(57)【要約】【課題】利用者の認証が成立した後、操作を受け付けていない状態が継続した場合でも当該利用者が利用する意志があれば、認証を直ちに解除しないようにする情報処理装置及びプログラムを提供する。【解決手段】情報処理装置は、ユーザＵを認証する認証手段と、ユーザＵの視線Ｅを検出する視線検出手段と、認証手段によりユーザＵの認証が成立した後、視線検出手段がユーザＵの視線Ｅを検出しなくなった場合に、認証を解除する解除手段とを備える。【選択図】図１
2019040314.tif 000002
【特許請求の範囲】
【請求項１】
利用者を認証する認証手段と、
前記利用者の視線を検出する視線検出手段と、
前記認証手段により前記利用者の認証が成立した後、前記視線検出手段が前記利用者の視線を検出しなくなった第一の場合に、前記認証を解除する解除手段と、
を備えた情報処理装置。
【請求項２】
前記認証手段により前記利用者の認証が成立した後、前記利用者から処理の指示を受け付ける受付手段と、
受け付けられた前記処理を実行する実行手段と、をさらに備え、
前記解除手段は、前記第一の場合に加えて、前記実行手段による前記処理が終了した場合、又は前記処理が終了してから予め定められた時間を経過した場合に、前記認証を解除する、
請求項１に記載の情報処理装置。
【請求項３】
前記解除手段は、前記処理が完了していなくても前記認証を解除する、
請求項２に記載の情報処理装置。
【請求項４】
前記実行手段は、前記処理を開始した後は当該処理を中止しないように設定されているものについては、前記認証が解除されても当該処理を継続する、
請求項２又は３に記載の情報処理装置。
【請求項５】
前記解除手段は、少なくとも前記第１の場合に、前記認証の解除を許可するか否かの確認画面を提示し、前記視線検出手段により許可する選択肢への視線が検出された場合に、前記認証を解除する、
請求項１から４のいずれか１項に記載の情報処理装置。
【請求項６】
前記解除手段は、少なくとも前記第１の場合に、前記認証の解除を許可するか否かを示す選択肢を含む確認画面を提示し、前記視線検出手段により許可する選択肢への視線が検出されなかった場合は、予め定められた時間以上操作を受け付けていない状態が継続した場合に、前記認証を解除する、
請求項１から５のいずれか１項に記載の情報処理装置。
【請求項７】
前記確認画面は、表示領域の面積に対する前記許可するか否かを示す選択肢の表示面積の割合が前記視線検出手段による視線の検出に利用されない画面の前記表示領域の面積に対する選択肢の表示面積の割合よりも大きくなるように形成された、
請求項６に記載の情報処理装置。
【請求項８】
前記利用者が予め定められた位置にいることを検出する位置検出手段をさらに備え、
前記視線検出手段は、少なくとも前記第１の場合に、前記位置検出手段が前記利用者が前記予め定められた位置にいることを検出したとき、前記解除手段は、前記認証を解除しない、
請求項１から７のいずれか１項に記載の情報処理装置。
【請求項９】
前記予め定められた位置は、前記利用者の操作を受け付ける操作部に手が届かない位置である、
請求項８に記載の情報処理装置。
【請求項１０】
前記位置検出手段は、用紙を収容するトレイの引出し、又は排紙トレイからの印刷物の取り出しを検出するセンサである、
請求項８又は９に記載の情報処理装置。
【請求項１１】
前記解除手段が前記認証を解除した後、初期画面を表示するよう制御する表示制御手段をさらに備えた請求項１から１０のいずれか１項に記載の情報処理装置。
【請求項１２】
コンピュータを、
利用者を認証する認証手段と、
前記利用者の視線を検出する視線検出手段と、
前記認証手段により前記利用者の認証が成立した後、前記視線検出手段が前記利用者の視線を検出しなくなった第１の場合に、前記認証を解除する解除手段として、
機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置及びプログラムに関する。
【背景技術】
【０００２】
近年、利用者を認証して使用の制限をかけるに際し、不正使用や誤使用が可能な時間を減らすことが可能な、認証機能付き機器が提案されている（例えば、特許文献１参照。）。
【０００３】
特許文献１に記載された認証機能付き機器は、外部機器に接続可能な認証機能付き機器において、利用者情報に基づいて当該認証機能付き機器の利用者を認証して当該認証機能付き機器の使用を可能にする認証手段と、当該認証機能付き機器に外部接続された外部機器における、前記認証手段により認証がなされた利用者による使用状況を確認する使用状況確認手段と、前記使用状況確認手段により前記利用者による外部機器の使用が確認されると、当該認証機能付き機器の使用を制限する利用制限手段とを備える。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−７１６８４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明の課題は、利用者の認証が成立した後、操作を受け付けていない状態が継続した場合でも当該利用者が利用する意志があれば、認証を直ちに解除しないようにする情報処理装置及びプログラムを提供することにある。
【課題を解決するための手段】
【０００６】
［１］利用者を認証する認証手段と、
前記利用者の視線を検出する視線検出手段と、
前記認証手段により前記利用者の認証が成立した後、前記視線検出手段が前記利用者の視線を検出しなくなった第１の場合に、前記認証を解除する解除手段と、を備えた情報処理装置。
［２］前記認証手段により前記利用者の認証が成立した後、前記利用者から処理の指示を受け付ける受付手段と、
受け付けられた前記処理を実行する実行手段と、をさらに備え、
前記解除手段は、前記第１の場合に加えて、前記実行手段による前記処理が終了した場合、又は前記処理が終了してから予め定められた時間を経過した場合に、前記認証を解除する、前記［１］に記載の情報処理装置。
［３］前記解除手段は、前記処理が完了していなくても前記認証を解除する、前記［２］に記載の情報処理装置。
［４］前記実行手段は、前記処理を開始した後は当該処理を中止しないように設定されているものについては、前記認証が解除されても当該処理を継続する、前記［２］又は［３］に記載の情報処理装置。
［５］前記解除手段は、少なくとも前記第１の場合に、前記認証の解除を許可するか否かの確認画面を提示し、前記視線検出手段により許可する選択肢への視線が検出された場合に、前記認証を解除する、前記［１］から［４］のいずれかに記載の情報処理装置。
［６］前記解除手段は、少なくとも前記第１の場合に、前記認証の解除を許可するか否かを示す選択肢を含む確認画面を提示し、前記視線検出手段により許可する選択肢への視線が検出されなかった場合は、予め定められた時間以上操作を受け付けていない状態が継続した場合に、前記認証を解除する、前記［１］から［５］のいずれかに記載の情報処理装置。
［７］前記確認画面は、表示領域の面積に対する前記許可するか否かを示す選択肢の表示面積の割合が前記視線検出手段による視線の検出に利用されない画面の前記表示領域の面積に対する選択肢の表示面積の割合よりも大きくなるように形成された、前記［６］に記載の情報処理装置。
［８］前記利用者が予め定められた位置にいることを検出する位置検出手段をさらに備え、
前記視線検出手段は、少なくとも前記第１の場合に、前記位置検出手段が前記利用者が前記予め定められた位置にいることを検出したとき、前記解除手段は、前記認証を解除しない、前記［１］から［７］のいずれかに記載の情報処理装置。
［９］前記予め定められた位置は、前記利用者の操作を受け付ける操作部に手が届かない位置である、前記［８］に記載の情報処理装置。
［１０］前記位置検出手段は、用紙を収容するトレイの引出し、又は排紙トレイからの印刷物の取り出しを検出するセンサである、前記［８］又は［９］に記載の情報処理装置。
［１１］前記解除手段が前記認証を解除した後、初期画面を表示するよう制御する表示制御手段をさらに備えた前記［１］から［１０］のいずれかに記載の情報処理装置。
［１２］コンピュータを、利用者を認証する認証手段と、
前記利用者の視線を検出する視線検出手段と、
前記認証手段により前記利用者の認証が成立した後、前記視線検出手段が前記利用者の視線を検出しなくなった第１の場合に、前記認証を解除する解除手段として、
機能させるためのプログラム。
【発明の効果】
【０００７】
請求項１、１２に係る発明によれば、利用者の認証が成立した後、操作を受け付けていない状態が継続した場合でも当該利用者が利用する意志があれば、認証を直ちに解除しないすることができる。
請求項２に係る発明によれば、認証が解除される前に追加の処理を指示することができる。
請求項３に係る発明によれば、処理が完了する前に当該利用者以外の者が当該利用者の認証を利用して操作されるのを抑制することができる。
請求項４に係る発明によれば、途中で処理が中止すると困るものについては、認証が解除されても当該処理を継続することができる。
請求項５〜７に係る発明によれば、画像形成装置に戻らなくても離れた位置から視線により利用意思の有無を伝えることができる。
請求項８〜１０に係る発明によれば、視線が外れた場合でも利用意思を確認することができる。
請求項１１に係る発明によれば、初期画面が表示されたことを認証が解除されたことが視覚的に認識できる。
【図面の簡単な説明】
【０００８】
【図１】図１は、本発明の実施の形態に係る画像形成装置の構成例を示す図である。
【図２】図２は、図１に示す画像形成装置の制御系の一例を示すブロック図である。
【図３】図３は、認証前の操作表示部に表示されるログイン画面の一例を示す図である。
【図４】図４は、認証後の操作表示部に表示されるメニュー画面の一例を示す図である。
【図５】図５は、図３の変形例を示し、認証前の操作表示部に表示されるメニュー画面の一例を示す図である。
【図６】図６は、ユーザが用紙排出トレイから用紙を取り出す様子を示す図である。
【図７】図７は、操作表示部に表示された確認画面の一例を示す図である。
【図８】図８は、ユーザが操作を終えて画像形成装置から離れる様子を示す図である。
【図９】図９は、画像形成装置の全体的な動作の一例を示すフローチャートである。
【図１０】図１０は、図９の認証解除処理の一例を示すフローチャートである。
【図１１】図１１は、本発明の第２の実施の形態に係る画像形成装置の制御系の一例を示すブロック図である。
【発明を実施するための形態】
【０００９】
以下、本発明の実施の形態について図面を参照して説明する。なお、各図中、実質的に同一の機能を有する構成要素については、同一の符号を付してその重複した説明を省略する。なお、以下の説明では、情報処理装置の一例として画像形成装置について説明するが、情報処理装置は、画像形成装置に限られない。
【００１０】
［実施の形態の要約］
本実施の形態に係る画像形成装置は、利用者を認証する認証手段と、利用者の視線を検出する視線検出手段と、認証手段により利用者の認証が成立した後、視線検出手段が利用者の視線を検出しなくなった第１の場合に、認証を解除する解除手段とを備える。
【００１１】
「視線を検出しなくなった第１の場合」には、例えば、視線が予め定められた領域から外れた場合、視線が当該領域から予め定められた時間（例えば、３秒）を超えて外れた場合、又は当該領域に対する単位時間当たりの視線検出回数が閾値（１回／秒）以下になった場合等が含まれる。予め定められた領域は、例えば、利用者が操作する面（例えば、表示画面、操作盤面等）であるが、これに限られずに任意に定めることができる。
【００１２】
［第１の実施の形態］
図１は、本発明の第１の実施の形態に係る画像形成装置の構成例を示す斜視図である。この画像形成装置１は、例えば、スキャン、プリント、コピー等の複数の機能を有する複合機である。画像形成装置１は、装置本体２を有し、装置本体２に取付部材３によって操作パネル部４が取り付けられている。
【００１３】
装置本体２は、上部に原稿が配置される原稿台５と、原稿を原稿台５に自動的に給紙する自動給紙装置６と、原稿が排出される原稿排出トレイ７とを有する。
【００１４】
また、装置本体２の操作パネル部４が取り付けられた側面と反対側の側面には、印刷された用紙が排出される用紙排出トレイ８ａ〜８ｃ（これらを総称するときは、以下「用紙排出トレイ８」ともいう。）が設けられ、装置本体２の正面には、用紙を供給する給紙カセット９ａ、９ｂ（これらを総称するときは、以下「給紙カセット９」ともいう。）が設けられ、装置本体２の操作パネル部４の近傍には、カードリーダ１５が設けられている。
【００１５】
操作パネル部４は、ユーザＵの視線Ｅの位置ｅを検出するために前方にいるユーザＵを撮影するカメラ４０と、ユーザＵからの操作を受け付けるとともに情報を表示する操作表示部４１と、ユーザＵの認証を解除するための認証解除ボタン４２と、処理の開始を指示するスタートボタン４３とが設けられている。ユーザＵ、利用者の一例である。
【００１６】
操作表示部４１は、例えば、液晶ディスプレイ等のディスプレイにタッチパネルが重合配置された構成を有し、表示画面にメニュー画面、設定画面等の画面情報を表示するとともに、操作者からタッチパネルへの操作を受け付ける。操作表示部４１の表示面が、本装置１から操作表示部４１を操作できない位置（例えば、操作表示部４１から２ｍ以内）から視認可能な角度（例えば、垂直面に対して±３０°以内）で取付部材３により装置本体２に取り付けられている。なお、操作表示部４１は、独立して設けられた入力部及び表示部により構成してもよい。操作表示部４１の表示画面は、表示領域の一例である。
【００１７】
認証解除ボタン４２は、ユーザＵの認証を解除するための物理的なハードウェアキーである。なお、認証解除ボタン４２は、操作表示部４１の表示画面にソフトウェア的に再現するソフトウェアキーでもよい。
【００１８】
図２は、画像形成装置１の制御系の一例を示すブロック図である。画像形成装置１は、画像形成装置１の各部を制御する制御部１０と、各種の情報を記憶する記憶部１１と、上述した操作パネル部４と、音声出力部１２と、スキャナ部１３と、プリンタ部１４と、カードリーダ１５と、ネットワーク通信部１６とを備える。
【００１９】
制御部１０は、ＣＰＵ（Central Processing Unit）、インターフェース等から構成されている。ＣＰＵは、記憶部１１に記憶されたプログラム１１０に従って動作することにより、認証手段１００、視線検出手段１０１、受付手段１０２、実行手段１０３、認証解除手段１０４、表示制御手段１０５等として機能する。各手段１００〜１０５の詳細については後述する。認証解除手段１０４は、解除手段の一例である。
【００２０】
記憶部１１は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ハードディスク等から構成され、プログラム１１０、ユーザテーブル１１１等が記憶されている。ユーザテーブル１１１には、ユーザを識別するユーザＩＤと、パスワードと、ユーザ名等のユーザに関するユーザ情報とが予め登録されている。なお、本明細書において、テーブルに情報を書き込む場合に記録又は登録を用い、記憶部に情報を書き込む場合に記憶を用いる。
【００２１】
音声出力部１２は、音声データを記憶するメモリと、メモリに記憶されているデジタルの音声データをアナログの音声信号に変換するＤ／Ａ変換器と、Ｄ／Ａ変換器により変換された音声信号を音声として出力するスピーカとを備える。音声出力部１２は、メモリに記憶されている音声データ、例えば認証解除の確認のメッセージをＤ／Ａ変換器により音声信号に変換し、スピーカから音声として出力する。
【００２２】
スキャナ部１３は、原稿台５に配置された原稿、又は自動給紙装置６から給紙された原稿から画像データを光学的に読み取る。プリンタ部１４は、電子写真方式、インクジェット方式等により画像データを用紙等の記録媒体に印刷する。
【００２３】
カードリーダ１５は、ＩＣカード等の記憶媒体に記憶された情報からユーザＩＤ及びパスワードを読み取る。カードリーダ１５は、例えば、ＮＦＣ（Near Field Communication）の規格に従った近距離の無線通信により情報の送受信が可能に構成されている。なお、カードリーダ１５を用いずに操作表示部４１に対してユーザＩＤ及びパスワードを入力してもよい。
【００２４】
ネットワーク通信部１６は、例えばＮＩＣ（Network Interface Card）等によって実現され、ＬＡＮ（Local Area Network）等のネットワークを介してユーザ端末装置等の外部装置と通信する。なお、ネットワークは、有線でも無線でもよい。ユーザ端末装置は、パーソナルコンピュータや多機能携帯電話機（スマートフォン）等を用いることができる。
【００２５】
認証手段１００は、カードリーダ１５がＩＣカードから読み取ったユーザＩＤ及びパスワードが記憶部１１のユーザテーブル１１１に登録されているか否かを判断し、ユーザＩＤ及びパスワードがユーザテーブル１１１に登録されていれば、当該ユーザＵの認証は成立したと判断する。認証手段１００は、認証結果を視線検出手段１０１に通知する。
【００２６】
視線検出手段１０１は、ユーザの認証が成立すると、次に説明する視線検出動作を開始する。すなわち、視線検出手段１０１は、カメラ４０が撮影した画像からユーザＵの視線方向を検出し、検出した視線方向に基づいて、ユーザＵが操作表示部４１の表示画面のどの位置ｅを視認しているかを特定する。視線検出手段１０１は、特定した位置ｅを認証解除手段１０４に出力する。また、視線検出手段１０１は、例えば、ユーザＵの視線Ｅが操作表示部４１から予め定められた第１の時間Ｔ１（例えば、３秒）を超えて外れた場合は、ユーザＵの視線Ｅが操作表示部４１から外れたと認識し、視線検出動作を終了する。視線検出手段１０１は、認識結果を認証解除手段１０４に出力する。
【００２７】
視線検出動作で用いる視線検出技術としては、例えば、可視光カメラを用いて、目頭の位置に対する虹彩の位置に基づいて視線を検出してもよく、赤外線カメラと赤外線ＬＥＤを用いて、角膜反射の位置に対する瞳孔の位置に基づいて視線を検出してもよい。
【００２８】
また、視線検出手段１０１は、確認画面４１０（図７参照）が操作表示部４１に表示されるタイミングで視線検出動作を開始し、「はい」の選択ボタン４１２への視線を検出すると、視線検出動作を終了する。なお、認証解除手段１０４が認証を解除したときに視線検出動作を終了してもよい。
【００２９】
受付手段１０２は、操作パネル部４に対する操作、及びネットワーク通信部１６を介したユーザ端末装置からの指示により処理を受け付ける。受付手段１０２が受け付ける処理には、スキャン、プリント、コピー等がある。
【００３０】
実行手段１０３は、受付手段１０２が受け付けた処理を実行する。また、実行手段１０３は、処理が終了したか否かを監視し、処理が終了すると、その旨を認証解除手段１０４に通知する。「処理が終了」した場合とは、アプリケーションの指示に基づく動作が完了した場合を意味する。例えば、コピーの場合は、印刷された用紙が用紙排出トレイ８に排出されるまでの動作をいう。なお、画像を用紙に印刷するまでを処理の終了としてもよい。実行手段１０３は、処理を開始した後は当該処理を中止しないように設定されているものについては、認証が解除されても当該処理を継続してもよい。
【００３１】
認証解除手段１０４は、認証手段１００によりユーザの認証が成立した後、以下のいずれかの場合に認証を解除する。
（ａ）視線検出手段１０１がユーザの視線を検出しなくなった第１の場合（視線を検出しなくなってから予め定められた第１の時間Ｔ１（例えば、３秒）を経過した場合を含む。）
（ｂ）第１の場合に加えて、実行手段１０３による処理が終了した場合、又は処理が終了してから予め定められた第１の時間Ｔ１（例えば、３秒）を経過した場合
なお、処理の終了には、処理が完了していない場合を含めてもよい。また、認証解除手段１０４は、処理が完了していなくても認証を解除してもよい。
（ｃ）上記（ａ）又は（ｂ）の場合に、認証の解除を許可するか否かの確認画面を提示し、許可された場合
（ｄ）上記（ａ）又は（ｂ）の場合に、認証の解除を許可するか否かを示す選択肢を含む確認画面を提示し、視線検出手段１０１により許可する選択肢への視線が検出されなかった場合は、予め定められた第２の時間Ｔ２（例えば、１０秒）以上操作を受け付けていない状態が継続した場合
【００３２】
上記（ｃ）、（ｄ）において、確認画面を提示する方法として、認証解除手段１０４は、例えば、確認画面を操作表示部４１に表示する。なお、確認画面をユーザ端末装置に送信して表示してもよい。また、確認画面を操作表示部４１に表示するとともに、音声出力部１２から認証解除の確認のメッセージを音声で出力する。なお、音声によるメッセージの代わりに、警告音、振動、点滅等の光でもよい。
【００３３】
表示制御手段１０５は、操作表示部４１に各種の画面を表示するよう制御する。次に、操作表示部４１に表示される画面の一例について説明する。
【００３４】
図３は、認証前の操作表示部４１に表示される認証案内画面の一例を示す図である。ログイン画面２００には、「認証が必要です。ＩＣカードをセットしてください。」のメッセージ２０１が表示される。同図に示すログイン画面２００は、いずれもユーザの認証が成立した後でなければ、いずれの機能も利用できない設定になっている場合に表示される。ログイン画面２００は、初期画面の一例である。
【００３５】
図４は、認証後の操作表示部４１に表示されるメニュー画面の一例を示す図である。メニュー画面２１０には、「コピー」、「スキャナー（ＵＲＬ送信）」、「スキャナー（USBメモリー保存）」、「ファックス／インターネットファクス」、「らくらくコピー」、「スキャナー（PC保存）」、「オンデマンドプリント」、「スキャナー（メール送信）」、「ジョブメモリー」の各機能ボタン２１１〜２１９が表示されている。同図に示すメニュー画面２１０は、認証が成立した後に操作表示部４１に表示されるものである。メニュー画面２１０の右上には、認証したユーザ名（例えば富士太郎）が表示される。
【００３６】
図５は、図３の変形例を示し、認証前の操作表示部４１に表示されるメニュー画面の一例を示す図である。図３では、認証が成立しなければ、機能を利用することができないが、図５では、認証が成立前でも一部の機能を利用することができるようにしたものである。図５に示すメニュー画面２２０には、「コピー」、「スキャナー（ＵＲＬ送信）」、「スキャナー（USBメモリー保存）」、「らくらくコピー」、「オンデマンドプリント」、「ジョブメモリー」の各機能ボタン２１１〜２１３、２１５、２１７、２１９が表示されている。機能ボタン２１９以外の機能ボタン２１１〜２１３、２１５、２１７には、鍵のイラストが描かれており、ログイン（認証）が必要であることが理解できる。メニュー画面２２０は、初期画面の一例である。
【００３７】
図７は、操作表示部４１に表示された確認画面の一例を示す図である。確認画面４１０には、「認証解除しますか？」のメッセージ４１１と、認証解除を許可することを示す「はい」の選択ボタン４１２と、認証解除を許可しないことを示す「いいえ」の選択ボタン４１３が表示されている。選択肢の一例としての選択ボタン４１２、４１３は、それぞれの表示面積の操作表示部４１の表示領域の面積に対する割合が、視線の検出に利用されない画面、例えば、図４又は図５に示すメニュー画面２１０、２２０の選択肢の一例としての機能ボタン２１１〜２１９の表示面積の操作表示部４１の表示領域の面積に対する割合よりも大きくなるように形成されている。
【００３８】
（実施の形態の動作）
次に、本実施の形態に係る画像形成装置１の動作の一例について図３〜図８を参照し、図９及び図１０のフローチャートに従って説明する。図９は、画像形成装置１の全体的な動作の一例を示すフローチャートである。図１０は、図９の認証解除処理の一例を示すフローチャートである。
【００３９】
（１）全体のフロー
認証手段１００は、カードリーダ１５がＩＣカードの読み取りを行ったか否かを判断する（Ｓ１）。ユーザＵがＩＣカードをカードリーダ１５にかざすと、カードリーダ１５は、ＩＣカードからユーザＩＤ及びパスワードを読み取り、その読取結果を制御部１０に出力する。
【００４０】
カードリーダ１５がＩＣカードの読み取りを行うと（Ｓ１：Ｙｅｓ）、認証手段１００は、カードリーダ１５から出力されたユーザＩＤ及びパスワードが記憶部１１のユーザテーブル１１１に登録されているか否かを判断する（Ｓ２）。認証手段１００は、ユーザＩＤ及びパスワードがユーザテーブル１１１に登録されていれば、当該ユーザＵの認証が成立したと判断する（Ｓ２：Ｙｅｓ）。認証手段１０２は、認証結果を受付手段１０２に出力する。
【００４１】
上記ステップＳ２において、認証が成立しなければ（Ｓ２：Ｎｏ）、認証手段１００は、認識結果を受付手段１０２に出力し、認証が成立しなかった旨を操作表示部４１に表示する（Ｓ８）。
【００４２】
上記ステップＳ２において、認証が成立すると、視線検出手段１０１による視線検出動作を開始する（Ｓ３）。受付手段１０２は、操作表示部４１にメニュー画面を表示する。これにより当該ユーザＵからの操作の受付が可能になる。
【００４３】
ユーザＵが操作表示部４１に表示されているメニュー画面に対して操作して処理を指示すると（Ｓ４：Ｙｅｓ）、受付手段１０２は指示された処理を受け付けし、実行手段１０３が当該処理を実行する（Ｓ５）。
【００４４】
実行手段１０３は、処理が終了したか否かを監視し（Ｓ６）、処理が終了すると（Ｓ６：Ｙｅｓ）、処理が終了したことを認証解除手段１０４に通知する。視線検出手段１０１は、視線が第１の時間Ｔ１（例えば、３秒）を超えて外れたか否かを判断する（Ｓ７）。この判断は、処理を実行中の判断も含まれる。視線が第１の時間Ｔ１を超えて外れたら（Ｓ７：Ｙｅｓ）、視線検出手段１０１は、視線が外れたことを認証解除手段１０４に通知する（Ｓ１０）。この後、図１０に示す認証解除処理に移行する。なお、視線検出手段１０１は、視線が外れたことを検出した後、視線検出動作を終了する。
【００４５】
例えば、上記ステップＳ４で、ユーザＵが画像形成装置１に記憶されている画像データを選択し、印刷処理を指示した場合は、受付手段１０２が印刷処理を受け付けし、実行手段１０３がプリンタ部１４を制御して選択された画像データの印刷を実行する。プリンタ部１４は、画像データを印刷した用紙Ｐを用紙排出トレイ８に排出する。図６に示すように、ユーザＵは、排出された用紙Ｐを用紙排出トレイ８から取り出す。ユーザＵが操作パネル４の前から移動することで、視線が第１の時間Ｔ１（例えば、３秒）を超えて外れることになり、認証解除処理に移行する。
【００４６】
（２）認証解除処理
次に、認証解除処理を図１０のフローチャートに従って説明する。なお、以下の動作は特に記述がない限り、認証解除手段１０４が行うものとする。
【００４７】
認証解除手段１０４は、図７に示すような確認画面４１を操作表示部４１に表示する（Ｓ１１）。このとき、認証解除手段１０４の制御により音声出力部１２のメモリから「認証を解除しますか？」の確認のメッセージの音声データが読み出され、音声データがスピーカにより音声に変換されて出力される。また、確認画面４１が操作表示部４１に表示されると、視線検出手段１０１は、視線検出動作を開始する。
【００４８】
認証解除手段１０４は、確認画面４１０に対して許可されたか否かを判断する（Ｓ１２）。ユーザＵが視線Ｅを「はい」の選択ボタン４１２に向けると、視線検出手段１０１は、視線Ｅの位置ｅを認証解除手段１０４に出力する。認証解除手段１０４は、視線検出手段１０１から出力された視線Ｅの位置ｅに基づいて、「はい」の選択ボタン４１２が視線により選択された、すなわち確認画面４１０に対して許可されたと判断する。
【００４９】
認証解除手段１０４は、許可されたと判断すると（Ｓ１２：Ｙｅｓ）、図９のステップＳ２において認証手段１００が行った認証を解除する（Ｓ１３）。
【００５０】
ユーザＵが視線Ｅを「いいえ」の選択ボタン４１３に向けると、視線検出手段１０１は、視線Ｅの位置ｅを認証解除手段１０４に出力する。認証解除手段１０４は、視線検出手段１０１から出力された視線Ｅの位置ｅに基づいて、「いいえ」の選択ボタン４１３が視線により選択された、すなわち確認画面４１０に対して許可されなかったと判断する。
【００５１】
認証解除手段１０４は、許可されなかったと判断すると（Ｓ１２：Ｎｏ）、操作を受け付けていない状態（無操作）が予め定められた第２の時間Ｔ２（例えば、１０秒）以上継続したか否かを判断する（Ｓ１４）。無操作が第２の時間Ｔ２以上継続した場合は（Ｓ１４：Ｙｅｓ）、認証を解除する（Ｓ１３）。なお、第２の時間Ｔ２は、ステップＳ７の第１の時間Ｔ１と同じか、Ｔ１よりも短くてもよい。
【００５２】
上記ステップＳ１４において、操作があった場合は（Ｓ１４：Ｎｏ）、処理の実行へ進む（Ｓ５）。
【００５３】
ユーザＵが確認画面４１０に対して何もせず、認証解除ボタン４２の操作もせずに、画像形成装置１から離れる場合がある。ユーザＵが、図８に示すように、画像形成装置１から離れようとした場合に、確認のメッセージを音声で出力することにより、本人が画像形成装置１から近い距離にいる間に認証解除の可否を判断することができる。
【００５４】
［第２の実施の形態］
図１１は、本発明の第２の実施の形態に係る画像形成装置の制御系の一例を示すブロック図である。本実施の形態は、第１の実施の形態に対して、排紙取り出し検出部１７と、給紙カセット検出部１８とを付加したものである。排紙取り出し検出部１７及び給紙カセット検出部１８は、位置検出手段の一例である。排紙取り出し検出部１７及び給紙カセット検出部１８は、ユーザが予め定められた位置にいることを検出する。これらの位置検出手段が検出する予め定められた位置は、ユーザの操作を受け付ける操作表示部に手が届かない位置の一例である。
【００５５】
排紙取り出し検出部１７は、用紙排出トレイ８から用紙が取り出されたことを検出する。排紙取り出し検出部１７は、例えば、発光素子と受光素子とを備えた反射型又は透過型の光センサを用いて、用紙に光照射し、その反射光又は透過光の有無で用紙が取り出されたことを検出してもよく、リミットスイッチにより検出してもよい。なお、排紙取り出し検出部１７の代わりに、ドップラーセンサ、赤外線センサ等の人感センサや、床に配置した荷重センサ等を用いて用紙排出トレイ８の周辺にユーザがいることを検出してもよい。
【００５６】
給紙カセット検出部１８は、給紙カセット９の装置本体２からの引き出しを検出する。給紙カセット検出部１８は、例えば、排紙取り出し検出部１５と同様に、反射型又は透過型の光センサ、リミットスイッチ等を用いることができる。また、排紙取り出し検出部１５と同様に、給紙カセット検出部１８の代わりに、人感センサや荷重センサ等を用いて給紙カセット検出部１８の周辺にユーザがいることを検出してもよい。
【００５７】
視線検出手段１０１は、少なくとも視線検出手段１０１がユーザの視線を検出しなくなった第１の場合（視線を検出しなくなってから予め定められた第１の時間Ｔ１（例えば、３秒）を経過した場合を含む。）に、位置検出手段がユーザが予め定められた位置にいることを検出した場合は、予め定められた位置にいることを検出した後、予め定められた時間を経過した場合に、認証解除手段１０４により認証を解除してもよい。視線が外れた場合でも継続して画像形成装置１を利用することが可能になる。
【００５８】
また、視線検出手段１０１は、ユーザの視線を検出しなくなったために視線検出動作を終了した後、予め定められた時間内に、位置検出手段がユーザが予め定められた位置にいることを検出した場合に、視線検出動作を再開し、予め定められた位置にいることを検出した後、予め定められた時間を経過した場合に、認証解除手段により認証を解除してもよい。視線が外れた場合でも再度認証することなく継続して画像形成装置１を利用することが可能になる。
【００５９】
例えば、次のコピーでは多数の枚数を印刷することから、用紙を補充するために給紙カセット９を装置本体２から引き出し、用紙を補充することがある。また、試しのコピーを行い、用紙排出トレイ８から印刷物を取り出して確認してから正規のコピーを行う場合がある。このような場合に、再度認証を行わなくても今行っているコピーに引き続いて画像形成装置１を利用することができる。
【００６０】
［他の実施の形態］
以上、本発明の実施の形態を説明したが、本発明の実施の形態は上記実施の形態に限定されるものではなく、本発明の要旨を変更しない範囲内で種々の変形、実施が可能である。
【００６１】
例えば、上記実施の形態では、カメラ４０を操作パネル部４に設けたが、装置本体２の他の箇所に設けてもよく、装置本体２から切り離して天井や壁に設けてもよい。また、視線検出機能を外部の装置やカメラに持たせてもよい。
【００６２】
上記ステップＳ１１において、確認画面をユーザが携帯するユーザ端末装置に提示し、確認画面に対する操作に基づいて認証解除を行ってもよい。視線を検出できない距離までユーザが離れても遠隔で認証解除の許可又は不許可をすることができる。
【００６３】
上記ステップＳ５において、処理を実行中であっても、視線が視線検出手段１０１により第１の時間Ｔ１を超えて検出されなかった場合は、上記ステップＳ６の処理の終了を待たずに認証を解除してもよい。これにより、処理の実行中に他人による不正利用を抑制することができる。
【００６４】
制御部１０の各手段は、それぞれ一部又は全部を再構成可能回路（ＦＰＧＡ：Field Programmable Gate Array）、特定用途向け集積回路（ＡＳＩＣ：Application Specific Integrated Circuit）等のハードウエア回路によって構成してもよい。
【００６５】
また、本発明の要旨を変更しない範囲内で、上記実施の形態の構成要素の一部を省くことや変更することが可能である。また、本発明の要旨を変更しない範囲内で、上記実施の形態のフローにおいて、ステップの追加、削除、変更、入替え等が可能である。また、上記実施の形態で用いたプログラムをＣＤ−ＲＯＭ等のコンピュータ読み取り可能な記録媒体に記録して提供することができる。また、上記実施の形態で用いたプログラムをクラウドサーバ等の外部サーバに格納しておき、ネットワークを介して利用することができる。
【符号の説明】
【００６６】
１…画像形成装置、２…装置本体、３…取付部材、４…操作パネル部、５…原稿台、６…自動給紙装置、７…原稿排出トレイ、８、８ａ-８ｃ…用紙排出トレイ、９、９ａ、９ｂ…給紙カセット、１０…制御部、１１…記憶部、１２…音声出力部、１３…スキャナ部、１４…プリンタ部、１５…排紙取り出し検出部、１６…給紙カセット検出部、１５…カードリーダ、１６…ネットワーク通信部、４０…カメラ、４１…操作表示部、４２…認証解除ボタン、４３…スタートボタン、１００…認証手段、１０１…視線検出手段、１０２…受付手段、１０３…実行手段、１０４…認証解除手段、１０５…表示制御手段、１１０…プログラム、１１１…ユーザテーブル、２００…ログイン画面、２０１…メッセージ、２１０…メニュー画面、２１１〜２１９…機能ボタン、２２０…メニュー画面、Ｅ…視線、ｅ…視線の位置、Ｕ…ユーザ
【図１】
2019040314.tif 000003
【図２】
2019040314.tif 000004
【図３】
2019040314.tif 000005
【図４】
2019040314.tif 000006
【図５】
2019040314.tif 000007
【図６】
2019040314.tif 000008
【図７】
2019040314.tif 000009
【図８】
2019040314.tif 000010
【図９】
2019040314.tif 000011
【図１０】
2019040314.tif 000012
【図１１】
2019040314.tif 000013