(57)【要約】【課題】ユーザに煩わしさを与えることなく、機能単位での認証が可能な画像形成装置および画像形成装置における認証方法を提供する。【解決手段】キー入力部またはタッチパネルが押下されると、制御部は、指示された機能を特定する。続いて、制御部は、人体通信部にユーザの装着する携帯装置との間で人体通信の確立処理を開始させる。携帯装置からユーザ情報を受信すると、制御部は、認証テーブルを参照して、受信したユーザ情報のエントリが存在するか否かを判断する。さらに、制御部は、受信したユーザ情報に対応する機能のうち、特定された機能に対応する使用が許可されているか否かを判断する。制御部は、タッチパネルに判断結果に応じた表示を行なう。【選択図】図１６
2010002999.tif 000002
【特許請求の範囲】
【請求項１】
操作情報を表示する表示部と、
ユーザによる接触に応じてユーザ指示を受付ける入力部と、
前記入力部のユーザが接触する面に配置された電極と、
前記電極と電気的に接続され、ユーザが装着する携帯装置からユーザ情報を読出す人体通信部と、
搭載された各機能についての使用許否を前記ユーザ情報に対応付けて規定した認証情報を格納する記憶部と、
制御部とを備え、
前記制御部は、
前記ユーザ指示の入力毎に指示された機能を特定し、
前記認証情報を参照して、前記ユーザ情報に対応する、前記指示された機能についての使用が許可されているか否かを判断し、
前記指示された機能についての使用が許可されている場合には、当該機能をユーザに提供し、前記指示された機能についての使用が許可されていない場合には、前記ユーザ指示を無効化する、画像形成装置。
【請求項２】
前記指示された機能のユーザへの提供は、前記指示された機能を実行することを含む、請求項１に記載の画像形成装置。
【請求項３】
前記指示された機能のユーザへの提供は、前記指示された機能に関連する情報を前記表示部に表示することを含む、請求項１または２に記載の画像形成装置。
【請求項４】
前記指示された機能のユーザへの提供は、前記指示された機能に関連するより詳細な機能の指示を入力可能にすることを含む、請求項１〜３のいずれか１項に記載の画像形成装置。
【請求項５】
前記ユーザ指示の無効化は、前記指示された機能が使用不可であることを前記表示部に表示することを含む、請求項１〜４のいずれか１項に記載の画像形成装置。
【請求項６】
前記入力部は、前記表示部と一体的に構成され、
前記表示部は、それぞれが独立した操作情報を含む複数の表示領域を表示し、
前記制御部は、さらに
ユーザによる前記入力部に対する接触毎に、前記複数の表示領域のうちいずれが選択されたかを判断し、
前記選択された表示領域に対応する操作情報に応じて、他の表示領域に対するユーザ指示とは独立して、前記ユーザ情報に基づく認証を行なう、請求項１〜５のいずれか１項に記載の画像形成装置。
【請求項７】
搭載された各機能についての使用許否を前記ユーザ情報に対応付けて規定した認証情報を格納するステップと、
表示部に操作情報を表示するステップと、
ユーザによる入力部の接触に応じてユーザ指示を受付けるステップと、
前記入力部のユーザが接触する面に配置された電極を介して、ユーザが装着する携帯装置からユーザ情報を読出すステップと、
前記ユーザ指示の入力毎に指示された機能を特定するステップと、
前記認証情報を参照して、前記ユーザ情報に対応する、前記指示された機能についての使用が許可されているか否かを判断するステップと、
前記指示された機能についての使用が許可されている場合に、当該機能をユーザに提供するステップと、
前記指示された機能についての使用が許可されていない場合に、前記ユーザ指示を無効化するステップとを備える、画像形成装置における認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、画像形成装置および画像形成装置における認証方法に関し、特に人体通信を用いて認証を行なう技術に関する。
【背景技術】
【０００２】
効率的な業務を行なうために、プリント機能、コピー機能、ＦＡＸ機能、スキャン機能といった複数の機能を搭載した複合機（ＭＦＰ：Multiple Function Peripheral；以下「ＭＦＰ」ともいう。）が普及している。このようなＭＦＰでは、異なる機能のジョブ（たとえば、プリントジョブとＦＡＸ送信ジョブ）が並行して実行されることもある。
【０００３】
ところで、オフィスなどでは、ＭＦＰに搭載されている機能のうち、使用可能な機能を各ユーザの業務内容などに応じて制限したいというニーズが存在する。たとえば、あるユーザには、すべての機能の使用を許可するが、別のユーザには、コピー機能のみを許可するといった具合である。
【０００４】
このような運用を行なうためには、ＭＦＰにおいてユーザの認証を行なうとともに、当該ユーザの認証の結果に基づいて、予め規定された機能についての使用を許可するといった構成が採用されている。このようなユーザの認証としては、ユーザがパスワードを入力する方法が一般的である。
【０００５】
このようなパスワードの入力に代わるユーザの認証方法として、ユーザがＭＦＰを操作する前に、各自のユーザＩＤなどを格納した磁気カードやメモリユニットをＭＦＰ本体に装着する方法も提案されている。
【０００６】
あるいは、各ユーザがＲＦＩＤ（Radio Frequency IDentification）や非接触ＩＣ（Integrated Circuit）カード（および、非接触ＩＣカードを搭載した携帯端末）などの無線通信可能な記憶媒体を保持しておき、ＭＦＰが所定のエリア内にいるユーザの保持する記憶媒体からユーザＩＤを受信することでユーザの認証を行なう方法も提案されている。たとえば、特開２００７−１３７２１１号公報（特許文献１）は、エンジン始動スイッチの操作ノブへの人体の接触をタッチセンサーによって検知すると、電子キーとの間で認証動作を開始する構成を開示する。
【０００７】
さらに、セキュリティを高めた方法として、指紋認証や静脈パターン認証などの生体認証を用いる方法も提案されている。たとえば、特開２００２−２７８９３８号公報（特許文献２）は、クリックの際に指が置かれるボタン位置の電気抵抗の変化と、クリックの際にマウスの上面を覆う掌の三次元形状の変動とを特徴情報として検出し、これらの特徴情報に基づいて認証を行なう構成を開示する。
【０００８】
さらに、特開２００１−１９５３６８号公報（特許文献３）や特開２００２−２２２１６９号公報（特許文献４）には、ユーザの認証に人体通信を用いることが提案されている。
【特許文献１】特開２００７−１３７２１１号公報
【特許文献２】特開２００２−２７８９３８号公報
【特許文献３】特開２００１−１９５３６８号公報
【特許文献４】特開２００２−２２２１６９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
上述したように、ＭＦＰでは複数の機能が並行して実行可能であるため、複数のユーザがそれぞれ異なる機能を指示する場合がある。このような場合、少なくとも機能単位でユーザの認証を行なう必要が生じる。
【００１０】
このようなニーズに対して、パスワードを入力する方法では、機能の指示毎にユーザはパスワードを入力する必要があり、非常に煩わしいものとなる。また、磁気カードやメモリユニットを用いる方法では、同時使用するユーザの数だけ読取装置を設ける必要があり、構成の複雑化およびコストの増加を生じる。さらに、無線通信可能な記憶媒体を用いる方法では、通信エリア内に複数の記憶媒体が存在する場合には、いずれのユーザによる指示であるのかを特定できない。
【００１１】
また、特開２００１−１９５３６８号公報（特許文献３）や特開２００２−２２２１６９号公報（特許文献４）が開示する方法では、ユーザの認証が一旦成功すれば、それ以降の認証を行なうことは開示されておらず、上述のような機能単位でユーザの認証を行なうというニーズを満足させるものではない。
【００１２】
そこで、この発明は、かかる問題を解決するためになされたものであり、その目的は、ユーザに煩わしさを与えることなく、機能単位での認証が可能な画像形成装置および画像形成装置における認証方法を提供することである。
【課題を解決するための手段】
【００１３】
この発明のある局面に従う画像形成装置は、操作情報を表示する表示部と、ユーザによる接触に応じてユーザ指示を受付ける入力部と、入力部のユーザが接触する面に配置された電極と、電極と電気的に接続され、ユーザが装着する携帯装置からユーザ情報を読出す人体通信部と、搭載された各機能についての使用許否をユーザ情報に対応付けて規定した認証情報を格納する記憶部と、制御部とを含む。制御部は、ユーザ指示の入力毎に指示された機能を特定し、認証情報を参照して、ユーザ情報に対応する、指示された機能についての使用が許可されているか否かを判断する。そして、制御部は、指示された機能についての使用が許可されている場合には、当該機能をユーザに提供し、指示された機能についての使用が許可されていない場合には、ユーザ指示を無効化する。
【００１４】
好ましくは、指示された機能のユーザへの提供は、指示された機能を実行することを含む。
【００１５】
好ましくは、指示された機能のユーザへの提供は、指示された機能に関連する情報を表示部に表示することを含む。
【００１６】
好ましくは、指示された機能のユーザへの提供は、指示された機能に関連するより詳細な機能の指示を入力可能にすることを含む。
【００１７】
好ましくは、ユーザ指示の無効化は、指示された機能が使用不可であることを表示部に表示することを含む。
【００１８】
好ましくは、入力部は、表示部と一体的に構成され、表示部は、それぞれが独立した操作情報を含む複数の表示領域を表示する。制御部は、さらに、ユーザによる入力部に対する接触毎に、複数の表示領域のうちいずれが選択されたかを判断し、選択された表示領域に対応する操作情報に応じて、他の表示領域に対するユーザ指示とは独立して、ユーザ情報に基づく認証を行なう。
【００１９】
この発明の別の局面に従う画像形成装置の認証方法は、搭載された各機能についての使用許否をユーザ情報に対応付けて規定した認証情報を格納するステップと、表示部に操作情報を表示するステップと、ユーザによる入力部の接触に応じてユーザ指示を受付けるステップと、入力部のユーザが接触する面に配置された電極を介して、ユーザが装着する携帯装置からユーザ情報を読出すステップと、ユーザ指示の入力毎に指示された機能を特定するステップと、認証情報を参照して、ユーザ情報に対応する、指示された機能についての使用が許可されているか否かを判断するステップと、指示された機能についての使用が許可されている場合に、当該機能をユーザに提供するステップと、指示された機能についての使用が許可されていない場合に、ユーザ指示を無効化するステップとを含む。
【発明の効果】
【００２０】
この発明によれば、ユーザに煩わしさを与えることなく、機能単位での認証を行なうことができる。
【発明を実施するための最良の形態】
【００２１】
この発明の実施の形態について、図面を参照しながら詳細に説明する。なお、図中の同一または相当部分については、同一符号を付してその説明は繰返さない。
【００２２】
［第１の実施の形態］
＜システムの全体構成＞
本発明に係る画像形成装置の代表例として、プリント機能やコピー機能といった画像形成機能（モノクロおよび／またはカラー）に加えて、ＦＡＸ機能およびスキャン機能といった複数の機能を搭載した複合機（Multi Function Peripheral：以下「ＭＦＰ」とも称す。）について、以下説明する。
【００２３】
図１は、第１の実施の形態に従うＭＦＰ１００の使用形態を示す図である。
図１を参照して、本実施の形態に従うＭＦＰ１００のユーザは、各自のユーザ情報を記憶する携帯装置２００を装着している。ＭＦＰ１００は、各ユーザが装着する携帯装置２００との間で、ユーザの人体を伝送媒体として通信（以下、「人体通信」とも称す。）が可能となっている。具体的には、ＭＦＰ１００を構成する操作パネル３００には、ユーザ指示を受付けるタッチパネルおよび／またはキーが設けられているとともに、これらのタッチパネルおよび／またはキーの表面には人体通信を行なうための電極が設けられている。これにより、ユーザがこれらのタッチパネルおよび／またはキーを押下（接触）することで、当該ユーザが装着する携帯装置２００とＭＦＰ１００との間で人体通信が確立される。
【００２４】
図２は、第１の実施の形態に従うＭＦＰ１００の機能構成を示すブロック図である。
図２を参照して、ＭＦＰ１００は、制御部１１０と、記憶部１２０と、ネットワーク通信部１６０と、スキャナ部１７０と、プリント部１８０と、ＦＡＸ通信部１９０と、操作パネル３００とを含む。これらの各部は、データバスＢＵＳを介して互いにデータ通信可能に接続されている。
【００２５】
制御部１１０は、代表的にＣＰＵ（Central Processing Unit）などの演算装置を含んで構成され、予め格納されたプログラムを実行することで本実施の形態に従う各処理を提供する。
【００２６】
記憶部１２０は、代表的に、ＤＲＡＭ（Dynamic Random Access Memory）などの揮発性メモリと、フラッシュメモリなどの不揮発性メモリとを含んで構成される。より具体的には、記憶部１２０は、スキャナ部１７０で読取られた原稿の画像データなどを一時的に格納するとともに、制御部１１０で実行されるプログラムを格納する。
【００２７】
ネットワーク通信部１６０は、ＬＡＮ（Local Area Network）などのネットワークＮＷを介して、図示しない他のＭＦＰやＰＣ（パーソナルコンピュータ）とデータ通信を行なう。具体的には、他のＭＦＰへネットワークＦＡＸを送信したり、ＰＣからプリントデータを受信したりする。
【００２８】
スキャナ部１７０は、原稿から画像情報を読取って画像データを生成する。この画像データは、記憶部１２０に記憶される。より具体的には、スキャナ部１７０は、プラテンガラスに載置された原稿に向けて光源から光を照射するとともに、原稿から反射した光を撮像素子などによって受光することで、原稿の画像情報を読取る。あるいは、連続的な原稿読取りができるように、原稿給紙台、送出ローラ、レジストローラ、搬送ドラム、および排紙台などを含むようにスキャナ部１７０を構成してもよい。
【００２９】
プリント部１８０は、スキャナ部１７０で読取られた画像データや、ネットワーク通信部１６０またはＦＡＸ通信部１９０によって受信された画像データを紙媒体に画像形成（プリント）する。代表的に、プリント部１８０は、電子写真方式の画像形成ユニットからなる。
【００３０】
ＦＡＸ通信部１９０は、電話回線と接続され、他のＭＦＰなどから受信したＦＡＸデータ（画像データ）を記憶部１２０に記憶する。また、ＦＡＸ通信部１９０は、ユーザが操作パネル３００を押下して入力した送信先に、スキャナ部１７０で読取ったＦＡＸデータ（画像データ）を送信する。
【００３１】
操作パネル３００は、操作メニューやジョブ実行状態などの操作情報をユーザに提示するとともに、ユーザによる押下（接触）に応じてユーザ指示を受付けるユーザインターフェイスである。より具体的には、操作パネル３００は、入力部としてのキー入力部１３０と、表示部と一体的に構成された入力部としてのタッチパネル１４０と、人体通信部１５０とを含む。
【００３２】
キー入力部１３０は、後述するように、テンキーや各機能（コピーやＦＡＸなど）が割当てられたキーを含んで構成され、ユーザによって押下されたキーに対応する指示を制御部１１０に出力する。
【００３３】
タッチパネル１４０は、液晶パネルと、当該液晶パネルの上に設けられたタッチ操作検出部とからなる。より具体的には、タッチパネル１４０は、ユーザに対して各種の情報を視覚的に表示するとともに、ユーザによるタッチ操作を検出すると、当該タッチ操作に対応する指示を制御部１１０に出力する。
【００３４】
人体通信部１５０は、上述したように、ユーザが装着する携帯装置２００との間で人体通信を行なう。
【００３５】
＜人体通信を行なうための構成＞
図３は、図２に示す人体通信部１５０および携帯装置２００のより詳細な構成を示すブロック図である。
【００３６】
図３を参照して、人体通信部１５０と携帯装置２００との間では、ユーザ情報を読出すための送信要求が人体通信部１５０から携帯装置２００へ送信され、携帯装置２００では、この送信要求に応じて、記憶部２１０に予め記憶されているユーザ情報が人体通信部１５０へ送信される。なお、この送信要求の送信前に、両者の間で人体通信を確立するための処理を行なってもよい。
【００３７】
人体通信部１５０は、送受信制御部１５２と、送信部１５４と、受信部１５６と、電極１５８とを含む。
【００３８】
送受信制御部１５２は、送信部１５４および受信部１５６を制御する。具体的には、送受信制御部１５２は、制御部１１０（図２）からデータバスＢＵＳ（図２）を介して送信されるメッセージ（送信要求など）を送信部１５４へ出力し、受信部１５６で受信されたメッセージ（ユーザ情報など）をデータバスＢＵＳ（図２）を介して制御部１１０（図２）へ出力する。送信部１５４は、送信メッセージを変調した信号を電極１５８へ送出する。受信部１５６は、電極１５８から受信した信号（変調信号）を受信メッセージに復調して、送受信制御部１５２へ出力する。電極１５８は、キー入力部１３０およびタッチパネル１４０のユーザが接触する面に配置された導体を含み、ユーザが操作パネル３００を押下することで、ユーザが装着する携帯装置２００との間で人体通信の経路が形成されるように構成される。より詳細な構造については、後述する。
【００３９】
一方、携帯装置２００は、送受信制御部２０２と、送信部２０４と、受信部２０６と、電極２０８と、記憶部２１０とを含む。
【００４０】
送受信制御部２０２は、送受信制御部１５２と同様に、送信部２０４および受信部２０６を制御する。より具体的には、送受信制御部２０２は、受信部２０６から送信要求を受信すると、記憶部２１０に記憶されているユーザ情報を読出し、当該読出したユーザ情報を送信部２０４へ出力する。
【００４１】
送信部２０４および受信部２０６の機能については、上述した送信部１５４および受信部１５６とそれぞれ同様であるので、詳細な説明は繰返さない。
【００４２】
電極２０８は、たとえば導電性の樹脂などからなり、ユーザが携帯装置２００を装着したときに、ユーザの皮膚と接触するように配置される。
【００４３】
記憶部２１０は、不揮発性のメモリであり、後述するユーザ情報を格納する。
なお、携帯装置２００は、アクティブ型およびパッシブ型のいずれであってもよい。すなわち、携帯装置２００は、図示しない電池を内蔵し、当該電池からの電力によって人体通信を行なうようにしてもよいし、あるいはＭＦＰ１００の人体通信部１５０からの信号の一部を電力として抽出し、当該抽出した電力を用いて人体通信を行なうようにしてもよい。
【００４４】
なお、人体通信を行なうための基本的なハードウェアについては、公知であるので、これ以上の詳細な説明は行なわない。
【００４５】
＜操作パネルの構成＞
図４は、図２に示す操作パネル３００の外観を示す模式図である。図５は、図４に示すタッチパネル１４０の分解図である。図６は、図４に示すキー入力部１３０を構成するＣＯＰＹキー１３４の断面図である。
【００４６】
図４を参照して、操作パネル３００は、同一の平面上にタッチパネル１４０およびキー入力部１３０が配置される。キー入力部１３０は、一例として、ＳＴＡＲＴキー１３１と、ＳＴＯＰキー１３２と、テンキー１３３と、ＣＯＰＹキー１３４と、ＦＡＸキー１３５と、ＳＣＡＮキー１３６と、ユーティリティキー１３７と、リセットキー１３８とを含む。ＳＴＡＲＴキー１３１は、選択中の機能の開始指示を受付け、ＳＴＯＰキー１３２は、実行中の機能の中止指示を受付ける。テンキー１３３は、コピー枚数などの入力を受付ける。ＣＯＰＹキー１３４、ＦＡＸキー１３５、ＳＣＡＮキー１３６は、それぞれ複写機能、ＦＡＸ送信機能、イメージ読取機能の選択指示を受付ける。ユーティリティキー１３７は、上記以外の機能や各種設定の指示を受付ける。リセットキー１３８は、選択中の内容のリセット指示を受付ける。
【００４７】
特に、本実施の形態に従う操作パネル３００では、ユーザによる操作パネル３００の押下（操作）と同時にユーザの認証を行なうために、タッチパネル１４０およびキー入力部１３０のユーザが接触する面には、人体通信を行なうための電極１５８（１５８ａ〜１５８ｅ）が設けられる。この電極１５８は、送信部１５４および受信部１５６（いずれも図３）と電気的に接続される。
【００４８】
すなわち、ユーザが、タッチパネル１４０または電極１５８が設けられたキーを押下すると、当該押下に対応するユーザ指示に対応する機能が特定されるとともに、当該押下を行なったユーザが装着する携帯装置２００に記憶されたユーザ情報に基づいて、ユーザの認証が実行される。そのため、ユーザに煩わしさを与えることなく、指示された機能の使用が許可されたものであるか否かをユーザの押下毎に判断することができる。
【００４９】
図５を参照して、タッチパネル１４０は、図示しないスペーサを介して対向配置された一対の導電シート１４２および１４４を含む。上層の導電シート１４２の両端には、所定の電圧が印加されるとともに、下層の導電シート１４４の表面には、図示しない複数のドット（突起部）が行列状に形成される。このドットの数は、ユーザのタッチ操作の検出精度に応じて定められる。ユーザがタッチパネル１４０を押下すると、上層の導電シート１４２と下層の導電シート１４４とが押下された位置で物理的に接触する。このとき、導電シート１４２と導電シート１４４との間の電気抵抗を２次元的に検知することで、ユーザのタッチ操作がなされた位置が検出される。この検出されたタッチ位置（座標）は、タッチ検出信号として、制御部１１０（図２）へ出力される。
【００５０】
本実施の形態に従うタッチパネル１４０では、通常のタッチパネルの構成に加えて、ユーザが接触する面に、透明な絶縁シート１４６を介して、透明な導電シートからなる電極１５８ａが積層される。この電極１５８ａは、送信部１５４および受信部１５６（いずれも図３）と電気的に接続される。
【００５１】
図６を参照して、ＣＯＰＹキー１３４は、検出スイッチ１３４ａと、検出スイッチ１３４ａと機械的に連結されたキートップ１３４ｂとを含む。このキートップ１３４ｂは、ユーザにより押下されると、紙面下側に移動して、検出スイッチ１３４ａを開状態から閉状態に変化させる。この回路状態の変化によって、ユーザによる押下を示すキー操作信号が制御部１１０（図２）へ出力される。さらに、検出スイッチ１３４ａおよびキートップ１３４ｂは、ユーザが接触する面を含む全体が電極１５８ｂで覆われる。この電極１５８ｂは、ユーザの押下に応じて形状が変化するように、導電性の樹脂あるいはゴムで構成される。この電極１５８ｂについても、送信部１５４および受信部１５６（いずれも図３）と電気的に接続される。
【００５２】
また、ＦＡＸキー１３５、ＳＣＡＮキー１３６、ユーティリティキー１３７についてもＣＯＰＹキー１３４と同様の構成であり、それぞれ電極１５８ｃ，１５８ｄ，１５８ｅでその表面を覆われる。
【００５３】
なお、図４に示す例では、ＣＯＰＹキー１３４、ＦＡＸキー１３５、ＳＣＡＮキー１３６、ユーティリティキー１３７の表面に電極を配置した構成について例示したが、他のキーの表面にも電極を配置してもよい。
【００５４】
＜従来のユーザインターフェイス＞
本実施の形態に従うユーザインターフェイスの理解を容易化するために、比較例として、従来のユーザインターフェイスについて先に説明する。
【００５５】
図７（ａ）〜図７（ｄ）は、従来のＭＦＰにおけるユーザの認証に係るユーザインターフェイスの一例を示す図である。なお、図７（ａ）〜図７（ｄ）には、パスワードによりユーザの認証を行なう場合を示す。
【００５６】
まず、ユーザが何らかの操作を行なう前には、自身のパスワードの入力を要求される。このとき、操作パネル３００のタッチパネル１４０には、図７（ａ）に示すように、「パスワードを入力してください。」とのメッセージとともに、パスワードを入力するためのフォームが表示される。ユーザがテンキー１３３を押下してパスワードを入力すると、その入力されたパスワードが予め登録された内容と一致するか否かが判断される。なお、ユーザは、パスワードに加えて、自身のＩＤまたは所属コードなどの入力を要求される場合もある。
【００５７】
入力したパスワードが予め登録された内容と一致しない場合には、認証は失敗となる。このとき、操作パネル３００のタッチパネル１４０には、図７（ｂ）に示すように、「認証に失敗しました。正しいパスワードを入力してください。」とのメッセージとともに、パスワードを再入力するためのフォームが表示される。
【００５８】
一方、入力したパスワードが予め登録された内容と一致した場合には、認証は成功となる。このとき、操作パネル３００のタッチパネル１４０には、図７（ｃ）に示すように、「ＡＡＡさんの認証に成功しました。」とのメッセージが表示される。なお、予め登録された内容には、各ユーザの名前なども含まれており、この登録されたユーザの名前などに基づいて、ユーザ名が「ＡＡＡ」であることが特定される。
【００５９】
図７（ｃ）に示す状態において、ユーザがＦＡＸキー１３５を押下すると、図７（ｄ）に示すようなユーザインターフェイスが表示される。なお、ユーザＡＡＡは、ＦＡＸ機能の使用が許可されているものとする。このとき、操作パネル３００のタッチパネル１４０には、図７（ｄ）に示すように、「送信先」、「読込設定」、「原稿指定」、「応用」といったＦＡＸ機能に係る設定を選択するためのボタン図柄が表示される。図７（ｄ）は、「送信先」がユーザにより選択されている状態を示しており、この状態では、予め登録された複数の送信先を選択するためのボタン図柄も同時に表示される。
【００６０】
上述のように、従来のパスワードによるユーザの認証では、パスワード入力と認証成功後のジョブの指示とを別々の操作として行なう必要があり、ユーザにとって煩わしいものとなっていた。また、認証が一旦成功した後は、当該認証の成功したユーザのみがＭＦＰを独占的に使用することが前提とされていた。その結果、他のユーザがＭＦＰを使用する場合には、先に使用していたユーザはログオフしなければならず、複数のユーザが１台のＭＦＰを同時に使用することはできなかった。
【００６１】
＜第１の実施の形態に従うユーザインターフェイス＞
図８（ａ）〜図８（ｃ）は、第１の実施の形態に従うＭＦＰ１００におけるユーザの認証に係るユーザインターフェイスの一例を示す図である。図９（ａ）〜図９（ｃ）は、図８（ｃ）に示すユーザインターフェイスに引き続いて表示されるユーザインターフェイスの一例を示す図である。
【００６２】
本実施の形態に従うＭＦＰ１００では、パスワードなどの入力を要求することなく、ユーザ指示の待ち受け状態であることを示す表示がなされる。すなわち、操作パネル３００のタッチパネル１４０には、図８（ａ）に示すように、ユーザにキー入力を促すために、「キーを選択してください。」とのメッセージが表示される。なお、図８（ａ）に示す表示形態に代えて、認証を行なわなくとも実行可能な機能の一覧を表示するようにしてもよい。
【００６３】
図８（ａ）に示す状態において、ユーザがＦＡＸキー１３５を押下すると、当該ユーザが装着する携帯装置２００とＭＦＰ１００との間に、当該ユーザの人体および電極１５８ｃを含む電気的な経路が形成される。ＭＦＰ１００は、このユーザによるＦＡＸキー１３５の押下を開始イベントとして、携帯装置２００との間で人体通信を開始する。
【００６４】
そして、ＭＦＰ１００は、予め登録された認証テーブル（後述する）を参照して、携帯装置２００から受信したユーザ情報のエントリが当該認証テーブルに存在するか否かを判断する。さらに、当該認証テーブルにエントリが存在する場合には、押下されたキーに対応する機能の使用（この例では、ＦＡＸ機能の使用）が許可されているか否かを判断する。
【００６５】
携帯装置２００からユーザ情報を受信できない場合、携帯装置２００から受信したユーザ情報のエントリが認証テーブルに存在しない場合、または押下されたキーに対応する機能の使用が許可されていない場合には、認証は失敗と判断し、ユーザ指示を無効化する。このとき、操作パネル３００のタッチパネル１４０には、図８（ｂ）に示すように、「認証に失敗しました。携帯装置の装着を確認してください。」とのメッセージが表示される。すなわち、操作パネル３００のタッチパネル１４０には、指示された機能が使用不可であることをユーザに通知するメッセージ、および携帯装置２００の装着をユーザに促すメッセージが表示される。なお、ユーザ情報を受信できないために認証に失敗した場合と、ユーザ情報の受信はできたが、対応する機能の使用が許可されていないために認証に失敗した場合とで、表示されるメッセージの内容を異ならせてもよい。
【００６６】
一方、携帯装置２００から受信したユーザ情報のエントリが当該認証テーブルに存在し、かつ押下されたキーに対応する機能の使用が許可されている場合には、認証は成功となる。認証が成功すると、指定された機能をユーザに提供する。すなわち、認証が成功すると、指示された機能が実行される。
【００６７】
具体的には、操作パネル３００のタッチパネル１４０には、図８（ｃ）に示すように、「送信先」、「読込設定」、「原稿指定」、「応用」といったＦＡＸ機能に関連するより詳細な機能の指示を受付けるためのボタン図柄が表示される。図８（ｃ）は、「送信先」がデフォルト値として選択されている状態を示しており、この状態では、指示された機能に関連する情報として、予め登録された複数の送信先を選択するためのボタン図柄も同時に表示される。また、操作パネル３００のタッチパネル１４０には、「ＡＡＡさん、認証成功」とのメッセージも同時に表示される。
【００６８】
次に、図８（ｃ）に示すユーザインターフェイスにおいて、ユーザがいずれかの送信先を選択すると、図９（ａ）〜図９（ｃ）に示すようなユーザインターフェイスが表示される。
【００６９】
たとえば、図９（ａ）に示すように、ユーザが送信先の一つである「□□様」を選択すると、当該ユーザが装着する携帯装置２００とＭＦＰ１００との間に、当該ユーザの人体および電極１５８ａ（図４）を含む電気的な経路が形成される。また、ＭＦＰ１００は、タッチパネル１４０によって検出されたタッチ位置（座標）に基づいて、「□□様」が選択されたと特定する。そして、ＭＦＰ１００は、このユーザによる「□□様」の選択を開始イベントとして、携帯装置２００との間で人体通信を開始する。さらに、ＭＦＰ１００は、予め登録された認証テーブル（後述する）を参照して、携帯装置２００から受信したユーザ情報に対応するユーザに対して、送信先を「□□様」とするＦＡＸ送信が許可されているか否かを判断する。
【００７０】
携帯装置２００から受信したユーザ情報に対応するユーザに対して、送信先を「□□様」とするＦＡＸ送信が許可されている場合には、認証は成功となる。このとき、操作パネル３００のタッチパネル１４０には、図９（ｂ）に示すように、送信先の詳細な情報やその他の送信に必要な情報（この例では、「□□様」の電話番号）が表示される。また、操作パネル３００のタッチパネル１４０には、「ＡＡＡさん、認証成功」とのメッセージも同時に表示される。
【００７１】
一方、携帯装置２００からユーザ情報を受信できない場合、または携帯装置２００から受信したユーザ情報に対応するユーザに対して、送信先を「□□様」とするＦＡＸ送信が許可されていない場合には、認証は失敗となる。このとき、操作パネル３００のタッチパネル１４０には、図９（ｃ）に示すように、「認証失敗、再度キーを選択して下さい」とのメッセージが表示されるともに、ユーザが送信先を選択する前の状態と同様の操作メニューが表示される。すなわち、操作パネル３００のタッチパネル１４０には、携帯装置２００の装着および再度のキー選択をユーザに促すメッセージが表示される。なお、図９（ｃ）では、認証が失敗した場合であっても、その直前までの認証は有効であるものとしているが、すべての認証を無効なものとして、図８（ａ）に示すような初期メニューに戻るようにしてもよい。
【００７２】
上述のように、本実施の形態に従うＭＦＰ１００では、ユーザが何らかの操作を行なうと、当該操作の受付けと同時に認証が行なわれる。そのため、ユーザに煩わしさを与えることなく、ユーザ操作毎にそれが許可されたものであるか否かを判断することができる。そのため、あるユーザの認証後に、別のユーザが当該ユーザに代わってＭＦＰ１００を操作することを禁止できるので、機密情報の漏洩などを防止することもできる。
【００７３】
＜制御構造＞
上述のようなユーザインターフェイスを実現するための制御構造について説明する。
【００７４】
図１０は、第１の実施の形態に従うＭＦＰ１００の制御構造を示すブロック図である。図１１は、第１の実施の形態に従う携帯装置２００から送信されるユーザ情報のデータ構造の一例を示す図である。図１２は、図１０に示す認証テーブル１２４のデータ構造を示す図である。図１３は、図１０に示すユーザテーブル１２６のデータ構造を示す図である。
【００７５】
図１０を参照して、ＭＦＰ１００の制御構造は、認証処理部１１２と、ユーザインターフェイス処理部１１４と、機能制御部１１６と、テーブル記憶部１２２とを含む。認証処理部１１２、ユーザインターフェイス処理部１１４、および機能制御部１１６は、制御部１１０がプログラムを実行することで実現される。また、テーブル記憶部１２２は、記憶部１２０（図２）によって実現される。
【００７６】
認証処理部１１２は、テーブル記憶部１２２に予め登録された認証テーブル１２４を参照して、ユーザの装着する携帯装置２００から人体通信を介して受信したユーザ情報に対して認証処理を行なう。より具体的には、認証処理部１１２は、ユーザインターフェイス処理部１１４から開始イベントを受信すると、携帯装置２００へ送信要求を送信するとともに、当該送信要求に応じて返送されたユーザ情報を受信する。そして、認証処理部１１２は、開始イベントの種別に応じて、受信したユーザ情報のエントリが認証テーブル１２４に存在するか否か、およびユーザによって押下されたキーに対応する機能の使用が許可されているか否かを判断する。さらに、認証処理部１１２は、この認証結果をユーザインターフェイス処理部１１４へ戻す。
【００７７】
ユーザインターフェイス処理部１１４は、操作パネル３００に対するユーザ操作に応じて、認証処理部１１２に必要な認証処理を行なわせるとともに、その認証結果に応じて、タッチパネル１４０に各種操作情報を表示する。より具体的には、ユーザインターフェイス処理部１１４は、キー入力部１３０およびタッチパネル１４０からそれぞれキー操作信号およびタッチ検出信号を受信すると、これらの信号に基づいて、ユーザによっていずれの機能が選択されたかを判断する。そして、ユーザインターフェイス処理部１１４は、この選択された機能を示す情報を含む開始イベントを認証処理部１１２へ出力する。さらに、ユーザインターフェイス処理部１１４は、認証処理部１１２からの認証結果（認証成功または認証失敗）に応じて、対応する画面表示を行なうための表示情報をタッチパネル１４０へ出力する。また、ユーザインターフェイス処理部１１４は、認証成功した場合には、対応する機能の実行を機能制御部１１６へ指示する。
【００７８】
機能制御部１１６は、ユーザインターフェイス処理部１１４から受信した指示に応じて、読取り指令をスキャナ部１７０へ与え、ＰＲＩＮＴ指令をプリント部１８０へ与え、ＦＡＸ指令をＦＡＸ通信部１９０へ与える。
【００７９】
以下、データ処理の詳細について説明する。
本実施の形態では、ユーザが装着する携帯装置２００の送信するユーザ情報には、「ユーザＩＤ」の値が含まれているものとする。すなわち、図１１に示すように、携帯装置２００からＭＦＰ１００へ送信されるユーザ情報は、フィールド名「ユーザＩＤ」と、ユーザＩＤの値（たとえば、「００００１」）とを含む。
【００８０】
認証テーブル１２４は、ＭＦＰ１００に搭載された各機能についての使用許否をユーザ情報に対応付けて規定した認証情報である。より具体的には、認証テーブル１２４には、図１２に示すように、ユーザＩＤ毎に、各ユーザＩＤに対して許可されている機能が規定されている。なお、図１２において「Ｙ」は対応する機能が許可されていることを示し、「−」は対応する機能が許可されていないことを示す。また、各機能は階層的に構成されており、図１２に示す例では、階層１〜階層３の３つの階層に分類されている。なお、この階層構造は、タッチパネル１４０で表示される操作メニューに含まれる項目の順序に対応している。
【００８１】
ユーザテーブル１２６には、図１３に示すように、ユーザＩＤと対応するユーザ名とが規定されている。
【００８２】
認証処理部１１２およびユーザインターフェイス処理部１１４によるデータ処理の一例について、図８（ａ），図８（ｃ）、図９（ａ），図９（ｂ）に示すユーザインターフェイスと対応付けて説明する。
【００８３】
まず、図８（ａ）に示すように、ユーザがＦＡＸキー１３５を押下すると、ユーザインターフェイス処理部１１４は、「ＦＡＸ機能」の選択を示す情報を含む開始イベントを認証処理部１１２へ出力する。この開始イベントを受けて、認証処理部１１２は人体通信を開始し、当該操作を行なったユーザが装着している携帯装置２００から図１１に示すようなユーザ情報（ユーザＩＤ＝「００００１」）を受信したものとする。
【００８４】
すると、認証処理部１１２は、まず、認証テーブル１２４を参照して、受信したユーザＩＤのエントリが存在するか否かを判断する。図１２に示す例では、ユーザＩＤが「００００１」であるエントリ（図１２の１２４ａ）が存在するので、認証処理部１１２は、当該エントリに対応する機能のうち、ユーザが選択した「ＦＡＸ機能」に対応する登録内容（図１２の１２４ｂ）を参照する。認証処理部１１２は、この登録内容１２４ｂの中に許可を示す「Ｙ」が１つでも存在していれば、認証成功と判断する。そして、認証処理部１１２は、認証成功および「ＦＡＸ機能」に関連するより詳細な（より低い階層の）登録内容をユーザインターフェイス処理部１１４へ出力する。
【００８５】
また、認証処理部１１２は、ユーザテーブル１２６を参照して、受信したユーザＩＤに対応するユーザ名を取得し、ユーザインターフェイス処理部１１４へ出力する。
【００８６】
ユーザインターフェイス処理部１１４は、認証処理部１１２から認証成功を受信すると、図８（ｃ）に示すように、「ＦＡＸ機能」に関連するより詳細な機能の指示を受付けるための操作メニューを表示する。また、ユーザインターフェイス処理部１１４は、認証処理部１１２から受信したユーザ名を用いて、「ＡＡＡさん、認証成功」とのメッセージも表示する。
【００８７】
図１２に示す「ＦＡＸ機能」の登録内容１２４ｂには、階層２として「送信先」の登録内容１２４ｃを含むものとする。この登録内容１２４ｃに含まれる「ＡＢＣグループ」、「ＤＥＦグループ」、「ＧＨＩグループ」には、それぞれ送信先が規定されている。一例として、「ＡＢＣグループ」は送信先として「○○様」を含み、「ＤＥＦグループ」は送信先として「××様」および「△△様」を含み、「ＧＨＩグループ」は送信先として「＊＊様」および「□□様」を含むものとする。ここで、図１２に示す認証テーブル１２４では、ユーザＩＤが「００００１」であるエントリに対応する登録内容１２４ｃにおいて、「ＡＢＣグループ」、「ＤＥＦグループ」、「ＧＨＩグループ」のいずれに対しても、使用が許可されているので、図８（ｃ）に示すように、すべての送信先が選択可能な状態で表示される。
【００８８】
続いて、図９（ａ）に示すように、ユーザが送信先の一つである「□□様」（「ＧＨＩグループ」に含まれる送信先）を選択すると、ユーザインターフェイス処理部１１４は、「ＦＡＸ機能」−「送信先」−「ＧＨＩグループ」の選択を示す情報を含む開始イベントを認証処理部１１２へ出力する。この開始イベントを受けて、認証処理部１１２は人体通信を再度開始し、当該操作を行なったユーザが装着している携帯装置２００から図１１に示すようなユーザ情報（ユーザＩＤ＝「００００１」）を再受信したものとする。
【００８９】
すると、認証処理部１１２は、認証テーブル１２４を再度参照して、受信したユーザＩＤのエントリが存在するか否かを判断する。さらに、認証処理部１１２は、当該エントリに対応する機能のうち、ユーザが選択した「ＦＡＸ機能」−「送信先」−「ＧＨＩグループ」に対応する登録内容（図１２の１２４ｄ）を参照する。認証処理部１１２は、この登録内容１２４ｄが許可を示す「Ｙ」となっていれば、認証成功と判断する。そして、認証処理部１１２は、認証成功および選択された「□□様」に関連するより詳細な情報などをユーザインターフェイス処理部１１４へ出力する。
【００９０】
ユーザインターフェイス処理部１１４は、認証処理部１１２から認証成功を受信すると、図９（ｃ）に示すように、選択された「□□様」の詳細な情報やその他の送信に必要な情報の操作メニューを表示する。
【００９１】
また、ユーザインターフェイス処理部１１４は、ユーザによるＳＴＡＲＴキー１３１の押下などに応じて、機能制御部１１６へ選択中の機能の実行開始を指示したり、ユーザによるＳＴＯＰキー１３２の押下などに応じて、機能制御部１１６へ実行中の機能の中止を指示したりする。
【００９２】
＜ユーザ別の表示態様＞
上述した図１２に示す認証テーブル１２４のデータ構造に示すように、ＭＦＰ１００で実行可能な機能のうち、各ユーザに対して許可する機能を任意に登録することができる。その結果、同一のキーを押下した場合であっても、タッチパネル１４０に表示される操作メニューはユーザ毎に異なったものとなり得る。以下、図１２に示す認証テーブル１２４に登録されたユーザＢＢＢ（ユーザＩＤ＝「００００２」）およびユーザＣＣＣ（ユーザＩＤ＝「００００３」）に対してそれぞれ表示される表示内容の一例について説明する。
【００９３】
図１４（ａ）および図１４（ｂ）は、図１２に示す認証テーブル１２４においてユーザＩＤが「００００２」として登録されたユーザに向けられたユーザインターフェイスの一例を示す図である。図１５（ａ）および図１５（ｂ）は、図１２に示す認証テーブル１２４においてユーザＩＤが「００００３」として登録されたユーザに向けられたユーザインターフェイスの一例を示す図である。
【００９４】
図１４（ａ）を参照して、ユーザＢＢＢがＦＡＸキー１３５を押下すると、ユーザＢＢＢが装着する携帯装置２００からのユーザ情報に基づいて認証が実行される。図１２に示す認証テーブル１２４のうち、ユーザＢＢＢ（ユーザＩＤ＝「００００２」）についての「ＦＡＸ機能」の登録内容には、許可を示す「Ｙ」が存在しているため、認証成功と判断される。このとき、ユーザＢＢＢ（ユーザＩＤ＝「００００２」）についての「ＦＡＸ機能」−「送信先」の登録内容には、「ＡＢＣグループ」についてのみ「Ｙ」が設定されており、その他の「ＤＥＦグループ」および「ＧＨＩグループ」については許可されていない。
【００９５】
そのため、ユーザＢＢＢがＦＡＸキー１３５を押下した場合には、図１４（ｂ）に示すように、図８（ｃ）に示す操作メニューと同様の操作メニューが表示されるが、その送信先としては、許可されている「ＡＢＣグループ」に含まれる「○○様」のみが選択可能に表示される。
【００９６】
また、図１５（ａ）を参照して、ユーザＣＣＣがＦＡＸキー１３５を押下すると、ユーザＣＣＣが装着する携帯装置２００からのユーザ情報に基づいて認証が実行される。図１２に示す認証テーブル１２４のうち、ユーザＣＣＣ（ユーザＩＤ＝「００００３」）についての「ＦＡＸ機能」の登録内容には、許可を示す「Ｙ」が存在していないため、認証失敗と判断される。
【００９７】
そして、操作パネル３００のタッチパネル１４０には、図１５（ｂ）に示すように、「ＦＡＸの使用は許可されていません。」とのメッセージとともに、「ＣＣＣさん、認証失敗」のメッセージが表示される。
【００９８】
このように、ＭＦＰ１００を操作するユーザ毎の登録内容に応じて、操作メニューの内容などを異ならせることができる。
【００９９】
＜処理手順＞
図１６は、第１の実施の形態に従うＭＦＰ１００におけるユーザの認証に係る処理手順を示すフローチャートである。なお、図１６に示す処理手順は、制御部１１０がプログラムを実行することにより図１０に示すような機能を提供することで実現される。なお、記憶部１２０（図２）には、認証テーブル１２４（図１１）が予め登録されているものとする。
【０１００】
図１６を参照して、操作パネル３００のタッチパネル１４０にユーザにキー入力を促すような操作情報が表示されている状態（たとえば、図８（ａ））において、制御部１１０（ユーザインターフェイス処理部１１４）は、キー入力部１３０またはタッチパネル１４０が押下されたか否かを判断する（ステップＳ１００）。キー入力部１３０またはタッチパネル１４０が押下されていなければ（ステップＳ１００においてＮＯの場合）、何らかの操作があるまでステップＳ１００の処理が繰返される。
【０１０１】
キー入力部１３０またはタッチパネル１４０が押下された場合（ステップＳ１００においてＹＥＳの場合）、制御部１１０（ユーザインターフェイス処理部１１４）は、指示された機能を特定する（ステップＳ１０２）。すなわち、制御部１１０（ユーザインターフェイス処理部１１４）は、いずれのキーからキー操作信号を受けたか、あるいはタッチパネル１４０のいずれの位置（座標）がタッチされたかに基づいて、指示された機能を特定する。
【０１０２】
続いて、制御部１１０（ユーザインターフェイス処理部１１４）は、特定された機能が認証の対象であるか否かを判断する（ステップＳ１０４）。より具体的には、ステップＳ１０２において特定された機能が認証テーブル１２４に規定された機能に該当するか否かに基づいて判断される。特定された機能が認証の対象でない場合（ステップＳ１０４においてＮＯの場合）には、処理はリターンする。
【０１０３】
特定された機能が認証の対象である場合（ステップＳ１０４においてＹＥＳの場合）には、制御部１１０（認証処理部１１２）は、人体通信部１５０にユーザの装着する携帯装置２００との間で人体通信の確立処理を開始させる（ステップＳ１０６）。
【０１０４】
続いて、制御部１１０（ユーザインターフェイス処理部１１４）は、キー入力部１３０またはタッチパネル１４０が押下された状態が継続しているか否かを判断する（ステップＳ１０８）。これは、ユーザがキー入力部１３０またはタッチパネル１４０に接触していなければ、人体通信を行なうことが物理的にできないからである。キー入力部１３０またはタッチパネル１４０が押下された状態が継続していない場合（ステップＳ１０８においてＮＯの場合）には、処理はステップＳ１２６に進む。
【０１０５】
キー入力部１３０またはタッチパネル１４０が押下された状態が継続している場合（ステップＳ１０８においてＹＥＳの場合）には、制御部１１０（認証処理部１１２）は、人体通信部１５０と携帯装置２００との間で人体通信が確立されたか否かを判断する（ステップＳ１１０）。人体通信部１５０と携帯装置２００との間で人体通信が確立されていない場合（ステップＳ１１０においてＮＯの場合）には、処理はステップＳ１２６に進む。
【０１０６】
人体通信部１５０と携帯装置２００との間で人体通信が確立されている場合（ステップＳ１１０においてＹＥＳの場合）には、制御部１１０（認証処理部１１２）は、人体通信部１５０にユーザ情報を読出すための送信要求を携帯装置２００へ送信させる（ステップＳ１１２）。
【０１０７】
続いて、制御部１１０（認証処理部１１２）は、携帯装置２００からユーザ情報を受信したか否かを判断する（ステップＳ１１４）。携帯装置２００からユーザ情報を受信していない場合（ステップＳ１１４においてＮＯの場合）には、処理はステップＳ１２６に進む。
【０１０８】
携帯装置２００からユーザ情報を受信した場合（ステップＳ１１４においてＹＥＳの場合）には、制御部１１０（認証処理部１１２）は、認証テーブル１２４を参照して、受信したユーザ情報のエントリが存在するか否かを判断する（ステップＳ１１６）。受信したユーザ情報のエントリが存在しない場合（ステップＳ１１６においてＮＯの場合）には、処理はステップＳ１２６に進む。
【０１０９】
受信したユーザ情報のエントリが存在する場合（ステップＳ１１６においてＹＥＳの場合）には、制御部１１０（認証処理部１１２）は、受信したユーザ情報に対応する機能のうち、ステップＳ１０２において特定された機能の使用が許可されているか否かを判断する（ステップＳ１１８）。すなわち、受信したユーザ情報に対応する認証テーブル１２４の登録内容について、ステップＳ１０２において特定された機能に含まれるものが１つでも許可されているか否かが判断される。
【０１１０】
受信したユーザ情報に対応する機能のうち、ステップＳ１０２において特定された機能の使用が許可されている場合（ステップＳ１１８においてＹＥＳの場合）には、処理はステップＳ１２０に進み、そうでなければ（ステップＳ１１８においてＮＯの場合）、処理はステップＳ１２６に進む。
【０１１１】
ステップＳ１２０では、制御部１１０（認証処理部１１２）は、認証成功と判断する。そして、制御部１１０（ユーザインターフェイス処理部１１４）は、認証テーブル１２４から、ステップＳ１０２において特定された機能に対応する登録内容を取得する（ステップＳ１２２）。さらに、制御部１１０（ユーザインターフェイス処理部１１４）は、認証が成功した旨、および押下された機能に関連する情報を、操作パネル３００のタッチパネル１４０に表示させる（ステップＳ１２４）。その後、処理はリターンする。
【０１１２】
一方、ステップＳ１２６では、制御部１１０（認証処理部１１２）は、認証失敗と判断する。そして、制御部１１０（ユーザインターフェイス処理部１１４）は、認証が失敗した旨および必要なユーザガイダンスを、操作パネル３００のタッチパネル１４０に表示させる（ステップＳ１２８）。その後、処理はリターンする。
【０１１３】
本実施の形態によれば、ユーザがタッチパネルまたはキーを押下する毎に、その接触面に配置された電極を介してユーザが装着する携帯装置からユーザ情報が読み出される。そして、当該押下に対応するユーザ指示に対応する機能が特定されるとともに、ユーザ情報に基づいて、当該特定された機能の使用が許可されているか否かが判断される。これにより、ユーザに煩わしさを与えることなく、指示された機能毎に認証を行なうことができる。
【０１１４】
また、本実施の形態によれば、認証テーブルの登録内容をユーザ別にカスタマイズすることができるので、ユーザに応じたメニュー画面を表示することもできる。
【０１１５】
［第２の実施の形態］
上述した第１の実施の形態では、基本的に一人のユーザがＭＦＰ１００を使用する構成について例示した。以下に説明する第２の実施の形態では、複数のユーザが同時に使用可能な構成について例示する。
【０１１６】
本実施の形態に従うＭＦＰ１００Ａの機能構成などについては、上述した第１の実施の形態に従うＭＦＰ１００と同様であるので、詳細な説明は繰返さない。
【０１１７】
＜本実施の形態に従うユーザインターフェイス＞
図１７（ａ）〜図１７（ｃ）は、第２の実施の形態に従うＭＦＰ１００Ａにおけるユーザの認証に係るユーザインターフェイスの一例を示す図である。
【０１１８】
図１７（ａ）を参照して、本実施の形態に従うＭＦＰ１００Ａでは、ユーザによる各種の機能の指示を受付ける表示領域３１０と、指示を受けて既に実行中または実行待のジョブ一覧を示す表示領域３２０とが操作パネル３００のタッチパネル１４０に表示される。すなわち、ＭＦＰ１００Ａでは、それぞれが独立した操作情報を含む複数の表示領域が表示される。
【０１１９】
表示領域３１０の表示内容は、上述した第１の実施の形態に係るタッチパネル１４０の表示内容と同様である（図８（ａ）〜図８（ｃ）参照）。すなわち、ユーザＡＡＡがＦＡＸキー１３５を押下すると、上述と同様に、ユーザＡＡＡが装着する携帯装置２００からのユーザ情報に基づいて認証処理が実行され、認証が成功すると、図１７（ｂ）に示すような操作メニューが表示される。
【０１２０】
表示領域３２０には、ユーザによって指示されたジョブ（処理）が、各ジョブを指示したユーザ（以下、「オーナー」とも称す。）の名前とともに一覧表示される。なお、表示領域３１０と表示領域３２０とは、共通のタッチパネル１４０に便宜的に表示されるものであり、タッチパネル１４０を物理的に２分割する必要はない。
【０１２１】
図１７（ｃ）に示す状態において、ユーザＢＢＢが表示領域３２０に表示されるジョブのうち、自身が指示したジョブを選択すると、ユーザＢＢＢが装着する携帯装置２００からのユーザ情報に基づいて認証処理が実行され、認証が成功すると、図１７（ｃ）に示すように、選択したジョブの詳細内容や実行状態などの情報が表示される。なお、ユーザによる表示領域３２０の押下によって実行される認証処理については、上述した第１の実施の形態における認証処理と同様である。但し、携帯装置２００から受信したユーザ情報と選択されたジョブのオーナーとが一致するか否かに基づいて、認証成功または認証失敗が判断される。そのため、ジョブ一覧についての認証には、認証テーブル１２４が用いられず、各ジョブのオーナー情報が用いられる。
【０１２２】
＜制御構造＞
上述のようなユーザインターフェイスを実現するための制御構造について説明する。
【０１２３】
図１８は、第２の実施の形態に従うＭＦＰ１００Ａの制御構造を示すブロック図である。
【０１２４】
図１８を参照して、本実施の形態に従うＭＦＰ１００Ａの制御構造は、上述した第１の実施の形態に従うＭＦＰ１００の制御構造において、認証処理部１１２に代えて認証処理部１１２Ａを設けるとともに、ジョブ管理部１１８をさらに加えたものに相当する。
【０１２５】
ジョブ管理部１１８は、機能制御部１１６からの指令に従って、スキャナ部１７０、プリント部１８０、ＦＡＸ通信部１９０などで実行される処理を管理する。より具体的には、ジョブ管理部１１８は、ユーザインターフェイス処理部１１４から機能制御部１１６へ送信されるジョブの指示を自身のメモリ領域（図示しない）に順次格納するとともに、スキャナ部１７０、プリント部１８０、ＦＡＸ通信部１９０などでの実行が完了したジョブについては当該メモリ領域から順次削除する。さらに、ジョブ管理部１１８は、ユーザインターフェイス処理部１１４から送信される各ジョブについて、そのオーナーと対応付けて格納する。
【０１２６】
ユーザインターフェイス処理部１１４は、ユーザによるタッチパネル１４０に対したタッチ操作がなされる毎に、表示領域３１０および表示領域３２０のいずれが選択されたかおを判断する。さらに、ユーザインターフェイス処理部１１４は、検出されたタッチ位置（座標）に基づいて、選択された表示領域において指示された機能を特定する。
【０１２７】
認証処理部１１２Ａは、選択された表示領域３１０または３２０に対応するユーザ指示に応じて、他の表示領域３１０または３２０に対するユーザ指示とは独立して、ユーザ情報に基づく認証を行なう。すなわち、認証処理部１１２Ａは、ユーザにより表示領域３１０が押下された場合には、上述した第１の実施の形態に従う認証処理部１１２と同様の認証処理を行なう。一方、ユーザにより表示領域３２０が押下された場合には、認証処理部１１２Ａは、ジョブ管理部１１８に格納されたジョブ情報を参照して、認証処理を実行する。
【０１２８】
より具体的には、認証処理部１１２Ａは、ジョブ管理部１１８のメモリ領域を参照することで、選択されたジョブのオーナーを特定し、当該オーナーが携帯装置２００から受信したユーザ情報と一致するか否かを判断する。そして、認証処理部１１２Ａは、この認証結果をユーザインターフェイス処理部１１４へ戻す。ユーザインターフェイス処理部１１４は、認証結果に応じて、表示領域３２０の表示を更新する。
【０１２９】
その他の部位は、上述した第１の実施の形態に従う制御構造と同様であるので、詳細な説明は繰返さない。
【０１３０】
本実施の形態によれば、複数のユーザが１台のＭＦＰを同時に使用する場合であっても、ユーザに煩わしさを与えることなく、ユーザ別および機能別に認証を行なうことができる。
【０１３１】
［第３の実施の形態］
上述した第１の実施の形態では、使用を許可された機能をユーザ単位で規定する構成について例示した。これに対して、本実施の形態では、使用を許可された機能をグループ単位で規定することが可能な構成について例示する。
【０１３２】
図１９は、第３の実施の形態に従う携帯装置から送信されるユーザ情報のデータ構造を示す図である。図２０は、第３の実施の形態に従うＭＦＰに記憶される認証テーブルのデータ構造を示す図である。図２１は、第３の実施の形態に従うＭＦＰに記憶されるアクセス権設定テーブルのデータ構造を示す図である。
【０１３３】
図１９を参照して、本実施の形態では、ユーザ情報には、「ユーザＩＤ」の値および「属性」の値が含まれているものとする。「ユーザＩＤ」は、携帯装置２００を装着するユーザを特定する識別情報であり、「属性」は各ユーザが所属するグループを特定する識別情報である。
【０１３４】
図２０を参照して、本実施の形態に従う認証テーブルは、上述した第１の実施の形態に従う認証テーブル１２４（図１２）において、「ユーザＩＤ」に代えて「属性」に対応付けて許可されている機能を規定したものである。
【０１３５】
本実施の形態に従うＭＦＰは、携帯装置２００からユーザ情報を受信すると、当該ユーザ情報に含まれる「属性」の値に基づいて、認証処理を行なう。このような構成を採用することで、複数のユーザが属するグループに対して、許可する機能を共通化するような運用に適している。すなわち、同一のグループに属するユーザに対しては、同一の「属性」の値を割当てることで、許可する機能を共通化できる。
【０１３６】
なお、あるグループに属していたユーザが当該グループを離脱する場合も想定される。このような場合には、特定のユーザによる使用を制限するために、図２１に示すようなアクセス権設定テーブルを用いてもよい。より具体的には、本実施の形態に従うＭＦＰは、携帯装置２００からユーザ情報を受信すると、アクセス権設定テーブルを参照して、当該ユーザ情報に含まれる「ユーザＩＤ」の値のアクセス権が許可されているか否かを判断し、許可されている場合に限って使用を許可する。
【０１３７】
その他の構成および処理などについては、上述した第１の実施の形態と同様であるので、詳細な説明は繰返さない。
【０１３８】
［第４の実施の形態］
上述した第１の実施の形態では、ユーザＩＤのみ含むユーザ情報を用いる構成について例示したが、よりセキュリティを高めるような構成を採用してもよい。
【０１３９】
図２２は、第４の実施の形態に従う携帯装置から送信されるユーザ情報のデータ構造を示す図である。図２３は、第４の実施の形態に従うＭＦＰに記憶される認証テーブルのデータ構造を示す図である。
【０１４０】
図２２を参照して、本実施の形態では、ユーザ情報には、「ユーザＩＤ」の値および「パスワード」の値が含まれているものとする。「ユーザＩＤ」は、携帯装置２００を装着するユーザを特定する識別情報であり、「パスワード」は特定のユーザに対して発行されるデータであり、定期的に更新されるようにしてもよい。
【０１４１】
図２３を参照して、本実施の形態に従う認証テーブルは、上述した第１の実施の形態に従う認証テーブル１２４（図１２）において、特定の機能（図２３の例では、「送信先」の「ＧＨＩグループ」）に、「パスワード」の条件が付加されたものである。
【０１４２】
本実施の形態に従うＭＦＰは、携帯装置２００からユーザ情報を受信すると、当該ユーザ情報に含まれる「ユーザＩＤ」の値に基づいて、認証処理を行なう。このとき、「パスワード」の条件が付加された項目については、ユーザ情報に含まれる「パスワード」の値と合致しなければ、認証失敗と判断される。あるいは、ユーザ情報に含まれる「パスワード」の値と合致しなければ、対象の項目が操作パネル３００のタッチパネル１４０に表示されない。
【０１４３】
このような構成を採用することで、たとえ、「ユーザＩＤ」が何らかの不正な手段で取得されたとしても、パスワードで保護された項目については、機密の漏洩を防止することができる。
【０１４４】
その他の構成および処理などについては、上述した第１の実施の形態と同様であるので、詳細な説明は繰返さない。
【０１４５】
［第５の実施の形態］
たとえば、ＦＡＸ送信の送信先によっては、特定のフォーマットの文書を送信しなければならないような場合もある。このような場合には、作成した文書のフォーマットを予め特定しておき、当該フォーマットの文書を送信できる送信先のみが選択可能に表示されると便利である。本実施の形態では、作成した文書のフォーマットや定型などをＪＯＢ登録コードで管理する場合の構成について例示する。
【０１４６】
図２４は、第５の実施の形態に従う携帯装置から送信されるユーザ情報のデータ構造を示す図である。図２５は、第５の実施の形態に従うＭＦＰに記憶される認証テーブルのデータ構造を示す図である。
【０１４７】
図２４を参照して、本実施の形態では、ユーザ情報には、「ユーザＩＤ」の値および「ＪＯＢ登録コード」の値が含まれているものとする。「ユーザＩＤ」は、携帯装置２００を装着するユーザを特定する識別情報であり、「ＪＯＢ登録コード」は各ユーザが作成した文書などのフォーマットなどを予め登録しておく。
【０１４８】
図２５を参照して、本実施の形態に従う認証テーブルは、上述した第１の実施の形態に従う認証テーブル１２４（図１２）において、特定の機能（図２３の例では、「送信先」の「ＡＢＣグループ」および「ＧＨＩグループ」）に、「ＪＯＢ登録コード」の条件が付加されたものである。
【０１４９】
本実施の形態に従うＭＦＰは、携帯装置２００からユーザ情報を受信すると、当該ユーザ情報に含まれる「ユーザＩＤ」の値に基づいて、認証処理を行なう。このとき、「ＪＯＢ登録コード」の条件が付加された項目については、ユーザ情報に含まれる「ＪＯＢ登録コード」の値と合致しなければ、当該項目は操作パネル３００のタッチパネル１４０に表示されない。
【０１５０】
このような構成を採用することで、指定されたフォーマットと異なるフォーマットの文書を送信するようなミスを防止できる。
【０１５１】
なお、本実施の形態では、ユーザが装着する携帯装置に格納されるＪＯＢ登録コードは、頻繁に変更される可能性がある。そのため、携帯装置の記憶部には、特別な手順を経なければ内容を変更することができないセキュア領域と、容易に内容を変更可能な一般領域とを設けておき、セキュア領域に上述の「ユーザＩＤ」を格納するとともに、一般領域に上述の「ＪＯＢ登録コード」を格納することが好ましい。
【０１５２】
その他の構成および処理などについては、上述した第１の実施の形態と同様であるので、詳細な説明は繰返さない。
【０１５３】
［その他の実施の形態］
本実施の形態に従う制御部などで実行されるプログラムは、コンピュータのオペレーティングシステム（ＯＳ）の一部として提供されるプログラムモジュールのうち、必要なモジュールを所定の配列で所定のタイミングで呼出して処理を実行させるものであってもよい。その場合、プログラム自体には上記モジュールが含まれずＯＳと協働して処理が実行される。このようなモジュールを含まないプログラムも、本発明にかかるプログラムに含まれ得る。
【０１５４】
さらに、本発明に係るプログラムによって実現される機能の一部または全部を専用のハードウェアによって構成してもよい。
【０１５５】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【図面の簡単な説明】
【０１５６】
【図１】第１の実施の形態に従うＭＦＰの使用形態を示す図である。
【図２】第１の実施の形態に従うＭＦＰの機能構成を示すブロック図である。
【図３】図２に示す人体通信部および携帯装置のより詳細な構成を示すブロック図である。
【図４】図２に示す操作パネルの外観を示す模式図である。
【図５】図４に示すタッチパネルの分解図である。
【図６】図４に示すキー入力部を構成するＣＯＰＹキーの断面図である。
【図７】従来のＭＦＰにおけるユーザの認証に係るユーザインターフェイスの一例を示す図である。
【図８】第１の実施の形態に従うＭＦＰにおけるユーザの認証に係るユーザインターフェイスの一例を示す図である。
【図９】図８（ｃ）に示すユーザインターフェイスに引き続いて表示されるユーザインターフェイスの一例を示す図である。
【図１０】第１の実施の形態に従うＭＦＰの制御構造を示すブロック図である。
【図１１】第１の実施の形態に従う携帯装置から送信されるユーザ情報のデータ構造の一例を示す図である。
【図１２】図１０に示す認証テーブルのデータ構造を示す図である。
【図１３】図１０に示すユーザテーブルのデータ構造を示す図である。
【図１４】図１２に示す認証テーブルにおいてユーザＩＤが「００００２」として登録されたユーザに向けられたユーザインターフェイスの一例を示す図である。
【図１５】図１２に示す認証テーブルにおいてユーザＩＤが「００００３」として登録されたユーザに向けられたユーザインターフェイスの一例を示す図である。
【図１６】第１の実施の形態に従うＭＦＰにおけるユーザの認証に係る処理手順を示すフローチャートである。
【図１７】第２の実施の形態に従うＭＦＰにおけるユーザの認証に係るユーザインターフェイスの一例を示す図である。
【図１８】第２の実施の形態に従うＭＦＰの制御構造を示すブロック図である。
【図１９】第３の実施の形態に従う携帯装置から送信されるユーザ情報のデータ構造を示す図である。
【図２０】第３の実施の形態に従うＭＦＰに記憶される認証テーブルのデータ構造を示す図である。
【図２１】第３の実施の形態に従うＭＦＰに記憶されるアクセス権設定テーブルのデータ構造を示す図である。
【図２２】第４の実施の形態に従う携帯装置から送信されるユーザ情報のデータ構造を示す図である。
【図２３】第４の実施の形態に従うＭＦＰに記憶される認証テーブルのデータ構造を示す図である。
【図２４】第５の実施の形態に従う携帯装置から送信されるユーザ情報のデータ構造を示す図である。
【図２５】第５の実施の形態に従うＭＦＰに記憶される認証テーブルのデータ構造を示す図である。
【符号の説明】
【０１５７】
１００  ＭＦＰ、１１０  制御部、１１２，１１２Ａ  認証処理部、１１４  ユーザインターフェイス処理部、１１６  機能制御部、１１８  ジョブ管理部、１２０  記憶部、１２２  テーブル記憶部、１２４  認証テーブル、１２６  ユーザテーブル、１３０  キー入力部、１３１  ＳＴＡＲＴキー、１３２  ＳＴＯＰキー、１３３  テンキー、１３４  ＣＯＰＹキー、１３４ａ  検出スイッチ、１３４ｂ  キートップ、１３５  ＦＡＸキー、１３６  ＳＣＡＮキー、１３７  ユーティリティキー、１３８  リセットキー、１４０  タッチパネル、１４２，１４４  導電シート、１４６  絶縁シート、１５０  人体通信部、１５２  送受信制御部、１５４  送信部、１５６  受信部、１５８，１５８ａ，１５８ｂ，１５８ｃ，１５８ｄ，１５８ｅ  電極、１６０  ネットワーク通信部、１７０  スキャナ部、１８０  プリント部、１９０  通信部、２００  携帯装置、２０２  送受信制御部、２０４  送信部、２０６  受信部、２０８  電極、２１０  記憶部、３００  操作パネル、３１０，３２０  表示領域、ＢＵＳ  データバス、ＮＷ  ネットワーク。
【図１】
2010002999.tif 000003
【図２】
2010002999.tif 000004
【図３】
2010002999.tif 000005
【図４】
2010002999.tif 000006
【図５】
2010002999.tif 000007
【図６】
2010002999.tif 000008
【図７】
2010002999.tif 000009
【図８】
2010002999.tif 000010
【図９】
2010002999.tif 000011
【図１０】
2010002999.tif 000012
【図１１】
2010002999.tif 000013
【図１２】
2010002999.tif 000014
【図１３】
2010002999.tif 000015
【図１４】
2010002999.tif 000016
【図１５】
2010002999.tif 000017
【図１６】
2010002999.tif 000018
【図１７】
2010002999.tif 000019
【図１８】
2010002999.tif 000020
【図１９】
2010002999.tif 000021
【図２０】
2010002999.tif 000022
【図２１】
2010002999.tif 000023
【図２２】
2010002999.tif 000024
【図２３】
2010002999.tif 000025
【図２４】
2010002999.tif 000026
【図２５】
2010002999.tif 000027
【手続補正書】
【提出日】平成21年1月22日(2009.1.22)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項７
【補正方法】変更
【補正の内容】
【請求項７】
搭載された各機能についての使用許否をユーザ情報に対応付けて規定した認証情報を格納するステップと、
表示部に操作情報を表示するステップと、
ユーザによる入力部の接触に応じてユーザ指示を受付けるステップと、
前記入力部のユーザが接触する面に配置された電極を介して、ユーザが装着する携帯装置から前記ユーザ情報を読出すステップと、
前記ユーザ指示の入力毎に指示された機能を特定するステップと、
前記認証情報を参照して、前記ユーザ情報に対応する、前記指示された機能についての使用が許可されているか否かを判断するステップと、
前記指示された機能についての使用が許可されている場合に、当該機能をユーザに提供するステップと、
前記指示された機能についての使用が許可されていない場合に、前記ユーザ指示を無効化するステップとを備える、画像形成装置における認証方法。