(57)【要約】【課題】システムの導入にあたり、複数の各ユーザ毎に関連付けた生体認証情報の登録を、簡素な構成をもって簡易に実現する。【解決手段】生体認証情報管理部７７は、生体認証以外のユーザ認証（本発明実施例ではパネル認証）を介してアクセスしてきたユーザについて、その生体認証情報が未登録であって、認証情報取得部７１で前記アクセスユーザに係る生体認証情報が取得されたとき、当該生体認証情報を、前記アクセスユーザに関連付けて認証情報記憶部７３に登録する。【選択図】  図３
2010170406.tif 000002
【特許請求の範囲】
【請求項１】
複数の各ユーザ毎にそれぞれ関連付けて、本人認証を行う際に用いられる認証情報を記憶する認証情報記憶部と、
当該システムの元にアクセスしてきたアクセスユーザ毎に固有の認証情報を取得する認証情報取得部と、
前記認証情報取得部で取得された認証情報と、前記認証情報記憶部の記憶内容とを照合することで、前記アクセスユーザの正当性に係る認証を行うユーザ認証部と、
前記アクセスユーザが正当ユーザである旨の承認が前記ユーザ認証部においてなされたとき、前記認証情報記憶部の記憶内容を参照して、当該アクセスユーザに係る生体認証情報が登録済みか否かに係る判定を行う生体認証情報管理部と、
を備え、
前記生体認証情報管理部は、前記アクセスユーザに係る生体認証情報が未登録であって、前記認証情報取得部で前記アクセスユーザに係る生体認証情報が取得されたとき、当該生体認証情報を、前記アクセスユーザに関連付けて前記認証情報記憶部に登録する、
ことを特徴とする生体認証システム。
【請求項２】
請求項１記載の生体認証システムであって、
各種情報を表示するための表示部と、
前記生体認証情報管理部で前記アクセスユーザに係る生体認証情報が未登録である旨の判定が下されたとき、生体認証情報の登録可否に係る伺い画面を前記表示部に表示させる制御を行う表示制御部と、
を備えたことを特徴とする生体認証システム。
【請求項３】
請求項１又は２に記載の生体認証システムを備えた画像形成装置であって、
前記認証情報記憶部は、前記画像形成装置に通信網を介して接続された認証サーバに設けられている、
ことを特徴とする画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証機能を有する生体認証システムに係り、特に、同システムの導入にあたり、複数の各ユーザ毎に関連付けた生体認証情報の登録を、簡素な構成をもって簡易に実現可能な生体認証システム及び画像形成装置に関する。
【背景技術】
【０００２】
近年、セキュリティ意識の向上やネットワークの普及を背景として、強固なセキュリティを保持しかつ利便性の高い認証システムの要請が高まっている。
【０００３】
ネットワークセキュリティを確保するための鍵技術は「認証」である。従来の認証法としては、ログインユーザ名とパスワードの組合せを用いたものが一般的である。しかし、パスワード等を利用した認証では、覚えやすく簡単な文字列をパスワードとして設定するなどといった運用がネックとなって、セキュリティの観点からの脆弱性がかねてから指摘されていた。
【０００４】
こうした背景からいま注目されているのがバイオメトリクス認証（生体認証）である（例えば特許文献１参照）。生体認証では、指紋、声紋、虹彩などの認証法がある。通常、複数の各ユーザ毎に関連付けて、テンプレートと呼ばれる生体認証情報を事前登録しておき、ユーザのアクセス時に、生体認証情報読取装置で取得した同ユーザの生体認証情報と事前登録情報とを照合することで本人認証を行う。かかる生体認証技術によれば、高い信頼性及び利便性をもってユーザ認証を実現することができる。
【０００５】
ところで、生体認証システムを導入するにあたっては、複数の各ユーザ毎に関連付けて生体認証情報をいかにして登録するのか？、が課題となる。すなわち、かかる登録を実現するには、例えばシステム管理者が、生体情報読取装置が接続されたワークステーションを用いて、ユーザ毎に付与されるユーザ識別情報と、同ユーザから採取した生体認証情報とを関連付けてデータベースに登録する作業が必要になる。
【０００６】
しかしながら、その登録作業には長い時間がかかり、ユーザ数の増大につれてその作業負荷も増大してゆく。また、例えば、全国に事業所を展開している会社では、全員が本社に集まってユーザ登録を行うのではなく、各地方拠点にて本人確認を行い、遠隔からのユーザ登録が実現可能であることが強く望まれる。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００７−７８８２２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
解決しようとする問題点は、生体認証システムを導入するにあたり、複数の各ユーザ毎に関連付けて生体認証情報をいかにして登録するか？、が課題となっていた点である。
【課題を解決するための手段】
【０００９】
本発明は、システムの導入にあたり、複数の各ユーザ毎に関連付けた生体認証情報の登録を、簡素な構成をもって簡易に実現可能な生体認証システムを得ることを目的として、複数の各ユーザ毎にそれぞれ関連付けて、本人認証を行う際に用いられる認証情報を記憶する認証情報記憶部と、当該システムの元にアクセスしてきたアクセスユーザ毎に固有の認証情報を取得する認証情報取得部と、前記認証情報取得部で取得された認証情報と、前記認証情報記憶部の記憶内容とを照合することで、前記アクセスユーザの正当性に係る認証を行うユーザ認証部と、前記アクセスユーザが正当ユーザである旨の承認が前記ユーザ認証部においてなされたとき、前記認証情報記憶部の記憶内容を参照して、当該アクセスユーザに係る生体認証情報が登録済みか否かに係る判定を行う生体認証情報管理部と、を備え、前記生体認証情報管理部は、前記アクセスユーザに係る生体認証情報が未登録であって、前記認証情報取得部で前記アクセスユーザに係る生体認証情報が取得されたとき、当該生体認証情報を、前記アクセスユーザに関連付けて前記認証情報記憶部に登録する、ことを最も主要な特徴とする。
【発明の効果】
【００１０】
本発明に係る生体認証システムでは、認証情報取得部は、当該システムの元にアクセスしてきたアクセスユーザ毎に固有の認証情報を取得する。これを受けてユーザ認証部は、認証情報取得部で取得された認証情報と、認証情報記憶部の記憶内容とを照合することで、前記アクセスユーザの正当性に係る認証を行う。前記アクセスユーザが正当ユーザである旨の承認が前記ユーザ認証部においてなされたとき、生体認証情報管理部は、前記認証情報記憶部の記憶内容を参照して、当該アクセスユーザに係る生体認証情報が登録済みか否かに係る判定を行う。そして、生体認証情報管理部は、生体認証以外のユーザ認証を介してアクセスしてきたユーザについて、その生体認証情報が未登録であって、前記認証情報取得部で前記アクセスユーザに係る生体認証情報が取得されたとき、当該生体認証情報を、前記アクセスユーザに関連付けて前記認証情報記憶部に登録する。
【００１１】
従って、システムの導入にあたり、複数の各ユーザ毎に関連付けた生体認証情報の登録を、簡素な構成をもって簡易に実現することができる。
【００１２】
また、例えば、全国に事業所を展開している会社に生体認証システムを導入する場合には、各地の事業所に本発明に係る生体認証システムを設置しさえすれば、全員が本社に集まることなしに、適時に円滑なユーザ登録を行うことができる。
【図面の簡単な説明】
【００１３】
【図１】本発明実施例に係る生体認証システムが搭載された画像形成装置の概略構成を示す機能ブロック図である。
【図２】同画像形成装置における操作パネル部の外観図である。
【図３】本画像形成装置の動作フローチャート図である。
【図４】本画像形成装置における生体認証情報の登録伺い画面例を示す説明図である。
【発明を実施するための形態】
【００１４】
システムの導入にあたり、複数の各ユーザ毎に関連付けた生体認証情報の登録を、簡素な構成をもって簡易に実現するといった目的を、前記アクセスユーザに係る生体認証情報が未登録であって、前記認証情報取得部で前記アクセスユーザに係る生体認証情報が取得されたとき、当該生体認証情報を、前記アクセスユーザに関連付けて前記認証情報記憶部に登録する生体認証情報管理部によって実現した。
【実施例】
【００１５】
以下、本発明実施例に係る生体認証システムについて、本システムを画像形成装置に搭載した例をあげて、図面を参照しつつ詳細に説明する。
【００１６】
［本発明実施例に係る生体認証システムが搭載された画像形成装置周辺の概略構成］
図１は、本発明実施例に係る生体認証システムが搭載された画像形成装置の概略構成を示す機能ブロック図、図２は、同画像形成装置における操作パネル部の外観図である。
【００１７】
本画像形成装置は、例えば、コピージョブ、Fax送信ジョブ、印刷ジョブ、又はネットワーク送信（メール送信やデータ送信）ジョブを含む諸機能が利用可能であり、マイクロコンピュータ及び専用のハードウェア回路等から構成される主制御部１１によって制御される。この主制御部１１に接続され諸機能を担う入出力機器として、本装置は、スキャナ部２１、画像処理部３１、エンジン部４１、操作パネル部５１、ファクシミリ通信部６１、ＨＤＤ（ハードディスクドライブ）６３、ネットワークＩ／Ｆ（インタフェース）部６５、並びに、生体認証情報読取部７０を備える。
【００１８】
主制御部１１は、スキャナ機能を実現するための動作制御を行うスキャナコントローラ１３と、ファクシミリ機能を実現するための動作制御を行うファクシミリコントローラ１５、プリンタ機能を実現するための動作制御を行うプリンタコントローラ１７、並びに、コピー機能を実現するための動作制御を行うコピーコントローラ１９を内蔵し、本装置全体の動作を統括制御する。
【００１９】
スキャナ部２１は、図示しないスキャナを構成する画像照射ランプ２３及びＣＣＤ（電荷結合素子：Charge Coupled Device）センサー２５を含む。スキャナ部２１は、画像照射ランプ２３により原稿を照射し、その反射光をＣＣＤセンサー２５で受光することにより、原稿から画像を読み取り、読み取った画像に対応する画像データを画像処理部３１へ出力する。
【００２０】
画像処理部３１は、補正部３３、画像加工部３５及び画像メモリ３７を含む。画像処理部３１は、スキャナ部２１で読み取られた画像データを必要に応じて補正部３３及び画像加工部３５により処理し、処理された画像データを画像メモリ３７に記憶したり、エンジン部４１、ファクシミリ通信部６１等へ出力する。補正部３３は、スキャナ部２１で読み取られた画像データに対してレベル補正、ガンマ補正等の所定の補正処理を行う。画像加工部３５は、画像データの圧縮又は伸張処理、及び拡大又は縮小処理等の種々の加工処理を行う。
【００２１】
本発明においてプリントジョブを遂行する役割を果たすエンジン部４１は、図示しない給紙カセットや給紙ローラ等から構成される用紙搬送部４３、図示しない感光体ドラム、露光装置、現像装置等から構成される画像形成部４５、図示しない転写ローラ等から構成される転写部４７、及び図示しない定着ローラ等から構成される定着部４９を含む。エンジン部４１は、スキャナ部２１で読み取られた画像データ、ネットワークＩ／Ｆ部６５を介してＬＡＮ（Local Area Network）によりクライアントＰＣ（パーソナルコンピュータ）等から送信されてきた文書或いは画像データ、ファクシミリ通信部６１を用いて外部のファクシミリ装置等から受信したファクスデータ等の画像データを用いて、用紙上に画像を印刷する。具体的には、用紙搬送部４３は用紙を画像形成部４５へ搬送し、画像形成部４５は上記の画像データに対応するトナー像を形成し、転写部４７はトナー像を用紙に転写し、定着部４９はトナー像を用紙に定着させて画像を形成する。
【００２２】
操作パネル部５１は、図１及び図２に示すように、タッチパネル部５３及び機能キー部５５を含む。操作パネル部５１は、ユーザがスキャナ機能、ファクシミリ機能、プリンタ機能、コピー機能等に関する各種操作を行うために使用され、ユーザによって入力された操作情報を主制御部１１に与える。
【００２３】
本発明において表示部としての役割を果たすタッチパネル部５３は、タッチパネルとカラーＬＣＤ（Liquid Crystal Display）とを組み合わせたタッチパネルユニット等から構成され、種々の操作画面、例えば、コピー機能実行時には、原稿サイズ、コピーサイズ、複写部数等に関する情報を表示するとともに、ユーザが該当部分をタッチすることにより種々の操作指令を入力するための操作ボタン類を表示する。タッチパネル部５３は、当該画像形成装置の元にアクセスしてきたアクセスユーザが、ユーザ認証処理後に装置の元を離れたとき、強制ログアウト処理を行う旨等の警告メッセージを表示画面上に表示する際に用いられる。
【００２４】
操作キー部５５は、ユーザの操作入力を受付けるための複数の操作キーを備えている。具体的には、例えば、コピー機能やスキャナ機能の実行に係る指示操作を行う際等に操作されるスタートキー５７やテンキー等を備えている。これら複数の操作キーは、例えば、ファクシミリ機能、コピー機能、プリンタ機能、スキャナ機能などの諸機能のなかから、所要機能のキー入力操作をユーザが選択的に実行する際に用いられる。すなわち、例えば、ユーザ認証時にユーザがパスワードに係るキーを選択するためのテンキー入力操作を行う際等に用いられる。
【００２５】
ファクシミリ通信部６１は、符号化／復号化部（図示省略）、変復調部（図示省略）及びＮＣＵ（Network Control Unit）（図示省略）を含む。ファクシミリ通信部６１は、スキャナ部２１によって読み取られた原稿の画像データを電話回線を介してファクシミリ装置等へ送信したり、ファクシミリ装置等から送信された画像データを受信する。
【００２６】
ＨＤＤ（ハードディスクドライブ）６３は、スキャナ部２１によって読み取られた画像データを記憶する一方、ネットワークＩ／Ｆ部６５を介してクライアントＰＣから送信されてきた、プライベートプリント機能に係る複数の文書を一時的に蓄積する。ＨＤＤに記憶されている文書或いは画像データは、画像形成装置、プログラム及び記録媒体内部で使用されるだけでなく、必要に応じて、ネットワークＩ／Ｆ部６５を介してクライアントＰＣ等から確認したり、クライアントＰＣやＦＴＰサーバ等の所定のフォルダへ転送される場合がある。
【００２７】
ネットワークＩ／Ｆ部６５は、ネットワークインタフェース（１０／１００Ｂａｓｅ−ＴＸ）等を用い、ＬＡＮ６７を介して接続されたクライアントＰＣ等のユーザ端末や生体認証サーバ６９に対する種々のデータの送受信を制御する。
【００２８】
生体認証情報読取部７０は、例えば、ユーザの手指の指紋画像を読み取り、読み取った指紋画像情報（生体認証情報）を出力する機能を有する。なお、生体認証に用いる情報としては、指紋画像情報に代えて若しくは加えて、掌紋画像情報、声紋音声情報、又は虹彩画像情報などを適宜採用してもよい。
【００２９】
ところで、システムの導入にあたり、複数の各ユーザ毎に関連付けた生体認証情報の登録を、簡素な構成をもって簡易に実現可能な生体認証システムを得るために、主制御部１１は、画像形成装置の元にアクセスしてきたアクセスユーザ毎に固有のユーザ識別情報、及びユーザによって操作入力されたパスワード（ただし、パスワードを省略してもよい。）等の認証情報を取得する認証情報取得部７１と、複数の各ユーザ毎にそれぞれ関連付けて、本人認証を行う際に用いられる認証情報を記憶する認証情報記憶部７３と、認証情報取得部７１で取得された認証情報と、認証情報記憶部７３の記憶内容とを照合することで、アクセスユーザの正当性に係る認証を行うユーザ認証部７５と、前記アクセスユーザが正当ユーザである旨の承認がユーザ認証部７５においてなされたとき、認証情報記憶部７３の記憶内容を参照して、当該アクセスユーザに係る生体認証情報が登録済みか否かに係る判定を行う生体認証情報管理部７７と、生体認証情報管理部７７で前記アクセスユーザに係る生体認証情報が未登録である旨の判定が下されたとき、生体認証情報の登録可否に係る伺い画面を、タッチパネル部５３における表示画面上に表示させる制御を行う表示制御部７９と、を備えて構成されている。なお、生体認証情報管理部７７は、前記アクセスユーザに係る生体認証情報が未登録であって、認証情報取得部７１で前記アクセスユーザに係る生体認証情報が取得されたとき、当該生体認証情報を、前記アクセスユーザに関連付けて認証情報記憶部７３に登録する機能を備えている。
【００３０】
［本発明実施例に係る生体認証システムが搭載された画像形成装置の動作］
次に、本画像形成装置の動作について、図３〜図４を参照して説明する。図３は、本画像形成装置の動作フローチャート図、図４は、本画像形成装置における生体認証情報の登録伺い画面例を示す説明図である。
【００３１】
本動作説明に先立って、前提となる画像形成装置の構成に言及する。本画像形成装置は、本装置の元にアクセスしてきたアクセスユーザが所持するカードキー（不図示）との間で認証情報に係るデータ交換を通じてジョブ利用を許可するカードキー認証モードと、ユーザ識別情報及び暗証番号（認証情報）のキー入力操作をユーザに要求することを通じてジョブ利用を許可するパネル認証モードと、生体認証をユーザに要求することを通じてジョブ利用を許可する生体認証モードと、を三通り備えており、原則として、パネル認証モードで動作しているものとする。なお、本画像形成装置は生体認証システムの導入直後であり、デフォルトの認証モードを、パネル認証モードから生体認証モードへと変更しようと企図しているものとする。従って、以下の実施例では、現在のデフォルト認証モードであるパネル認証モードでの、画像形成装置の動作について説明してゆく。
【００３２】
図３に示すように、例えば、コピージョブ遂行を試みるために装置の元にやってきたアクセスユーザが、ユーザ識別情報及び暗証番号（認証情報）のキー入力操作を行う（ステップＳ１１）と、認証情報取得部７１は、前記アクセスユーザに係る認証情報を取得する。
【００３３】
ユーザ認証部７７は、認証情報取得部７１で取得された認証情報と、認証情報記憶部７３の記憶内容とを照合することで、パネル認証を介してアクセスしてきたユーザの正当性に係る認証を行う（ステップＳ１２）。
【００３４】
ステップＳ１２におけるユーザ認証の結果、アクセスユーザが正当ユーザである旨の承認がなされると（ステップＳ１２の”Ｙｅｓ”）、生体認証情報管理部７７は、認証情報記憶部７３の記憶内容を参照して、当該アクセスユーザに係る生体認証情報が登録済みか否かを調べて、同調査結果に基づいて生体認証情報が登録済みか否かに係る判定を行う（ステップＳ１３）。
【００３５】
ステップＳ１３における判定の結果、アクセスユーザに係る生体認証情報が未登録である旨の判定が下されたとき（ステップＳ１３の”Ｎｏ”）、表示制御部７９は、生体認証情報の登録可否に係る伺い画面９１（図４参照）を、タッチパネル部５３における表示画面上に表示させる制御を行う（ステップＳ１４）。この伺い画面９１には、「生体認証情報を登録するか？」に係る伺い内容に加えて、「生体認証情報を登録すると、次回以降のアクセス時に、生体認証が行われる。」旨の生体認証情報を登録したときの見返り（次回以降のアクセス時に、本ユーザに係るデフォルトの認証モードは、パネル認証モードから生体認証モードへと切り替えられる。）に係る説明メッセージを、確認的に表示するように構成しても良い。ステップＳ１４における伺い画面９１を視たユーザは、生体認証情報を登録したい（自身の認証モードを生体認証モードに変更したい。）と希望するユーザは、「生体認証情報を登録する」に係る入力操作を行うことになる。
【００３６】
さて、主制御部１１は、操作パネル部５１を介して送られてくる操作情報を監視することを通じて、「生体認証情報を登録する」に係る操作情報が取得されたか否かに係る判定を行う（ステップＳ１５）。
【００３７】
ステップＳ１５における判定の結果、「生体認証情報を登録する」に係る操作情報が取得されたとき（ステップＳ１５の”Ｙｅｓ”）、認証情報取得部７１は、生体認証情報読取部７０を介して、アクセスユーザに係る生体認証情報を取得し（ステップＳ１６）、取得したアクセスユーザに係る生体認証情報を、生体認証情報管理部７７宛に送る。
【００３８】
これを受けて生体認証情報管理部７７は、ステップＳ１６で取得したアクセスユーザに係る生体認証情報を、当該アクセスユーザに関連付けて認証情報記憶部７３に登録する（ステップＳ１７）。なお、ステップＳ１７における生体認証情報の登録は、生体認証サーバ６９に対して行ってもよい。
【００３９】
主制御部１１は、ステップＳ１７における生体認証情報の登録状況を監視している（ステップＳ１８）。この監視中に、生体認証情報の登録が完了していない旨の判定が下されたとき、処理の流れをステップＳ１６へと戻し、以下の処理を繰り返し実行させる。一方、ステップＳ１２におけるユーザ認証の結果、アクセスユーザが正当ユーザではないとき（ステップＳ１２の”Ｎｏ”）、ステップＳ１３における判定の結果、アクセスユーザに係る生体認証情報が登録済みである旨の判定が下されたとき（ステップＳ１３の”Ｙｅｓ”）、ステップＳ１５における判定の結果、「生体認証情報を登録しない」に係る操作情報が取得されたとき（ステップＳ１５の”Ｎｏ”）、又は、ステップＳ１８における監視の結果、生体認証情報の登録が完了した旨の判定が下されたとき、主制御部１１は、生体認証情報の登録に係る一連の処理の流れを終了させる。
【００４０】
［実施例の効果］
以上述べたように、本発明実施例に係る生体認証システム（画像形成装置）では、生体認証情報管理部７７は、生体認証以外のユーザ認証（本発明実施例ではパネル認証）を介してアクセスしてきたユーザについて、その生体認証情報が未登録であって、認証情報取得部７１で前記アクセスユーザに係る生体認証情報が取得されたとき、当該生体認証情報を、前記アクセスユーザに関連付けて認証情報記憶部７３に登録する。
【００４１】
従って、システムの導入にあたり、複数の各ユーザ毎に関連付けた生体認証情報の登録を、簡素な構成をもって簡易に実現することができる。
【００４２】
また、例えば、全国に事業所を展開している会社に生体認証システムを導入する場合には、各地の事業所に本発明に係る生体認証システム（画像形成装置）を設置しさえすれば、全員が本社に集まることなしに、適時に円滑なユーザ登録を行うことができるようになる。
【００４３】
［その他］
本発明は、上述した実施例に限られるものではなく、請求の範囲及び明細書全体から読み取れる発明の要旨、あるいは技術思想に反しない範囲で適宜変更可能であり、そのような変更を伴う生体認証システム及び画像形成装置もまた、本発明における技術的範囲の射程に包含されるものである。
【００４４】
すなわち、本発明実施例において、パネル認証モードで動作中の画像形成装置を例示して説明したが、本発明はかかる実施例に限定されるものではなく、例えば、カードキー認証モードで動作中の画像形成装置にも、本発明を適用可能であることはいうまでもない。
【符号の説明】
【００４５】
１１  主制御部
５３  タッチパネル部（表示部）
６９  生体認証サーバ
７０  生体認証情報読取部
７１  認証情報取得部
７３  認証情報記憶部
７５  ユーザ認証部
７７  生体認証情報管理部
７９  表示制御部
【図１】
2010170406.tif 000003
【図２】
2010170406.tif 000004
【図３】
2010170406.tif 000005
【図４】
2010170406.tif 000006