(57)【要約】【課題】必要な操作に適した使用権限を選択する利便性を高めつつ、セキュリティを向上させる。【解決手段】  複合機１は、画像を形成する画像形成部１１と、操作表示部７と、プラテンガラスからなる原稿台上の原稿の画像を読み取る画像読取部５とを備える。複合機１は、登録モードにおいて、ユーザーの固有情報が付された認証アイテムを写した画像を画像読取部５によって登録画像３２として読み取り、ユーザーに許可する権限情報３３を選択させ、登録画像３２及び権限情報３３を関連付けて予め登録する。複合機１は、認証モードにおいて、所定のユーザーの固有情報が表示された認証画像を入力し、認証画像に一致する登録画像３２を検索し、検索された登録画像３２に対応する権限情報３３に基づいて、所定のユーザーによる操作表示部７の操作を制限する。【選択図】図２
2019213077.tif 000002
【特許請求の範囲】
【請求項１】
画像を形成する画像形成部と、
操作部と、
原稿台上の原稿の画像を読み取る画像読取部と、を備え、
登録モードにおいて、ユーザーの固有情報が付されたアイテムを写した画像を前記画像読取部によって登録画像として読み取り、前記ユーザーに許可する権限情報を選択させ、前記登録画像及び前記権限情報を関連付けて予め登録し、
認証モードにおいて、所定のユーザーの固有情報が表示された認証画像を入力し、前記認証画像に一致する前記登録画像を検索し、検索された前記登録画像に対応する前記権限情報に基づいて、前記所定のユーザーによる前記操作部の操作を制限することを特徴とする画像形成装置。
【請求項２】
前記登録モードにおいて、一のユーザーについて、２以上のアイテムの前記登録画像を、それぞれ異なる前記権限情報と共に登録することを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記認証モードにおいて、前記所定のユーザーの固有情報が付されたアイテムの画像を前記画像読取部によって読み取って前記認証画像として用いることを特徴とする請求項１又は２に記載の画像形成装置。
【請求項４】
被写体を撮像する撮像部を更に備え、
前記認証モードにおいて、前記所定のユーザーの画像を前記撮像部によって撮像して前記認証画像として用いることを特徴とする請求項１又は２に記載の画像形成装置。
【請求項５】
前記登録モードにおいて、前記登録画像に顔画像が検出された場合、前記登録画像に顔画像が検出されない場合よりも、前記権限情報を、高レベルに設定可能にすることを特徴とする請求項１〜４の何れか１項に記載の画像形成装置。
【請求項６】
画像を形成する画像形成部、操作部及び原稿台上の原稿の画像を読み取る画像読取部を備えた画像形成装置と、
前記画像形成装置に通信可能に接続される外部端末と、を備え、
前記外部端末は、ユーザーの固有情報が付されたアイテムを写した登録画像と、前記ユーザーに許可する権限情報とを前記画像形成装置に送信し、
前記画像形成装置は、前記外部端末から受信した前記登録画像及び前記権限情報を関連付けて予め登録し、
認証モードにおいて、所定のユーザーの固有情報が付されたアイテムの画像を前記画像読取部によって認証画像として読み取り、前記認証画像に一致する前記登録画像を検索し、検索された前記登録画像に対応する前記権限情報に基づいて、前記所定のユーザーによる前記操作部の操作を制限することを特徴とする画像形成システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザーを認証して使用権限を与える画像形成装置及び画像形成システムに関する。
【背景技術】
【０００２】
複合機等の画像形成装置は、ＩＤとパスワードの組み合わせの入力や、社員証等のＩＣカードの読み取りに応じて認証されてログインしたユーザーに使用を許可することで、セキュリティに配慮して使用を管理するものがある。
【０００３】
例えば、特許文献１のサービス提供システムは、複合機が提供するデータ送信サービスを利用する際には、ユーザーの会員カードをカードリーダーによって読み取り、会員カードから読み取られたユーザーのＩＤとパスワード及びその有効期限とに基づいてユーザーの認証が行われる。認証されたユーザーには、メモリに記憶されているアドレス帳のデータに対する操作許可が与えられる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−２３３７２５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
画像形成装置では、ログインしたユーザーに応じて異なる使用権限を与えることがあり、例えば、印刷等の通常操作のみを許可される一般ユーザー権限や、ネットワーク等の設定変更等の重要操作を更に許可される管理者権限等の使用権限がある。ところで、管理者は、印刷等の通常操作を行う場合には、誤って重要操作を行わないように、管理者権限でログインすることを避けるべきである。そのため、管理者は、一般ユーザー権限用と管理者権限用の２種類以上の認証方法を使い分ける必要がある。
【０００６】
例えば、認証の使い分けとして、管理者が利用可能なＩＤ及びパスワードの複数の組み合わせと、組み合わせ毎に異なる使用権限とを予め登録し、必要な操作に適した使用権限に対応する組み合わせを管理者に入力させる方法がある。しかしながら、ＩＤ及びパスワードの組み合わせを毎回入力することや、複数の組み合わせをユーザー自身が記憶、記録することは利便性が低い。
【０００７】
また、ユーザーがログインする方法として、社員証等のＩＣカードの利用があるが、１枚のＩＣカードでは一般ユーザー権限と管理者権限の認証を使い分けることができない。そこで、認証の使い分けとして、使用権限毎にＩＣカードを発行する方法があるが、ユーザーが追加のカードを携行する必要があり、利便性が低い。
【０００８】
そこで、本発明は上記事情を考慮し、必要な操作に適した使用権限を選択する利便性を高めつつ、セキュリティを向上させることを目的とするものである。
【課題を解決するための手段】
【０００９】
上記した目的を達成するため、本発明の画像形成装置は、画像を形成する画像形成部と、操作部と、原稿台上の原稿の画像を読み取る画像読取部と、を備え、登録モードにおいて、ユーザーの固有情報が付されたアイテムを写した画像を前記画像読取部によって登録画像として読み取り、前記ユーザーに許可する権限情報を選択させ、前記登録画像及び前記権限情報を関連付けて予め登録し、認証モードにおいて、所定のユーザーの固有情報が表示された認証画像を入力し、前記認証画像に一致する前記登録画像を検索し、検索された前記登録画像に対応する前記権限情報に基づいて、前記所定のユーザーによる前記操作部の操作を制限することを特徴とする。
【００１０】
上記した画像形成装置は、前記登録モードにおいて、一のユーザーについて、２以上のアイテムの前記登録画像を、それぞれ異なる前記権限情報と共に登録する。
【００１１】
上記した画像形成装置は、前記認証モードにおいて、前記所定のユーザーの固有情報が付されたアイテムの画像を前記画像読取部によって読み取って前記認証画像として用いる。
【００１２】
上記した画像形成装置は、被写体を撮像する撮像部を更に備え、前記認証モードにおいて、前記所定のユーザーの画像を前記撮像部によって撮像して前記認証画像として用いる。
【００１３】
上記した画像形成装置は、前記登録モードにおいて、前記登録画像に顔画像が検出された場合、前記登録画像に顔画像が検出されない場合よりも、前記権限情報を、高レベルに設定可能にする。
【００１４】
また、本発明の画像形成システムは、操作部及び原稿台上の原稿の画像を読み取る画像読取部を備えた画像形成装置と、前記画像形成装置に通信可能に接続される外部端末と、を備え、前記外部端末は、ユーザーの固有情報が付されたアイテムを写した登録画像と、前記ユーザーに許可する権限情報とを前記画像形成装置に送信し、前記画像形成装置は、前記外部端末から受信した前記登録画像及び前記権限情報を関連付けて予め登録し、認証モードにおいて、所定のユーザーの固有情報が付されたアイテムの画像を前記画像読取部によって認証画像として読み取り、前記認証画像に一致する前記登録画像を検索し、検索された前記登録画像に対応する前記権限情報に基づいて、前記所定のユーザーによる前記操作部の操作を制限することを特徴とする。
【発明の効果】
【００１５】
本発明によれば、必要な操作に適した使用権限を選択する利便性を高めつつ、セキュリティを向上させることができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の一実施形態に係る複合機を示す断面図である。
【図２】本発明の一実施形態に係る複合機の電気的な構成を示すブロック図である。
【図３】本発明の一実施形態に係る複合機における認証アイテムの登録動作を示すフローチャートである。
【図４】本発明の一実施形態に係る複合機における認証アイテムの認証動作を示すフローチャートである。
【発明を実施するための形態】
【００１７】
先ず、本発明の一実施形態に係る複合機１（画像形成装置）の全体の構成について図１を参照しながら説明する。以下、説明の便宜上、図１における紙面手前側を複合機１の前側とする。各図に適宜付される矢印Ｌ、Ｒ、Ｕ、Ｌｏは、それぞれ複合機１の左側、右側、上側、下側を示す。
【００１８】
複合機１は、略箱型状の装置本体２を備える。装置本体２内の下部には用紙を収納する複数の給紙カセット３が設けられる。装置本体２の上部の胴内空間には、排紙トレイ４が設けられる。
【００１９】
装置本体２の上部には、原稿に表示されたものを画像データとして読み取る画像読取部５が設けられる。画像読取部５は、上面にプラテンガラスからなる原稿台を備え、プラテンガラス上に載せられた原稿の画像をスキャナーによって読み取ると共に画像データを生成するように構成される。画像読取部５の上方には、画像読取部５へ原稿を供給する自動原稿搬送装置（Ａｕｔｏ  Ｄｏｃｕｍｅｎｔ  Ｆｅｅｄｅｒ：ＡＤＦ）等の原稿搬送部６が設けられる。また、原稿搬送部６は、画像読取部５のプラテンガラスを覆うカバー部材として開閉可能に取り付けられる。
【００２０】
更に、装置本体２の上部には、操作表示部７（操作部）が正面側に取り付けられる。操作表示部７は、例えば、テンキーやスタートキー、システムメニューキー、送信キー、コピーキー、確認キー等の操作キーと、タッチパネル等の表示器とを備え、操作ユーザーからの操作入力を受け付ける。また、装置本体２の上部には、カードリーダー８が正面側に設けられる。カードリーダー８は、複合機１を使用するユーザーの社員証等のＩＣカードに記憶された固有のカード認証情報を非接触で読み取る。
【００２１】
装置本体２の中央部には、中間転写ベルト１０が複数のローラー間に架設される。中間転写ベルト１０の下側には、画像を形成する４つの画像形成部１１がトナーの色（例えば、イエロー、マゼンタ、シアン、ブラックの４色）毎に設けられる。４つの画像形成部１１の下方には、露光部１２が設けられる。中間転写ベルト１０の右端には、二次転写部１３が設けられ、中間転写ベルト１０の左端には、中間転写ベルト１０を清掃するためのクリーニングユニット１４が設けられる。二次転写部１３は、中間転写ベルト１０の右端側の一部と二次転写ローラーとで構成される。
【００２２】
各画像形成部１１には、像担持体としての感光体ドラムが回転可能に設けられ、感光体ドラムの周囲には、帯電部と、現像部と、一次転写部と、除電部と、クリーニング部とが、電子写真のプロセス順に配置される。現像部の上方には、各画像形成部１１と対応するトナーコンテナが、トナーの色（例えば、イエロー、マゼンタ、シアン、ブラックの４色）毎に設けられ、各トナーコンテナは、各色のトナーを収容する。
【００２３】
装置本体２の右部には、用紙の搬送経路１５が設けられる。搬送経路１５の上流部には、複数の給紙部１６が複数の給紙カセット３毎に設けられる。搬送経路１５の中流部には、上記の二次転写部１３が設けられる。搬送経路１５の下流部には、定着部１７が設けられ、搬送経路１５の下流端には排紙部１８が設けられる。
【００２４】
次に、複合機１の画像形成動作について説明する。複合機１では、画像読取部５や通信部２３（図２参照）に接続された外部コンピュータ２５（図２参照）等から画像データが入力される。各画像形成部１１では、感光体ドラムが、帯電部によって帯電された後、露光部１２によって画像データに基づいて露光されることで、感光体ドラム上に静電潜像が形成される。感光体ドラム上の静電潜像は、現像部によって各色のトナー像に現像される。感光体ドラム上のトナー像は、一次転写部によって中間転写ベルト１０の表面に一次転写される。以上の動作を４つの画像形成部１１が順次行うことによって、中間転写ベルト１０上にフルカラーのトナー像（カラートナー像）が形成される。カラートナー像は、中間転写ベルト１０の回転によって、所定の二次転写タイミングで二次転写部１３へ供給される。
【００２５】
他方、給紙カセット３に収納された用紙は、給紙部１６によって取り出されて搬送経路１５上を搬送される。そして、搬送経路１５上の用紙は、上記の所定の二次転写タイミングで二次転写部１３へ搬送される。二次転写部１３では、中間転写ベルト１０上のカラートナー像が用紙に二次転写される。カラートナー像を二次転写された用紙は、搬送経路１５を下流側へ搬送されて、定着部１７によってカラートナー像が用紙に定着された後、排紙部１８から排紙トレイ４へ排出される。
【００２６】
次に、上記した複合機１の電気的な構成について図２を参照しながら説明する。複合機１は、ＣＰＵ等からなる制御部２０と、ＲＯＭやＲＡＭ等からなる記憶部２１とを装置本体２の内部に備える。
【００２７】
制御部２０は、画像読取部５、操作表示部７、カードリーダー８、画像形成部１１及び露光部１２等の複合機１の各部に接続される。更に、制御部２０は、認証制御部２２及び通信部２３に接続される。制御部２０は、記憶部２１に格納された制御プログラムや制御用データに基づいて、制御部２０に接続された各部を制御する。なお、認証制御部２２は、記憶部２１に記憶されて制御部２０に実行されるプログラムで構成されてよい。通信部２３は、複合機１を管理したり、印刷する画像データを複合機１に送信したりする外部コンピュータ２５（外部端末）とＬＡＮやインターネット等のネットワークを介して通信可能に接続される。
【００２８】
本実施形態では、複合機１は、ユーザーがログインした場合に使用可能となるように構成される。複合機１は、操作ユーザーが提示した社員証等のＩＣカードに記憶された固有のカード認証情報を用いてユーザーを認証する第１ログイン方法と、操作ユーザーの固有情報が記載、表示、刻印等によって付された認証アイテム（アイテム）自体を写した認証画像を用いてユーザーを認証する第２ログイン方法とを採用する。
【００２９】
例えば、記憶部２１は、複合機１を使用するユーザーのユーザーリスト３０を予め記憶する。ユーザーリスト３０は、各ユーザーのユーザー情報を列挙したものでよく、管理者等が操作表示部７を操作することで設定される。なお、複合機１は、外部コンピュータ２５から送信されたユーザーリスト３０のデータを記憶部２１に記憶してもよい。
【００３０】
また、記憶部２１は、第１ログイン方法のために、各ユーザーのＩＣカードに記憶されたカード認証情報に対応するカード登録情報３１を予め記憶する。カード登録情報３１は、ＩＣカードの発行時に管理者等によって、例えば、カードリーダー８を用いて設定される。
【００３１】
更に、記憶部２１は、第２ログイン方法のために、各ユーザーの固有情報が付された認証アイテム自体を写した登録画像３２と、その登録画像３２でのログイン時に与える使用権限を示す権限情報３３とを関連付けて予め記憶する。記憶部２１は、一のユーザーについて、登録画像３２及び権限情報３３の２以上の組み合わせを記憶することができる。
【００３２】
登録画像３２は、例えば、社員証、免許証、保険証、銀行カード、マイナンバーカード等の認証アイテム自体にスキャンや撮像を行って得られる画像データである。権限情報３３は、例えば、一般ユーザー権限、管理者権限又はカスタム権限等の使用権限を示し、使用権限に応じて、複合機１で許可される操作の種類が異なる。各使用権限で許可される操作の種類は、予め設定されて記憶部２１に記憶される。
【００３３】
例えば、一般ユーザー権限の場合、許可される操作の種類は、印刷、コピー、送信等の通常操作であり、他の操作は制限される。管理者権限の場合、許可される操作の種類は、通常操作に加えて、ネットワーク等の設定変更やユーザー登録等の重要操作を含む。カスタム権限の場合、許可される操作の種類は、ユーザー毎に個別に設定される。あるいは、カスタム権限では、許可される操作の種類の組み合わせを予め設定し、権限情報３３の登録時に、予め設定された組み合わせを選択してもよい。
【００３４】
次に、第１ログイン方法について説明する。第１ログイン方法では、複合機１は、カードリーダー８を利用する。複合機１に電源が投入されると、カードリーダー８が起動する。操作ユーザーがＩＣカードを操作してカードリーダー８に接近させると、カードリーダー８はＩＣカードからカード認証情報を読み取る。
【００３５】
制御部２０によって制御される認証制御部２２は、読み取ったカード認証情報と、記憶部２１に記憶されている各カード登録情報３１とを比較して両者が一致するかを判定し、即ち、カード認証情報に一致するカード登録情報３１を記憶部２１から検索する。そして、カード認証情報に一致するカード登録情報３１が存在する場合、認証制御部２２は、そのカード認証情報を認証し、即ち、カード認証情報の元となるＩＣカードを操作したユーザーを認証して、複合機１はログイン状態となる。
【００３６】
このように第１ログイン方法でカード認証情報を利用してログインしたとき、認証制御部２２は、一般ユーザー権限と同様に、印刷、コピー、送信等の通常操作を許可するように操作表示部７を制御する。なお、認証制御部２２は、許可しない操作について、操作表示部７による操作を不能にするとよく、例えば、操作表示部７は、操作不能な操作キーをグレーアウトで表示する。
【００３７】
次に、第２ログイン方法について図３及び図４のフローチャートを参照して説明する。第２ログイン方法では、複合機１は、登録画像３２を登録する登録モードと、登録画像３２を認証する認証モードとを実行し、登録モード及び認証モードの少なくとも一方において画像読取部５を利用する。
【００３８】
先ず、第２ログイン方法でログインするユーザーの登録画像３２及び権限情報３３を登録する場合、図３に示すように、管理者等の操作ユーザーは、アドミニストレーター権限又は管理者権限で複合機１にログインする（ステップＳ１）。このとき、操作表示部７によって、記憶部２１に記憶されたユーザーリスト３０を編集可能に表示することができる。操作表示部７に表示されたユーザーリスト３０では、各ユーザーを指定して、ユーザー情報の編集や認証アイテムの登録を操作することができる。ユーザーリスト３０において登録対象ユーザーを指定すると共に認証アイテムの登録を操作すると（ステップＳ２）、登録モードに移行する（ステップＳ３）。あるいは、操作表示部７は、登録モードを選択する登録モードキーをタッチパネルに表示して、登録モードキーの操作に応じてユーザーリスト３０を編集可能に表示してもよい。
【００３９】
登録モードにおいて、制御部２０によって制御される認証制御部２２は、先ず、登録画像３２の登録に移行し、例えば、操作表示部７は、認証アイテムを画像読取部５のプラテンガラス上の所定位置に配置するように、指示画面等によって操作ユーザーに促す。操作ユーザーが画像読取部５のプラテンガラス上に認証アイテムを配置した後、操作表示部７のスタートキーが操作されると、画像読取部５は認証アイテムのスキャンを実行して画像データを生成する。
【００４０】
この登録モードでは、画像読取部５によって生成された認証アイテムの画像データは、コピーや送信等の対象にならず、登録画像３２として記憶部２１に登録（記憶）される（ステップＳ４）。登録画像３２は、上記指定された登録対象ユーザーのユーザー情報に関連付けられて記憶される。なお、画像読取部５は、プラテンガラス上の認証アイテムの有無を検知することができ、プラテンガラス上に認証アイテムがない場合、操作表示部７のスタートキーが操作されると、登録エラーを報知してよい。
【００４１】
登録画像３２が登録されると、認証制御部２２は、権限情報３３の登録に移行し、例えば、操作表示部７は、一般ユーザー権限、管理者権限及びカスタム権限等の使用権限を選択可能に表示する。ここで選択された使用権限を示す権限情報３３は、対応する登録対象ユーザーのユーザー情報及び登録画像３２に関連付けられて記憶部２１に登録（記憶）される（ステップＳ５）。なお、カスタム権限が選択された場合、認証制御部２２は、許可する操作の種類の選択に移行し、例えば、操作表示部７は、操作の種類を選択可能に表示する。ここで選択された操作の種類は、権限情報３３に含まれて登録される。
【００４２】
そして、操作ユーザーが操作表示部７によって登録完了を操作すると共に（ステップＳ６）、ログアウトすることで（ステップＳ７）、第２ログイン方法による登録動作が終了する。
【００４３】
また、第２ログイン方法でユーザーがログインする場合、例えば、操作表示部７は、認証モードを選択する認証モードキーをタッチパネルに表示する。図４に示すように、操作ユーザーが認証モードキーを操作すると、認証モードに移行する（ステップＳ１１）。
【００４４】
認証モードにおいて、認証制御部２２は、先ず、認証アイテムの画像読取に移行し、例えば、操作表示部７は、認証アイテムを画像読取部５のプラテンガラス上の所定位置に配置するように、指示画面等によって操作ユーザーに促す。操作ユーザーが画像読取部５のプラテンガラス上に認証アイテムを配置した後、操作表示部７のスタートキーが操作されると、画像読取部５は認証アイテムのスキャンを実行して画像データを生成する。
【００４５】
この認証モードでは、画像読取部５によって生成された認証アイテムを写した画像データは、コピーや送信等の対象にならず、認証画像として認証制御部２２に入力される（ステップＳ１２）。なお、画像読取部５は、プラテンガラス上の認証アイテムの有無を検知することができ、プラテンガラス上に認証アイテムがない場合、操作表示部７のスタートキーが操作されると、認証エラーを報知してよい。
【００４６】
認証制御部２２は、認証画像と、記憶部２１に記憶されている各登録画像３２とのマッチングを行って両者が一致するかを判定し、即ち、認証画像に一致する登録画像３２３１を記憶部２１から検索する（ステップＳ１３）。ここでの画像間の一致とは、完全一致に限定されず、元の認証アイテムを同一と判断できる程度、一致していればよい。そして、認証画像に一致する登録画像３２が存在する場合、認証制御部２２は、その認証画像を認証し、即ち、認証画像の元となる認証アイテムを操作したユーザーを認証して、複合機１はログイン状態となる（ステップＳ１４）。なお、認証画像に一致する登録画像３２が存在しない場合、認証エラーを報知してよい（ステップＳ１５）。
【００４７】
このように認証画像が認証されると、認証制御部２２は、対応する登録画像３２に関連付けられた権限情報３３を記憶部２１から取得する。そして、認証制御部２２は、取得した権限情報３３で許可された操作ができるように操作表示部７を制御する（ステップＳ１６）。なお、認証制御部２２は、許可しない操作について、操作表示部７による操作を不能にするとよく、例えば、操作表示部７は、操作不能な操作キーをグレーアウトで表示する。
【００４８】
複合機１において、権限情報３３で示される使用権限は、ログアウト（ステップＳ１７）されるまで維持される。なお、ログアウトする前に、他のユーザーが認証アイテムを用いてログインした場合、他のユーザーの認証アイテムに対応する権限情報３３で示される使用権限が複合機１に適用されてよい。
【００４９】
本実施形態によれば、上述のように、複合機１は、画像を形成する画像形成部１１と、操作表示部７（操作部）と、プラテンガラスからなる原稿台上の原稿の画像を読み取る画像読取部５と、を備える。複合機１は、登録モードにおいて、ユーザーの固有情報が付された認証アイテム（アイテム）を写した画像を画像読取部５によって登録画像３２として読み取り、ユーザーに許可する権限情報３３を選択させ、登録画像３２及び権限情報３３を関連付けて予め登録する。複合機１は、認証モードにおいて、所定のユーザーの固有情報が表示された認証画像を入力し、認証画像に一致する登録画像３２を検索し、検索された登録画像３２に対応する権限情報３３に基づいて、所定のユーザーによる操作表示部７の操作を制限する。
【００５０】
例えば、複合機１は、登録モードにおいて、一のユーザーについて、２以上の認証アイテムの登録画像３２を、それぞれ異なる権限情報３３と共に登録する。
【００５１】
また、例えば、複合機１は、認証モードにおいて、所定のユーザーの固有情報が付された認証アイテムの画像を画像読取部５によって読み取って認証画像として用いる。
【００５２】
これにより、ユーザーは、常に携行している免許証等のアイテムを、複合機１のログインに用いる認証アイテムとして複合機１に登録することができる。そのため、一般ユーザー権限を有するユーザーに管理者権限等の他の使用権限を与える場合や、社員証等のＩＣカードを有していないユーザーに一般ユーザー権限等の使用権限を与える場合に、ＩＣカードを新たに発行する必要がなく、また、一のユーザーに２以上のＩＣカードを携行させる必要がない。従って、必要な操作に適した使用権限を選択する利便性を高めつつ、セキュリティを向上させることが可能となる。
【００５３】
本実施形態では、認証アイテムの認証画像の内容に拘らず、一般ユーザー権限、管理者権限又はカスタム権限等の使用権限を任意に選択して権限情報３３として設定する例について説明したが、本発明はこの構成に限定されない。他の実施形態では、例えば、登録対象の認証アイテムが顔画像を含む場合に限り、権限情報３３を高レベルに設定可能にしてもよい。
【００５４】
具体的には、認証制御部２２は、登録モードにおいて、画像読取部５によって認証アイテムのスキャンを行って登録画像３２を生成する際に、登録画像３２の画像処理によって顔検出を行う。そして、顔画像が検出された場合には、顔画像が検出されない場合に比べて、権限情報３３を高レベルに設定可能にし、例えば、管理者権限の選択やカスタム権限におけるネットワーク設定変更やユーザー登録の選択を可能にする。換言すれば、顔画像が検出されない場合には、権限情報３３を高レベルに設定可能にすることができず、例えば、一般ユーザー権限の選択や、カスタム権限における通常操作の選択等の低レベルの使用権限のみを設定可能にする。
【００５５】
これにより、管理者権限等の高レベルの使用権限は、顔画像付きの認証アイテムの利用時のみ付与されるので、セキュリティを強化することが可能となる。
【００５６】
本実施形態では、認証アイテム自体を写した認証画像を用いてユーザーを認証する例について説明したが、本発明はこの構成に限定されない。他の実施形態では、例えば、ログイン操作を行う操作ユーザーを撮像した画像を認証画像として用いてユーザーを認証してもよい。
【００５７】
具体的には、複合機１は、被写体を撮像する撮像部２４（図２参照）を備える。撮像部２４は、例えば、複合機１（操作表示部７）の正面で操作表示部７を操作する操作ユーザーの顔付近を撮像できるように配置、構成され、制御部２０に接続されるとよい。認証制御部２２は、登録モードにおいて、顔画像を含む認証アイテムの登録画像３２を画像読取部５によって生成して記憶部２１に登録しておく。このとき、顔画像の顔認証の高速化のために、登録画像３２に加えて、登録画像３２から抽出した顔画像を記憶部２１に記憶してもよい。
【００５８】
また、認証制御部２２は、認証モードにおいて、操作表示部７のスタートキーや他の認証開始キーの操作に応じて、撮像部２４によって操作ユーザーの画像を撮像して認証画像を生成する。そして、認証制御部２２は、記憶部２１に記憶された各登録画像３２に含まれる顔画像と、認証画像に含まれる顔画像との顔認証を行って両者が一致するかを判定する。ここでの画像間の一致とは、完全一致に限定されず、元の人物を同一と判断できる程度、一致していればよい。そして、認証画像に一致する登録画像３２が存在する場合、認証制御部２２は、その認証画像を認証し、即ち、認証画像の元となるユーザーを認証する。
【００５９】
これにより、顔認証を利用してユーザー認証を行うことで、セキュリティを更に強化することが可能となる。
【００６０】
なお、本実施形態では、認証アイテムを写した登録画像３２を画像読取部５によって生成する例を説明したが、本発明はこれに限定されない。例えば、他の実施形態では、複合機１は、外部コンピュータ２５と通信可能に接続されて画像形成システム５０（図２参照）を構成し、外部コンピュータ２５を利用して登録画像３２を入力する。
【００６１】
画像形成システム５０において、操作ユーザーは、認証アイテムを写した画像データを予め準備し、この画像データと登録対象ユーザーの指定とを外部コンピュータ２５を用いて複合機１へ送信する。そして、複合機１は、外部コンピュータ２５から受信した画像データを登録画像３２として登録対象ユーザーに関連付けて記憶部２１に登録する。また、操作ユーザーは、この認証アイテムでのログイン時に与える使用権限と、この使用権限で許可される操作の種類とを、外部コンピュータ２５を用いて複合機１へ送信する。そして、複合機１は、外部コンピュータ２５から受信した使用権限及び操作の種類を示す権限情報３３を記憶部２１に登録する。
【００６２】
上記実施形態では、複合機１や複合機１を備える画像形成システム５０に本発明の構成を適用する場合について説明したが、他の異なる実施形態では、画像読取部５を備えるプリンター、複写機、ファクシミリ等の他の画像形成装置やこのような他の画像形成装置を備える他の画像形成システムに本発明の構成を適用してもよい。
【符号の説明】
【００６３】
１  複合機（画像形成装置）
５  画像読取部
７  操作表示部
１１  画像形成部
２０  制御部
２１  記憶部
２２  認証制御部
２３  通信部
３０  ユーザーリスト
３２  登録画像
３３  権限情報
【図１】
2019213077.tif 000003
【図２】
2019213077.tif 000004
【図３】
2019213077.tif 000005
【図４】
2019213077.tif 000006