(57)【要約】【課題】セキュリティーが高い、アイコンの選択による簡易なユーザー認証を実現することができる画像形成装置を提供する。【解決手段】ユーザーのログインを認証するユーザー認証機能を備えた画像形成装置１であって、ユーザーが過去に出力した出力画像をユーザーと紐づけしたログイン画像５２として記憶部５に登録するログイン画像登録部２２と、ログインするユーザーのログイン画像５２と複数のダミー画像５４とをランダムな順番に配置したログイン画面を生成して操作部３に表示するユーザー認証部２３と、を具備し、ユーザー認証部２３は、ログイン画像５２の選択操作を受け付けると、ユーザーのログインを認証する。【選択図】図１
2019067025.tif 000002
【特許請求の範囲】
【請求項１】
ユーザーのログインを認証するユーザー認証機能を備えた画像形成装置であって、
ユーザーが過去に出力した出力画像をユーザーと紐づけしたログイン画像として記憶部に登録するログイン画像登録部と、
ログインするユーザーの前記ログイン画像と複数のダミー画像とをランダムな順番に配置したログイン画面を生成して表示部に表示するユーザー認証部と、を具備し、
前記ユーザー認証部は、前記ログイン画像の選択操作を受け付けると、ユーザーのログインを認証することを特徴とする画像形成装置。
【請求項２】
前記出力画像のタイプを解析して特定する出力画像解析部を具備し、
前記ログイン画像登録部は、前記出力画像解析部によって特定された前記タイプと紐づけして前記ログイン画像を前記記憶部に登録させ、
前記ユーザー認証部は、前記ログイン画像と同じタイプの前記ダミー画像を用いて前記ログイン画面を生成させることを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記ログイン画像登録部は、前記出力画像に秘匿文書であることを示す秘匿文字列が含まれていないことを条件に前記ログイン画像として前記記憶部に登録することを特徴とする請求項１又は２記載の画像形成装置。
【請求項４】
前記ログイン画像登録部は、前記出力画像を前記ログイン画像として前記記憶部に更新して登録することを特徴とする請求項１乃至３のいずれかに記載の画像形成装置。
【請求項５】
前記ログイン画像登録部は、前記ログイン画像に含まれる所定の大きさ以上の文字列を比較文字列として紐づけして前記ログイン画像を前記記憶部に登録させ、
前記ユーザー認証部は、前記比較文字列と類似する文字列が含まれる前記ダミー画像を除いて前記ログイン画面を生成させることを特徴とする請求項１乃至４のいずれかに記載の画像形成装置。
【請求項６】
前記ログイン画像登録部は、登録日時と出力までに要した設定時間とに紐づけした複数の前記ログイン画像を前記記憶部に登録させ、
前記ユーザー認証部は、前記登録日時と前記設定時間とに基づいて登録日時が新しく、設定時間が長いほど優先度を高く設定し、優先度が高い前記ログイン画像を選択して前記ログイン画面に配列させることを特徴とする請求項１乃至５のいずれかに記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザーのログインを認証するユーザー認証機能を備えた画像形成装置に関する。
【背景技術】
【０００２】
複写機、複合機（ＭＦＰ；Multifunction Peripheral）等の多くの画像形成装置は、ユーザー認証機能を備えている（例えば、特許文献１参照）。ユーザー認証機能は、ログインをユーザーＩＤとパスワードとの入力によって行うことが一般的である。また、簡単なユーザー認証としてアイコンを選択するだけでログインを認めることも提案されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００９−１８８５９０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、ユーザーＩＤとパスワードをログインのたびに入力するのは、ユーザーにとって煩雑な作業となってしまう。また、アイコンの選択による簡易なユーザー認証では、選択するアイコンの情報が漏えいしやすく、セキュリティーが低いという問題点がある。
【０００５】
本発明は、上記問題点を鑑みてなされたものであり、その目的とするところは、セキュリティーが高い、アイコンの選択による簡易なユーザー認証を実現することができる画像形成装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の画像形成装置は、ユーザーのログインを認証するユーザー認証機能を備えた画像形成装置であって、ユーザーが過去に出力した出力画像をユーザーと紐づけしたログイン画像として記憶部に登録するログイン画像登録部と、ログインするユーザーの前記ログイン画像と複数のダミー画像とをランダムな順番に配置したログイン画面を生成して表示部に表示するユーザー認証部と、を具備し、前記ユーザー認証部は、前記ログイン画像の選択操作を受け付けると、ユーザーのログインを認証することを特徴とする。
【発明の効果】
【０００７】
本発明によれば、ログインの際に用いる情報を、ユーザー自身にしか知りえないログイン画像とすることで、なりすましなどによる不正なログインをなくしつつ、ユーザーにとっては簡単な選択操作でログインすることができ、セキュリティーが高い、アイコンの選択による簡易なユーザー認証を実現することができるという効果を奏する。
【図面の簡単な説明】
【０００８】
【図１】本発明に係る画像形成装置の実施の形態の概略構成を示すブロック図である。
【図２】図１に示すログイン画像の登録動作を説明するフローチャートである。
【図３】図１に示すログイン画像を使用したログイン動作を説明するフローチャートである。
【図４】図１に示すユーザー認証部によって生成させるログイン画面例を示す図である。
【発明を実施するための形態】
【０００９】
以下、図を参照して本発明の実施の形態を詳細に説明する。
本発明の実施の形態の画像形成装置１は、複写機能、スキャナー機能、ファクシミリ機能等を有する複合機であり、図１を参照すると、制御部２と、操作部３と、原稿読取部４と、記憶部５と、画像処理部６と、印刷部７と、通信部８とを備えている。
【００１０】
制御部２は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の情報処理部である。ＲＯＭには画像形成装置１の動作制御を行うための制御プログラムが記憶されている。制御部２は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、指示情報に応じて装置全体の制御を行う。また、制御部２は、出力画像解析部２１、ログイン画像登録部２２、ユーザー認証部２３として機能する。出力画像解析部２１、ログイン画像登録部２２及びユーザー認証部２３の動作については後述する。
【００１１】
操作部３は、液晶表示パネルの表面に透明の感圧センサーが設けられたタッチパネルや各種操作キーを備えた表示部と入力部とからなるユーザーインターフェースである。
【００１２】
原稿読取部４は、図示しない原稿給紙装置により給紙されてきた原稿や、ユーザーによってプラテンガラスに載置された原稿に対して光を照射し、その反射光等を受光して原稿画像を読み取るスキャナーである。
【００１３】
記憶部５は、半導体メモリやＨＤＤ（Hard Disk Drive）等の記憶手段である。
【００１４】
記憶部５には、ユーザー認証に用いるユーザー情報５１が記憶されている。ユーザー情報５１は、名前やＩＤ等のユーザーを特定するユーザー特定情報と、パスワード等の認証情報と、区分情報とが関連付けられたデータである。区分情報は、ユーザーを管理者と一般ユーザーとに区分する情報である。
【００１５】
記憶部５には、ユーザー認証に使用するログイン画像５２が記憶される。ログイン画像５２は、印刷部７によって過去に出力された出力画像のサムネイル画像であり、ユーザー毎に、所定の条件に合致する直近のものが登録される。ログイン画像５２は、ログイン時にダミーと共に操作部３に表示され、ユーザーがログイン画像５２を正しく選択操作することで、ユーザーのログインが認証される。
【００１６】
記憶部５には、ユーザー端末１０から受信した印刷ジョブ等の各種ジョブが記憶されるジョブ記憶領域５３が設定されている。ジョブ記憶領域５３は、通信部８によって受信された各種ジョブが記憶される記憶領域である。ジョブのデータ形式は、特に限定されるものではなく、例えば、ページ記述言語（ＰＤＬ）による印刷フォーマット、各種画像フォーマット、各種アプリケーションによる文書フォーマット等が対象となる。また、ジョブには、所有者情報が付与され、ログインユーザーが所有者と異なる場合には秘匿化される。
【００１７】
記憶部５には、ダミー画像５４が記憶されている。ダミー画像５４は、ログイン時にログイン画像５２と共に表示される画像である。
【００１８】
画像処理部６は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の演算処理回路であり、例えば、拡大縮小処理、濃度調整処理、階調調整処理等の画像処理に係る各種ジョブを実行する。
【００１９】
印刷部７は、原稿読取部４によって読み取られた画像データ、記憶部５に記憶されているジョブ、通信部８によって受信されたジョブに基づいて形成した出力画像を記録紙に印刷する印刷手段である。
【００２０】
通信部８は、ＬＡＮ等のネットワーク９を介して、パーソナルコンピュータ等のユーザー端末１０との間で各種データを送受信する機能を有する。
【００２１】
次に、ログイン画像５２の登録動作について図２を参照して詳細に説明する。
ログイン状態で印刷部７によって印刷が実行されると、制御部２は出力画像解析部２１として機能し、出力画像に対して文字認識を含む解析処理を実行する（ステップＳ１０１）。本実施の形態において、出力画像解析部２１による解析処理は、モノクロかカラーかの特定、文字列及びその大きさの特定、図形、写真、絵等の画像領域の特定を行う。なお、出力画像が複数ページである場合、基本的に１頁目に対して解析処理を実行すると良いが、ユーザーが頁数を特定可能にしても良い。
【００２２】
次に、出力画像解析部２１は、解析結果に基づいて出力画像のタイプを特定する（ステップＳ１０２）。本実施の形態において、出力画像は、モノクロとカラーとのそれぞれにおいて、文字列のみの画像と、文字列と図形、写真、絵等の画像領域とが混在する画像と、画像領域のみの画像との２×３の計６種類のいずれかにタイプに分類される。
【００２３】
次に、制御部２はログイン画像登録部２２として機能する。まず、出力画像解析部２１は、秘匿文書であることを示す秘匿文字列（例えば、社外秘、マル秘、confidential等）が出力画像にあるか否かを判断する（ステップＳ１０３）。
【００２４】
ステップＳ１０３で秘匿文字列がある場合、出力画像解析部２１は、出力画像をログイン画像５２として登録することなく登録動作を終了させる。
【００２５】
ステップＳ１０３で秘匿文字列がない場合、出力画像解析部２１は、所定の大きさ以上の文字列を比較文字列として抽出すると共に（ステップＳ１０４）、出力画像のサムネイル画像を生成する（ステップＳ１０５）。そして、出力画像解析部２１は、ログインユーザーと、タイプと、比較文字列とを紐づけし、生成したサムネイル画像をログイン画像５２として登録し（ステップＳ１０６）、登録動作を終了させる。なお、ログインユーザーと同一ユーザーのログイン画像５２が登録されている場合には、更新して登録され、ログイン画像５２は、ユーザー毎に、所定の条件に合致する直近のものが登録される。
【００２６】
次に、ログイン画像５２を使用したログイン動作について図３及び図４を参照して詳細に説明する。
まず、制御部２はユーザー認証部２３として機能し、ユーザー情報５１に登録されているユーザーの一覧を操作部３に表示させ（ステップＳ２０１）、ユーザーの選択を受け付ける（ステップＳ２０２）。
【００２７】
次に、ユーザー認証部２３は、選択を受け付けたユーザーのログイン画像５２が記憶部５に記憶されているか否かを判断する（ステップＳ２０３）。
【００２８】
ステップＳ２０３でログイン画像５２が記憶部５に記憶されていない場合、ユーザー認証部２３は、パスワードによるログイン動作に移行し（ステップＳ２０４）、ログイン画像５２を使用したログイン動作を終了させる。
【００２９】
ステップＳ２０３でログイン画像５２が記憶部５に記憶されている場合、ユーザー認証部２３は、変数ｎに１をセットし（ステップＳ２０５）、ログイン画像５２と同じタイプのダミー画像５４を特定する（ステップＳ２０６）。なお、ダミー画像５４は、タイプごとに相当数が登録されている。そして、ステップＳ２０６では、ランダムに１つのダミー画像５４が特定される。
【００３０】
次に、ユーザー認証部２３は、ログイン画像５２の比較文字列と、ステップＳ２０６で特定したダミー画像５４の文字列とを比較し（ステップＳ２０７）、類似しているか否かを判断する（ステップＳ２０８）。類似の判断は、例えば、文節解析によって単語をそれぞれ特定し、単語の一致割合によって行うことができる。なお、ダミー画像５４の文字列は、ダミー画像５４から視認可能な文字例を抽出しても良く、予め視認可能な文字例をダミー画像５４と紐づけして記憶しておくようにしても良い。
【００３１】
ステップＳ２０８で類似している場合、ユーザー認証部２３は、ダミー画像５４の特定を解除し、ステップＳ２０６に戻って次のダミー画像５４を特定する。
【００３２】
ステップＳ２０８で類似していない場合、変数nが予め設定された特定数Ｎ（例えば、Ｎ＝７）に到達したか否かを判断する（ステップＳ２０９）。
【００３３】
ステップＳ２０９で変数nが特定数Ｎに到達していない場合、ユーザー認証部２３は、ユーザー認証部２３は、変数ｎをインクリメントし（ステップＳ２１０）、ステップＳ２０６に戻って次のダミー画像５４を特定する。
【００３４】
ステップＳ２０９で変数nが特定数Ｎに到達している場合、ユーザー認証部２３は、図４に示すように、ログイン画像５２と、特定数Ｎのダミー画像５４とをランダムな順番に配置したログイン画面１００を生成して操作部３に表示させ（ステップＳ２１１）、ユーザーによる選択操作を受け付ける（ステップＳ２１２）。
【００３５】
次に、ユーザー認証部２３は、選択操作がログイン画像５２であるか否かを判断する（ステップＳ２１３）。
【００３６】
ステップＳ２１３で選択操作がログイン画像５２である場合、ユーザー認証部２３は、ユーザーのログインを認証し（ステップＳ２１４）、ログイン画像５２を使用したログイン動作を終了させる。
【００３７】
ステップＳ２１３で選択操作がログイン画像５２でなく、ダミー画像５４のいずれかである場合、ユーザー認証部２３は、ステップＳ２０４に至ってパスワードによるログイン動作に移行し、ログイン画像５２を使用したログイン動作を終了させる。
【００３８】
なお、本実施の形態では、ユーザー毎に１つのログイン画像５２を記憶しておくようにしたが、ユーザー毎に複数のログイン画像５２を記憶しておき、ログイン画面１００において複数のログイン画像５２が正しく選択操作された場合にユーザーのログインを認証するようにしても良い。また、複数のログイン画像５２毎にログイン画面１００をそれぞれ生成させ、全てのログイン画面１００でログイン画像５２が正しく選択操作された場合にユーザーのログインを認証するようにしても良い。なお、ログイン画像５２は、予め設定された数を超えると古いものから破棄しても良く、登録期間が予め設定された期間を超えると破棄しても良い。
【００３９】
また、ユーザー毎に複数のログイン画像５２を記憶しておく場合、登録日時と、出力までに要した設定時間とを紐づけして登録しておき、登録日時と設定時間とに基づいて、優先度が高いログイン画像５２を選択してログイン画面１００に配列するようにしても良い。この場合、登録日時が新しいほど、ユーザーが記憶している可能性が高いため、優先度を高くなる。また、設定時間が長いほど、ユーザーが記憶している可能性が高いため、優先度を高くなる。
【００４０】
さらに、出力時の設定（カラー、２ｉｎ１、ステープル等）をログイン画像５２と紐づけして登録しておき、ログイン画面１００でログイン画像５２が正しく選択操作されると、ログイン画像５２の設定をログイン時の設定に反映させても良い。
【００４１】
さらに、他のユーザーのログイン画像５２をダミー画像５４としてログイン画面１００に配列させても良い。また、ジョブ記憶領域５３に記憶されているユーザーのジョブの画像をログイン画像５２としてログイン画面１００に配列させても良い。
【００４２】
以上説明したように、本実施の形態によれば、ユーザーのログインを認証するユーザー認証機能を備えた画像形成装置１であって、ユーザーが過去に出力した出力画像をユーザーと紐づけしたログイン画像５２として記憶部５に登録するログイン画像登録部２２と、ログインするユーザーのログイン画像５２と複数のダミー画像５４とをランダムな順番に配置したログイン画面１００を生成して操作部３に表示するユーザー認証部２３と、を具備し、ユーザー認証部２３は、ログイン画像５２の選択操作を受け付けると、ユーザーのログインを認証する。
この構成により、ログインの際に用いる情報を、ユーザー自身にしか知りえないログイン画像５２とすることで、なりすましなどによる不正なログインをなくしつつ、ユーザーにとっては簡単な選択操作でログインすることができ、セキュリティーが高い、アイコンの選択による簡易なユーザー認証を実現することができる。
【００４３】
さらに、本実施の形態において、出力画像のタイプを解析して特定する出力画像解析部２１を具備し、ログイン画像登録部２２は、出力画像解析部２１によって特定されたタイプと紐づけしてログイン画像５２を記憶部５に登録させ、ユーザー認証部２３は、ログイン画像５２と同じタイプのダミー画像５４を用いてログイン画面１００を生成させる。
この構成により、同じタイプのダミー画像５４の中にログイン画像５２を配置することで、なりすましなどによる不正なログインを効果的に防止することができる。
【００４４】
さらに、本実施の形態において、ログイン画像登録部２２は、出力画像に秘匿文書であることを示す秘匿文字列が含まれていないことを条件にログイン画像５２として記憶部５に登録する。
この構成により、秘匿文書が公開されてしまうことを防止することができる。
【００４５】
さらに、本実施の形態において、ログイン画像登録部２２は、出力画像をログイン画像５２として記憶部５に更新して登録する。
この構成により、ログイン画像５２としてユーザーの記憶として残っている確率が高い直近のものが登録されるため、ユーザーは、ログイン画面１００においてログイン画像５２の選択操作を容易に行うことができる。
【００４６】
さらに、本実施の形態において、ログイン画像登録部２２は、ログイン画像５２に含まれる所定の大きさ以上の文字列を比較文字列として紐づけしてログイン画像５２を記憶部５に登録させ、ユーザー認証部２３は、比較文字列と類似する文字列が含まれるダミー画像５４を除いてログイン画面１００を生成させる。
この構成により、ログイン画面１００において、ログイン画像５２と区別がつきにくいダミー画像５４を除くことができ、ユーザーは、ログイン画面１００においてログイン画像５２の選択操作を容易に行うことができる。
【００４７】
さらに、本実施の形態において、ログイン画像登録部２２は、登録日時と出力までに要した設定時間とに紐づけした複数のログイン画像５２を記憶部５に登録させ、ユーザー認証部２３は、登録日時と設定時間とに基づいて登録日時が新しく、設定時間が長いほど優先度を高く設定し、優先度が高いログイン画像５２を選択してログイン画面１００に配列させる。
この構成により、ユーザーが記憶している可能性が高いログイン画像５２をログイン画面１００に配列させることができる。
【００４８】
なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。また、上記構成部材の数、位置、形状等は上記実施の形態に限定されず、本発明を実施する上で好適な数、位置、形状等にすることができる。なお、各図において、同一構成要素には同一符号を付している。
【符号の説明】
【００４９】
１  画像形成装置
２  制御部
３  操作部
４  原稿読取部
５  記憶部
６  画像処理部
７  印刷部
８  通信部
９  ネットワーク
１０  ユーザー端末
２１  出力画像解析部
２２  ログイン画像登録部
２３  ユーザー認証部
５１  ユーザー情報
５２  ログイン画像
５３  ジョブ記憶領域
５４  ダミー画像
１００  ログイン画面
【図１】
2019067025.tif 000003
【図２】
2019067025.tif 000004
【図３】
2019067025.tif 000005
【図４】
2019067025.tif 000006