画像処理装置、同装置によるユーザ認証方法及びユーザ認証プログラム
【課題】可搬形記憶媒体を他のユーザに貸与しても操作実行ユーザを確実に特定できるうえ、可搬形記憶媒体を使用できるユーザの事前登録が不要となる画像処理装置等を提供する。
【解決手段】生体情報読み取り手段１２により読み取られた第２のユーザの生体情報が、識別情報読み取り手段１１により読み取られた識別情報と関連付けられた第１のユーザの生体情報と一致するか否かが判断される。生体情報が一致しない場合には、第２のユーザの生体情報が画像処理装置１００を使用可能なユーザの生体情報として登録されているか否かが判断され、登録されていると判断された場合は、第２のユーザに対し第１のユーザの使用権限の範囲内でログインが許可される。
【解決手段】生体情報読み取り手段１２により読み取られた第２のユーザの生体情報が、識別情報読み取り手段１１により読み取られた識別情報と関連付けられた第１のユーザの生体情報と一致するか否かが判断される。生体情報が一致しない場合には、第２のユーザの生体情報が画像処理装置１００を使用可能なユーザの生体情報として登録されているか否かが判断され、登録されていると判断された場合は、第２のユーザに対し第１のユーザの使用権限の範囲内でログインが許可される。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ユーザがＩＣカード等の可搬形記憶媒体を使用してログインを行うことができる画像形成装置等の画像処理装置、同装置によるユーザ認証方法及びユーザ認証プログラムに関する。
【背景技術】
【０００２】
会社やオフィス等において、例えば、多機能デジタル複合機であるＭＦＰ（Multi Function Peripherals) 等の画像処理装置を使用する場合、ユーザが身元情報である識別情報（ＩＤ情報）が記憶された可搬形記憶媒体、例えばＩＣカードをＭＦＰの所定検知部位にかざし、読み取られたＩＤ情報が予め登録されている登録情報と一致して認証が成功すれば、ログインできるように構成されている画像処理装置が、従来より知られている。
【０００３】
このような画像処理装置では、ユーザが自己のＩＣカードを他人（他のユーザ）に貸し出して印刷等の業務を任せる場合、従来技術では、ユーザが単純にＩＣカードを他人（代理人）に貸し出すと、実際に操作した人が分からなくなってしまい、操作履歴による追跡ができなくなるといったセキュリティ上のリスクがある。
【０００４】
これを解決するために、ＩＣカードを貸し出す他のユーザ（代理人）のパスワード等の識別情報を該ＩＣカードに記憶・登録しておき、ＭＦＰへのログイン時にパスワードの入力を必須条件とすることにより、操作した人を特定したり、ユーザ毎に権限を変更可能にしたものが知られている。
【０００５】
また、従来、ＩＣカードに本人および代理人の生体情報を記憶させておき、本人だけでなく代理人に対しても、前記ＩＣカードを使用してログインを許可する構成の画像処理装置が知られている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００１−２０２４９４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、ＩＣカードを他人に貸し出して印刷等の業務を任せる場合、従来では、そのＩＣカードを使用できるユーザのパスワード等の識別情報を、ＩＣカードやＩＣカードでログインしようとするシステムに予め登録しておく必要があった。また、パスワードの場合、それが他人に漏洩してまった場合、本人を特定できなくなるという問題があった。
【０００８】
また、代理人の生体情報をＩＣカードに記憶しておく前記特許文献１に記載の技術では、パスワードのようなセキュリティ上の危険性は少なくなるものの、ＩＣカードに代理人の生体情報を予め記憶させておく操作が必要があり、やはり面倒であった。
【０００９】
この発明は、上記実情に鑑みてなされたものであり、可搬形記憶媒体を他のユーザに貸与しても操作実行ユーザを確実に特定できるうえ、可搬形記憶媒体を使用できるユーザの事前登録が不要となる画像処理装置、及び該画像処理装置で実行されるユーザ認証方法を提供し、更には画像処理装置に前記ユーザ認証方法を実行させるためのユーザ認証プログラムを提供することを課題としている。
【課題を解決するための手段】
【００１０】
上記課題は以下の手段によって解決される。
（１）可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取り手段と、ログインしようとする第２のユーザの生体情報を読み取る生体情報読み取り手段と、前記生体情報読み取り手段により読み取られた前記第２のユーザの生体情報が、前記識別情報読み取り手段により読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断手段と、前記判断手段により、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証手段と、を備えたことを特徴とする画像処理装置。
（２）前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第２のユーザとしてログインを許可する前項１に記載の画像処理装置。
（３）前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第１のユーザとしてログインを許可するが、操作ログには前記第２のユーザを操作実行者として記録する前項１に記載の画像処理装置。
（４）前記第１のユーザの生体情報は前記可搬形記憶媒体内に記憶されており、前記判断手段は、前記可搬形記憶媒体内で行われた第１のユーザの生体情報と第２のユーザの生体情報との照合結果に基づいて、第２のユーザの生体情報が前記第１のユーザの生体情報と一致するか否かを判断する前項１〜３のいずれかに記載の画像処理装置。
（５）前記第１のユーザの生体情報及び／または前記第２のユーザの生体情報は、自装置内または外部装置に記憶されている前項１〜４のいずれかに記載の画像処理装置。
（６）可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取りステップと、ログインしようとする第２のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、前記生体情報読み取りステップにおいて読み取られた前記第２のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、前記判断ステップにおいて、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証ステップと、を備えたことを特徴とする画像処理装置によるユーザ認証方法。
（７）可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取りステップと、ログインしようとする第２のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、前記生体情報読み取りステップにおいて読み取られた前記第２のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、前記判断ステップにおいて、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証ステップと、を、画像処理装置のコンピュータに実行させるためのユーザ認証プログラム。
【発明の効果】
【００１１】
前項（１）に記載の発明によれば、画像処理装置のログイン時に、可搬記憶媒体に記憶された第１のユーザの識別情報が読み取られる一方、ログインしようとする第２のユーザの指紋情報等の生体情報が読み取られる。読み取られた生体情報が前記可搬形記憶媒体のユーザ情報に関連付けられた第１のユーザの生体情報に一致しているかどうかが判断され、一致していれば、第２のユーザと第１のユーザと同一人であるから、ログインが許可される。一致しない場合は、第２のユーザの生体情報が画像処理装置のユーザの生体情報として登録されているか否かが判断され、登録されていれば、第１のユーザとは異なる第２のユーザに対し第１のユーザの使用権限の範囲内でログインが許可される。
【００１２】
つまり、可搬形記憶媒体を所有する第１のユーザから可搬形記憶媒体を貸与された第２のユーザであっても、その第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として画像処理装置内等に登録済であれば、そのユーザを確実に特定できるので、第２のユーザは、可搬形記憶媒体の所有者である第１のユーザの使用権限の範囲内で画像処理装置を使用することができる。また、生体情報を使用するので、パスワードのみを使う場合のような漏洩のおそれもない。しかも、可搬形記憶媒体を使用できるユーザの識別情報や生体情報を可搬形記憶媒体等に予め登録する面倒な操作は不要となる。
【００１３】
前項（２）に記載の発明によれば、第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、第２のユーザとしてログインが許可されるから、操作パネル等には第２のユーザに対する操作用の表示がなされる。
【００１４】
前項（３）に記載の発明によれば、第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、第１のユーザとしてログインが許可されるが、操作ログには前記第２のユーザを操作実行者として記録されるので、実際の操作実行者を的確に特定できセキュリティを確保できる。
【００１５】
前項（４）に記載の発明によれば、第１のユーザの生体情報は可搬形記憶媒体内に記憶されており、この可搬形記憶媒体内で行われた第１のユーザの生体情報と第２のユーザの生体情報との照合結果に基づいて、第２のユーザの生体情報が前記第１のユーザの生体情報と一致するか否かが判断されるから、画像処理装置は第１のユーザの生体情報と第２のユーザの生体情報の照合を行う必要がなくなり、その分画像処理装置の処理が簡単になる。
【００１６】
前項（５）に記載の発明によれば、第１のユーザの生体情報及び／または第２のユーザの生体情報が、自装置内あるいは外部装置のいずれに記憶されていても、認証処理を実行することができる。
【００１７】
前項（６）に記載の発明によれば、可搬形記憶媒体を所有するユーザから可搬形記憶媒体を貸与されたユーザであっても、そのユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録済であれば、そのユーザは、可搬形記憶媒体の所有者である第１のユーザの使用権限の範囲内で画像処理装置を使用することができるので、パスワードのみを使う場合のような漏洩のおそれもないうえ、可搬形記憶媒体を使用できるユーザの識別情報や生体情報を可搬形記憶媒体等に予め登録する面倒な操作は不要となる。
【００１８】
前項（７）に記載の発明によれば、可搬形記憶媒体を所有する第１のユーザから可搬形記憶媒体を貸与された第２のユーザであっても、その第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録済であれば、そのユーザに対して第１のユーザの使用権限の範囲内で画像処理装置の使用を許可する処理を、画像処理装置のコンピュータに実行させることができる。
【図面の簡単な説明】
【００１９】
【図１】この発明の一実施形態に係る画像処理装置の概略構成図である。
【図２】同じく画像処理装置の電気的構成を示すブロック図である。
【図３】同じく画像処理装置にログインする場合の認証処理を示すフローチャートである。
【図４】ＩＣカードの所有者である本人がログインする場合のユーザ認証の説明図である。
【図５】本人が可搬形記憶媒体であるＩＣカードを他のユーザに貸し出した場合のユーザ認証の説明図である。
【図６】ユーザの識別情報と生体情報を外部の認証サーバに登録している場合の概略構成図である。
【発明を実施するための形態】
【００２０】
以下、この発明の実施形態を図面に基づいて説明する。
【００２１】
図１は、この発明の一実施形態に係る画像処理装置の概略構成図である。
【００２２】
この実施形態では、画像処理装置として、前述した多機能デジタル複合機であるＭＦＰが用いられている。
【００２３】
図１において、このＭＦＰ１００は、プリント部７（図２）や給紙カセット部１０２を備えた装置本体１０１と、装置本体１０１上に配備された原稿自動搬送装置（ＡＤＦ）１０３とを備えている他に、ＭＦＰを使用するユーザの識別情報（ＩＤ情報ともいう）が記憶された可搬形記憶媒体である例えばＩＣカードＭから前記識別情報を読み取る識別情報読み取り部１１、さらにはユーザの生体情報を読み取る生体情報読み取り部１２等を有している。
【００２４】
この実施形態では、生体情報として、ユーザの指の指紋を例示するが、これに限らず、例えばユーザの手の静脈等の情報であっても良いし、顔の形状や輪郭等からなる情報であっても良い。また、ユーザの識別情報としては、生体情報以外の例えばパスワード等のような数字、文字、記号等により構成されたものを挙示できる。
【００２５】
また、可搬形記憶媒体も、ＩＣカードＭに限らず各種メモリ素子等であってもよく、読み取り手段も接触式・非接触式いずれの方式であっても良い。
【００２６】
図２は図１に示したＭＦＰ１００の電気的構成を示すブロック図である。
【００２７】
図２において、このＭＦＰ１００は、ＣＰＵ１と、ＲＯＭ２と、ＲＡＭ３と、スキャナ部４と、操作パネル部５と、記憶部６と、プリント部７と、外部インターフェース部（外部Ｉ／Ｆ部）８とを備えている。
【００２８】
前記ＣＰＵ１は、ＭＦＰ１００の全体の動作を統括制御する中央演算処理装置であるが、特にこの実施形態では次のような制御を行う。即ち、ユーザのログイン時に、識別情報読み取り部１１を介してＩＣカードＭに記録されているＩＤ情報を読み取ると共に、生体情報読み取り部１２を介してユーザの生体情報（指紋）を読み取った際に、読み取られた生体情報が前記ＩＣカードＭのＩＤ情報に関連付けられた生体情報に一致しているか否かを判断し、一致していれば、カード所有者としてログインを許可する。一致していない場合には、読み取られた前記生体情報が、該ＭＦＰを使用可能なユーザの生体情報として登録済であるか否かを判断する。登録済であればログインを許可し、該ＩＣカードＭの所有者の権限の範囲内で、ＭＦＰの使用を許可する。また、ＣＰＵ１は、ログインしたユーザがＭＦＰ１００の操作を行った場合には、そのユーザを操作実行者として操作ログに記録する等の処理を実行する。
【００２９】
前記ＲＯＭ２は、ＣＰＵ１の動作プログラムが格納されたメモリである。
【００３０】
前記ＲＡＭ３は、ＣＰＵ１によるプログラム実行時の作業領域を提供するメモリである。
【００３１】
前記スキャナ部４は、原稿画像を読み取って画像データを出力するものである。
【００３２】
前記操作パネル部５は、図示しない各種キーを有するキー部と、ＬＣＤ等からなる表示部とを有している。
【００３３】
また、この操作パネル部５あるいはその近傍には、ユーザがＩＣカードＭをかざした際、該カードＭからＩＤ情報を読み取る前記識別情報読み取り部１１や、ユーザの生体情報（指紋）を読み取る前記生体情報読み取り部１２が配備されている。
【００３４】
前記記憶部６は例えばハードディスク装置（ＨＤＤ）からなり、各種データや各種プログラム等が格納されている。また、この実施形態では、ＭＦＰ１００を使用可能なユーザのＩＤ情報と生体情報が相互に関連付けられた状態で、予め記憶・登録されている。例えば、図４および図５に示すように、ＩＣカードＭの所有者であるユーザＡと、ユーザＡからＩＣカードが貸与されたユーザＢとがいる場合、ユーザＡ，ＢのそれぞれのＩＤ情報と生体情報が、相互に関連付けられて登録されている。
【００３５】
前記プリント部７は、スキャナ部４で読み取られた原稿の画像データ、外部の端末装置等から送信されたプリントデータ、記憶部６に記憶されたドキュメントデータ等を用紙に印刷して画像出力物を作成するエンジン機能を有している。
【００３６】
前記外部Ｉ／Ｆ部８は、外部の各種機器との間での通信を司る機能を有している。
【００３７】
図３は、ＭＦＰ１００にユーザがログインする場合の認証処理を示すフローチャートである。この処理は、ＭＦＰ１００のＣＰＵ１がＲＯＭ２等に記録された動作プログラムに従って動作することにより実行される。
【００３８】
ＭＦＰ１００にログインしたいユーザ（第２のユーザ）がＩＣカードＭをＭＦＰ１００の所定検知個所にかざすとともに、生体認証のために、指を所定検知箇所にかざすと、ステップＳ１で、識別情報読み取り部１１を介してＩＣカードからＩＤ情報が読み取られ、さらに生体情報読み取り部１２を介してそのユーザの生体情報が読み取られる。
【００３９】
ステップＳ２では、読み取られたＩＤ情報がＭＦＰ１００に登録されているか否かが判断される。登録されていれば（ステップＳ２でＹＥＳ）、ステップＳ３に進み、登録されていなければ（ステップＳ２でＮＯ）、ステップＳ６で認証失敗としてログインを許可することなく、処理を終了する。
【００４０】
ステップＳ３では、ユーザの指から読み取った生体情報（指紋）が、同じく読み取られた前記ＩＤ情報と関連付けられた生体情報、つまりＩＣカードの所有者（第１のユーザ）の生体情報と一致するか否かを判断する。一致すれば（ステップＳ３でＹＥＳ）、ログインしようとしているユーザはＩＣカードの所有者本人であるから、ステップＳ４でログインを許可（認証成功）したのち、処理を終了する。
【００４１】
なお、この実施形態では、ＩＣカードＭの所有者の生体情報は記憶部６にＩＤ情報と関連付けられて登録されており、ログインしようとするユーザの生体情報と前記記憶部６に記憶されているカード所有者の生体情報を比較照合するものとした。しかし、カード所有者の生体情報を予めＩＣカードＭに記憶させておき、この生体情報をＭＦＰ１００が取得して比較照合しても良い。また、ＭＦＰ１００が、ログインしようとするユーザの生体情報をＩＣカードＭに送信し、ＩＣカードＭが、カードに搭載されたＯＳによりＩＣカード内に記憶されているカード所有者の生体情報と前記送信された生体情報を比較照合して、一致しているかどうかを判断し、ＭＦＰ１００はその判断結果をＩＣカードから取得し、これに基づい一致しているかどうかを判断する構成としても良い。ＩＣカードＭ内で生体情報の一致・不一致が判断された場合は、ＭＦＰ１００は生体情報同士の照合を行う必要がなくなり、その分処理が簡素化される。
【００４２】
ステップＳ３において、ログインしようとしているユーザの生体情報が、ＩＣカードの所有者の生体情報と一致しなければ（ステップＳ３でＮＯ）、ステップＳ５に進み、ログインしようとしているユーザの生体情報が、記憶部６に予め登録されているかどうかを判断する。
【００４３】
登録されていれば（ステップＳ５でＹＥＳ）、ＭＦＰ１００を使用可能なユーザであるから、ステップＳ４に進み、ログインを許可したのち、処理を終了する。登録されていなければ（ステップＳ５でＮＯ）、ステップＳ６で認証失敗としてログインを許可することなく、処理を終了する。
【００４４】
上記の処理をより具体的に説明すると、図４に示すように、ＩＣカードＭの所有者であるユーザＡがＭＦＰ１００にログインする場合、生体情報読み取り部１２により読み取られた生体情報は、ユーザＡ本人のものであるから、識別情報読み取り部１１で読み取られたＩＤ情報に関連付けられてＭＦＰ１００内に登録されている生体情報、あるいはＩＣカード内に記憶されている生体情報と一致する。生体情報の一致によりログインが許可される。
【００４５】
この場合、ユーザＡは、記憶部６等に記憶されている自身のドキュメント１、２、３や自身の印刷ジョブにアクセスして、これらを印刷できる権限を有する。
【００４６】
一方、図５に示すように、ＩＣカードの所有者であるユーザＡからＩＣカードを貸与されたユーザＢがＭＦＰ１００にアクセスした場合、生体情報読み取り部１２により読み取られたユーザＢの生体情報は、ユーザＡ本人のものとは一致しないが、ＭＦＰ１００の使用権限のあるユーザの生体情報として、予め登録されているから、ログインを許可される。この場合、ユーザＡとしてログインを許可しても良いし、ユーザＢとしてログインを許可しても良い。但し、使用権限や印刷枚数については、ユーザＡのアカウントを使用する。つまり、ユーザＡからＩＣカードＭを貸与されたユーザＢは、ユーザＡのドキュメント１，２、３や印刷ジョブにアクセスして印刷することができるが、ユーザＢ自身のドキュメントや印刷ジョブにはアクセスすることができない。
【００４７】
なお、ユーザＢとしてログインが許可された場合、操作パネル部５に表示される操作用メッセージ等は、ユーザＢに対するメッセージとして表示される。また、ユーザＢとしてログインが許可された場合であっても、ユーザＡとしてログインが許可された場合であっても、操作ログとしては、実際に操作を行ったユーザＢが操作実行者として記録されることになる。これにより、操作ログに基づいて過去の操作内容を追跡する場合、実際の操作実行者を的確に特定できセキュリティを確保できる。
【００４８】
このように、この実施形態では、ＩＣカードＭの所有者からＩＣカードＭを貸与されたユーザであっても、そのユーザの生体情報がＭＦＰ１００を使用可能なユーザの生体情報として登録済であれば、そのユーザを確実に特定できるので、カード所有者の使用権限の範囲内でカードを貸与されたユーザの使用が許可される。また、生体情報を使用するので、パスワードのみを使う場合のような漏洩のおそれもない。しかも、ＩＣカードＭを使用できるユーザのＩＤ情報や生体情報をＩＣカードＭに予め登録する面倒な操作は不要となる。
【００４９】
図６は、この発明の他の実施形態を示す概略構成図である。この実施形態では、ユーザのＩＤ情報や生体情報が外部の認証サーバ３００に登録されている。
【００５０】
図６おいて、ＭＦＰ１００には、ネットワーク２００を介して認証サーバ３００が接続されており、この認証サーバ３００には、ＩＣカードＭの所有者を含む複数のユーザのＩＤ情報と生体情報が相互に関連付けて記憶・登録されている。
【００５１】
そして、識別情報読み取り部１１を介してＩＣカードから読み取られたＩＤ情報と、生体情報読み取り部１２を介して読み取られたユーザの生体情報は、ＭＦＰ１００からネットワーク２００を介して認証サーバ３００に送信され、認証サーバ３００により、ユーザの生体情報がカード所有者の生体情報と一致しているかどうか、一致していない場合には、ユーザの生体情報が登録されているかどうか等の判断が行われる。
【００５２】
ＭＦＰ１００は、認証サーバ３００から受信した認証結果に基づいて、ユーザの生体情報がカード所有者の生体情報と一致しているかどうか、一致していない場合には、ユーザの生体情報が登録されているかどうか等の判断を行い、ユーザにログインを許可するか否かを決定する。
【００５３】
なお、ＭＦＰ１００が認証サーバ３００から該サーバに登録されている生体情報等を取得するとともに、取得した情報に基づいて、ＭＦＰ１００がユーザの生体情報がカード所有者の生体情報と一致しているかどうか、一致していない場合には、ユーザの生体情報が登録されているかどうか等の判断を行い、ユーザにログインを許可するか否かを決定しても良い。
【００５４】
このように、ユーザのＩＤ情報や生体情報を外部の認証サーバ３００に登録しておくことにより、ＩＣカードＭのメモリ容量やＭＦＰ１００の記憶部６の記憶容量の負担を軽減できる。
【００５５】
なお、ユーザのＩＤ情報や生体情報が外部装置とＭＦＰ１００とに分離して記憶されていても良い。
【符号の説明】
【００５６】
１ ＣＰＵ
６ 記憶部
１１ 識別情報読み取り部
１２ 生体情報読み取り部
１００ ＭＦＰ
２００ ネットワーク
３００ 認証サーバ
Ａ、Ｂ ユーザ
Ｍ ＩＣカード
【技術分野】
【０００１】
この発明は、ユーザがＩＣカード等の可搬形記憶媒体を使用してログインを行うことができる画像形成装置等の画像処理装置、同装置によるユーザ認証方法及びユーザ認証プログラムに関する。
【背景技術】
【０００２】
会社やオフィス等において、例えば、多機能デジタル複合機であるＭＦＰ（Multi Function Peripherals) 等の画像処理装置を使用する場合、ユーザが身元情報である識別情報（ＩＤ情報）が記憶された可搬形記憶媒体、例えばＩＣカードをＭＦＰの所定検知部位にかざし、読み取られたＩＤ情報が予め登録されている登録情報と一致して認証が成功すれば、ログインできるように構成されている画像処理装置が、従来より知られている。
【０００３】
このような画像処理装置では、ユーザが自己のＩＣカードを他人（他のユーザ）に貸し出して印刷等の業務を任せる場合、従来技術では、ユーザが単純にＩＣカードを他人（代理人）に貸し出すと、実際に操作した人が分からなくなってしまい、操作履歴による追跡ができなくなるといったセキュリティ上のリスクがある。
【０００４】
これを解決するために、ＩＣカードを貸し出す他のユーザ（代理人）のパスワード等の識別情報を該ＩＣカードに記憶・登録しておき、ＭＦＰへのログイン時にパスワードの入力を必須条件とすることにより、操作した人を特定したり、ユーザ毎に権限を変更可能にしたものが知られている。
【０００５】
また、従来、ＩＣカードに本人および代理人の生体情報を記憶させておき、本人だけでなく代理人に対しても、前記ＩＣカードを使用してログインを許可する構成の画像処理装置が知られている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００１−２０２４９４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、ＩＣカードを他人に貸し出して印刷等の業務を任せる場合、従来では、そのＩＣカードを使用できるユーザのパスワード等の識別情報を、ＩＣカードやＩＣカードでログインしようとするシステムに予め登録しておく必要があった。また、パスワードの場合、それが他人に漏洩してまった場合、本人を特定できなくなるという問題があった。
【０００８】
また、代理人の生体情報をＩＣカードに記憶しておく前記特許文献１に記載の技術では、パスワードのようなセキュリティ上の危険性は少なくなるものの、ＩＣカードに代理人の生体情報を予め記憶させておく操作が必要があり、やはり面倒であった。
【０００９】
この発明は、上記実情に鑑みてなされたものであり、可搬形記憶媒体を他のユーザに貸与しても操作実行ユーザを確実に特定できるうえ、可搬形記憶媒体を使用できるユーザの事前登録が不要となる画像処理装置、及び該画像処理装置で実行されるユーザ認証方法を提供し、更には画像処理装置に前記ユーザ認証方法を実行させるためのユーザ認証プログラムを提供することを課題としている。
【課題を解決するための手段】
【００１０】
上記課題は以下の手段によって解決される。
（１）可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取り手段と、ログインしようとする第２のユーザの生体情報を読み取る生体情報読み取り手段と、前記生体情報読み取り手段により読み取られた前記第２のユーザの生体情報が、前記識別情報読み取り手段により読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断手段と、前記判断手段により、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証手段と、を備えたことを特徴とする画像処理装置。
（２）前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第２のユーザとしてログインを許可する前項１に記載の画像処理装置。
（３）前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第１のユーザとしてログインを許可するが、操作ログには前記第２のユーザを操作実行者として記録する前項１に記載の画像処理装置。
（４）前記第１のユーザの生体情報は前記可搬形記憶媒体内に記憶されており、前記判断手段は、前記可搬形記憶媒体内で行われた第１のユーザの生体情報と第２のユーザの生体情報との照合結果に基づいて、第２のユーザの生体情報が前記第１のユーザの生体情報と一致するか否かを判断する前項１〜３のいずれかに記載の画像処理装置。
（５）前記第１のユーザの生体情報及び／または前記第２のユーザの生体情報は、自装置内または外部装置に記憶されている前項１〜４のいずれかに記載の画像処理装置。
（６）可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取りステップと、ログインしようとする第２のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、前記生体情報読み取りステップにおいて読み取られた前記第２のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、前記判断ステップにおいて、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証ステップと、を備えたことを特徴とする画像処理装置によるユーザ認証方法。
（７）可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取りステップと、ログインしようとする第２のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、前記生体情報読み取りステップにおいて読み取られた前記第２のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、前記判断ステップにおいて、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証ステップと、を、画像処理装置のコンピュータに実行させるためのユーザ認証プログラム。
【発明の効果】
【００１１】
前項（１）に記載の発明によれば、画像処理装置のログイン時に、可搬記憶媒体に記憶された第１のユーザの識別情報が読み取られる一方、ログインしようとする第２のユーザの指紋情報等の生体情報が読み取られる。読み取られた生体情報が前記可搬形記憶媒体のユーザ情報に関連付けられた第１のユーザの生体情報に一致しているかどうかが判断され、一致していれば、第２のユーザと第１のユーザと同一人であるから、ログインが許可される。一致しない場合は、第２のユーザの生体情報が画像処理装置のユーザの生体情報として登録されているか否かが判断され、登録されていれば、第１のユーザとは異なる第２のユーザに対し第１のユーザの使用権限の範囲内でログインが許可される。
【００１２】
つまり、可搬形記憶媒体を所有する第１のユーザから可搬形記憶媒体を貸与された第２のユーザであっても、その第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として画像処理装置内等に登録済であれば、そのユーザを確実に特定できるので、第２のユーザは、可搬形記憶媒体の所有者である第１のユーザの使用権限の範囲内で画像処理装置を使用することができる。また、生体情報を使用するので、パスワードのみを使う場合のような漏洩のおそれもない。しかも、可搬形記憶媒体を使用できるユーザの識別情報や生体情報を可搬形記憶媒体等に予め登録する面倒な操作は不要となる。
【００１３】
前項（２）に記載の発明によれば、第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、第２のユーザとしてログインが許可されるから、操作パネル等には第２のユーザに対する操作用の表示がなされる。
【００１４】
前項（３）に記載の発明によれば、第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、第１のユーザとしてログインが許可されるが、操作ログには前記第２のユーザを操作実行者として記録されるので、実際の操作実行者を的確に特定できセキュリティを確保できる。
【００１５】
前項（４）に記載の発明によれば、第１のユーザの生体情報は可搬形記憶媒体内に記憶されており、この可搬形記憶媒体内で行われた第１のユーザの生体情報と第２のユーザの生体情報との照合結果に基づいて、第２のユーザの生体情報が前記第１のユーザの生体情報と一致するか否かが判断されるから、画像処理装置は第１のユーザの生体情報と第２のユーザの生体情報の照合を行う必要がなくなり、その分画像処理装置の処理が簡単になる。
【００１６】
前項（５）に記載の発明によれば、第１のユーザの生体情報及び／または第２のユーザの生体情報が、自装置内あるいは外部装置のいずれに記憶されていても、認証処理を実行することができる。
【００１７】
前項（６）に記載の発明によれば、可搬形記憶媒体を所有するユーザから可搬形記憶媒体を貸与されたユーザであっても、そのユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録済であれば、そのユーザは、可搬形記憶媒体の所有者である第１のユーザの使用権限の範囲内で画像処理装置を使用することができるので、パスワードのみを使う場合のような漏洩のおそれもないうえ、可搬形記憶媒体を使用できるユーザの識別情報や生体情報を可搬形記憶媒体等に予め登録する面倒な操作は不要となる。
【００１８】
前項（７）に記載の発明によれば、可搬形記憶媒体を所有する第１のユーザから可搬形記憶媒体を貸与された第２のユーザであっても、その第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録済であれば、そのユーザに対して第１のユーザの使用権限の範囲内で画像処理装置の使用を許可する処理を、画像処理装置のコンピュータに実行させることができる。
【図面の簡単な説明】
【００１９】
【図１】この発明の一実施形態に係る画像処理装置の概略構成図である。
【図２】同じく画像処理装置の電気的構成を示すブロック図である。
【図３】同じく画像処理装置にログインする場合の認証処理を示すフローチャートである。
【図４】ＩＣカードの所有者である本人がログインする場合のユーザ認証の説明図である。
【図５】本人が可搬形記憶媒体であるＩＣカードを他のユーザに貸し出した場合のユーザ認証の説明図である。
【図６】ユーザの識別情報と生体情報を外部の認証サーバに登録している場合の概略構成図である。
【発明を実施するための形態】
【００２０】
以下、この発明の実施形態を図面に基づいて説明する。
【００２１】
図１は、この発明の一実施形態に係る画像処理装置の概略構成図である。
【００２２】
この実施形態では、画像処理装置として、前述した多機能デジタル複合機であるＭＦＰが用いられている。
【００２３】
図１において、このＭＦＰ１００は、プリント部７（図２）や給紙カセット部１０２を備えた装置本体１０１と、装置本体１０１上に配備された原稿自動搬送装置（ＡＤＦ）１０３とを備えている他に、ＭＦＰを使用するユーザの識別情報（ＩＤ情報ともいう）が記憶された可搬形記憶媒体である例えばＩＣカードＭから前記識別情報を読み取る識別情報読み取り部１１、さらにはユーザの生体情報を読み取る生体情報読み取り部１２等を有している。
【００２４】
この実施形態では、生体情報として、ユーザの指の指紋を例示するが、これに限らず、例えばユーザの手の静脈等の情報であっても良いし、顔の形状や輪郭等からなる情報であっても良い。また、ユーザの識別情報としては、生体情報以外の例えばパスワード等のような数字、文字、記号等により構成されたものを挙示できる。
【００２５】
また、可搬形記憶媒体も、ＩＣカードＭに限らず各種メモリ素子等であってもよく、読み取り手段も接触式・非接触式いずれの方式であっても良い。
【００２６】
図２は図１に示したＭＦＰ１００の電気的構成を示すブロック図である。
【００２７】
図２において、このＭＦＰ１００は、ＣＰＵ１と、ＲＯＭ２と、ＲＡＭ３と、スキャナ部４と、操作パネル部５と、記憶部６と、プリント部７と、外部インターフェース部（外部Ｉ／Ｆ部）８とを備えている。
【００２８】
前記ＣＰＵ１は、ＭＦＰ１００の全体の動作を統括制御する中央演算処理装置であるが、特にこの実施形態では次のような制御を行う。即ち、ユーザのログイン時に、識別情報読み取り部１１を介してＩＣカードＭに記録されているＩＤ情報を読み取ると共に、生体情報読み取り部１２を介してユーザの生体情報（指紋）を読み取った際に、読み取られた生体情報が前記ＩＣカードＭのＩＤ情報に関連付けられた生体情報に一致しているか否かを判断し、一致していれば、カード所有者としてログインを許可する。一致していない場合には、読み取られた前記生体情報が、該ＭＦＰを使用可能なユーザの生体情報として登録済であるか否かを判断する。登録済であればログインを許可し、該ＩＣカードＭの所有者の権限の範囲内で、ＭＦＰの使用を許可する。また、ＣＰＵ１は、ログインしたユーザがＭＦＰ１００の操作を行った場合には、そのユーザを操作実行者として操作ログに記録する等の処理を実行する。
【００２９】
前記ＲＯＭ２は、ＣＰＵ１の動作プログラムが格納されたメモリである。
【００３０】
前記ＲＡＭ３は、ＣＰＵ１によるプログラム実行時の作業領域を提供するメモリである。
【００３１】
前記スキャナ部４は、原稿画像を読み取って画像データを出力するものである。
【００３２】
前記操作パネル部５は、図示しない各種キーを有するキー部と、ＬＣＤ等からなる表示部とを有している。
【００３３】
また、この操作パネル部５あるいはその近傍には、ユーザがＩＣカードＭをかざした際、該カードＭからＩＤ情報を読み取る前記識別情報読み取り部１１や、ユーザの生体情報（指紋）を読み取る前記生体情報読み取り部１２が配備されている。
【００３４】
前記記憶部６は例えばハードディスク装置（ＨＤＤ）からなり、各種データや各種プログラム等が格納されている。また、この実施形態では、ＭＦＰ１００を使用可能なユーザのＩＤ情報と生体情報が相互に関連付けられた状態で、予め記憶・登録されている。例えば、図４および図５に示すように、ＩＣカードＭの所有者であるユーザＡと、ユーザＡからＩＣカードが貸与されたユーザＢとがいる場合、ユーザＡ，ＢのそれぞれのＩＤ情報と生体情報が、相互に関連付けられて登録されている。
【００３５】
前記プリント部７は、スキャナ部４で読み取られた原稿の画像データ、外部の端末装置等から送信されたプリントデータ、記憶部６に記憶されたドキュメントデータ等を用紙に印刷して画像出力物を作成するエンジン機能を有している。
【００３６】
前記外部Ｉ／Ｆ部８は、外部の各種機器との間での通信を司る機能を有している。
【００３７】
図３は、ＭＦＰ１００にユーザがログインする場合の認証処理を示すフローチャートである。この処理は、ＭＦＰ１００のＣＰＵ１がＲＯＭ２等に記録された動作プログラムに従って動作することにより実行される。
【００３８】
ＭＦＰ１００にログインしたいユーザ（第２のユーザ）がＩＣカードＭをＭＦＰ１００の所定検知個所にかざすとともに、生体認証のために、指を所定検知箇所にかざすと、ステップＳ１で、識別情報読み取り部１１を介してＩＣカードからＩＤ情報が読み取られ、さらに生体情報読み取り部１２を介してそのユーザの生体情報が読み取られる。
【００３９】
ステップＳ２では、読み取られたＩＤ情報がＭＦＰ１００に登録されているか否かが判断される。登録されていれば（ステップＳ２でＹＥＳ）、ステップＳ３に進み、登録されていなければ（ステップＳ２でＮＯ）、ステップＳ６で認証失敗としてログインを許可することなく、処理を終了する。
【００４０】
ステップＳ３では、ユーザの指から読み取った生体情報（指紋）が、同じく読み取られた前記ＩＤ情報と関連付けられた生体情報、つまりＩＣカードの所有者（第１のユーザ）の生体情報と一致するか否かを判断する。一致すれば（ステップＳ３でＹＥＳ）、ログインしようとしているユーザはＩＣカードの所有者本人であるから、ステップＳ４でログインを許可（認証成功）したのち、処理を終了する。
【００４１】
なお、この実施形態では、ＩＣカードＭの所有者の生体情報は記憶部６にＩＤ情報と関連付けられて登録されており、ログインしようとするユーザの生体情報と前記記憶部６に記憶されているカード所有者の生体情報を比較照合するものとした。しかし、カード所有者の生体情報を予めＩＣカードＭに記憶させておき、この生体情報をＭＦＰ１００が取得して比較照合しても良い。また、ＭＦＰ１００が、ログインしようとするユーザの生体情報をＩＣカードＭに送信し、ＩＣカードＭが、カードに搭載されたＯＳによりＩＣカード内に記憶されているカード所有者の生体情報と前記送信された生体情報を比較照合して、一致しているかどうかを判断し、ＭＦＰ１００はその判断結果をＩＣカードから取得し、これに基づい一致しているかどうかを判断する構成としても良い。ＩＣカードＭ内で生体情報の一致・不一致が判断された場合は、ＭＦＰ１００は生体情報同士の照合を行う必要がなくなり、その分処理が簡素化される。
【００４２】
ステップＳ３において、ログインしようとしているユーザの生体情報が、ＩＣカードの所有者の生体情報と一致しなければ（ステップＳ３でＮＯ）、ステップＳ５に進み、ログインしようとしているユーザの生体情報が、記憶部６に予め登録されているかどうかを判断する。
【００４３】
登録されていれば（ステップＳ５でＹＥＳ）、ＭＦＰ１００を使用可能なユーザであるから、ステップＳ４に進み、ログインを許可したのち、処理を終了する。登録されていなければ（ステップＳ５でＮＯ）、ステップＳ６で認証失敗としてログインを許可することなく、処理を終了する。
【００４４】
上記の処理をより具体的に説明すると、図４に示すように、ＩＣカードＭの所有者であるユーザＡがＭＦＰ１００にログインする場合、生体情報読み取り部１２により読み取られた生体情報は、ユーザＡ本人のものであるから、識別情報読み取り部１１で読み取られたＩＤ情報に関連付けられてＭＦＰ１００内に登録されている生体情報、あるいはＩＣカード内に記憶されている生体情報と一致する。生体情報の一致によりログインが許可される。
【００４５】
この場合、ユーザＡは、記憶部６等に記憶されている自身のドキュメント１、２、３や自身の印刷ジョブにアクセスして、これらを印刷できる権限を有する。
【００４６】
一方、図５に示すように、ＩＣカードの所有者であるユーザＡからＩＣカードを貸与されたユーザＢがＭＦＰ１００にアクセスした場合、生体情報読み取り部１２により読み取られたユーザＢの生体情報は、ユーザＡ本人のものとは一致しないが、ＭＦＰ１００の使用権限のあるユーザの生体情報として、予め登録されているから、ログインを許可される。この場合、ユーザＡとしてログインを許可しても良いし、ユーザＢとしてログインを許可しても良い。但し、使用権限や印刷枚数については、ユーザＡのアカウントを使用する。つまり、ユーザＡからＩＣカードＭを貸与されたユーザＢは、ユーザＡのドキュメント１，２、３や印刷ジョブにアクセスして印刷することができるが、ユーザＢ自身のドキュメントや印刷ジョブにはアクセスすることができない。
【００４７】
なお、ユーザＢとしてログインが許可された場合、操作パネル部５に表示される操作用メッセージ等は、ユーザＢに対するメッセージとして表示される。また、ユーザＢとしてログインが許可された場合であっても、ユーザＡとしてログインが許可された場合であっても、操作ログとしては、実際に操作を行ったユーザＢが操作実行者として記録されることになる。これにより、操作ログに基づいて過去の操作内容を追跡する場合、実際の操作実行者を的確に特定できセキュリティを確保できる。
【００４８】
このように、この実施形態では、ＩＣカードＭの所有者からＩＣカードＭを貸与されたユーザであっても、そのユーザの生体情報がＭＦＰ１００を使用可能なユーザの生体情報として登録済であれば、そのユーザを確実に特定できるので、カード所有者の使用権限の範囲内でカードを貸与されたユーザの使用が許可される。また、生体情報を使用するので、パスワードのみを使う場合のような漏洩のおそれもない。しかも、ＩＣカードＭを使用できるユーザのＩＤ情報や生体情報をＩＣカードＭに予め登録する面倒な操作は不要となる。
【００４９】
図６は、この発明の他の実施形態を示す概略構成図である。この実施形態では、ユーザのＩＤ情報や生体情報が外部の認証サーバ３００に登録されている。
【００５０】
図６おいて、ＭＦＰ１００には、ネットワーク２００を介して認証サーバ３００が接続されており、この認証サーバ３００には、ＩＣカードＭの所有者を含む複数のユーザのＩＤ情報と生体情報が相互に関連付けて記憶・登録されている。
【００５１】
そして、識別情報読み取り部１１を介してＩＣカードから読み取られたＩＤ情報と、生体情報読み取り部１２を介して読み取られたユーザの生体情報は、ＭＦＰ１００からネットワーク２００を介して認証サーバ３００に送信され、認証サーバ３００により、ユーザの生体情報がカード所有者の生体情報と一致しているかどうか、一致していない場合には、ユーザの生体情報が登録されているかどうか等の判断が行われる。
【００５２】
ＭＦＰ１００は、認証サーバ３００から受信した認証結果に基づいて、ユーザの生体情報がカード所有者の生体情報と一致しているかどうか、一致していない場合には、ユーザの生体情報が登録されているかどうか等の判断を行い、ユーザにログインを許可するか否かを決定する。
【００５３】
なお、ＭＦＰ１００が認証サーバ３００から該サーバに登録されている生体情報等を取得するとともに、取得した情報に基づいて、ＭＦＰ１００がユーザの生体情報がカード所有者の生体情報と一致しているかどうか、一致していない場合には、ユーザの生体情報が登録されているかどうか等の判断を行い、ユーザにログインを許可するか否かを決定しても良い。
【００５４】
このように、ユーザのＩＤ情報や生体情報を外部の認証サーバ３００に登録しておくことにより、ＩＣカードＭのメモリ容量やＭＦＰ１００の記憶部６の記憶容量の負担を軽減できる。
【００５５】
なお、ユーザのＩＤ情報や生体情報が外部装置とＭＦＰ１００とに分離して記憶されていても良い。
【符号の説明】
【００５６】
１ ＣＰＵ
６ 記憶部
１１ 識別情報読み取り部
１２ 生体情報読み取り部
１００ ＭＦＰ
２００ ネットワーク
３００ 認証サーバ
Ａ、Ｂ ユーザ
Ｍ ＩＣカード
【特許請求の範囲】
【請求項１】
可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取り手段と、
ログインしようとする第２のユーザの生体情報を読み取る生体情報読み取り手段と、
前記生体情報読み取り手段により読み取られた前記第２のユーザの生体情報が、前記識別情報読み取り手段により読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断手段と、
前記判断手段により、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証手段と、
を備えたことを特徴とする画像処理装置。
【請求項２】
前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第２のユーザとしてログインを許可する請求項１に記載の画像処理装置。
【請求項３】
前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第１のユーザとしてログインを許可するが、操作ログには前記第２のユーザを操作実行者として記録する請求項１に記載の画像処理装置。
【請求項４】
前記第１のユーザの生体情報は前記可搬形記憶媒体内に記憶されており、
前記判断手段は、前記可搬形記憶媒体内で行われた第１のユーザの生体情報と第２のユーザの生体情報との照合結果に基づいて、第２のユーザの生体情報が前記第１のユーザの生体情報と一致するか否かを判断する請求項１〜３のいずれかに記載の画像処理装置。
【請求項５】
前記第１のユーザの生体情報及び／または前記第２のユーザの生体情報は、自装置内または外部装置に記憶されている請求項１〜４のいずれかに記載の画像処理装置。
【請求項６】
可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取りステップと、
ログインしようとする第２のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、
前記生体情報読み取りステップにおいて読み取られた前記第２のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、
前記判断ステップにおいて、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証ステップと、
を備えたことを特徴とする画像処理装置によるユーザ認証方法。
【請求項７】
可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取りステップと、
ログインしようとする第２のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、
前記生体情報読み取りステップにおいて読み取られた前記第２のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、
前記判断ステップにおいて、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証ステップと、
を、画像処理装置のコンピュータに実行させるためのユーザ認証プログラム。
【請求項１】
可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取り手段と、
ログインしようとする第２のユーザの生体情報を読み取る生体情報読み取り手段と、
前記生体情報読み取り手段により読み取られた前記第２のユーザの生体情報が、前記識別情報読み取り手段により読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断手段と、
前記判断手段により、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証手段と、
を備えたことを特徴とする画像処理装置。
【請求項２】
前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第２のユーザとしてログインを許可する請求項１に記載の画像処理装置。
【請求項３】
前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第１のユーザとしてログインを許可するが、操作ログには前記第２のユーザを操作実行者として記録する請求項１に記載の画像処理装置。
【請求項４】
前記第１のユーザの生体情報は前記可搬形記憶媒体内に記憶されており、
前記判断手段は、前記可搬形記憶媒体内で行われた第１のユーザの生体情報と第２のユーザの生体情報との照合結果に基づいて、第２のユーザの生体情報が前記第１のユーザの生体情報と一致するか否かを判断する請求項１〜３のいずれかに記載の画像処理装置。
【請求項５】
前記第１のユーザの生体情報及び／または前記第２のユーザの生体情報は、自装置内または外部装置に記憶されている請求項１〜４のいずれかに記載の画像処理装置。
【請求項６】
可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取りステップと、
ログインしようとする第２のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、
前記生体情報読み取りステップにおいて読み取られた前記第２のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、
前記判断ステップにおいて、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証ステップと、
を備えたことを特徴とする画像処理装置によるユーザ認証方法。
【請求項７】
可搬形記憶媒体に記憶された第１のユーザの識別情報を読み取る識別情報読み取りステップと、
ログインしようとする第２のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、
前記生体情報読み取りステップにおいて読み取られた前記第２のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第１のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、
前記判断ステップにおいて、前記第２のユーザの生体情報が前記第１のユーザの生体情報と一致すると判断された場合の他、前記第２のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第２のユーザに対し第１のユーザの使用権限の範囲内でログインを許可する認証ステップと、
を、画像処理装置のコンピュータに実行させるためのユーザ認証プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１２−２４３０４４（Ｐ２０１２−２４３０４４Ａ）
【公開日】平成２４年１２月１０日（２０１２．１２．１０）
【国際特許分類】
【出願番号】特願２０１１−１１１９２６（Ｐ２０１１−１１１９２６）
【出願日】平成２３年５月１８日（２０１１．５．１８）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成２４年１２月１０日（２０１２．１２．１０）
【国際特許分類】
【出願日】平成２３年５月１８日（２０１１．５．１８）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]