(57)【要約】【課題】認証用顔データを登録していないユーザーであっても、顔認証を用いたプライベート処理機能を使用することができるドキュメント処理システムを提供する。【解決手段】端末装置１０は、ユーザーの顔を撮像する位置に配置された端末カメラ１１と、端末カメラ１１によって撮像した画像データを認証用顔データとして取得する顔データ取得部１２２と、ドキュメントと認証用顔データとからなるプライベート印刷データを生成して画像形成装置２０に送信する処理データ生成部１２３とを備え、画像形成装置２０は、ユーザーの顔を撮像する位置に配置された装置カメラ２１と、装置カメラ２１によって撮像した画像データを検証用顔データとして取得する顔データ取得部２２２と、認証用顔データと検証用顔データとを比較することで顔認証を行い、同一ユーザーであることが認証された場合、印刷を実行する。【選択図】図１
2019080182.tif 000002
【特許請求の範囲】
【請求項１】
ドキュメントを送信する送信側装置と、前記送信側装置から受信した前記ドキュメントの処理を実行する受信側装置とを備えたドキュメント処理システムであって、
前記送信側装置は、
ユーザーによる操作を受け付ける送信側操作部と、
前記送信側操作部を操作するユーザーの顔を撮像する位置に配置された送信側カメラと、
前記送信側カメラによってユーザーの顔を撮像させ、撮像した画像データを認証用顔データとして取得する送信側顔データ取得部と、
前記ドキュメントと前記認証用顔データとからなる処理データを生成して前記受信側装置に送信する処理データ生成部と、を具備し、
前記受信側装置は、
ユーザーによる操作を受け付ける受信側操作部と、
前記受信側操作部を操作するユーザーの顔を撮像する位置に配置された受信側カメラと、
前記受信側カメラによってユーザーの顔を撮像させ、撮像した画像データを検証用顔データとして取得する受信側顔データ取得部と、
前記送信側装置から受信した前記処理データの前記認証用顔データと前記受信側顔データ取得部によって取得された前記検証用顔データとを比較することで顔認証を行い、前記検証用顔データが前記認証用顔データと同一ユーザーであることが認証された場合、前記処理データの処理実行を可とし、前記検証用顔データが前記認証用顔データと同一ユーザーでなく認証不可の場合、前記処理データの処理実行を不可とする顔認証部と、を具備することを特徴とするドキュメント処理システム。
【請求項２】
前記送信側顔データ取得部は、ユーザーが前記送信側操作部を操作したタイミングで前記認証用顔データを取得し、
前記受信側顔データ取得部は、ユーザーが前記受信側操作部を操作したタイミングで前記検証用顔データを取得することを特徴とする請求項１に記載のドキュメント処理システム。
【請求項３】
前記送信側装置は、
前記ドキュメントを解析し、セキュリティー対策が必要か否かを判定するセキュリティー判定部を具備し、
前記セキュリティー判定部によってセキュリティー対策が必要と判定された場合に、送信側顔データ取得部は前記認証用顔データを取得し、前記処理データ生成部は前記処理データを生成して前記受信側装置に送信することを特徴とする請求項１又は２に記載のドキュメント処理システム。
【請求項４】
前記送信側装置は、
前記ドキュメントを解析し、セキュリティー対策のレベルを判定するレベル判定部を具備し、
前記送信側顔データ取得部は、前記レベル判定部によって判定されたレベルが高いほど画像解像度が高い前記認証用顔データを取得することを特徴とする請求項１乃至３のいずれかに記載のドキュメント処理システム。
【請求項５】
前記顔認証部は、前記検証用顔データが前記認証用顔データと同一ユーザーでなく認証不可の場合、前記検証用顔データを含み、処理実行の可否を問い合わせる処理問い合わせを前記送信側装置に送信し、前記送信側装置から処理許可通知を受信した場合、前記処理データの処理実行を可とし、前記送信側装置から処理不許可通知を受信した場合、前記処理データの処理実行を不可とすることを特徴とする請求項１乃至４のいずれかに記載のドキュメント処理システム。
【請求項６】
前記顔認証部は、顔認証を行った後、前記認証用顔データ及び前記検証用顔データを削除することを特徴とする請求項１乃至５のいずれかに記載のドキュメント処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ドキュメントを送信する送信側装置（例えば、印刷のためにドキュメントを送信する端末装置）と、送信側装置から受信したドキュメントの処理を実行する受信側装置（例えば、ドキュメントの印刷を実行する画像形成装置）とを備えたドキュメント処理システムに関する。
【背景技術】
【０００２】
近年、セキュリティーが重視されるようになり、複写機や複合機（ＭＦＰ；Multifunction Peripheral）等の画像形成装置にプライベート印刷機能が採用されている。プライベート印刷機能は、ユーザーがパソコン等の端末装置から画像形成装置にプライベート印刷依頼を送信した後、画像形成装置に行ってユーザー認証を行うことで印刷を実行させるものである。そして、画像形成装置でのユーザー認証に顔認証を用いることも提案されている（例えば、特許文献１、２参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−８８４９９号公報
【特許文献２】特開２０１６−１８２６４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来技術では、予め画像形成装置に登録している認証用顔データと、使用時に撮像した顔データとを比較することで、顔認証を行っている。従って、認証用顔データを画像形成装置に登録していないユーザーは、顔認証を用いたプライベート印刷機能を使用することができないという問題点があった。
【０００５】
本発明は、上記問題点を鑑みてなされたものであり、その目的とするところは、認証用顔データを登録していないユーザーであっても、顔認証を用いたプライベート処理機能を使用することができるドキュメント処理システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明ドキュメント処理システムは、ドキュメントを送信する送信側装置と、前記送信側装置から受信した前記ドキュメントの処理を実行する受信側装置とを備えたドキュメント処理システムであって、前記送信側装置は、ユーザーによる操作を受け付ける送信側操作部と、前記送信側操作部を操作するユーザーの顔を撮像する位置に配置された送信側カメラと、前記送信側カメラによってユーザーの顔を撮像させ、撮像した画像データを認証用顔データとして取得する送信側顔データ取得部と、前記ドキュメントと前記認証用顔データとからなる処理データを生成して前記受信側装置に送信する処理データ生成部と、を具備し、前記受信側装置は、ユーザーによる操作を受け付ける受信側操作部と、前記受信側操作部を操作するユーザーの顔を撮像する位置に配置された受信側カメラと、前記受信側カメラによってユーザーの顔を撮像させ、撮像した画像データを検証用顔データとして取得する受信側顔データ取得部と、前記送信側装置から受信した前記処理データの前記認証用顔データと前記受信側顔データ取得部によって取得された前記検証用顔データとを比較することで顔認証を行い、前記検証用顔データが前記認証用顔データと同一ユーザーであることが認証された場合、前記処理データの処理実行を可とし、前記検証用顔データが前記認証用顔データと同一ユーザーでなく認証不可の場合、前記処理データの処理実行を不可とする顔認証部と、を具備することを特徴とする。
【発明の効果】
【０００７】
本発明によれば、認証用顔データを登録していないユーザーであっても、顔認証を用いたプライベート処理機能を使用することができるという効果を奏する。
【図面の簡単な説明】
【０００８】
【図１】本発明に係るドキュメント処理システムの実施の形態の概略構成を示すブロック図である。
【図２】図１に示すセキュリティーレベル判定部によるレベル判定例を示す図である。
【図３】図１に示す端末装置での印刷要求動作を説明するフローチャートである。
【図４】図１に示す画像形成装置での印刷実行動作を説明するフローチャートである。
【図５】図１に示す画像形成装置から送信される印刷問い合わせの例を示す図である。
【発明を実施するための形態】
【０００９】
以下、図を参照して本発明の実施の形態を詳細に説明する。
実施の形態のドキュメント処理システムは、図１を参照すると、パーソナルコンピューター等の端末装置１０と、複写機や複合機（ＭＦＰ；Multifunction Peripheral）等の画像形成装置２０とを備えている。端末装置１０と画像形成装置２０とは、一方から他方に対してドキュメントをその処理依頼と共に送信し、他方は受信したドキュメントの処理を実行する。なお、ドキュメントとは、ワープロソフトや表計算ソフト等で作成したり、スキャナーで読み取ったりした各種文書ファイルや各種画像ファイルである。また、ドキュメントの処理としては、画像形成装置２０によるドキュメントの印刷処理や、端末装置１０及び画像形成装置２０によるドキュメントの記憶処理等がある。
【００１０】
端末装置１０は、端末カメラ１１と、端末制御部１２と、タッチパネル等の表示部及び入力部として機能する端末操作部１３と、端末記憶部１４と、端末通信部１５と、とを備えている。
【００１１】
端末カメラ１１は、端末操作部１３を操作するユーザーの顔を撮像する位置に配置されている。例えば、端末装置１０がノートパソコンである場合、ｗｅｂカメラと称される内蔵カメラを端末カメラ１１として用いることができる。
【００１２】
端末制御部１２は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の演算処理回路である。ＲＯＭには端末装置１０の動作制御を行うための制御プログラムが記憶されている。端末制御部１２は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、端末操作部１３から入力された各種指示情報に応じて装置全体の制御を行う。
【００１３】
端末操作部１３は、液晶ディスプレイ等の表示部として機能すると共に、キーボードやマウス等からなるに入力部として機能するユーザーインターフェースである。端末操作部１３は、表示部及び入力部として機能するタッチパネルであっても良い。
【００１４】
端末記憶部１４は、半導体メモリーやＨＤＤ（Hard Disk Drive）等の記憶手段であり、ワープロソフトや表計算ソフト等で作成されたドキュメントや、画像形成装置２０から受信したドキュメント（プライベート印刷データ）が記憶される。
【００１５】
端末通信部１５は、図示しないルーター等を介してネットワーク３０に接続可能に構成されている。そして、端末通信部１５は、ネットワーク３０に接続されている画像形成装置２０等の各種機器との間で各種データを送受信する機能を有する。
【００１６】
また、端末制御部１２は、セキュリティーレベル判定部１２１、顔データ取得部１２２、処理データ生成部１２３、顔認証部１２４として機能する。
【００１７】
端末操作部１３によってドキュメントの印刷指示を受け付けると、端末制御部１２はセキュリティーレベル判定部１２１として機能する。セキュリティーレベル判定部１２１は、印刷指示されたドキュメントを解析し、秘密を表す「秘密」「マル秘」「confidential」等の文字列やウォーターマーク（電子透かし）が含まれているか否かで、セキュリティー対策が必要か否かを判定する。
【００１８】
そして、セキュリティーレベル判定部１２１は、秘密を表す文字列やウォーターマークが含まれている場合、セキュリティー対策が必要と判定し、画像形成装置２０への印刷要求をプライベート印刷に設定する。なお、秘密を表す文字列やウォーターマークが含まれていない場合、セキュリティーレベル判定部１２１は、セキュリティー対策が必要ないと判定し、画像形成装置２０への印刷要求を通常印刷に設定する。また、プライベート印刷の設定は、端末操作部１３からの設定入力によってユーザーが設定するようにしても良い。
【００１９】
また、セキュリティーレベル判定部１２１は、ドキュメントの内容、すなわちドキュメントに含まれている秘密を表す文字列やウォーターマークに応じてセキュリティー対策のレベルを決定する。本実施の形態では、図２に示すように、秘密の範囲を限定した文字列（「部外秘」、「社外秘」等）が含まれている場合に、最もセキュリティーが低いレベル１に決定される。そして、秘密の範囲が限定されていない文字列（「秘密」「マル秘」「confidential」等）が含まれている場合に、レベル１よりもセキュリティーが高いレベル２に決定される。さらに、ウォーターマークが含まれている場合に、最もセキュリティーが高いレベル３に決定される。
【００２０】
セキュリティーレベル判定部１２１によって画像形成装置２０への印刷要求がプライベート印刷に設定されると、端末制御部１２は顔データ取得部１２２として機能する。顔データ取得部１２２は、端末カメラ１１によってユーザーの顔を撮像させ、撮像した画像データを認証用顔データとして取得する。なお、顔データ取得部１２２は、セキュリティーレベル判定部１２１によって決定されたセキュリティー対策のレベルに応じて、レベルが高いほど取得する認証用顔データの画像解像度を高くする。なお、端末カメラ１１は、ユーザーが印刷選択画面を立ち上げたときにカメラ機能をオンにするようにしても良く、プライベート印刷に設定されたときのみにオンするようにしても良い。また、ユーザーが下を向いていたりして、端末カメラ１１によって撮像した画像データ内のユーザーの顔が認証用顔データとして不適である場合、再度撮影をするか、プライベート印刷を止めて通常印刷にするのかをユーザーが選択可能に構成しても良い。
【００２１】
また、端末操作部１３によってプライベートスキャンデータの表示指示を受け付けた場合も、端末制御部１２は顔データ取得部１２２として機能する。この場合、顔データ取得部１２２は、端末カメラ１１によってユーザーの顔を撮像させ、撮像した画像データを検証用顔データとして取得する。なお、プライベートスキャンデータは、後述するように、画像形成装置２０によってスキャンされたスキャンデータと認証用顔データとからなる。
【００２２】
なお、顔データ取得部１２２による認証用顔データや検証用顔データの取得は、ユーザーによる端末操作部１３の操作タイミングで実行することが好ましい。すなわち、端末操作部１３の操作時には、ユーザーの視線が端末操作部１３を向いており、端末カメラ１１によってユーザーの顔を確実に撮像することができるからである。従って、セキュリティーレベル判定部１２１による判定処理に時間がかかる場合には、顔データ取得部１２２は、端末操作部１３によってドキュメントの印刷指示を受け付けたタイミングで、事前に認証用顔データを取得しておくように構成する。この場合、画像形成装置２０への印刷要求が通常印刷に設定された場合、取得した認証用顔データは破棄する。
【００２３】
セキュリティーレベル判定部１２１による判定処理と、顔データ取得部１２２による認証用顔データの取得処理とが終了すると、端末制御部１２は処理データ生成部１２３として機能する。
【００２４】
処理データ生成部１２３は、画像形成装置２０への印刷要求が通常印刷に設定されると、ＰＤＬ等の印刷フォーマットに変換したドキュメントを通常印刷データとして生成し、生成した通常印刷データを画像形成装置２０に送信する。
【００２５】
処理データ生成部１２３は、画像形成装置２０への印刷要求がプライベート印刷に設定されると、ＰＤＬ等の印刷フォーマットに変換したドキュメントと顔データ取得部１２２によって取得された認証用顔データとからなるプライベート印刷データを生成し、生成したプライベート印刷データを画像形成装置２０に送信する。
【００２６】
端末操作部１３によってプライベートスキャンデータの表示指示を受け付けると、端末制御部１２は顔認証部１２４として機能する。顔認証部１２４は、顔データ取得部１２２によって取得された検証用顔データとプライベートスキャンデータの認証用顔データとを、特徴量等を用いて比較することで顔認証を行う。そして、顔認証部１２４は、検証用顔データが認証用顔データと同一ユーザーであることが認証された場合、プライベートスキャンデータを端末操作部１３に表示させ、同一ユーザーでなく認証不可の場合、プライベートスキャンデータの端末操作部１３への表示を不可とする。
【００２７】
画像形成装置２０は、装置カメラ２１と、装置制御部２２と、装置操作部２３と、原稿読取部２４と、装置記憶部２５と、画像処理部２６と、印刷部２７と、装置通信部２８とを備えている。
【００２８】
装置カメラ２１は、装置操作部２３を操作するユーザーの顔を撮像する位置に配置されている。なお、装置カメラ２１は、画像形成装置２０に一体である必要はなく、画像形成装置２０との間でデータを無線で送受信可能な無線通信機能を有し、撮像した画像データを画像形成装置２０に無線で送信するようにしても良い。
【００２９】
装置制御部２２は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の情報処理部である。ＲＯＭには画像形成装置２０の動作制御を行うための制御プログラムが記憶されている。装置制御部２２のＣＰＵは、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、装置全体の制御を行う。
【００３０】
装置操作部２３は、タッチパネルや、テンキー、リセットキー、ストップキー、スタートキー等の各種操作キーを備え、表示部及び入力部として機能するユーザーインターフェースである。
【００３１】
原稿読取部２４は、図示しない原稿給紙装置により給紙されてきた原稿や、プラテンガラスに載置された原稿に対して光を照射し、その反射光等を受光して原稿画像を読み取るスキャナーである。
【００３２】
装置記憶部２５は、半導体メモリーやＨＤＤ（Hard Disk Drive）等の記憶手段であり、原稿読取部２４によって読み取られたドキュメント（スキャンデータ）や、端末装置１０から受信したドキュメント（プライベート印刷データ）が記憶される。
【００３３】
画像処理部２６は、画像データに対して所定の画像処理を行う手段であり、例えば、拡大縮小処理や、濃度調整、階調調整等の画像処理が行われる。
【００３４】
印刷部２７は、ドキュメントに基づいて形成した画像を記録紙に印刷する印刷手段である。
【００３５】
装置通信部２８は、図示しないルーター等を介してネットワーク３０に接続可能に構成されている。そして装置通信部２８は、ネットワーク３０に接続されている端末装置１０等の各種機器との間で各種データを送受信する機能を有する。
【００３６】
また、装置制御部２２は、セキュリティーレベル判定部２２１、顔データ取得部２２２、処理データ生成部２２３、顔認証部２２４として機能する。
【００３７】
装置操作部２３によって端末装置１０を送信相手とした原稿のスキャン指示を受け付けると、装置制御部２２は、原稿読取部２４によって原稿画像をスキャンデータとして読み取させると共に、セキュリティーレベル判定部２２１として機能する。セキュリティーレベル判定部２２１は、スキャンデータを解析し、秘密を表す「秘密」「マル秘」「confidential」等の文字列やウォーターマークが含まれているか否かで、セキュリティー対策が必要か否かを判定する。
【００３８】
そして、セキュリティーレベル判定部２２１は、秘密を表す文字列やウォーターマークが含まれている場合、セキュリティー対策が必要と判定し、端末装置１０への送信要求をプライベート送信に設定する。なお、秘密を表す文字列やウォーターマークが含まれていない場合、セキュリティーレベル判定部２２１は、セキュリティー対策が必要ないと判定し、端末装置１０への送信要求を通常印刷に設定する。また、プライベート送信の設定は、装置操作部２３からの設定入力によってユーザーが設定するようにしても良い。
【００３９】
また、セキュリティーレベル判定部２２１は、スキャンデータの内容、すなわちスキャンデータに含まれている秘密を表す文字列やウォーターマークに応じてセキュリティー対策のレベルを決定する。本実施の形態では、図２に示すように、秘密の範囲を限定した文字列（「部外秘」、「社外秘」等）が含まれている場合に、最もセキュリティーが低いレベル１に決定される。そして、秘密の範囲が限定されていない文字列（「秘密」「マル秘」「confidential」等）が含まれている場合に、レベル１よりもセキュリティーが高いレベル２に決定される。さらに、ウォーターマークが含まれている場合に、最もセキュリティーが高いレベル３に決定される。
【００４０】
セキュリティーレベル判定部２２１によって端末装置１０への送信要求がプライベート送信に設定されると、装置制御部２２は顔データ取得部２２２として機能する。顔データ取得部２２２は、装置カメラ２１によってユーザーの顔を撮像させ、撮像した画像データを認証用顔データとして取得する。なお、顔データ取得部２２２は、セキュリティーレベル判定部２２１によって決定されたセキュリティー対策のレベルに応じて、レベルが高いほど取得する認証用顔データの画像解像度を高くする。
【００４１】
また、装置操作部２３によってプライベート印刷データの印刷指示を受け付けた場合も、装置操作部２３は顔認証部２２４として機能する。この場合、顔データ取得部２２２は、装置カメラ２１によってユーザーの顔を撮像させ、撮像した画像データを検証用顔データとして取得する。
【００４２】
なお、顔データ取得部２２２による認証用顔データや検証用顔データの取得は、ユーザーによる装置操作部２３の操作タイミングで実行することが好ましい。すなわち、装置操作部２３操作時には、ユーザーの視線が装置操作部２３を向いており、装置カメラ２１によってユーザーの顔を確実に撮像することができるからである。従って、セキュリティーレベル判定部２２１による判定処理に時間がかかる場合には、顔データ取得部２２２は、装置操作部２３によって原稿のスキャン指示を受け付けたタイミングで、事前に認証用顔データを取得しておくように構成する。この場合、端末装置１０への送信要求が通常送信に設定された場合、取得した認証用顔データは破棄する。
【００４３】
セキュリティーレベル判定部２２１による判定処理と、顔データ取得部２２２による認証用顔データの取得処理とが終了すると、装置制御部２２は処理データ生成部２２３として機能する。
【００４４】
処理データ生成部２２３は、端末装置１０への送信要求が通常送信に設定されると、スキャンデータをそのまま端末装置１０に送信する。
【００４５】
処理データ生成部２２３は、端末装置１０への送信要求がプライベート送信に設定されると、スキャンデータと顔データ取得部２２２によって取得された認証用顔データとからなるプライベートスキャンデータを生成し、生成したプライベートスキャンデータを端末装置１０に送信する。
【００４６】
装置操作部２３によってプライベート印刷データの印刷指示を受け付けると、装置操作部２３は顔認証部２２４として機能する。顔認証部２２４は、顔データ取得部２２２によって取得された検証用顔データとプライベート印刷データの認証用顔データとを、特徴量等と用いて比較することで顔認証を行う。そして、顔認証部２２４は、検証用顔データが認証用顔データと同一ユーザーである認証された場合、プライベート印刷データの印刷を実行させ、同一ユーザーでなく認証不可の場合、プライベート印刷データの印刷を不可とする。
【００４７】
次に、端末装置１０での印刷要求動作について図３を参照して詳細に説明する。
端末操作部１３によってドキュメントの印刷指示を受け付けると（ステップＳ１０１）、セキュリティーレベル判定部１２１は、印刷指示されたドキュメントを解析し、秘密を表す「秘密」「マル秘」「confidential」等の文字列やウォーターマークが含まれているか否かで、セキュリティー対策が必要か否かを判定する（ステップＳ１０２）。
【００４８】
ステップＳ１０２でセキュリティー対策が必要と判定された場合、セキュリティーレベル判定部１２１は、画像形成装置２０への印刷要求をプライベート印刷に設定すると共に（ステップＳ１０３）、ドキュメントの内容、すなわちドキュメントに含まれている秘密を表す文字列やウォーターマークに応じてセキュリティー対策のレベルを決定する（ステップＳ１０４）。
【００４９】
次に、顔データ取得部１２２は、端末カメラ１１によってユーザーの顔を撮像させ、ステップＳ１０４で決定したレベルに応じた画像解像度の認証用顔データとして取得する（ステップＳ１０５）。
【００５０】
次に、処理データ生成部１２３は、ＰＤＬ等の印刷フォーマットに変換したドキュメントとステップＳ１０５で取得された認証用顔データとからなるプライベート印刷データを生成し（ステップＳ１０６）、生成したプライベート印刷データを画像形成装置２０に送信して（ステップＳ１０７）、印刷要求動作を終了させる。
【００５１】
ステップＳ１０２でセキュリティー対策が必要ないと判定された場合、セキュリティーレベル判定部１２１は、画像形成装置２０への印刷要求を通常印刷に設定する（ステップＳ１０８）。
【００５２】
ステップＳ１０２で印刷要求が通常印刷に設定されると、処理データ生成部１２３は、ＰＤＬ等の印刷フォーマットに変換したドキュメントを通常印刷データとして生成し（ステップＳ１０９）、生成した通常印刷データを画像形成装置２０に送信して（ステップＳ１１０）、印刷要求動作を終了させる。
【００５３】
次に、画像形成装置２０での印刷実行動作について図４を参照して詳細に説明する。
装置制御部２２は、端末装置１０からの印刷データが受信されると、受信した印刷データがプライベート印刷データか否かを判定する。
【００５４】
そして、装置制御部２２は、印刷データが通常印刷データである場合、通常印刷データの印刷を実行させ、印刷データがプライベート印刷データである場合、プライベート印刷データを装置記憶部２５に記憶させる。
【００５５】
装置操作部２３によってプライベート印刷データの印刷指示を受け付けると（ステップＳ２０１）、顔データ取得部２２２は、装置カメラ２１によってユーザーの顔を撮像させ、撮像した画像データを検証用顔データとして取得する（ステップＳ２０２）。なお、顔データ取得部２２２による検証用顔データの取得は、プライベート印刷データの印刷指示したユーザーの顔が特定可能なタイミングであれば、ログイン時や、装置操作部２３によって他の操作を受け付けたタイミングであっても良い。
【００５６】
次に、顔認証部２２４は、ステップＳ２０２で取得した検証用顔データと、プライベート印刷データの認証用顔データと特徴量等を用いて比較することで顔認証を行い、認証用顔データのユーザーと検証用顔データのユーザーとが同一ユーザーか否かを判断する（ステップＳ２０３）。
【００５７】
ステップＳ２０３で同一ユーザーである認証された場合、顔認証部２２４は、プライベート印刷データの印刷を実行させると共に（ステップＳ２０４）、認証用顔データ及び検証用顔データを削除し（ステップＳ２０５）、印刷実行動作を終了させる。
【００５８】
ステップＳ２０３で認証不可である場合、顔認証部２２４は、プライベート印刷データの送信元である端末装置１０に、検証用顔データを含み、印刷の可否を問い合わせる印刷問い合わせ４０を送信する（ステップＳ２０６）。
【００５９】
そして、顔認証部２２４は、印刷許可通知の受信と（ステップＳ２０７）、印刷不許可通知の受信と（ステップＳ２０８）、印刷問い合わせ４０の送信から予め設定されたタイムアウト時間の経過と（ステップＳ２０９）、を待機する。
【００６０】
なお、印刷問い合わせ４０は、図５に示すように、検証用顔データと共に、印刷許可ボタン４１と、印刷不許可ボタン４２とがレイアウトされた表示フォーマットである。従って、端末装置１０を操作しているユーザーは、プライベート印刷データの印刷指示を入力したユーザーを検証用顔データによって確認した上で、印刷を許可するか否かを判断することができる。端末装置１０の端末操作部１３に表示された印刷問い合わせ４０において、印刷許可ボタン４１が操作されると印刷許可通知が、印刷不許可ボタン４２が操作されると印刷不許可通知がそれぞれ画像形成装置２０に送信される。
【００６１】
ステップＳ２０７で印刷許可通知を受信した場合、顔認証部２２４は、ステップＳ２０４に至ってプライベート印刷データの印刷を実行させると共に、ステップＳ２０５で認証用顔データ及び検証用顔データを削除し、印刷実行動作を終了させる。
【００６２】
ステップＳ２０８で印刷不許可通知を受信した場合、もしくはステップＳ２０９でタイムアウト時間が経過した場合、顔認証部２２４は、プライベート印刷データの印刷を不可として、印刷不可であることを通知する印刷不可メッセージを装置操作部２３に表示させると共に（ステップＳ２１０）、ステップＳ２０５に至って認証用顔データ及び検証用顔データを削除し、印刷実行動作を終了させる。
【００６３】
以上の説明では、ドキュメントを送信する送信側装置を端末装置１０とすると共に、送信側装置から受信したドキュメントの処理を実行する受信側装置を画像形成装置２０として、ドキュメントの印刷を実行する例について示した。そして、ドキュメントを送信する送信側装置を画像形成装置２０とすると共に、送信側装置から受信したドキュメントの処理を実行する受信側装置を端末装置１０として、スキャンデータの表示を実行する場合も同様の動作に実現できることは明らかである。
【００６４】
以上説明したように、本実施の形態によれば、ドキュメントを送信する送信側装置（ドキュメントとして印刷データを送信する場合は端末装置１０、ドキュメントとしてスキャンデータを送信する場合は画像形成装置２０）と、送信側装置から受信したドキュメントの処理を実行する受信側装置（ドキュメントとして印刷データを印刷を実行する場合は画像形成装置２０、ドキュメントとしてスキャンデータの表示を実行する場合は端末装置１０）とを備えたドキュメント処理システムであって、送信側装置は、ユーザーによる操作を受け付ける送信側操作部（端末操作部１３もしくは装置操作部２３）と、送信側操作部を操作するユーザーの顔を撮像する位置に配置された送信側カメラ（端末カメラ１１もしくは装置カメラ２１）と、送信側カメラによってユーザーの顔を撮像させ、撮像した画像データを認証用顔データとして取得する送信側顔データ取得部（顔データ取得部１２２もしくは顔データ取得部２２２）と、ドキュメントと認証用顔データとからなる処理データ（プライベート印刷データもしくはプライベートスキャンデータ）を生成して受信側装置に送信する処理データ生成部（処理データ生成部１２３もしくは処理データ生成部２２３）と、を具備し、受信側装置は、ユーザーによる操作を受け付ける受信側操作部（装置操作部２３もしくは端末操作部１３）と、受信側操作部を操作するユーザーの顔を撮像する位置に配置された受信側カメラ（装置カメラ２１もしくは端末カメラ１１）と、受信側カメラによってユーザーの顔を撮像させ、撮像した画像データを検証用顔データとして取得する受信側顔データ取得部（顔データ取得部２２２もしくは顔データ取得部１２２）と、送信側装置から受信した処理データの認証用顔データと受信側顔データ取得部によって取得された検証用顔データとを比較することで顔認証を行い、検証用顔データが認証用顔データと同一ユーザーであることが認証された場合、処理データの処理実行を可とし、検証用顔データが認証用顔データと同一ユーザーでなく認証不可の場合、処理データの処理実行を不可とする顔認証部（顔認証部２２４もしくは顔認証部１２４）とを備えている。
この構成により、受信側装置に認証用顔データを登録していないユーザーであっても、顔認証を用いたプライベート処理機能を使用することができる。従って、公共の場所やコワーキングスペース等で、一時的に手軽な認証方法として顔認証を使用することができる。
【００６５】
さらに、本実施の形態において、送信側顔データ取得部は、ユーザーが送信側操作部を操作したタイミングで認証用顔データを取得し、受信側顔データ取得部は、ユーザーが受信側操作部を操作したタイミングで検証用顔データを取得する。
この構成により、確実にユーザーの顔を撮像することができ、精度の高い顔認証を実現することができる。
【００６６】
さらに、本実施の形態において、送信側装置は、ドキュメントを解析し、セキュリティ対策が必要か否かを判定するセキュリティー判定部（セキュリティーレベル判定部１２１もしくはセキュリティーレベル判定部２２１）を具備し、セキュリティー判定部によってセキュリティ対策が必要と判定された場合に、送信側顔データ取得部は認証用顔データを取得し、処理データ生成部は処理データを生成して受信側装置に送信する。
この構成により、ドキュメントの内容でセキュリティ対策として顔認証を行うか否か自動で判定することができる。
【００６７】
さらに、本実施の形態において、送信側装置は、ドキュメントを解析し、セキュリティ対策のレベルを判定するレベル判定部（セキュリティーレベル判定部１２１もしくはセキュリティーレベル判定部２２１）を具備し、送信側顔データ取得部は、レベル判定部によって判定されたレベルが高いほど画像解像度が高く認証用顔データを取得する。
この構成により、セキュリティー対策のレベルが高いほど顔認証の精度を高くすることができる。そして、セキュリティー対策のレベルが低い場合には、認証用顔データのデータ量を小さくすることができ、プライベート印刷データの送信負荷を軽減することができる。
【００６８】
さらに、本実施の形態において、顔認証部は、検証用顔データが認証用顔データと同一ユーザーでなく認証不可の場合、検証用顔データを含み、処理実行の可否を問い合わせる処理問い合わせ４０を送信側装置に送信し、送信側装置から処理許可通知を受信した場合、処理データの処理実行を可とし、送信側装置から処理不許可通知を受信した場合、処理データの処理実行を不可とする。
この構成により、送信側装置から処理データを送信させたユーザーが、受信側装置で処理の実行を指示したユーザーの顔を確認した上で、印刷の可否を判断することができる。
【００６９】
さらに、本実施の形態において、顔認証部は、顔認証を行った後、認証用顔データ及び検証用顔データを削除する。
この構成により、認証用顔データ及び検証用顔データが蓄積されることがないため、公共の場所やコワーキングスペース等での使用に適している。
【００７０】
なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。また、上記構成部材の数、位置、形状等は上記実施の形態に限定されず、本発明を実施する上で好適な数、位置、形状等にすることができる。なお、各図において、同一構成要素には同一符号を付している。
【符号の説明】
【００７１】
１０  端末装置
１１  端末カメラ
１２  端末制御部
１３  端末操作部
１４  端末記憶部
１５  端末通信部
２０  画像形成装置
２１  装置カメラ
２２  装置制御部
２３  装置操作部
２４  原稿読取部
２５  装置記憶部
２６  画像処理部
２７  印刷部
２８  装置通信部
３０  ネットワーク
４０  印刷問い合わせ
４１  印刷許可ボタン
４２  印刷不許可ボタン
１２１  セキュリティーレベル判定部
１２２  顔データ取得部
１２３  処理データ生成部
１２４  顔認証部
２２１  セキュリティーレベル判定部
２２２  顔データ取得部
２２３  処理データ生成部
２２４  顔認証部
【図１】
2019080182.tif 000003
【図２】
2019080182.tif 000004
【図３】
2019080182.tif 000005
【図４】
2019080182.tif 000006
【図５】
2019080182.tif 000007