帯端末に転送する転送手段と、
前記携帯端末より、前記認証識別子が送信された場合に、該認証識別子に基づく認証処理を指示する指示手段と、
前記認証処理の結果、前記携帯端末が認証された場合に、予め定められた動作指示を受け付ける受付手段とを備える。
【発明の効果】
【００１０】
本発明によれば、任意の認証機構を用いた個人認証により動作制限をかけることが可能な画像処理装置を低コストで実現することができる。
【発明を実施するための最良の形態】
【００１１】
はじめに本発明の各実施形態の概要について説明する。本発明の各実施形態にかかる画像処理装置は、携帯端末の認証機構を画像処理装置の動作制限に利用した点に特徴がある。一般に、携帯端末は、多数の消費者が常時携帯し、且つ所有者個人に対する属性または直接的な関連性が非常に高い機器として知られている。そして、携帯電話機、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等の携帯端末では、最近、指紋認証などのバイオメトリクス認証機構を搭載したものが増えている。
【００１２】
そこで、本発明の各実施形態では、携帯端末の有するこれらバイオメトリクス認証機構を、画像処理装置側の認証機構としてユーザが任意に利用することができるようにした。以下、必要に応じて添付図面を参照しながら本発明の各実施形態を詳細に説明する。
【００１３】
なお、以下の説明では、携帯端末のユーザがバイオメトリックス認証機構を用いて、携帯端末にユーザ登録する処理を“ユーザ認証登録処理”と、携帯端末のユーザが携帯端末に対して行う認証処理を“ユーザ認証処理”と称することとする。
【００１４】
また、ユーザ認証処理がなされた携帯端末を、画像処理装置を介してサーバに登録する処理を“携帯端末登録処理”と、ユーザ認証処理がなされた携帯端末がサーバに登録された携帯端末であるか否かを認証する処理を“携帯端末認証処理”と称することとする。
【００１５】
［第１の実施形態］
１．画像処理システムの構成
図１は、本発明の第１の実施形態にかかる画像処理システムの構成を示す図である。なお、ここで示す構成は一例であり、図示の構成に限定されるものではない。
【００１６】
１０１、１０２はスキャナ部やプリンタ部を有する画像処理装置であり、複数枚の原稿を読み取ってコピーを実施するコピー機能や、外部装置に画像データを送信する送信機能ならびに外部装置から画像データを受信し印刷する印刷機能を備える。また、読み取った原稿や、外部装置から受信した画像データを保存する保存機能も備える。
【００１７】
１０３は、画像処理装置１０１、１０２より送信された画像データを格納したり、携帯端末認証処理のためのデータを登録するサーバであり、ＦＴＰサーバ、ＮｅｔＷａｒｅサーバ、ＳＭＢサーバ、ＳＭＴＰサーバ等の機能を有する。
【００１８】
１０４、１０５はクライアントコンピュータ（以下、単にクライアントと称する）であり、サーバ１０３に接続して各種画像データを表示する。１０６はイーサネット（登録商標）であり、画像処理装置１０１、１０２、サーバ１０３、クライアント１０４、１０５が接続されるネットワークである。
【００１９】
１０７、１０８はバイオメトリクス認証機構を有する携帯端末であり、画像処理装置１０１、１０２とＢｌｕｅｔｏｏｔｈなどの通信手段を介して接続される。携帯端末１０７、１０８は、バイオメトリクス認証機構による認証が成功した場合に、各種操作を行うことができるよう構成されている。
【００２０】
２．画像処理装置の構成
２．１ 画像処理装置の全体構成
図２は、本発明の第１の実施形態にかかる画像処理装置１０１のハードウェア構成を示すブロック図である。
【００２１】
画像処理装置１０１はコントローラユニット２０１、操作部２２０、画像入力デバイスであるスキャナ部２１０、画像出力デバイスであるプリンタ部２３０を備える。
【００２２】
コントローラユニット２０１は、外部Ｉ／Ｆ部を備え、ＬＡＮ２０２、公衆回線（ＷＡＮ）２０３、無線通信回線２０４、ＵＳＢ通信回線２０５等の通信回線に接続される。これにより、画像処理装置１０１とクライアント１０４、１０５やサーバ１０３、携帯端末１０７、１０８などの外部端末と通信することができる。外部Ｉ／Ｆ部を介して接続される携帯端末１０７、１０８の一例としては、携帯電話、ＰＤＡ、ＰＨＳ、ノートパソコン等がある。
【００２３】
画像入力デバイスであるスキャナ部２１０は、原稿を光学的に読み取り、画像データに変換する。スキャナ部２１０は、原稿を読み取るための機能を有するスキャナユニット２１１と、原稿を搬送するための機能を有する原稿給紙ユニット２１２等を備える。
【００２４】
操作部２２０は、コントローラユニット２０１の操作部Ｉ／Ｆ部を介して接続され、例えば液晶タッチパネル２２１、テンキー２２２、各種ボタン２２３で構成され、画像処理装置１０１を操作するためのユーザインタフェースを提供する。
【００２５】
画像出力デバイスであるプリンタ部２３０は、記録紙を搬送し、その記録紙上に画像データを可視画像として記録して画像処理装置外に排紙する。プリンタ部２３０は、複数種類の記録紙カセットを有する給紙ユニット２３３と、画像データを記録紙に転写・定着させる機能を有するマーキングユニット２３２とを備える。また、記録された記録紙をソート、ステープルして装置外へ出力する機能を有する排紙ユニット２３１を備える。
【００２６】
画像処理装置１０１全体を制御するコントローラユニット２０１は、インタフェースとして外部Ｉ／Ｆ部以外に、スキャナ部２１０、プリンタ部２３０、操作部２２０と接続するためのインタフェースを備えている。コントローラユニット２０１は画像処理装置１０１全体を制御することで、以下に示す機能を実現する。
ｉ）スキャナ部２１０を制御して、原稿の画像データを読み込み、プリンタ部２３０を制御して、読み込んだ画像データを記録紙に記録するコピー機能
ｉｉ）スキャナ部２１０から読み取った画像データを、コードデータに変換し外部Ｉ／Ｆ部の通信手段を介してクライアント１０４、１０５に送信するスキャナ機能
ｉｉｉ）クライアント１０４、１０５から外部Ｉ／Ｆ部の通信手段を介して受信したコードデータを画像データに変換しプリンタ部２３０に出力するプリンタ機能
ｉｖ）クライアント１０４、１０５から外部Ｉ／Ｆ部の通信手段を介して受信したコードデータを画像データに変換したものを、保存する保存機能
２．２ 画像処理装置のコントローラユニットの構成
続いて、コントローラユニット２０１内の構成について図３のブロック図を参照して説明する。ＣＰＵ３０１は、画像処理装置１０１全体を制御する。ＲＯＭ３０２は画像処理装置１０１の動作を制御する制御プログラムや初期値データ、テーブルデータ等を格納する。なお、後述する携帯端末登録機能や携帯端末認証機能は、ＲＯＭ３０２に格納された該制御プログラムの一部を構成するプログラムにより実現される。
【００２７】
ＲＡＭ３０３はＣＰＵ３０１が動作するためのシステムワークメモリであり、スキャナ部２１０で読み取った画像データや、プリンタ部２３０で印刷するために受信した画像データを格納するなど、画像データを一時記憶するための画像メモリとしても機能する。
【００２８】
ハードディスクドライブ（ＨＤＤ）３０４は、スキャナ部２１０で読み取った画像データや、ＬＡＮ２０２などの通信回線を介して受信した画像データを記憶する。また、後述する認証ＩＤ（サーバ１０３において発行された認証ＩＤ）も、ＨＤＤ３０４に記憶される。操作部Ｉ／Ｆ３０５は、操作部２２０とのインタフェースである。スキャナ部Ｉ／Ｆ３０６はスキャナ部２１０とのインタフェースである。プリンタ部Ｉ／Ｆ３０７は、プリンタ部２３０とのインタフェースである。外部Ｉ／Ｆ３０８は、ＬＡＮ２０２、ＷＡＮ２０３、無線通信２０４、ＵＳＢ２０５とのインタフェースである。バス３０９は、ＣＰＵ３０１とその他のブロックとの間でやり取りされる各種データを搬送する。
【００２９】
３．携帯端末の構成
３．１ 携帯端末の全体構成
続いて、図４を用いて、本発明の第１の実施形態にかかる携帯端末１０７、１０８の構成について説明する。なお、本実施形態では携帯端末の構成として、図４に示す例を用いることとするが、本発明にかかる携帯端末はこれに限られず、図４の構成に限定されるものではない。また、以下の例では携帯端末１０７の構成として説明するが、携帯端末１０８についても同様の構成であるものとする。
【００３０】
制御部４０５は携帯端末１０７全体を制御する。ディスプレイ４０１は、ユーザに対して各種情報を報知するための表示装置であり、表示制御部４０４により表示制御される。操作部４０２は、ユーザが携帯端末１０７に対して指令を与えるための入力装置である。
【００３１】
外部通信ユニット４０６は、外部とのデータの送受信を統轄するユニットである。データ授受部４０７は、外部との情報のやり取りを行う機器であり、無線通信を行うアンテナなどから構成される。データ送信部４０８は、当該データ授受部４０６を介して外部に情報を送信する。
【００３２】
指紋リーダ部４０３は、指の指紋を読み込む。解析部４１０は、指紋リーダ部４０３で読み込まれた指紋から指紋データを生成し、特徴点、リレーション等からなる特徴データに変換する。なお、指紋データから指紋の隆線の分岐点や端点に基づいて特徴点やリレーションといった特徴データに変換する手法は公知の指紋読み取り技術に基づくものとする。
【００３３】
メモリ４１１は、ユーザ認証登録処理時に解析部４０３にて生成された特徴データを照合データとして登録する。また、後述する携帯端末登録処理時にサーバ１０３において発行された認証ＩＤを格納する。
【００３４】
照合部４０９は、ユーザ認証処理時に認証対象となるユーザの指紋データより生成された特徴データと、メモリ４１１に登録されている照合データとを対比し、該特徴データが照合データと一致するか否かを判定する。
【００３５】
認証ＩＤ管理部４１２は、メモリ４１１に格納された認証ＩＤを管理する。認証ＩＤがメモリ４１１に格納された後に、メモリ４１１に登録されていた照合データに変更があった場合には、認証ＩＤ管理部４１２が認証ＩＤをメモリ４１１から削除する。
【００３６】
３．２ 携帯端末における処理
次に図５を用いて、本発明の第１の実施形態にかかる携帯端末１０７、１０８におけるユーザ認証登録処理およびユーザ認証処理の流れについて説明する。
【００３７】
３．２．１ ユーザ認証登録処理
図５（ａ）は、携帯端末１０７におけるユーザ認証登録処理の流れを示すフローチャートである。ステップＳ５０１では、指紋リーダ部４０３が登録しようとするユーザの指紋を読み取り、指紋データを生成する。ステップＳ５０２では、解析部４１０が指紋リーダ部４０３にて生成された指紋データを解析し、ステップＳ５０３では、該解析結果に基づいて特徴データを生成する。ステップＳ５０４では、ステップＳ５０３にて生成された特徴データを照合データとしてメモリ４１１に登録する。
【００３８】
３．２．２ ユーザ認証処理
図５（ｂ）は、携帯端末１０７におけるユーザ認証処理の流れを示すフローチャートである。ステップＳ５１１では、指紋リーダ部４０３が認証しようとするユーザの指紋を読み取り、指紋データを生成する。ステップＳ５１２では、解析部４１０が指紋リーダ部４０３にて生成された指紋データを解析し、ステップＳ５１３では、該解析結果に基づいて特徴データを生成する。
【００３９】
ステップＳ５１４では、照合部４０９が、ステップＳ５１３にて生成された特徴データと一致する照合データがメモリ４１１に登録されているか否かを判定する。ステップＳ５１４における照合の結果、登録されていると判定された場合には（ステップＳ５１５において“Ｙｅｓ”の場合には）、ステップＳ５１６に進み、制御部４０５が各種機能を有効化する。これにより、携帯端末では、操作部４０２からのユーザの各種操作を受け付け、各種機能が実行されることとなる。
【００４０】
一方、ステップＳ５１４における照合の結果、登録されていないと判定された場合には（ステップＳ５１５において“Ｎｏ”の場合には）、処理を終了する。すなわち、表示制御部４０４を制御してディスプレイ４０１上の表示を消し、操作部４０２からの各種操作も受け付けなくなる。この場合、外部通信ユニット４０６による外部との情報の送受信も不可能となる。
【００４１】
４．画像処理システムにおける処理の流れ
４．１ 携帯端末登録処理の流れ
次に、本発明の第１の実施形態にかかる画像処理システムにて実行される携帯端末登録処理の流れについて、図６のフローチャートを参照しながら詳細に説明する。
【００４２】
なお、携帯端末登録処理の実行に際して、携帯端末１０７におけるユーザ認証登録処理（図５（ａ））は既に完了しているものとする。
【００４３】
ステップＳ６０１では、携帯端末１０７においてユーザ認証処理を実行する。ユーザ認証処理の詳細は、図５（ｂ）において説明済みであるため、ここでは説明を省略する。ステップＳ６０１におけるユーザ認証処理の結果、ユーザ認証に成功した場合、携帯端末１０７では外部通信ユニット４０６が有効となる。これにより、携帯端末１０７と画像処理装置１０１との通信が可能となる。
【００４４】
なお、画像処理装置１０１と携帯端末１０７との通信は、ＩＥＥＥ８０２．３のような有線ＬＡＮ２０２や、ＩＥＥＥ８０２．１１のような無線ＬＡＮ２０２を介して行われてもよい。あるいはＵＳＢ２０５のような有線のインタフェースや、ＩｒＤＡ／Ｂｌｕｅｔｏｏｔｈのような無線インタフェース２０４を介して行われても良い。
【００４５】
ステップＳ６０２では、携帯端末１０７が画像処理装置１０１に対して携帯端末情報を送信する。なお、携帯端末情報とは、携帯端末１０７を識別する端末識別情報をいう。
【００４６】
一方、画像処理装置１０１では、ユーザ名、ユーザＩＤ、パスワード等を入力することで、ログイン処理が行われる（ステップＳ６１１）。更に、ステップＳ６１２では、所定の操作が行われることにより、携帯端末登録モードに移行する。
【００４７】
携帯端末登録モードとは、画像処理装置１０１の各種機能を利用するにあたり、認証に成功したユーザのみが当該各種機能を実行できるようにするための、認証処理の設定を行うモードである。なお、本実施形態では、ユーザ認証に成功したユーザが有する携帯端末１０７を登録することで、画像処理装置１０１の各種機能を実行できるユーザを制限することとしている。よって、携帯端末登録モードにおける認証処理の設定に際しては、画像処理装置１０１に携帯端末を特定する携帯端末情報が登録されることとなる。
【００４８】
ステップＳ６１３では、認証情報の入力を受け付ける。具体的には、登録しようとしている携帯端末１０７における認証機構が、指紋認証なのか、顔画像認証なのかといった認証機構が入力される。また、認証に成功した場合に利用可能となる特定の機能が指定される。なお、ここでいう特定の機能とは、上述のコピー機能、スキャナ機能、プリンタ機能、保存機能等のほか、画像処理装置１０１を起動させるための起動機能等も含まれるものとする。そして、以下では、画像処理装置１０１の起動機能が指定されたものとして説明をすすめることとする（すなわち、画像処理装置１０１起動時に、認証処理が行われるように設定されるものとする）。なお、画像処理装置の起動の指示としては、装置への電源投入や、装置がスリープ状態にある場合におけるスリープ状態からの復帰のため指示などがある。
【００４９】
ステップＳ６１３における認証情報の入力が完了すると、画像処理装置１０１では、携帯端末１０７より携帯端末情報を受信する。
【００５０】
ステップＳ６１４では登録要求情報をサーバ１０３に送信する。登録要求情報とは、携帯端末１０７のサーバ１０３への登録要求を示す情報であって、該登録要求情報には、携帯端末１０７より受信した端末識別情報や、画像処理装置１０１へのログイン処理時に入力されたユーザＩＤ、認証情報等が含まれる。
【００５１】
登録要求情報を受信したサーバ１０３では、登録要求情報に含まれる端末識別情報やユーザＩＤ、認証情報を登録する（ステップＳ６２１）。更に、ステップＳ６２２では、登録されたユーザＩＤに対応する認証ＩＤを発行し、画像処理装置１０１に送信する。
【００５２】
サーバ１０３より認証ＩＤが送信された画像処理装置１０１では、当該認証ＩＤを、ユーザ名、ユーザＩＤ、端末識別情報、認証情報と対応付けて、ＨＤＤ３０４に格納する（ステップＳ６１５）。図７は、ＨＤＤ３０４に格納された認証ＩＤの一例を示す図である。
【００５３】
更にステップＳ６１６では、認証ＩＤを携帯端末１０７に送信する。認証ＩＤが送信された携帯端末１０７では、当該認証ＩＤをメモリ４１１に格納する（ステップＳ６０３）。以上の処理により、携帯端末登録処理が完了する。
【００５４】
なお、携帯端末登録処理が完了した携帯端末１０７では、認証ＩＤ管理部４１２による認証ＩＤ管理処理が開始される（ステップＳ６０４）。認証ＩＤ管理処理とは、携帯端末１０７における所謂“なりすまし”を防止するための処理である。つまり、携帯端末１０７でのユーザ認証登録処理（図５（ａ））により登録された照合データが、認証ＩＤ格納後に変更されてしまった場合、第三者により簡単に成りすましが可能となってしまう。これを防止するため、携帯端末１０７では、認証ＩＤ格納後にユーザ認証登録処理（図５（ａ））が実行された場合には、格納した認証ＩＤをメモリ４１１から削除する制御を行う。
【００５５】
４．２ 携帯端末認証処理の流れ
次に、本発明の第１の実施形態にかかる画像処理システムにて実行される携帯端末認証処理の流れについて、図８のフローチャートを参照しながら詳細に説明する。なお、携帯端末認証処理の実行に際して、携帯端末登録処理（図６）は既に完了しているものとする。
【００５６】
画像処理装置１０１に対して起動指示を入力すると、ステップＳ８１１では、当該起動指示を受け付ける。ステップＳ８１１において起動指示を受け付けると、画像処理装置１０１では、認証データ入力受付状態となる（ステップＳ８１２）。
【００５７】
ステップＳ６０１では、携帯端末１０７においてユーザ認証処理が実行される。ユーザ認証処理の詳細は、図５（ｂ）において説明済みであるため、ここでは説明を省略する。ステップＳ６０１におけるユーザ認証処理の結果、ユーザ認証に成功した場合、携帯端末１０７では、外部通信ユニット４０６が有効となる。これにより、携帯端末１０７と画像処理装置１０１とが通信を開始する。
【００５８】
ステップＳ８０２では、携帯端末１０７が画像処理装置１０１に対してメモリ４１１に格納された認証ＩＤを送信する。認証データ入力受付状態にある画像処理装置１０１では、当該認証ＩＤを受信し、当該受信した認証ＩＤをサーバ１０３に送信することで、該サーバ１０３に対して認証指示を行う（ステップＳ８１３）。
【００５９】
認証ＩＤが送信されたサーバ１０３では、当該認証ＩＤが登録されているか否かの認証を行う（ステップＳ８２１）。認証ＩＤが登録されていれば、認証に成功した旨の認証結果を画像処理装置１０１に送信する（ステップＳ８２２）。一方、認証ＩＤが登録されていなければ、認証に失敗した旨の認証結果を画像処理装置１０１に送信する（ステップＳ８２２）。
【００６０】
認証結果を受信した画像処理装置１０１では、ステップＳ８１４にて、受信した認証結果が認証成功であるか否かを判定する。認証成功であった場合には、ステップＳ８１５に進み、画像処理装置１０１の起動処理を開始する。一方、認証失敗であった場合には、画像処理装置１０１の起動処理は行われない。
【００６１】
以上の説明から明らかなように、本実施形態にかかる画像処理装置は、バイオメトリックス認証機構を有する携帯端末を登録する登録機能および該携帯端末に対する認証機能を備える。これにより、画像処理装置では、該携帯端末を利用可能なユーザのみが画像処理装置を利用するよう設定することが可能となる。
【００６２】
つまり、本実施形態によれば、画像処理装置自身は、バイオメトリックス認証機構を有していなくても、バイオメトリックス認証機構において認証成功したユーザだけが画像処理装置を利用できることとなる。
【００６３】
この結果、バイオメトリックス認証機構により動作制限をかけるのと同じ効果を低コストで実現することができる。
【００６４】
［第２の実施形態］
上記第１の実施形態では、携帯端末認証処理において、画像処理装置１０１が携帯端末１０７より認証ＩＤを受信した場合に、サーバ１０３に対して認証指示を送信し、サーバにて認証処理をさせることとしたが、本発明は特にこれに限られない。
【００６５】
画像処理装置１０１のＨＤＤ３０４には、サーバより発行された認証ＩＤが、ユーザＩＤや端末識別情報等と対応付けて記憶されていることから、ＨＤＤ３０４を参照することにより、画像処理装置１０１にて認証処理を実行するようにしてもよい。以下、本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れについて説明する。
【００６６】
図９は、本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示すフローチャートである。上記第１の実施形態における携帯端末認証処理（図８）と同じ処理については同一の参照番号を付することとし、説明は省略する。
【００６７】
携帯端末より認証ＩＤを受信すると、ステップＳ９１３では、図７を参照し、受信した認証ＩＤがＨＤＤ３０４に格納されているか否かを判定する。認証ＩＤがＨＤＤ３０４に格納されていると判定された場合には、ステップＳ９１４において認証成功と判断し、ステップＳ８１５に進み、画像処理装置１０１の起動処理を開始する。一方、認証ＩＤがＨＤＤ３０４に格納されていないと判定された場合には、ステップＳ９１４において認証失敗と判断し、画像処理装置１０１における起動処理は行われない。
【００６８】
以上の説明から明らかなように、本実施形態によれば、上記第１の実施形態と同様の効果を享受しつつ、更にサーバへの問合せを行うことなく、携帯端末認証処理を実行することが可能となるため、ネットワーク上の通信負荷を軽減させることができる。
【００６９】
［第３の実施形態］
上記第２の実施形態では、認証ＩＤが一旦発行されると、当該認証ＩＤを継続的に使用することを前提としていたが、本発明は特にこれに限られず、発行される認証ＩＤに有効期限を設けるようにしてもよい。以下、本実施形態にかかる画像処理システムにおける、携帯端末登録処理および携帯端末認証処理の流れについて説明する。
【００７０】
１．携帯端末登録処理
図１０は本実施形態にかかる画像処理システムにおける携帯端末登録処理の流れを示すフローチャートである。なお、図８と同一の処理については、同一の参照番号を付すこととし、説明は省略する。
【００７１】
ステップＳ１０２２において、サーバ１０３は期限付きの認証ＩＤを発行し、画像処理装置１０１に送信する。サーバ１０３より期限付きの認証ＩＤを送信された画像処理装置１０１では、当該認証ＩＤおよび当該認証ＩＤの有効期限を、ユーザ名、ユーザＩＤ、端末識別情報ならびに認証情報と対応付けて、ＨＤＤ３０４に格納する（ステップＳ１０１５）。図１１は、ＨＤＤ３０４に格納された認証ＩＤおよび認証ＩＤの有効期限の一例を示す図である。
【００７２】
２．携帯端末認証処理
図１２は本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示すフローチャートである。なお、図９と同一の処理については、同一の参照番号を付すこととし、説明は省略する。
【００７３】
携帯端末１０７より認証ＩＤを受信すると、ステップＳ９１３では図１１を参照し、受信した認証ＩＤがＨＤＤ３０４に格納されているか否かを判定する。認証ＩＤがＨＤＤ３０４に格納されていると判定された場合には（ステップＳ９１４において“Ｙｅｓ”の場合には）、ステップＳ１２１５において当該格納されている認証ＩＤが有効期限内であるか否かを判定する。
【００７４】
ステップＳ１２１５において、有効期限内であると判定された場合には、認証成功と判断し、画像処理装置１０１の起動処理を開始する。一方、有効期限外であると判定された場合には、図６のステップＳ６１３に進み、認証情報入力受付状態に移行する。これにより、ユーザは、認証ＩＤが有効期限切れであった場合には、再度、携帯端末登録処理を実行することができる。
【００７５】
一方、ステップＳ９１４において、認証ＩＤがＨＤＤ３０４に格納されていないと判定された場合には、認証失敗と判断し、画像処理装置１０１における起動処理は行われない。
【００７６】
以上の説明から明らかなように、本実施形態によれば、サーバにおいて発行された認証ＩＤが有効期限付きであった場合でも、上記第２の実施形態と同様の効果を享受することが可能となる。
【００７７】
［第４の実施形態］
上記第１乃至第３の実施形態では、画像処理装置の特定の機能を実行する際（具体的には起動機能実行時）に認証処理を実行する場合について説明したが、本発明は特にこれに限られない。画像処理装置の特定の機能における特定の処理を実行する際に認証処理を行うことができるようセキュリティ設定する構成としてもよい。以下、本実施形態では、所定のドキュメントにアクセスする際に認証処理を行うことができるようドキュメント保存時にセキュリティ設定を行うことが可能な画像処理装置について説明する。
【００７８】
１．セキュリティ設定処理
図１３は、画像処理装置１０１におけるドキュメント保存時のセキュリティ設定処理の流れを示すフローチャートである。
【００７９】
ステップＳ１３１１では、ドキュメントの保存指示を受け付ける。ステップＳ１３１２では、当該ドキュメントに対してセキュリティ設定を行うか否かをユーザに問い合わせる。
【００８０】
ユーザがセキュリティ設定を行わない旨の指示を入力した場合には、ステップＳ１３１７に進み、当該ドキュメントをそのままＨＤＤ３０４に保存する。この場合、任意のユーザが当該ドキュメントにアクセスすることが可能である。
【００８１】
一方、ユーザがセキュリティ設定を行う旨の指示を入力した場合には、ステップＳ１３１３に進む。ステップＳ１３１３では、当該ドキュメントにアクセス可能な登録ユーザ候補を表示し、ユーザに選択を促す。図１４は、ステップＳ１３１３にて表示される登録ユーザ候補の一例を示す図である。同図に示すように、表示されるユーザ候補はＨＤＤ３０４に格納されているユーザ（携帯端末登録処理により認証ＩＤが発行された携帯端末のユーザ）に限られるものとする。
【００８２】
ステップＳ１３１３においてユーザ名が選択されると、ステップＳ１３１４では、選択されたユーザ名に対応付けられた認証機構が複数ある場合には、それらの認証機構を表示し、認証機構の選択を促す。ステップＳ１３１４において認証機構が選択されると、ステップＳ１３１５では、当該ドキュメントのセキュリティ設定として、選択された当該ユーザ名に対応する認証ＩＤと認証機構とドキュメント名とを対応付けて登録する。図１５は、ドキュメント名に対応付けて登録された認証ＩＤの一例を示す図である。
【００８３】
ステップＳ１３１６では、他の登録ユーザ候補についても選択するか否かを問い合わせ、選択する旨の指示が入力された場合には、ステップＳ１３１３に戻る。一方、選択しない旨の指示が入力された場合には、ステップＳ１３１７に進み、当該ドキュメントをＨＤＤ３０４に保存する。
【００８４】
２．携帯端末認証処理
図１６は、ドキュメント保存時にセキュリティ設定がなされたドキュメントにアクセスする場合の、携帯端末認証処理の流れを示すフローチャートである。
【００８５】
ステップＳ１６１１でドキュメントへのアクセス指示を受け付けると、ステップＳ１６１２では、当該アクセス対象のドキュメントに対応付けてセキュリティ設定がなされているか否かを判定する。ステップＳ１６１２で、セキュリティ設定がなされていないと判定された場合には、ステップＳ１６１５に進み、当該ドキュメントへのアクセスを許可する。
【００８６】
一方、セキュリティ設定がなされていると判定された場合には、ステップＳ１６１３に進み、認証データの入力受付状態に移行する。
【００８７】
一方、携帯端末１０７では、ステップＳ６０１にてユーザ認証処理が実行される。ユーザ認証処理の詳細は、図５（ｂ）において説明済みであるため、ここでは説明を省略する。ステップＳ６０１におけるユーザ認証処理の結果、ユーザ認証に成功した場合、携帯端末１０７では外部通信ユニット４０６が有効となる。これにより、携帯端末１０７と画像処理装置１０１とが通信を開始する。
【００８８】
ステップＳ８０２では、認証データ入力受付状態にある画像処理装置１０１に対して携帯端末１０７が認証ＩＤを送信する。認証ＩＤが送信された画像処理装置１０１では、当該認証ＩＤをサーバ１０３に送信し、該サーバ１０３に対して認証指示を行う（ステップＳ８１３）。
【００８９】
認証ＩＤが送信されたサーバ１０３では、当該認証ＩＤが登録されているか否かの認証を行う（ステップＳ８２１）。認証ＩＤが登録されていれば、認証が成功した旨の認証結果を画像処理装置１０１に送信する（ステップＳ８２２）。一方、認証ＩＤが登録されていなければ、認証が失敗した旨の認証結果を画像処理装置１０１に送信する（ステップＳ８２２）。
【００９０】
認証結果を受信した画像処理装置１０１では、ステップＳ８１４にて、当該認証結果が認証成功であるか否かを判定する。認証成功であった場合には、ステップＳ１６１５に進み、上記ドキュメントへのアクセスを許可する。一方、認証失敗であった場合には、ステップＳ１６１４に進み、上記ドキュメントへのアクセスが不可である旨のメッセージを表示する。なお、本フローにおいてユーザがアクセスしようとしたドキュメントへの当該ユーザによるアクセス時に用いる認証機構として、指紋認証以外の認証機構が指定されていた場合には、携帯電話を用いた指紋認証は無効と判断する。そして、当該ドキュメントへのアクセスを禁止する。
【００９１】
以上の説明から明らかなように、本実施形態によれば、画像処理装置の起動時のみならず、特定の処理を実行する場合にも、バイオメトリックス認証機構において認証成功したユーザだけが実行可能なように設定することが可能となる。この結果、画像処理装置がバイオメトリックス認証機構を有しているのと同じ効果を得ることができる。
【００９２】
［第５の実施形態］
上記第４の実施形態では、携帯端末認証処理において、画像処理装置が携帯端末より認証ＩＤを受信した場合に、サーバに対して認証指示を送信し、サーバにて認証処理をさせることとしたが、本発明は特にこれに限られない。
【００９３】
画像処理装置１０１のＨＤＤ３０４には、サーバより発行された認証ＩＤが、ユーザＩＤや端末識別情報等と対応付けて記憶されていることから、ＨＤＤ３０４を参照することにより、画像処理装置１０１にて認証処理を実行することもできる。以下、本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れについて説明する。
【００９４】
図１７は、本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示すフローチャートである。上記第４の実施形態における携帯端末認証処理（図１６）と同じ処理については同一の参照番号を付すこととし、説明は省略する。
【００９５】
携帯端末より認証ＩＤを受信すると、ステップＳ１７１３では、図１５を参照し、受信した認証ＩＤがＨＤＤ３０４に格納されているか否かを判定する。認証ＩＤがＨＤＤ３０４に格納されていると判定された場合には、ステップＳ１７１４において認証成功と判断し、ステップＳ１２１５に進み、ドキュメントへのアクセスを許可する。一方、認証ＩＤがＨＤＤ３０４に格納されていないと判定された場合には、ドキュメントへのアクセスが不可である旨のメッセージを表示する。
【００９６】
以上の説明から明らかなように、本実施形態によれば、上記第４の実施形態と同様の効果を享受しつつ、更にサーバへの問合せを行うことなく、携帯端末認証処理を実行することが可能となるため、ネットワーク上の通信負荷を軽減させることができる。
【００９７】
［第６の実施形態］
上記第５の実施形態では、認証ＩＤが一旦発行されると、当該認証ＩＤを継続的に使用することを前提としていたが、本発明は特にこれに限られず、発行される認証ＩＤに有効期限を設けるようにしてもよい。以下、本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れについて説明する。
【００９８】
図１８は本実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示すフローチャートである。なお、図１７と同一の処理については、同一の参照番号を付することとし、説明は省略する。また、図１８に示す携帯端末認証処理を実行するにあたっては、画像処理装置１０１のＨＤＤ３０４には、図１９に示す情報（ドキュメント名と認証ＩＤ、有効期限情報とが対応付けられた情報）が格納されているものとする。
【００９９】
携帯端末１０７より認証ＩＤを受信すると、ステップＳ１７１３では図１９を参照し、受信した認証ＩＤがＨＤＤ３０４に格納されているか否かを判定する。認証ＩＤがＨＤＤ３０４に格納されていると判定された場合には（ステップＳ１７１４において“Ｙｅｓ”の場合には）、ステップＳ１８１５において当該格納されている認証ＩＤが有効期限内であるか否かを判定する。
【０１００】
ステップＳ１８１５において、有効期限内であると判定された場合には、ステップＳ１６１５に進み、認証成功と判断し、当該ドキュメントへのアクセスを許可する。一方、有効期限外であると判定された場合には、図６のステップＳ６１３に進み、認証情報入力受付状態に移行する。これにより、ユーザは、認証ＩＤが有効期限切れであった場合には、再度、携帯端末登録処理を実行することができる。
【０１０１】
一方、ステップＳ１７１４において、認証ＩＤがＨＤＤ３０４に格納されていないと判定された場合には、認証失敗と判断し、上記ドキュメントへのアクセスが不可である旨のメッセージを表示する。
【０１０２】
以上の説明から明らかなように、本実施形態によれば、サーバにおいて発行された認証ＩＤが有効期限付きであった場合でも、上記第５の実施形態と同様の効果を享受することが可能となる。
【０１０３】
［他の実施形態］
なお、本発明は、複数の機器（例えばホストコンピュータ、インタフェース機器、リーダ、プリンタなど）から構成されるシステムに適用しても、一つの機器からなる装置（例えば、複写機、ファクシミリ装置など）に適用してもよい。
【０１０４】
また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システムあるいは装置に供給するよう構成することによっても達成されることはいうまでもない。この場合、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読出し実行することにより、上記機能が実現されることとなる。なお、この場合、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０１０５】
プログラムコードを供給するための記憶媒体としては、例えば、フロッピ（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭなどを用いることができる。
【０１０６】
また、コンピュータが読出したプログラムコードを実行することにより、前述した実施形態の機能が実現される場合に限られない。例えば、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）などが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１０７】
さらに、記憶媒体から読出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、前述した実施形態の機能が実現される場合も含まれる。つまり、プログラムコードがメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって実現される場合も含まれる。
【図面の簡単な説明】
【０１０８】
【図１】本発明の第１の実施形態にかかる画像処理システムの構成を示す図である。
【図２】本発明の第１の実施形態にかかる画像処理装置のハードウェア構成を示すブロック図である。
【図３】画像処理装置のコントローラユニットの構成を示すブロック図である。
【図４】本発明の第１の実施形態にかかる携帯端末のシステム構成を示す図である。
【図５】携帯端末におけるユーザ認証登録処理及びユーザ認証処理の流れを示すフローチャートである。
【図６】本発明の第１の実施形態にかかる画像処理システムにて実行される携帯端末登録処理の流れを示す図である。
【図７】ＨＤＤに格納された認証ＩＤの一例を示す図である。
【図８】本発明の第１の実施形態にかかる画像処理システムにて実行される携帯端末認証処理の流れを示す図である。
【図９】本発明の第２の実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示す図である。
【図１０】本発明の第３の実施形態にかかる画像処理システムにおける携帯端末登録処理の流れを示す図である。
【図１１】ＨＤＤに格納された認証ＩＤ及び有効期限の一例を示す図である。
【図１２】本発明の第３の実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示す図である。
【図１３】画像処理装置におけるドキュメント保存時のセキュリティ設定処理の流れを示すフローチャートである。
【図１４】登録ユーザ候補の一例を示す図である。
【図１５】ドキュメント名に対応付けて登録された認証ＩＤの一例を示す図である。
【図１６】ドキュメント保存時にセキュリティ設定がなされたドキュメントにアクセスする場合の、携帯端末認証処理の流れを示すフローチャートである。
【図１７】本発明の第５の実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示す図である。
【図１８】本発明の第６の実施形態にかかる画像処理システムにおける携帯端末認証処理の流れを示す図である。
【図１９】ＨＤＤに格納された、ドキュメント名と認証ＩＤ、有効期限情報とが対応付けられた情報を示す図である。
【特許請求の範囲】
【請求項１】
ユーザ認証を経て通信機能が動作する携帯端末と通信可能な画像処理装置であって、
前記携帯端末を識別する携帯端末識別子の登録を要求する要求手段と、
前記携帯端末識別子が登録されたことに基づいて発行される認証識別子を、前記携帯端末に転送する転送手段と、
前記携帯端末より、前記認証識別子が送信された場合に、該認証識別子に基づく認証処理を指示する指示手段と、
前記認証処理の結果、前記携帯端末が認証された場合に、予め定められた動作指示を受け付ける受付手段と
を備えることを特徴とする画像処理装置。
【請求項２】
前記発行された認証識別子に有効期限があった場合に、該有効期限に関する情報を前記認証識別子と対応付けて記憶する記憶手段を更に備え、
前記指示手段は、前記携帯端末より、前記認証識別子が送信された場合に、前記記憶手段を参照し、該認証識別子が有効期限外であった場合、前記受付手段は、前記予め定められた動作指示を受け付けないことを特徴とする請求項１に記載の画像処理装置。
【請求項３】
前記認証識別子が前記記憶手段に記憶され、かつ有効期限内であった場合、前記受付手段は、前記予め定められた動作指示を受け付けることを特徴とする請求項２に記載の画像処理装置。
【請求項４】
前記携帯端末識別子と前記認証識別子とを、前記携帯端末のユーザ情報と対応付けて記憶する記憶手段と、
情報を保存する際に、前記ユーザ情報と対応付けて保存する保存手段と、を備え、
前記受付手段は、前記認証処理により認証された携帯端末のユーザ情報が、前記保存手段に保存された情報と対応付けられたユーザ情報であった場合に、該情報へのアクセスを受け付けることを特徴とする請求項１に記載の画像処理装置。
【請求項５】
前記要求手段は、ネットワークを介して通信可能に接続されるサーバ装置に対して、前記携帯端末識別子の登録を要求することを特徴とする請求項１に記載の画像処理装置。
【請求項６】
ユーザ認証を経て通信機能が動作することで、画像処理装置と通信可能な携帯端末であって、
前記携帯端末を識別する携帯端末識別子を送信する携帯端末識別子送信手段と、
前記送信された携帯端末識別子が登録された際に発行され、前記画像処理装置より受信した認証識別子を格納する格納手段と、
前記格納手段に格納された認証識別子を送信する認証識別子送信手段と、
前記画像処理装置は、前記送信された認証識別子に基づいて前記携帯端末が認証された場合に、予め定められた動作指示を受け付けることを特徴とする携帯端末。
【請求項７】
前記ユーザ認証には、バイオメトリック認証が含まれることを特徴とする請求項６に記載の携帯端末。
【請求項８】
前記格納手段に認証識別子が格納された後に、前記ユーザ認証のために登録された情報が変更された場合、前記格納手段に格納された認証識別子を削除する削除手段を更に備えることを特徴とする請求項７に記載の携帯端末。
【請求項９】
ユーザ認証を経て通信機能が動作する携帯端末と、該携帯端末と通信可能な画像処理装置とを備える画像処理システムであって、
前記画像処理装置は、
前記携帯端末を識別する携帯端末識別子の登録を要求する要求手段と、
前記携帯端末識別子が登録されることに基づいて発行される認証識別子を、前記携帯端末に転送する転送手段と、
前記携帯端末より、前記認証識別子が送信された場合に、該認証識別子に基づく認証処理を指示する指示手段と、
前記認証処理の結果、前記携帯端末が認証された場合に、予め定められた動作指示を受け付ける受付手段と、を備え、
前記携帯端末は、
前記携帯端末識別子を送信する携帯端末識別子送信手段と、
前記転送された認証識別子を格納する格納手段と、
前記格納手段に格納された認証識別子を送信する認証識別子送信手段と
を備えることを特徴とする画像処理システム。
【請求項１０】
ユーザ認証を経て通信機能が動作する携帯端末と通信可能な画像処理装置における情報処理方法であって、
前記携帯端末を識別する携帯端末識別子の登録を要求する要求工程と、
前記携帯端末識別子が登録されることに基づいて発行される認証識別子を、前記携帯端末に転送する転送工程と、
前記携帯端末より、前記認証識別子が送信された場合に、該認証識別子に基づく認証処理を指示する指示工程と、
前記認証処理の結果、前記携帯端末が認証された場合に、予め定められた動作指示を受け付ける受付工程と
を備えることを特徴とする情報処理方法。
【請求項１１】
請求項１０に記載の情報処理方法をコンピュータによって実現させるための制御プログラム。
【請求項１】
ユーザ認証を経て通信機能が動作する携帯端末と通信可能な画像処理装置であって、
前記携帯端末を識別する携帯端末識別子の登録を要求する要求手段と、
前記携帯端末識別子が登録されたことに基づいて発行される認証識別子を、前記携帯端末に転送する転送手段と、
前記携帯端末より、前記認証識別子が送信された場合に、該認証識別子に基づく認証処理を指示する指示手段と、
前記認証処理の結果、前記携帯端末が認証された場合に、予め定められた動作指示を受け付ける受付手段と
を備えることを特徴とする画像処理装置。
【請求項２】
前記発行された認証識別子に有効期限があった場合に、該有効期限に関する情報を前記認証識別子と対応付けて記憶する記憶手段を更に備え、
前記指示手段は、前記携帯端末より、前記認証識別子が送信された場合に、前記記憶手段を参照し、該認証識別子が有効期限外であった場合、前記受付手段は、前記予め定められた動作指示を受け付けないことを特徴とする請求項１に記載の画像処理装置。
【請求項３】
前記認証識別子が前記記憶手段に記憶され、かつ有効期限内であった場合、前記受付手段は、前記予め定められた動作指示を受け付けることを特徴とする請求項２に記載の画像処理装置。
【請求項４】
前記携帯端末識別子と前記認証識別子とを、前記携帯端末のユーザ情報と対応付けて記憶する記憶手段と、
情報を保存する際に、前記ユーザ情報と対応付けて保存する保存手段と、を備え、
前記受付手段は、前記認証処理により認証された携帯端末のユーザ情報が、前記保存手段に保存された情報と対応付けられたユーザ情報であった場合に、該情報へのアクセスを受け付けることを特徴とする請求項１に記載の画像処理装置。
【請求項５】
前記要求手段は、ネットワークを介して通信可能に接続されるサーバ装置に対して、前記携帯端末識別子の登録を要求することを特徴とする請求項１に記載の画像処理装置。
【請求項６】
ユーザ認証を経て通信機能が動作することで、画像処理装置と通信可能な携帯端末であって、
前記携帯端末を識別する携帯端末識別子を送信する携帯端末識別子送信手段と、
前記送信された携帯端末識別子が登録された際に発行され、前記画像処理装置より受信した認証識別子を格納する格納手段と、
前記格納手段に格納された認証識別子を送信する認証識別子送信手段と、
前記画像処理装置は、前記送信された認証識別子に基づいて前記携帯端末が認証された場合に、予め定められた動作指示を受け付けることを特徴とする携帯端末。
【請求項７】
前記ユーザ認証には、バイオメトリック認証が含まれることを特徴とする請求項６に記載の携帯端末。
【請求項８】
前記格納手段に認証識別子が格納された後に、前記ユーザ認証のために登録された情報が変更された場合、前記格納手段に格納された認証識別子を削除する削除手段を更に備えることを特徴とする請求項７に記載の携帯端末。
【請求項９】
ユーザ認証を経て通信機能が動作する携帯端末と、該携帯端末と通信可能な画像処理装置とを備える画像処理システムであって、
前記画像処理装置は、
前記携帯端末を識別する携帯端末識別子の登録を要求する要求手段と、
前記携帯端末識別子が登録されることに基づいて発行される認証識別子を、前記携帯端末に転送する転送手段と、
前記携帯端末より、前記認証識別子が送信された場合に、該認証識別子に基づく認証処理を指示する指示手段と、
前記認証処理の結果、前記携帯端末が認証された場合に、予め定められた動作指示を受け付ける受付手段と、を備え、
前記携帯端末は、
前記携帯端末識別子を送信する携帯端末識別子送信手段と、
前記転送された認証識別子を格納する格納手段と、
前記格納手段に格納された認証識別子を送信する認証識別子送信手段と
を備えることを特徴とする画像処理システム。
【請求項１０】
ユーザ認証を経て通信機能が動作する携帯端末と通信可能な画像処理装置における情報処理方法であって、
前記携帯端末を識別する携帯端末識別子の登録を要求する要求工程と、
前記携帯端末識別子が登録されることに基づいて発行される認証識別子を、前記携帯端末に転送する転送工程と、
前記携帯端末より、前記認証識別子が送信された場合に、該認証識別子に基づく認証処理を指示する指示工程と、
前記認証処理の結果、前記携帯端末が認証された場合に、予め定められた動作指示を受け付ける受付工程と
を備えることを特徴とする情報処理方法。
【請求項１１】
請求項１０に記載の情報処理方法をコンピュータによって実現させるための制御プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【公開番号】特開２００７−３１０４２６（Ｐ２００７−３１０４２６Ａ）
【公開日】平成１９年１１月２９日（２００７．１１．２９）
【国際特許分類】
【出願番号】特願２００６−１３５８６３（Ｐ２００６−１３５８６３）
【出願日】平成１８年５月１５日（２００６．５．１５）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
【公開日】平成１９年１１月２９日（２００７．１１．２９）
【国際特許分類】
【出願日】平成１８年５月１５日（２００６．５．１５）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
[ Back to top ]