(57)【要約】【課題】ユーザに煩雑な操作を求めることなくセキュリティレベルを向上できるユーザ認証装置を提供する。【解決手段】ＭＦＰ装置では、２段階のユーザ認証のうちの１段階目において、見かけ上はユーザＩＤやパスワードの入力をユーザに促すダミー画面が表示部８１に表示される。そして、このダミー画面の表示に従ってユーザＩＤやパスワードが入力されると、不正利用と判定される。一方で、正規ユーザは、ダミー画面が表示された際にはキャンセルボタン８４を押下する操作のみを行えばよい。このため、正規ユーザに煩雑な操作を求めることなく、セキュリティレベルを大幅に向上できる。【選択図】図４
2006113675.tif 000002
【特許請求の範囲】
【請求項１】
複数段階のユーザ認証を行うユーザ認証装置であって、
前記複数段階のユーザ認証のうちのいずれかにおいて、見かけ上はユーザ認証のための認証情報の入力をユーザに促すダミー画面を表示する表示手段と、
前記ダミー画面の表示に従って前記認証情報が入力されたとき、不正利用と判定する判定手段と、
を備えることを特徴とするユーザ認証装置。
【請求項２】
請求項１に記載のユーザ認証装置において、
前記複数段階のユーザ認証のうちのいずれかは、ユーザの身体的特徴に基づく生体認証であることを特徴とするユーザ認証装置。
【請求項３】
請求項１または２に記載のユーザ認証装置において、
前記不正利用と判定されたときに、ユーザの特徴を記録する記録手段、
をさらに備えることを特徴とするユーザ認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザ認証を行うためのユーザ認証装置に関する。
【背景技術】
【０００２】
従来より、ユーザから入力されるパスワード等の認証情報に基づいて、当該ユーザが利用権限を有するユーザか否かを確認するユーザ認証装置としての機能を有するＭＦＰ装置（複合機）が知られている。
【０００３】
ＭＦＰ装置では、このようなユーザ認証機能を利用することで、利用権限のない不特定多数の人間の不正利用が防止されるとともに、装置内に記憶された電話帳データなどの個人情報の漏洩が防止されるようになっている。
【０００４】
なお、本発明に関連する技術を開示する先行技術文献として、下記の文献がある。
【０００５】
【特許文献１】特許第２９７２９７９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、このようなユーザ認証によって達成されるセキュリティレベルは高いほど望ましい。このため、上記のようなユーザ認証は通常は一度だけ行われるが、セキュリティレベルの向上のために複数段階のユーザ認証を行うことも提案されている。
【０００７】
例えば、２段階のユーザ認証を行うときには、１段階目のユーザ認証において第１のパスワードを要求し、２段階目のユーザ認証において第１のパスワードとは別の第２のパスワードを要求するなどが考えられる。これにより、たとえ第１及び第２のパスワードのいずれかが他人に漏れた場合であっても、２つの段階の双方のパスワードが正しくなければ不正利用と判断することができるため、セキュリティレベルを飛躍的に向上できる。
【０００８】
しかしながら、このように複数段階のユーザ認証を行うと、セキュリティレベルは向上するが、逆に、利用可能となるまでに多くの煩雑なユーザ操作が必要となり、ユーザの利便性が犠牲となる。
【０００９】
本発明は、上記課題に鑑みてなされたものであり、ユーザに煩雑な操作を求めることなくセキュリティレベルを向上できるユーザ認証装置を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記課題を解決するため、請求項１の発明は、複数段階のユーザ認証を行うユーザ認証装置であって、前記複数段階のユーザ認証のうちのいずれかにおいて、見かけ上はユーザ認証のための認証情報の入力をユーザに促すダミー画面を表示する表示手段と、前記ダミー画面の表示に従って前記認証情報が入力されたとき、不正利用と判定する判定手段と、を備えている。
【００１１】
また、請求項２の発明は、請求項１に記載のユーザ認証装置において、前記複数段階のユーザ認証のうちのいずれかは、ユーザの身体的特徴に基づく生体認証である。
【００１２】
また、請求項３の発明は、請求項１または２に記載のユーザ認証装置において、前記不正利用と判定されたときに、ユーザの特徴を記録する記録手段、をさらに備えている。
【発明の効果】
【００１３】
請求項１ないし３の発明によれば、ユーザに煩雑な操作を求めることなく、セキュリティレベルを大幅に向上できる。また、複雑な認証アルゴリズムを用いることなく簡易に不正利用を判定できる。
【００１４】
また、特に請求項２の発明によれば、セキュリティレベルをさらに向上できる。
【００１５】
また、特に請求項３の発明によれば、不正に利用しようとしたユーザを事後的に特定できる。
【発明を実施するための最良の形態】
【００１６】
以下では、具体例として、本発明の実施の形態に係るユーザ認証装置の機能がＭＦＰ装置に適用される場合について説明する。
【００１７】
＜１．概要＞
図１は、ＭＦＰ装置１の概略構成を示すブロック図である。ＭＦＰ装置１は、ファクシミリ機能、スキャナ機能、プリンタ機能、コピー機能などの複数の機能（以下、これらの機能を総称して「主機能」という。）を有する複合機として構成されている。
【００１８】
ファクシミリ機能は、送信対象となる画像データを入力し、「電話番号」あるいは「電子メールアドレス」（以下、総称して「宛先情報」という。）によって特定される外部端末としての相手先装置に、当該画像データを送信する機能である。データ送信先に「電話番号」が設定されたときは、ＭＦＰ装置１は、公衆電話交換網（ＰＳＴＮ）３を利用するＧ３ファクシミリ装置として機能する。一方、データ送信先に「電子メールアドレス」が設定されたときは、ＭＦＰ装置１は、インターネット２２（及びＬＡＮ２１）を利用するインターネットファクシミリ装置として機能する。
【００１９】
コピー機能は、紙媒体の原稿の内容を画像データとして取得し、その画像データを印刷用紙に印刷することで原稿の内容を複写する機能である。また、スキャナ機能は紙媒体の原稿の内容を画像データとして取得する機能であり、プリンタ機能はデータを印刷用紙に印刷する機能である。
【００２０】
また、ＭＦＰ装置１は、ユーザ認証装置としての機能を有しており、これらの主機能をユーザに利用させる前に必ず２段階のユーザ認証を行って、操作しようとするユーザが利用権限を有するユーザか否かを確認する権限確認処理を行うようになっている。この権限確認処理を行う前には、ＭＦＰ装置１の主機能は無効化（非能動化）されており、利用権限を有するユーザ（以下、「正規ユーザ」という。）であると権限確認処理によって確認された場合のみ、ＭＦＰ装置１の主機能が有効化（能動化）されるようになっている。つまり、正規ユーザのみが、ＭＦＰ装置１にログインして、その主機能を利用できるようにされている。ＭＦＰ装置１を日常的に利用することが想定されるユーザについては、予め利用権限が与えられている。
【００２１】
以下、このような機能を有するＭＦＰ装置１の構成及び権限確認処理について詳細に説明する。
【００２２】
＜２．構成＞
図１に示すように、ＭＦＰ装置１は、装置全体を制御するための主制御部（ＣＰＵ）１０を備えている。ＭＦＰ装置１の各処理部は、この主制御部１０に対してバスライン１１を介して電気的に接続される。これにより、各処理部は、主制御部１０の制御下において動作するとともに、処理部同士の間でのデータやコマンドの送受信も可能となっている。
【００２３】
操作パネル８は、ユーザインタフェースとして機能する処理部である。図２は、操作パネル８の外観構成を示す図である。図２に示すように、操作パネル８には、各種情報の表示を行う液晶ディスプレイで構成された表示部８１が設けられている。表示部８１は、タッチパネル機能を有しており、情報の表示とともにユーザ操作を受け付けることも可能となっている。
【００２４】
表示部８１の右側には、各種のユーザ操作を受け付けるために必要な操作ボタン群８３〜８７が配置される。操作ボタン群８３〜８７には、決定のための決定ボタン８３、キャンセルのためのキャンセルボタン８４、各種情報を入力するテンキー８５、動作開始を指示するスタートボタン８６、及び、動作停止を指示するストップボタン８７等が含まれている。これらの操作ボタン群８３〜８７と、タッチパネルとしての表示部８１との操作により、必要なコマンドやデータをＭＦＰ装置１へ入力することが可能とされている。
【００２５】
また、表示部８１の右側にはさらに、ユーザの指紋情報を入力するための指紋センサ８９が配置される。指紋センサ８９は、そのセンサ面に置かれたユーザの指を走査してその指紋のパターンを読み取り、指紋情報として取得する。指紋情報の取得方式としては、レンズ等を介して指紋の陰影を指紋情報として取得する光学式や、指紋の凹凸によって異なる電荷量に基づいて指紋情報を取得する静電容量式（半導体式）などがあるが、いずれの方式を採用してもよい。指紋センサ８９は、権限確認処理に用いられることになる。
【００２６】
また、表示部８１の左側には、操作しているユーザを撮影して、その画像データを取得する撮像部８８が設けられている。撮像部８８は、一般的なデジタルカメラとしての構成を有している。より具体的には、撮像部８８は、入射光を結像する光学系、結像された光像を電荷信号に光電変換するＣＣＤ等の撮像素子、及び、アナログの電荷信号をデジタル信号に変換するＡ／Ｄ変換器などを有している。撮像部８８の光学系の光軸は、ユーザが操作パネル８を操作する際に、そのユーザの顔面が配置されると想定される位置に向けられている。したがって、撮像部８８において撮影がなされると、その時点で操作しているユーザの顔面を被写体とした画像データが取得されることになる。取得される画像データは、カラーであることが望ましいが白黒であってもよい。
【００２７】
図１に戻り、画像読取部４１は、ＣＣＤ等のラインセンサによって紙媒体の原稿を走査して読み取り、当該原稿に係る白黒あるいはカラーの画像データを取得する処理部である。この画像読取部４１により、スキャナ機能、並びに、ファクシミリ機能及びコピー機能における画像取得機能が実現される。
【００２８】
印刷部４２は、電子写真方式等によって画像データ及び文字列等を印刷用紙に印刷する処理部である。この印刷部４２により、プリンタ機能、並びに、ファクシミリ機能及びコピー機能における画像印刷機能が実現される。
【００２９】
ＮＣＵ（ネットワーク制御回路）４３及びファックスモデム４４は、Ｇ３ファクシミリ装置としての通信機能を実現する処理部である。すなわち、ＮＣＵ４３は、アナログの公衆電話交換網３の直流ループの閉結及び開放などの動作を行うハードウェア回路であり、必要に応じてファックスモデム４４を公衆電話交換網３に接続する。また、ファックスモデム４４は、Ｇ３ファクシミリ通信用の画像データを変調及び復調する。ＭＦＰ装置１がＧ３ファクシミリ装置として機能する場合には、ＮＣＵ４３及びファックスモデム４４により、相手先装置との間で画像データの送受信がなされる。
【００３０】
ＬＡＮインターフェース４５は、インターネットファクシミリ装置としての通信機能を実現する処理部である。すなわち、ＬＡＮインターフェース４５は、主制御部１０及び各処理部をＬＡＮ２１に接続するためのインターフェース回路であり、プロトコル変換などの処理を行う。
【００３１】
ＬＡＮ２１には、ＭＦＰ装置１の他にメールサーバやルータ装置等が接続されており、このルータ装置を介してＬＡＮ２１とインターネット２２とが接続される。このようなネットワーク構成により、ＭＦＰ装置１は、ＬＡＮ２１やインターネット２２に接続された他の通信端末との間で、データの送受信を行うことが可能となっている。ＭＦＰ装置１がインターネットファクシミリ装置として機能する場合には、ＬＡＮインターフェース４５により、画像メールが添付された電子メールがＬＡＮ２１上のメールサーバとの間で送受信される。この電子メールはさらにインターネット２２上の多数のメールサーバを経由して相手先装置との間で送受信される。
【００３２】
ＲＯＭ５は、各種の固定的なデータやプログラムなどを記憶する記憶装置である。主制御部１０の各種の処理機能や制御機能は、ＲＯＭ５に記憶されたプログラムに従って主制御部１０が演算処理を行うことによりソフトウェア的に実現される。この主制御部１０の機能には、権限確認処理を行う機能が含まれている。
【００３３】
画像メモリ６は、主として画像データを記憶する記憶装置であり、ＤＲＡＭなどの読出及び書込のいずれも可能なメモリで構成される。操作パネル８の撮像部８８や画像読取部４１によって取得された画像データ、及び、ファクシミリ機能によって受信された画像データは、この画像メモリ６に格納される。
【００３４】
データメモリ７は、適宜変更される各種のデータを記憶する記憶装置であり、フラッシュメモリやＭＲＡＭなどの読出及び書込のいずれも可能な不揮発性のメモリで構成される。データメモリ７には、指紋認証データ７１、及び、電話帳データ７２等が記憶される。
【００３５】
指紋認証データ７１は、権限確認処理に含まれる一つの段階のユーザ認証である指紋認証に用いられるデータである。指紋認証データ７１は、複数のレコードから構成されており、その一のレコードごとに、正規ユーザの識別コードとなるユーザＩＤと、正規ユーザの指紋情報とが関連付けられている。正規ユーザの指紋情報は、予め指紋センサ８９により取得されて指紋認証データ７１に登録されている。
【００３６】
指紋認証では、指紋情報の入力がユーザに対して要求され、これに応じて指紋センサ８９において取得された指紋情報が、指紋認証データ７１に予め登録された指紋情報と照合される。そして、取得された指紋情報が指紋認証データ７１のいずれかの指紋情報と一致した場合は、指紋認証の結果が肯定的とされる。指紋情報の照合アルゴリズムとしては、パターンマッチング法、マニューシャ法、周波数解析法などがあるがいずれが採用されてもよい。指紋認証の結果が肯定的な場合はさらに、一致した指紋情報に基づいて指紋認証データ７１がさらに参照されて、その指紋情報に関連付けられたユーザＩＤが取得され、これにより正規ユーザの特定（個人識別）がなされることになる。
【００３７】
電話帳データ７２は、ファクシミリ機能の一部の機能である電話帳機能において使用されるデータであり、データ送信先の候補となる複数の宛先情報が登録されている。ユーザが操作パネル８にて所定の操作を行うと電話帳データ７２から宛先情報が呼び出され、呼び出された宛先情報がデータ送信先に設定される。ＭＦＰ装置１では、正規ユーザごとに専用の電話帳データ７２が準備され、それぞれユーザＩＤに関連付けられている。これにより、正規ユーザは、自身のみが閲覧可能な専用の電話帳データ７２を使用することが可能とされている。
【００３８】
＜３．権限確認処理＞
次に、権限確認処理について説明する。前述したように、権限確認処理では２段階のユーザ認証を行うようになっており、１段階目のユーザ認証ではユーザＩＤとパスワードとの入力を、２段階目のユーザ認証では指紋情報の入力をそれぞれ表示部８１の画面表示によりユーザに要求するようになっている。しかしながら、このうち１段階目のユーザ認証における表示部８１の画面はダミー画面であり、このダミー画面の表示に従ってユーザＩＤやパスワードが入力されたときは、操作しているユーザは正規ユーザではなく、不正利用であると判定するようになっている。
【００３９】
以下、図３を参照して、このような権限確認処理の流れについて説明する。なお、図３の処理の開始時点においては、ＭＦＰ装置１の主機能は無効化されているものとする。
【００４０】
まず、１段階目のユーザ認証を行うために、表示部８１においてダミー画面が表示される（ステップＳ１１）。図４は、ダミー画面が表示された表示部８１近傍の操作パネル８を示す図である。図に示すように、表示部８１においては、ユーザ認証に一般的に用いられる認証情報であるユーザＩＤとパスワードとの入力を促す画面が表示されている。しかしながら、この画面は、見かけ上は認証情報の入力を促しているが、あくまでダミー画面となっている。
【００４１】
正規ユーザには予め、１段階目のユーザ認証において表示される画面はダミー画面であることが通知されており、このダミー画面が表示された際にはキャンセルボタン８４の押下により入力をキャンセルするように指示がなされている。このため、操作したユーザが正規ユーザであれば、ダミー画面が表示されると、入力をキャンセルすることになる。しかしながら、操作したユーザが不正利用するユーザであれば、このことは知らされていないため、このダミー画面の表示に従ってユーザＩＤやパスワードを入力する可能性が高い。
【００４２】
このため、ダミー画面を表示した際にユーザＩＤやパスワードが入力されたときには（図３：ステップＳ１２にてＹｅｓ）、主制御部１０によって不正利用と判定される（ステップＳ２０）。
【００４３】
一方で、ダミー画面の表示を無視してキャンセルボタン８４の操作がなされたときには（ステップＳ１２にてＮｏ）、１段階目のユーザ認証の結果が肯定的となり、２段階目のユーザ認証がなされる。この２段階目のユーザ認証には指紋認証が採用されており、図５に示すように、表示部８１において指紋情報の入力を促す画面が表示される（ステップＳ１３）。
【００４４】
この画面の表示に従って指紋センサ８９のセンサ面にユーザの指が置かれると指紋情報が取得され、取得された指紋情報及び指紋認証データ７１に基づいて指紋認証がなされる（ステップＳ１４）。この指紋認証の結果が否定的なときも（ステップＳ１５にてＮｏ）、主制御部１０によって不正利用と判定される（ステップＳ２０）。
【００４５】
一方、指紋認証の結果が肯定的なとき、すなわち、２段階のユーザ認証の双方の結果が肯定的なときは、主制御部１０により操作したユーザは正規ユーザである（正規利用）と判定される（ステップＳ１６）。これにより、ＭＦＰ装置１の主機能が能動化され（ログイン）、以降、ユーザはＭＦＰ装置１の主機能を利用できるようになる。
【００４６】
この状態において、操作パネル８を介してユーザからコマンドが入力されたときは、そのコマンドに従った動作がＭＦＰ装置１においてなされることになる（ステップＳ１７）。また、この状態において、ログアウトを行う指示がユーザからなされたとき（ステップＳ１８にてＹｅｓ）、あるいは、コマンドの入力が所定時間なされなかったときは（ステップＳ１９にてＹｅｓ）、ログアウト処理がなされて処理はステップＳ１１に戻ることとなる。
【００４７】
またところで、上述した２段階のユーザ認証のいずれかにより、主制御部１０によって不正利用と判定されたときは（ステップＳ２０）、続いて、操作パネル８の撮像部８８によって撮影がなされる。これにより、不正利用と判定されたユーザの顔面を示す画像データが取得される（ステップＳ２１）。取得された画像データは、画像メモリ６に記録される（ステップＳ２２）。このようにして記録された画像データは、操作パネル８を介して所定の処理を行うことで、表示部８１に表示させることができるようになっており、これにより、不正利用を行った可能性のあるユーザを事後的に特定できるようになっている。
【００４８】
以上説明したように、ＭＦＰ装置１では、２段階のユーザ認証のうちの１段階目において、見かけ上はユーザＩＤやパスワードの入力をユーザに促すダミー画面が表示され、このダミー画面の表示に従ってユーザＩＤやパスワードが入力されたとき、不正利用と判定される。このため、複雑な認証アルゴリズムを用いることなく、非常に簡易に不正利用を判定することができる。また、正規ユーザは、ダミー画面が表示された際には単に入力をキャンセルすればよく、煩雑な操作を行う必要もない。つまり、ユーザが煩雑な操作を伴うことなく複数段階のユーザ認証を行うことができ、これにより、セキュリティレベルを大幅に向上できることになる。
【００４９】
また、２段階目のユーザ認証では指紋認証が採用されているため、一般的なパスワード等に基づくユーザ認証を採用するよりも、セキュリティレベルを大幅に向上できる。
【００５０】
また、不正利用と判定されたときには、そのユーザの顔面を示す画像データを記録するため、不正に利用しようとした可能性のあるユーザを事後的に特定できることになる。
【００５１】
＜４．変形例＞
以上、本発明の実施の形態について説明してきたが、この発明は上記実施の形態に限定されるものではなく様々な変形が可能である。
【００５２】
上記の実施の形態では、１段階目のダミー画面においてキャンセルボタンを押下した後に指紋情報の入力を受け付けるようにしていたが、ダミー画面を表示している時点において、指紋情報の入力を受け付けてもよい。つまり、ダミー画面の表示の際にユーザＩＤやパスワードが入力されたときは不正利用と判定し、一方、指紋情報が入力された際にはそのまま２段階目のユーザ認証としての指紋認証を行ってもよい。
【００５３】
また、上記実施の形態では、ダミー画面においてユーザＩＤ及びパスワードの入力を促していたが、図５に示す如く指紋情報の入力を促す画面をダミー画面として表示し、これに従って指紋情報が入力されたときは、不正利用と判定するようにしてもよい。つまりは、ダミー画面の表示内容に従った認証情報が入力されたときに、不正利用と判定すればよい。
【００５４】
また、上記実施の形態では、ダミー画面を使用しない段階のユーザ認証として指紋認証が採用されていたがこれに限定されず、ユーザＩＤ及びパスワードに基づくユーザ認証などの他の方式によるユーザ認証を採用してもよい。ただし、セキュリティレベルの向上を図る場合は、指紋、虹彩、声紋、網膜、掌型、顔、手のひら静脈などのユーザの身体的特徴に基づくユーザ認証である生体認証を採用することが好ましい。
【００５５】
また、上記実施の形態では、権限確認処理として２段階のユーザ認証を行っていたが、３以上の段階のユーザ認証を行ってもよい。また、ダミー画面の表示は、これらの複数段階のユーザ認証のうちの１段階目に限定されず、２段階目以降のユーザ認証においてなされてもよい。また、複数段階に渡ってダミー画面を表示してもよい。
【００５６】
また、上記実施の形態では、不正利用と判定されたときに、ユーザの特徴としてその顔を示す画像データを記録するようにしていたが、ユーザの指紋、虹彩、声紋、網膜、掌型、顔、手のひら静脈など、他の身体的特徴を示す情報を記録するようにしてもよい。このような身体的特徴を示す情報は、例えば、ダミー画面の表示によってその入力を促すことで取得できる。
【００５７】
また、上記実施の形態では、ユーザ認証装置がＭＦＰ装置に適用される場合について説明したがこれに限定されず、上記と同様の機能を有するユーザ認証装置を携帯電話などの他の装置に適用することももちろん可能である。
【図面の簡単な説明】
【００５８】
【図１】ＭＦＰ装置の概略構成を示すブロック図である。
【図２】操作パネルの外観構成を示す図である。
【図３】権限確認処理の流れを示す図である。
【図４】ダミー画面が表示された表示部を示す図である。
【図５】指紋情報の入力を促す画面が表示された表示部を示す図である。
【符号の説明】
【００５９】
１      ＭＦＰ装置
６      画像メモリ
８      操作パネル
１０      主制御部
８４      キャンセルボタン
８８      撮像部
８９      指紋センサ
【図１】
2006113675.tif 000003
【図２】
2006113675.tif 000004
【図３】
2006113675.tif 000005
【図４】
2006113675.tif 000006
【図５】
2006113675.tif 000007