(57)【要約】【課題】プリントジョブが存在しているだけでなく、ユーザーの状況によって認証強度を変化させることができる認証システム等を提供する。【解決手段】画像形成装置２にログインするユーザーの未出力のプリントジョブが保存手段１０３に保存されているかどうかを判断するとともに、該プリントジョブに関する条件が認証緩和条件記憶手段１０３に記憶された認証緩和条件に該当するかどうかを判断する。ログインするユーザーの未出力のプリントジョブが保存手段に保存されていると判断され、かつ認証緩和条件に該当すると判断された場合には、認証手段１０７は認証強度を下げて前記ユーザーの認証を行う。【選択図】  図５
2014126956.tif 000002
【特許請求の範囲】
【請求項１】
画像形成装置と、
前記画像形成装置の内部または外部に設けられ、未出力のプリントジョブを保存するジョブ保存手段と、
前記画像形成装置の内部または外部に設けられ、前記画像形成装置にログインするユーザーの認証を行う認証手段と、
前記画像形成装置の内部または外部に設けられ、前記画像形成装置にログインするユーザーの認証時の認証強度を緩和するための認証緩和条件を記憶する認証緩和条件記憶手段と、
前記画像形成装置の内部または外部に設けられ、未出力のプリントジョブが前記保存手段に保存されているかどうかを判断するとともに、前記プリントジョブに関する条件が前記認証緩和条件記憶手段に記憶された前記認証緩和条件に該当するかどうかを判断する判断手段と、
を備え、
前記判断手段により、未出力のプリントジョブが前記保存手段に保存されていると判断され、かつプリントジョブに関する条件が前記認証緩和条件に該当すると判断された場合には、前記認証手段は認証強度を下げて前記ユーザーの認証を行うことを特徴とする認証システム。
【請求項２】
前記認証緩和条件は、端末装置からプリントジョブが送信された後、認証手段による認証処理を行うまでの時間が所定値以下であること、ジョブが送信された端末装置と前記画像形成装置との距離が所定値以下であること、プリントジョブを送信したユーザーの属性が所定の属性であること、プリントジョブの属性が所定の属性であること、の少なくともいずれかである請求項１に記載の認証システム。
【請求項３】
前記認証手段によって行われるユーザーの認証は、ユーザーの生体情報を用いて行なう生体認証であり、前記認証手段は、生体情報の一致度の閾値を下げることにより認証強度を下げるものとなされている請求項１または２に記載の認証システム。
【請求項４】
前記認証手段は、正規ユーザーの生体情報に基づく生体画像から抽出された特徴点と一致する、ログインするユーザーの生体情報に基づく生体画像から抽出された特徴点の個数をカウントし、正規ユーザーの生体画像における特徴点の全個数に対する前記カウントされた個数を前記生体情報の一致度とする請求項３に記載の認証システム。
【請求項５】
前記認証手段は、正規ユーザーの生体情報に基づく生体画像から抽出された特定の濃度領域と、ログインするユーザーの生体情報に基づく生体画像から抽出された特定の濃度領域との差分領域を求め、正規ユーザーの生体画像の全画像領域の面積に対する前記差分領域の面積の割合に基づいて前記生体情報の一致度を求める請求項３に記載の認証システム。
【請求項６】
未出力のプリントジョブを持つユーザーが複数存在する場合、前記認証手段は、各ユーザーの正規の生体画像を当該ユーザー間で比較し、各ユーザーで共通する特徴は認証に用いない請求項３〜５のいずれかに記載の認証システム。
【請求項７】
前記認証手段は、各ユーザーの正規の生体画像を複数の領域に分割し、各ユーザー間で生体画像を比較し、特定の領域における生体画像の類似度が高い場合、その領域を複数のユーザーで共通する特徴とする請求項６に記載の認証システム。
【請求項８】
未出力のプリントジョブを保存するジョブ保存手段と、
ログインするユーザーの認証を行う認証手段と、
ログインするユーザーの認証時の認証強度を緩和するための認証緩和条件を記憶する認証緩和条件記憶手段と、
未出力のプリントジョブが前記保存手段に保存されているかどうかを判断するとともに、該プリントジョブに関する条件が前記認証緩和条件記憶手段に記憶された前記認証緩和条件に該当するかどうかを判断する判断手段と、
を備え、
前記判断手段により、未出力のプリントジョブが前記保存手段に保存されていると判断され、かつプリントジョブに関する条件が前記認証緩和条件に該当すると判断された場合には、前記認証手段は認証強度を下げて前記ユーザーの認証を行うことを特徴とする画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、多機能デジタル複合機であるＭＦＰ（Multi Function Peripherals）等の画像形成装置にログインするユーザを認証するための認証システム、及び画像形成装置に関する。
【背景技術】
【０００２】
昨今、セキュリティの高まり等から、使用に際してユーザ認証を求める画像形成装置が多くなっている。また、このようなユーザ認証方式として、認証操作の手軽さから生体認証が用いられる場合がある。
【０００３】
しかし、生体認証に用いられるユーザの生体情報は、ＩＣカードなどとは違い、例えば気温の変化による血管の収縮膨張・認証装置への指の置き方・ケガ・成長などの影響等によって、読み取り結果には毎回誤差が発生する。
【０００４】
このため、認証判定時の閾値（どの程度の一致で認証成功とするか）を厳しくすると、本人でも認証できない場合があり、逆に閾値を緩くすると他人の誤認証が起こりうる。
【０００５】
このような生体認証の弱点に対応するため、例えば銀行ＡＴＭ等のように他人による誤認証が許されない場合は厳しくするなど、システムの用途に応じて認証判定時の閾値を変化させる技術が提案されている（特許文献１）。
【０００６】
また、プリントジョブが存在する場合に、プリントジョブを送信したユーザーを優先的に認証候補とする技術が提案されている（特許文献２）。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００３−２４８６６１号公報
【特許文献２】特開２００８−５０６９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
ところで、画像形成装置では、ユーザーが端末装置からプリントジョブを送信した直後は、このユーザーがプリントのために認証操作を行う可能性が高いので、この場合はセキュリティ強度を下げて操作性を優先させたいという要請がある。特にユーザーがタブレット端末等の携帯端末装置をＭＦＰの近くまで持って行ってからプリントジョブを送信するような場合は、そのユーザーがＭＦＰを操作するまでの間に他のユーザーが認証処理を行う可能性が低いので、セキュリティ強度を下げて操作性を優先させても問題がない。
【０００９】
しかしながら、システムの用途に応じて認証判定時の閾値を変化させる特許文献１に記載の技術では、ユーザーの状況に応じて認証判定時の閾値を変化させることはできなかった。
【００１０】
また、特許文献２に記載の技術は、プリントジョブが存在していることのみをもって認証候補とするものであり、プリントジョブを送信したユーザーの状況に応じて認証判定時の閾値を変化させるものではなかった。
【００１１】
この発明は、このような技術的背景に鑑みてなされたものであって、プリントジョブが存在しているだけでなく、ユーザーの状況によって認証強度を変化させることができる認証システム及び画像形成装置を提供することを課題とする。
【課題を解決するための手段】
【００１２】
上記課題は、以下の手段によって解決される。
（１）画像形成装置と、前記画像形成装置の内部または外部に設けられ、未出力のプリントジョブを保存するジョブ保存手段と、前記画像形成装置の内部または外部に設けられ、前記画像形成装置にログインするユーザーの認証を行う認証手段と、前記画像形成装置の内部または外部に設けられ、前記画像形成装置にログインするユーザーの認証時の認証強度を緩和するための認証緩和条件を記憶する認証緩和条件記憶手段と、前記画像形成装置の内部または外部に設けられ、未出力のプリントジョブが前記保存手段に保存されているかどうかを判断するとともに、前記プリントジョブに関する条件が前記認証緩和条件記憶手段に記憶された前記認証緩和条件に該当するかどうかを判断する判断手段と、を備え、前記判断手段により、未出力のプリントジョブが前記保存手段に保存されていると判断され、かつプリントジョブに関する条件が前記認証緩和条件に該当すると判断された場合には、前記認証手段は認証強度を下げて前記ユーザーの認証を行うことを特徴とする認証システム。
（２）前記認証緩和条件は、端末装置からプリントジョブが送信された後、認証手段による認証処理を行うまでの時間が所定値以下であること、ジョブが送信された端末装置と前記画像形成装置との距離が所定値以下であること、プリントジョブを送信したユーザーの属性が所定の属性であること、プリントジョブの属性が所定の属性であること、の少なくともいずれかである前項１に記載の認証システム。
（３）前記認証手段によって行われるユーザーの認証は、ユーザーの生体情報を用いて行なう生体認証であり、前記認証手段は、生体情報の一致度の閾値を下げることにより認証強度を下げるものとなされている前項１または２に記載の認証システム。
（４）前記認証手段は、正規ユーザーの生体情報に基づく生体画像から抽出された特徴点と一致する、ログインするユーザーの生体情報に基づく生体画像から抽出された特徴点の個数をカウントし、正規ユーザーの生体画像における特徴点の全個数に対する前記カウントされた個数を前記生体情報の一致度とする前項３に記載の認証システム。
（５）前記認証手段は、正規ユーザーの生体情報に基づく生体画像から抽出された特定の濃度領域と、ログインするユーザーの生体情報に基づく生体画像から抽出された特定の濃度領域との差分領域を求め、正規ユーザーの生体画像の全画像領域の面積に対する前記差分領域の面積の割合に基づいて前記生体情報の一致度を求める前項３に記載の認証システム。
（６）未出力のプリントジョブを持つユーザーが複数存在する場合、前記認証手段は、各ユーザーの正規の生体画像を当該ユーザー間で比較し、各ユーザーで共通する特徴は認証に用いない前項３〜５のいずれかに記載の認証システム。
（７）前記認証手段は、各ユーザーの正規の生体画像を複数の領域に分割し、各ユーザー間で生体画像を比較し、特定の領域における生体画像の類似度が高い場合、その領域を複数のユーザーで共通する特徴とする前項６に記載の認証システム。
（８）未出力のプリントジョブを保存するジョブ保存手段と、ログインするユーザーの認証を行う認証手段と、ログインするユーザーの認証時の認証強度を緩和するための認証緩和条件を記憶する認証緩和条件記憶手段と、未出力のプリントジョブが前記保存手段に保存されているかどうかを判断するとともに、該プリントジョブに関する条件が前記認証緩和条件記憶手段に記憶された前記認証緩和条件に該当するかどうかを判断する判断手段と、を備え、前記判断手段により、未出力のプリントジョブが前記保存手段に保存されていると判断され、かつプリントジョブに関する条件が前記認証緩和条件に該当すると判断された場合には、前記認証手段は認証強度を下げて前記ユーザーの認証を行うことを特徴とする画像形成装置。
【発明の効果】
【００１３】
前項（１）に記載の発明によれば、未出力のプリントジョブが保存されているかどうかが判断され、さらにプリントジョブに関する条件が認証緩和条件に該当するかどうかが判断される。そして、未出力のプリントジョブが保存されており、かつ認証緩和条件に該当すると判断された場合には、認証強度を下げてユーザー認証が行われる。従って、認証緩和条件に該当する場合は、認証によるセキュリティ強度の確保よりも、認証強度を下げて読み取り誤差による認証失敗の可能性を低減し操作性を向上することができるから、ユーザー認証に関して柔軟な取り扱いを行うことができる。
【００１４】
前項（２）に記載の発明によれば、端末装置からプリントジョブが送信された後、認証手段による認証処理を行うまでの時間が所定値以下であること、ジョブが送信された端末装置と前記画像形成装置との距離が所定値以下であること、プリントジョブを送信したユーザーの属性が所定の属性であること、プリントジョブの属性が所定の属性であること、の少なくともいずれかに該当すれば、認証強度を下げて認証が行われる。
【００１５】
前項（３）に記載の発明によれば、ユーザー認証がユーザーの生体情報を用いて行なう生体認証である場合は、生体情報の一致度の閾値を下げることにより認証強度を下げることができる。
【００１６】
前項（４）に記載の発明によれば、正規ユーザーの生体画像における特徴点の全個数に対する、ログインするユーザーの生体画像から抽出された特徴点のうちの一致する特徴点の個数が、生体情報の一致度とされる。
【００１７】
前項（５）に記載の発明によれば、正規ユーザーの生体画像の全画像領域の面積に対する差分領域の面積の割合に基づいて、生体情報の一致度が求められる。
【００１８】
前項（６）に記載の発明によれば、未出力のプリントジョブを持つユーザーが複数存在する場合、前記認証手段は、各ユーザーの正規の生体画像を当該ユーザー間で比較し、各ユーザーで共通する特徴は認証に用いないものとすることで、認証処理が簡素化される。
【００１９】
前項（７）に記載の発明によれば、正規の各ユーザーの生体画像を複数の領域に分割し、各ユーザー間で生体画像を比較し、特定の領域における生体画像の類似度が高い場合、その領域が複数のユーザーで共通する特徴とされる。
【００２０】
前項（８）に記載の発明によれば、認証緩和条件に該当する場合は、認証によるセキュリティ強度の確保よりも、認証強度を下げて読み取り誤差による認証失敗の可能性を低減し操作性を向上することができ、ユーザー認証に関して柔軟な取り扱いを行うことができる画像形成装置となし得る。
【図面の簡単な説明】
【００２１】
【図１】この発明の一実施形態に係る認証システムの構成図である。
【図２】サーバの構成を示すブロック図である。
【図３】画像形成装置の構成を示すブロック図である。
【図４】端末装置の構成を示すブロック図である。
【図５】サーバによるユーザー認証動作を示すフローチャートである。
【図６】指紋認証の場合の生体情報の一致度についての説明図である。
【図７】顔認証についての説明図である。
【図８】顔認証の場合の生体情報の一致度についての説明図である。
【図９】静脈認証についての説明図である。
【図１０】静脈認証の場合の生体情報の一致度についての説明図である。
【図１１】この発明の他の実施形態を示すもので、サーバによるユーザー認証動作を示すフローチャートである。
【図１２】未出力のプリントジョブを送信したユーザーが複数である場合に、これら複数のユーザーが登録している生体情報間の類似部分を除いた部分を認証に用いる領域とする方法の説明図である。
【発明を実施するための形態】
【００２２】
以下、この発明の実施形態を図面に基づいて説明する。
【００２３】
図１は、この発明の一実施形態に係る認証システムの構成図である。
【００２４】
この認証システムは、サーバ１と、多機能デジタル複合機であるＭＦＰ２と、端末装置３を備え、これらがネットワーク４を介して相互に接続されている。
【００２５】
図２はサーバ１の構成を示すブロック図である。サーバ１はパーソナルコンピュータからなり、図２に示すように、ＣＰＵ１０１、ＲＡＭ１０２、記憶部１０３、表示部１０４、入力部１０５、ネットワークインターフェース（ネットワークＩ／Ｆ）部１０６、認証部１０７、ジョブ付加情報取得部１０８、経過時間判定部１０９、認証対象領域設定部１１０、認証対象制限部１１１、認証閾値変更部１１２を備えている。
【００２６】
ＣＰＵ１０１は、記憶部１０３等に保存されているプログラムを実行することにより、サーバ１０１の全体を統括的に制御する。
【００２７】
ＲＯＭ１０２は、ＣＰＵ１０１が動作用プログラムに従って動作する際の作業領域を提供するメモリである。
【００２８】
記憶部１０３は、ハードディスク等の記憶媒体からなり、端末装置３から送信されたプリントジョブや、認証時に使用される各ユーザーの生体情報としての生体画像データ、ユーザＩＤ、ユーザの役職等のユーザー情報や、ＭＦＰ２の位置情報や、その他各種のアプリケーションプログラムやデータ等を保存する。また、この実施形態では後述する認証緩和条件も記憶されている。
【００２９】
表示部１０４は、ＣＲＴや液晶表示装置等からなり、各種のメッセージ及びユーザに対する入力受付画面、選択画面等を表示する。
【００３０】
入力部１０６、ユーザによる入力操作に用いられるもので、キーボードやマウス、あるいはタッチパネル等からなる。
【００３１】
ネットワークインターフェース部１０６は、ＭＦＰ２や端末装置３との間で、ネットワーク４を介してデータの送受信を行う通信手段として機能する。
【００３２】
認証部１０７は、ＭＦＰ２にログインするユーザーの認証を行うものである。この実施形態では、指紋の同一性を判断する指紋認証、指や手の静脈の同一性を判断する静脈認証、感の特徴から同一性を判断する顔認証等の生体認証を行うものとなされている。具体的には、正規ユーザー（本人）の特定の指の指紋、指や手の静脈、顔等の生体情報を読み取って得られた画像データを生体画像として予め記憶部１０３に登録保存しておき、ＭＦＰ２から送信されてきたログインユーザーの生体画像と照合して一致するかどうかを判断し、その結果に基づいてログインを許可するか否かを判断する。
【００３３】
ジョブ付加情報取得部１０８は、端末装置３からユーザーによってサーバ１に送信されたプリントジョブに付加されたユーザー情報や端末装置３の位置情報等を取得するものである。
【００３４】
経過時間判定部１０９は、プリントジョブの受信後、認証部１０７による認証処理を行うまでの時間を計測し、該時間が所定値以下かどうかを判定する。
【００３５】
認証対象領域設定部１１０は、未出力のプリントジョブのユーザーが複数存在する場合に、記憶部１０３に登録保存されたこれらユーザーの生体画像を比較し、生体画像間の類似部分を除いた部分を、認証に用いる領域に設定する動作を行う。
【００３６】
認証対象制限部１１１は、ＭＦＰ２にログインしようとするユーザーがメニューボタンで「プリント」を選択した場合に、認証対象をプリントジョブの送信ユーザーに限定する動作を行う。
【００３７】
認証閾値変更部１１２は、未出力プリントジョブに関する条件が認証緩和条件に該当すると判断された場合には、認証強度の閾値を変更する。ここで、この実施形態では、認証緩和条件として、プリントジョブが端末装置３から送信されてから認証部１０７による認証処理を行うまでの時間が所定値以下であることと、プリントジョブが送信された端末装置３とＭＦＰ２との距離が所定値以下であることが設定されているが、プリントジョブを送信したユーザーの属性が所定の属性、例えば管理職等の所定の役職であることとか、プリントジョブの属性が所定の属性、例えばセキュリティモードでのプリントジョブであること等を設定しても良い。また、認証緩和条件は少なくとも１つが設定されればよいが、２つ以上を条件としても良い。また、プリントジョブの送信から認証処理を行うまでの時間や、ジョブが送信された端末装置３とＭＦＰ２との距離に応じて、認証強度の閾値を段階的に緩和しても良い。これらの認証緩和条件は予め設定されて、前記記憶部１０３に記憶されている。
【００３８】
一方、ＭＦＰ２は図３に示すように、ＣＰＵ２０１と、ＲＯＭ２０２と、ＲＡＭ２０３と、記憶部２０４と、スキャナ部２０５と、プリンタ部２０６と、操作パネル２０７と、ネットワークコントローラ２０８と、生体情報読取部２０９等を備えている。
【００３９】
ＣＰＵ２０１は、ＭＦＰ２の全体を統括制御し、コピー機能、プリンタ機能、スキャン機能、ファクシミリ機能等の基本機能を使用可能に制御する。また、生体情報読取部２０９で読み取られたＭＦＰ２へログインしようとするユーザーの指紋、手や指の静脈、顔等の生体情報を表す生体画像を、ネットワークコントローラ２０８を介してサーバ１に送信する。
【００４０】
ＲＯＭ２０２は、ＣＰＵ２１の動作プログラム等を格納するメモリである。
【００４１】
ＲＡＭ２０３は、ＣＰＵ２１が動作プログラムに基づいて動作する際の作業領域を提供するメモリである。
【００４２】
記憶部２０４は、例えばハードディスクドライブ（ＨＤＤ）などの不揮発性の記憶デバイスにより構成されており、スキャナ部２４で読み取られた原稿の画像データ等を記憶する。
【００４３】
スキャナ部２０５は、原稿台（図示せず）に置かれた原稿の画像を読み取り、画像データを出力する読み取り手段である。
【００４４】
プリンタ部２０６は、前記端末装置３から送信されたプリントジョブや、スキャナ部２０５で読み取られた原稿の画像データ等を、指示されたモードに従って印刷するものである。
【００４５】
操作パネル２０７は、各種入力操作等のために使用されるものであり、メッセージや操作画面等を表示するタッチパネル式液晶等からなる表示部２０７ａと、テンキー、スタートキー、ストップキー等を備えたキー入力部２０７ｂを備えている。
【００４６】
ネットワークコントローラ２０８は、ネットワーク上のサーバ１や端末装置３等との間での通信を制御することにより、データの送受信を行うものである。
【００４７】
生体情報読取部２０９は、ユーザーの指紋、掌静脈、顔等の生体情報を読み取って生体画像データに変換するものである。
【００４８】
図４は端末装置３の構成を示すブロック図である。この実施形態において、端末装置３はパーソナルコンピュータから構成されていても良いし、スマートフォン、タブレット端末、電子ペーパー等の携帯端末装置であっても良い。
【００４９】
端末装置３は、ジョブ作成部３０１と、ジョブ送信部３０２と、位置情報取得部３０３と、ジョブ送信時刻取得部３０４を備えている。
【００５０】
ジョブ作成部３０１は、所定のアプリケーションを用いて、ＭＦＰ２でプリントするプリントジョブを作成する。
【００５１】
ジョブ送信部３０２は、ジョブ作成部３０１で作成したジョブをサーバ１に送信する。
【００５２】
位置情報取得部３０３は、ＧＰＳ機能により、端末装置３の位置情報を取得し、ジョブ送信時刻取得部３０４は、プリントジョブ送信時の時刻を取得する。位置情報取得部３０３により取得された位置情報や、ジョブ送信時刻取得部３０４により取得された時刻情報は、ユーザーＩＤ等のユーザー情報や、セキュリティ印刷等のプリントジョブの属性情報等と共にプリントジョブに付加されて、ジョブ送信部３０２によりサーバ１に送信される。
【００５３】
端末装置３からプリントジョブをＭＦＰ２に送信したユーザーは、プリントを行うためにＭＦＰ２に出向いて操作を行う。
【００５４】
図５は、サーバによるユーザー認証動作を示すフローチャートである。
【００５５】
ユーザーは端末装置３でプリントジョブを作成し、ユーザーＩＤ、位置情報、時刻情報、プリントジョブの属性情報等を付加してプリントジョブをサーバ１に送信する。
【００５６】
ユーザーがプリントを行うためにＭＦＰ２に出向き、ＭＦＰ２の生体情報読取部２０９で生体情報を読み取らせると、読み取られた生体情報はサーバ１に送信される。
【００５７】
サーバ１はステップＳ０１で、未出力のプリントジョブが記憶部１０３に記憶されているかどうかを調べる。記憶されていなければ（ステップＳ０１でＮＯ）、ステップＳ０４に進み、サーバ１は全ユーザの生体情報の中から生体情報の一致するユーザを特定する通常の認証を行う。
【００５８】
ステップＳ０１で、未出力のプリントジョブが記憶されている場合には（ステップＳ０１でＹＥＳ）、ステップＳ０２で、ＭＦＰ２の操作パネル２０７上で、ユーザーに「プリント」ボタンかそれ以外のボタンを選択させる。
【００５９】
ステップＳ０３では、ユーザーが「プリント」を選択したかどうかをＭＦＰ２からの情報に基づいて判断し、「プリント」以外が選択された場合は（ステップＳ０３でＮＯ）、ステップＳ０４に進み、通常の認証を実行する。
【００６０】
ユーザーにより「プリント」が選択された場合は（ステップＳ０３でＹＥＳ）、ステップＳ０５で、サーバ１は認証対象をプリントジョブの送信ユーザーに限定する。なお、「プリント」を選択することは、認証成功後すぐに印刷処理が始まることを意味する。
【００６１】
次に、ステップＳ０６で、プリントジョブに付加された端末装置３の位置情報及びプリントジョブの送信時刻情報を取得した後、ステップＳ０７で、プリントジョブの送信時刻から現在時刻までの経過時間が所定値以下であるかどうかを判断する。未出力プリントジョブが複数の場合は、全てのプリントジョブについて、送信時刻から現在時刻までの経過時間が所定値以下であるかどうかを判断するのが望ましい。
【００６２】
所定値以下であれば（ステップＳ０７でＹＥＳ）、ステップＳ０８で、前記位置情報に基づいてＭＦＰ２との距離を求め、生体情報（生体画像）の一致度の閾値を前記距離に応じた閾値に低下させる。
【００６３】
そして、ステップＳ０９で、変更した閾値により認証を行う。
【００６４】
一方、ステップＳ０７で、プリントジョブの送信時刻から現在時刻までの経過時間が所定値以下でない場合は（ステップＳ０７でＮＯ）、ステップＳ１０で、認証に用いる閾値を変更することなく、認証を行う。
【００６５】
サーバ１により行われた認証結果が認証成功であれば、サーバ１からＭＦＰに認証成功通知と対応するユーザーのプリントジョブが送信される。これに基づいて、ＭＦＰ１はユーザーにログインを許可し、ユーザーは前記プリントジョブをプリントすることができる。
【００６６】
認証失敗の場合は、サーバ１からその旨がＭＦＰ１に通知され、ＭＦＰ１は操作パネル２０７の表示部２０７ａに認証失敗によりログインできないことを表示する。
【００６７】
このように、この実施形態では、未出力のプリントジョブが保存されており、かつプリントジョブに関する条件が認証緩和条件に該当すると判断された場合には、認証強度を下げてユーザー認証が行われるから、認証緩和条件に該当する場合は、認証によるセキュリティ強度の確保よりも、認証強度を下げて読み取り誤差による認証失敗の可能性を低減し操作性を向上することができ、ユーザー認証に関して柔軟な取り扱いを行うことができる。
【００６８】
次に、認証判断における生体情報の一致度について説明する。
【００６９】
例えば、生体認証が指紋認証である場合、通常は指紋に含まれる特徴点とその特徴の種類を生体情報として保持し、その特徴点が一致する個数を生体情報の一致度とし、認証の可否を判定する。特徴点としては、図６に黒丸で示すような指紋上の線の端点３０１や、白丸で示すような分岐点３０２を挙げることができる。
【００７０】
例えば、指紋から１００個の特徴点を認証用の情報として保持しておき、そのうち９０％（９０個）が一致すれば一致度は９０％となる。一致度９０％以上で認証成功とされる場合、未出力のプリントジョブがありかつ認証緩和条件に該当すれば、一致度の閾値が９０％未満の値に変更される。
【００７１】
また、一致するかどうかを判定するために、生体情報を表す生体画像に拡大、縮小、平行移動、回転等の処理を加えても良い。
【００７２】
また、生体認証が顔認証である場合も同様に、図７（Ａ）に示す顔テンプレート（正規ユーザーの顔画像）と同図（Ｂ）に示す認証対象ユーザーの顔画像から特徴点を抽出し、その特徴点が一致する個数を一致度として認証の可否を判断する。
【００７３】
例えば、図８（Ａ）に示す保存されているユーザーＡの黒丸で示す特徴点と、図８（Ｂ）に示す認証対象ユーザーの黒丸で示す特徴点とを比較し、同図（Ｂ）において破線丸印で囲んだ特徴点が、ユーザーＡの特徴点と一致しているので、ユーザーＡとの一致度は８０％と判定される。一致度８０％以上で認証成功と判定される場合、未出力のプリントジョブがありかつ認証緩和条件に該当すれば、一致度の閾値が８０％未満の値に変更される。
【００７４】
また、生体認証が静脈認証である場合、図９（Ａ）に示す手（あるいは指）に近赤外線を照射して近赤外線画像を取得し、同図（Ｂ）に示すように静脈画像を作成する。
【００７５】
そして、図１０（Ａ）に示す保存されているユーザーＡの静脈画像（２値画像）と、同図（Ｂ）に示す認証対象ユーザーの静脈画像（２値画像）とを比較し、同図（Ｃ）に示すように両画像の差分３０３を抽出する。差分が小さいほど、２つの画像は同じものである可能性が高いので、正規ユーザーの動脈画像の全画像面積に対する差分領域の面積の割合を、２つの画像の「差異率」と定めるとともに、（１−「差異率」）の値を一致度とし、例えば一致度が０．９以上（「差異率」は０．１未満）の場合に認証成功とする。未出力のプリントジョブがありかつ認証緩和条件に該当すれば、一致度の閾値が０．９満の値に変更される。
【００７６】
図１１は、この発明の他の実施形態を示すものであり、サーバによるユーザー認証動作を示すフローチャートである。
【００７７】
この実施形態では、未出力のプリントジョブを持つユーザーが複数存在する場合、認証部１０７は、プリントジョブの各ユーザーの正規の生体画像を当該ユーザー間で比較し、各ユーザーで共通する特徴は認証に用いない構成となされている。
【００７８】
ユーザーは端末装置３でプリントジョブを作成し、ユーザー情報、位置情報、時刻情報、プリントジョブの属性情報等を付加してプリントジョブをサーバ１に送信する。
【００７９】
ユーザーがプリントを行うためにＭＦＰ２に出向き、ＭＦＰ２の生体情報読取部２０９で生体情報を読み取らせると、読み取られた生体情報はサーバ１に送信される。
【００８０】
サーバ１はステップＳ２１で、未出力のプリントジョブが記憶部１０３に記憶されているかどうかを調べる。記憶されていなければ（ステップＳ２１でＮＯ）、ステップＳ２４に進み、サーバ１は全ユーザの生体情報の中から生体情報の一致するユーザを特定する通常の認証を行う。
【００８１】
ステップＳ２１で、未出力のプリントジョブが記憶されている場合には（ステップＳ２１でＹＥＳ）、ステップＳ２２で、ＭＦＰ２の操作パネル２０７上で、ユーザーに「プリント」ボタンかそれ以外のボタンを選択させる。
【００８２】
ステップＳ２３では、ユーザーが「プリント」を選択したかどうかをＭＦＰ２からの情報に基づいて判断し、「プリント」以外が選択された場合は（ステップＳ２３でＮＯ）、ステップＳ２４に進み、通常の認証を実行する。
【００８３】
ユーザーにより「プリント」が選択された場合は（ステップＳ２３でＹＥＳ）、ステップＳ２５で、サーバ１は認証対象をプリントジョブの送信ユーザーに限定する。
【００８４】
次に、ステップＳ２６で、プリントジョブに付加された端末装置３の位置情報及びプリントジョブの送信時刻情報を取得した後、ステップＳ２７で、プリントジョブの送信時刻から現在時刻までの経過時間が所定値以下であるかどうかを判断する。
【００８５】
所定値以下であれば（ステップＳ２７でＹＥＳ）、ステップＳ２８で、前記位置情報に基づいてＭＦＰ２との距離を求め、生体情報（生体画像）の一致度の閾値を前記距離に応じた閾値に低下させる。
【００８６】
次いで、ステップＳ２９で、未出力のプリントジョブを送信したユーザーが複数であるかどうかを判断する。複数であれば（ステップＳ２９でＹＥＳ）、ステップＳ３０で、前記複数のユーザーが登録している生体情報を比較し、生体情報間の類似部分を除いた部分を認証に用いる領域に設定したのち、ステップＳ３１に進む。ステップＳ２９で、未出力のプリントジョブを送信したユーザーが複数でなければ（ステップＳ２９でＮＯ）、そのままステップＳ３１に進む。
【００８７】
ステップＳ３１では、設定した認証対象領域に基づいて、認証処理を実行する。
【００８８】
一方、ステップＳ２７で、プリントジョブの送信時刻から現在時刻までの経過時間が所定値以下でない場合は（ステップＳ２７でＮＯ）、ステップＳ３２で、認証に用いる閾値を変更することなく、認証を行う。
【００８９】
サーバ１により行われた認証結果が認証成功であれば、サーバ１からＭＦＰに認証成功通知と対応するユーザーのプリントジョブが送信される。これに基づいて、ＭＦＰ１はユーザーにログインを許可し、ユーザーは前記プリントジョブをプリントすることができる。
【００９０】
認証失敗の場合は、サーバ１からその旨がＭＦＰ１に通知され、ＭＦＰ１は操作パネル２０７の表示部２０７ａに認証失敗によりログインできないことを表示する。
【００９１】
図１２は、未出力のプリントジョブを送信したユーザーが複数である場合に、これら複数のユーザーが登録している生体情報を比較し、生体情報間の類似部分を除いた部分を認証に用いる領域とする方法の説明図である。
【００９２】
例えば、ユーザーＡとユーザーＢが未出力のプリントジョブを送信しているユーザーである場合、図１２（Ａ）に示すユーザーＡの生体情報と、図１２（Ｂ）に示すユーザーＢの生体情報をそれぞれ複数の領域に分割し、各領域毎に特徴点を比較する。類似の特徴点を有する領域があれば、それらの領域を除外した残りの領域を認証対象とする。図１２の例では、太線で囲まれた３つの領域が除外され、残りの特徴点を判定対象とし、例えば７０％以上が一致すればそのユーザーと判定される。
【００９３】
ユーザーＡとユーザーＢがプリントジョブを送信している場合、これらのユーザーＡとユーザーＢの区別は明確にする必要があるため、類似の特徴点を有する領域を除外することで、認証の信頼性を維持しつつ認証処理の簡素化を図っている。
【００９４】
プリントジョブを送信しているユーザーが３人以上の場合も、同様に、そのうち２人のユーザー間で類似している特徴点領域がある場合、その領域を除外し、残りの特徴点を判定対象とし、例えば７０％以上が一致すればそのユーザーと判定される。
【００９５】
以上、本発明の一実施形態を説明したが、本発明は上記実施形態に限定されることはない。
【００９６】
例えば、プリントジョブの受信及び保存、認証緩和条件の記憶、ユーザーに関する条件が認証緩和条件に該当するかどうかの判断、認証強度の閾値の変更を含む認証処理を、何れもサーバ１で行う構成としたが、これらの一部あるいは全部をＭＦＰ１で行っても良い。
【００９７】
また、認証が生体認証である場合を説明したが、ユーザーＩＤ等のユーザー情報の入力による認証に適用しても構わない。
【符号の説明】
【００９８】
１        サーバ
２        画像形成装置
３        端末装置
１０１    ＣＰＵ
１０３    記憶部
１０７    認証部
１０８    ジョブ付加情報取得部
１０９    経過時間判定部
１１０    認証対象領域設定部
１１１    認証対称制限部
１１２    認証閾値変更部
２０１    ＣＰＵ
２０４    記憶部
【図１】
2014126956.tif 000003
【図２】
2014126956.tif 000004
【図３】
2014126956.tif 000005
【図４】
2014126956.tif 000006
【図５】
2014126956.tif 000007
【図６】
2014126956.tif 000008
【図７】
2014126956.tif 000009
【図８】
2014126956.tif 000010
【図９】
2014126956.tif 000011
【図１０】
2014126956.tif 000012
【図１１】
2014126956.tif 000013
【図１２】
2014126956.tif 000014