(57)【要約】      （修正有）【課題】二要素認証の機能を有する画像形成装置において、ログイン時の操作の非効率性を改善するネットワークシステムを提供する。【解決手段】ネットワークカメラ、画像形成装置、プリントサーバ及びＰＣを備えるネットワークシステムであって、ＩＤカードなどによる第１の認証と、顔認証による第２の認証とが成功した場合、ユーザによるジョブの実行を許可する、二要素認証の機能を有する画像形成装置は、部屋内へのユーザの入室の際にネットワークカメラが顔認証に成功した旨の情報をネットワークカメラから受信した場合、画像形成装置における顔認証をスキップさせる。【選択図】図７
2019185254.tif 000002
【特許請求の範囲】
【請求項１】
第１の認証要素としてのユーザの個人認証情報の入力を受け付ける受け付け手段と、
第２の認証要素としてのユーザの生体情報を取得する撮影手段と、を有し、
ユーザによる、前記第１の認証要素による認証と、前記第２の認証要素による認証が成功した場合、前記ユーザによるジョブの実行の許可する、二要素認証の機能を有する情報処理装置であって、
ネットワークを介して、前記第２の認証要素によりユーザの認証に成功した情報を受信した場合、前記撮影手段が取得した前記第２の認証要素による認証を行うことなく、前記ユーザによるジョブの実行の許可する
ことを特徴とする情報処理装置。
【請求項２】
前記生体情報が、顔画像である
ことを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記個人認証情報が、所持情報または知識情報である
ことを特徴とする請求項１または２に記載の情報処理装置。
【請求項４】
前記所持情報または知識情報が、ＩＤカードに記録されている情報またはパスワードである
ことを特徴とする請求項３の記載の情報処理装置。
【請求項５】
情報処理装置が、画像処理装置である
ことを特徴とする請求項１から４のいずれか１項に記載の情報処理装置。
【請求項６】
請求項１に記載の情報処理装置を備えたネットワークシステムであって、
ネットワークに接続された第２の撮影手段を有し、
前記第２の撮影手段が第２の認証要素としてのユーザの生体情報を取得する
ことを特徴とする情報処理装置を備えたネットワークシステム。
【請求項７】
前記情報処理装置が、部屋内に設置され、
第２の撮影手段が、前記部屋に入室する者を撮影する
ことを特徴とする請求項６に記載の情報処理装置を備えたネットワークシステム。
【請求項８】
前記第２の撮影手段は、取得した前記第２の認証要素による認証に成功した場合、前記第２の認証要素によりユーザの認証に成功した情報を前記情報処理装置に送信する
ことを特徴とする請求項６または７に記載の情報処理装置を備えたネットワークシステム。
【請求項９】
前記第２の撮影手段は、前記第２の撮影手段が取得した前記第２の認証要素による認証に不成功であった場合、前記第２の認証要素によるユーザの認証が不成功であった連絡を情報処理装置に送信する
ことを特徴とする請求項６から８のいずれか１項に記載の情報処理装置を備えたネットワークシステム。
【請求項１０】
前記情報処理装置は、前記第２の撮影手段から前記第２の認証要素によるユーザの認証が不成功であった連絡を受信した場合、前記撮影手段が取得した前記第２の認証要素による認証が成功してから、前記ユーザによるジョブの実行の許可する
ことを特徴とする請求項９に記載の情報処理装置を備えたネットワークシステム。
【請求項１１】
前記第２の撮影手段は、前記部屋への入室者を検知すると、前記情報処理装置に対して復帰信号を送信する
ことを特徴とする請求項７から１０のいずれか１項に記載の情報処理装置を備えたネットワークシステム。
【請求項１２】
前記情報処理装置は、通常電力状態と、前記通常電力状態より消費電力が小さい省電力状態と、の状態を有し、
前記復帰信号を受信すると、前記通常電力状態へ復帰する
ことを特徴とする請求項１１に記載の情報処理装置を備えたネットワークシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、二要素認証の機能を有する情報処理装置に関する。また、二要素認証の機能を有する情報処理装置と、ネットワークカメラを接続したネットワークシステムに関する。
【背景技術】
【０００２】
従来から、ネットワークカメラを用いて、画像形成装置が設置されている部屋への入室者の管理を行うシステムがある。また、部屋内に設置されている画像形成装置は、一般的に、ＩＤカードやパスワードなどによる認証機能を有している。
このようなシステムにおいては、部屋内に人がいないときは、画像形成装置は省電力状態にある。そして、ネットワークカメラが入室者を検知した時点で、ネットワークカメラから、ネットワークを介して、画像形成装置に対して、省電力状態から通常電力状態へ復帰させるための復帰信号が送信される。画像形成装置は、復帰信号を受信すると、通常電力状態に復帰する。
【０００３】
これとともに、ネットワークカメラは、入室者の顔画像を撮影し、予め登録されている情報に基づいて顔認証を行う。顔認証が成功すると、ネットワークカメラから、画像形成装置に対して、顔認証が成功した旨の情報が送信される。
ネットワークカメラからの顔認証が成功した旨の情報を受けると、画像形成装置は入室者のログイン処理を完了させる。一方、顔認証が成功しなければ、画像形成装置を使用しようとする入室者は、画像形成装置のログイン操作を行う。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１５−１５３２９３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、近年、画像形成装置において、ＩＤカードやパスワードなどの要素による第１の認証に加えて、第２の認証として顔認証も行う、二要素認証を行うことが提案されている。
そこで、前述したネットワークカメラを用いたシステムにおいても、画像形成装置にログインする際に、ＩＤカードやパスワードなどの要素による第１の認証の後に、画像形成装置が有する第２の認証としての顔認証を単純に組み合わせることが考えられる。
しかし、その場合、ネットワークカメラによる顔認証と、画像形成装置による顔認証との、２度の顔認証を行うことになり、ログイン時の手続きが非効率的になってしまう。
【課題を解決するための手段】
【０００６】
本発明は、第１の認証要素としてのユーザの個人認証情報の入力を受け付ける受け付け手段と、第２の認証要素としてのユーザの生体情報を取得する撮影手段と、を有し、ユーザによる、前記第１の認証要素による認証と、前記第２の認証要素による認証が成功した場合、前記ユーザによるジョブの実行の許可する、二要素認証の機能を有する情報処理装置であって、ネットワークを介して、前記第２の認証要素によりユーザの認証に成功した情報を受信した場合、前記撮影手段が取得した前記第２の認証要素による認証を行うことなく、前記ユーザによるジョブの実行の許可することを特徴とする。
【発明の効果】
【０００７】
本発明によれば、二要素認証の機能を有する情報処理装置は、ネットワークを介して生体認証が成功した情報を受信した場合、画像形成装置における生体認証をスキップさせる。これにより、入室者が再度、同じ認証を行うというログイン時の操作の非効率性を改善することができる。
【図面の簡単な説明】
【０００８】
【図１】ネットワークシステム全体の構成図である。
【図２】画像形成装置のハードウェア構成を示すブロック図である。
【図３】コントローラの機能構成を示すブロック図である。
【図４】操作部のハードウェア構成を示すブロック図である。
【図５】ネットワークカメラのハードウェア構成を示すブロック図である。
【図６】画像形成装置における処理の概略を示すフローチャートである。
【図７】ネットワークカメラと画像形成装置が連携して行う認証処理を示すフローチャートである。
【図８】ケース１を説明する模式図である。
【図９】ケース２を説明する模式図である。
【図１０】ケース３を説明する模式図である。
【発明を実施するための形態】
【０００９】
以下、本発明の実施例について図面を用いて説明する。
【実施例１】
【００１０】
図１は、画像形成装置とネットワークカメラを含むネットワークシステム全体の構成図である。
画像形成装置１００は、情報処理装置の一例であり、本実施例においては、特に複合機（ＭＦＰ：MultiFunction Peripheral）である。画像形成装置１００は、部屋内に設置されている。
ネットワークカメラ５００は、画像形成装置１００が設置されている部屋内への入室者を撮影して、入室者の生体情報を取得する。本実施例においては、特に入室者の顔を撮影して、顔画像を取得する。
操作者ＰＣ７００は、ＬＡＮ（Local Area Network）２０８を介して、印刷ジョブを画像形成装置１００に送信する。
プリントサーバ６００は、印刷ジョブを管理する。
そして、これらのデバイスがＬＡＮ２０８からなるネットワークにより接続され、ネットワークシステムを構成している。
画像形成装置１００は、通常電力状態と、通常電力状態よりも消費電力が小さい省電力状態と、に切り替えて動作することができる。省電力状態から通常電力状態への復帰は、画像形成装置１００が、ネットワークカメラ５００からの復帰信号を受信することにより、行われる。
また、画像形成装置１００は、ＩＤカードなどの所持情報やパスワードなどの知識情報による第１の認証要素と、顔などの生体情報による第２の認証要素に基づく、二要素認証の機能を有する。
【００１１】
図２は、画像形成装置１００のハードウェア構成を示すブロック図である。
カメラ部２０２は、画像形成装置１００を操作する者の第２の認証要素である生体情報を取得するために設けられる。特に、本実施例において取得する生体情報は、操作者の顔画像である。カメラ部２０２は、操作者の顔を撮影して、顔画像のデータをコントローラ２０３へ送信する。
コントローラ２０３は、画像形成装置１００全体の制御を行う。
【００１２】
読取部２０４は、画像形成装置１００に投入された紙原稿の読み取りを行う。
印刷部２０５は、印刷データを出力紙に印刷する。
操作部２０６は、操作者が操作を行うためのインターフェースであり、表示部などを併せて有する。
また、操作部２０６は、ＩＤカードやパスワードなどの第１の認証要素を用いた操作者の個人認証情報の入力を受け付ける。ここで、ＩＤカードは操作者のみが所有する所持情報の一例であり、また、パスワードは操作者のみが知っている知識情報の一例である。
電源制御部２０７は、図示しないスリープ復帰センサからの入力により、カメラ２０２、コントローラ２０３、読取部２０４、印刷部２０５、操作部２０６などへ供給する電源を制御する。
ＬＡＮ２０８は、図１で説明したネットワークである。
ＨＤＤ（Hard Disk Drive）２０９は、各種のデータを格納する記憶装置である。
【００１３】
図３は、コントローラ２０３の機能構成を示すブロック図である。
コントローラ２０３は、ＭＦＰ制御部３０１、読取画像処理部３０２、読取制御信号Ｉ／Ｆ部３０３、印刷画像処理部３０４、印刷制御信号Ｉ／Ｆ部３０５、ＵＩ送受信データＩ／Ｆ部３０８、電源制御Ｉ／Ｆ部３０９、などを備える。
【００１４】
ＭＦＰ制御部３０１は、コントローラ２０３内の各部の制御を行う。また、ＭＦＰ制御部３０１は、いずれも図示しない、ＣＰＵ、ＲＯＭ、ＲＡＭ、などを有する。
読取画像処理部３０２は、読取部２０４で読み取られた画像の処理を行う。
読取制御信号Ｉ／Ｆ部３０３は、読取制御信号を用いて読取部２０４との通信を行うインターフェース部である。
【００１５】
印刷画像処理部３０４は、印刷部２０５で印刷する画像データの画像処理を行う。
印刷制御信号Ｉ／Ｆ部３０５は、印刷制御信号を用いて印刷部２０５との通信を行うインターフェースである。
ＵＩ送受信データＩ／Ｆ部３０８は、操作部２０６へ表示データを送信するインターフェースである。
電源制御Ｉ／Ｆ部３０９は、電源制御部２０７から制御信号を受けて、コントローラ２０３内の電源制御を行うインターフェースである。
【００１６】
本実施例における各種の設定および制御は、ＭＦＰ制御部３０１内の、図示しないＲＯＭに格納された、または、ＲＡＭに展開された、制御プログラムにしたがって、ＭＦＰ制御部３０１内のＣＰＵにより実行される。
【００１７】
図４は、画像形成装置１００の操作部２０６のハードウェア構成を示すブロック図である。
操作部２０６は、コントローラＩ／Ｆ部４０１、ＵＩ制御部４０２、表示部４０３、キー入力部４０４、スピーカー部４０５、発光部４０６、メモリ４０７、顔認証部４０８、電源制御Ｉ／Ｆ部４０９、などを備える。
【００１８】
コントローラＩ／Ｆ部４０１は、コントローラ２０３との通信を行うインターフェースである。
ＵＩ制御部４０２は、表示部４０３などの、操作部２０６内の各部の制御を行う、ユーザーインターフェース制御部である。
表示部４０３は、文字や画像の表示、各種の設定を確認するためのパネルなどからなる表示部である。
【００１９】
キー入力部４０４は、ボタンやテンキーなどからなる入力部である。
スピーカー部４０５は、ブザー音を出力するスピーカーからなる。
発光部４０６は、ＬＥＤなどにより構成される。
【００２０】
メモリ４０７は、カメラ部２０２から送付されてくる、カメラ部２０２が撮影した顔画像のデータと、コントローラ２０３から送付されてくる、ＨＤＤ２０９に予め登録されている顔画像のデータとを、格納するメモリ部である。
顔認証を行うための認証用の登録顔画像データは、基本的に、ＨＤＤ２０９に保存される。
【００２１】
顔認証を行うための顔画像データを登録する際には、まず、顔画像データを登録しようとする操作者が画像形成装置１００の前に立つ。そして、図４の表示部４０３やキー入力部４０４から、顔画像データの登録操作をする画面に入り、表示部４０３からの操作指示にしたがい、カメラ２０２により顔を撮影する。
撮影した顔画像は、表示部４０３に表示される。表示された顔画像が登録するのに適切な画像であると判断すると、操作者は表示部４０３で顔画像を登録する操作を行う。これにより、操作者の顔画像データが、操作者の個人情報とともに、ＨＤＤ２０９に登録される。
顔認証部４０８は、撮影された顔データと登録されている顔データを照合して、認証を行う認証部である。
電源制御Ｉ／Ｆ部４０９は、電源制御部２０７からの制御信号を受けて、操作部２０６内の電源制御を行うインターフェースである。
【００２２】
図５は、ネットワークカメラ５００のハードウェア構成を示すブロック図である。
ネットワークカメラ５００は、コントローラ部５０１、画像処理部５０２、撮影部５０３、通信部５０４、顔認証部５０５、データベース５０６、などを備える。
【００２３】
コントローラ部５０１は、ネットワークカメラ５００の動作制御を行う。ネットワークカメラ５００の動作としては、通常撮影動作、顔認証動作、顔画像登録動作、などがある。
画像処理部５０２は、顔認証を行うために、顔画像データの切り出しなどの画像処理を行う。画像処理された顔画像データは、顔認証部５０５に転送される。
撮影部５０３は、ＣＣＤなどの撮像素子を備える。撮影部５０３は、コントローラ５０１により制御され、入室者の顔画像の撮影を行う。撮影部５０３で撮影された顔画像データは、画像処理部５０２に転送される。
通信部５０４は、ＬＡＮ２０８を介して、画像形成装置１００との間でデータの送受信を行う。
【００２４】
顔認証部５０５は、撮影部５０３が撮影した顔画像を、データベース５０６に予め登録されている顔画像と照合して、顔認証の判定を行う。
データベース５０６は、顔認証を行うための認証用の登録顔画像データを保存する。
【００２５】
ネットワークカメラ５００における顔認証のための顔画像データの登録は、ネットワークカメラ５００が撮影した顔画像を、入室者がネットワークカメラ５００を制御する制御操作部（不図示）において登録操作をすることにより行われる。入室者は、ネットワークカメラ５００を顔画像の登録モードにしたうえで、表示された顔画像が登録するのに適切な画像であると判断すると、その顔画像を登録する。登録された顔画像のデータは、入室者の個人情報とともに、ネットワークカメラ５００のデータベース５０６に登録される。
なお、登録顔画像データとしては、先に述べたとおり、画像形成装置１００に保存した顔認証登録データを用いることも可能である。この場合、画像形成装置１００内のＨＤＤ２０９に保存されている顔認証登録データを、ＬＡＮ２０８を介して、ネットワークカメラ５００のデータベース５０６に送信して、登録顔画像データとして共有する。
【００２６】
ネットワークカメラ５００は、ＬＡＮ２０８を介して、省電力状態から通常電力状態への復帰信号を画像形成装置１００へ送信する。
また、ネットワークカメラ５００は、入室者の顔認証を行う。そして、顔認証が成功したか否かの結果を、ＬＡＮ２０８を介して、画像形成装置１００へ送信する。
【００２７】
図６は、画像形成装置１００における処理の概略を示すフローチャートである。
本フローチャートにおいては、操作者が、画像形成装置１００の前に立ち、ＩＤカードやパスワードなどによる第１の認証と、顔画像による第２の認証を通して、画像形成装置１００にログインする。
なお、本フローチャートにおける第２の認証としての顔画像は、第２の認証要素としての生体情報の一例である。また、本フローチャートにおける第１の認証としてのＩＤカードやパスワードは、第１の認証要素としての、第２の認証要素とは異なる認証要素の一例である。
また、本フローチャートに基づく処理は、ＭＦＰ制御部３０１内の、図示しないＲＯＭに格納された、または、ＲＡＭに展開された、制御プログラムにしたがって、ＭＦＰ制御部３０１内のＣＰＵにより実行される。
【００２８】
まず、画像形成装置１００に電源が入れられると、Ｓ６０１において、画像形成装置１００は操作者からの操作を待つ状態となる。
そして、Ｓ６０２において、操作者が、自身が登録されていることを認証させるために、第１の認証として、ＩＤカードを読み込ませる。これにより、ＩＤカードに記録されているＩＤ情報が、操作者の個人認証情報として入力される。また、個人認証情報を入力するためには、パスワードを入力させるようにしてもよい。
【００２９】
操作者の個人認証情報が入力されると、Ｓ６０３において、顔認証を用いた、ネットワークカメラ５００との連携認証が行われる。
顔認証がＯＫとなると、Ｓ６０４において、画像形成装置１００は操作者により投入された印刷ジョブの実行を許可する。
そして、操作者が印刷ジョブを終了すると、本フローチャートは終了する。
なお、Ｓ６０３の連携認証からＳ６０４のジョブ実行までの処理については、図７において詳述する。
【００３０】
次に、図７のフローチャートを用いて、ネットワークカメラ５００と画像形成装置１００が連携して行う認証処理について説明する。
左側のフローチャートはネットワークカメラ５００において行われる処理を、また、右側のフローチャートは画像形成装置１００において行われる処理を、それぞれ、示している。
ここでは、図１で説明したように、画像形成装置１００が室内に設置されており、ネットワークカメラ５００が、画像形成装置１００が設置されている室内への入室者を撮影する。
【００３１】
まず、ネットワークカメラ５００は、Ｓ７０１において、画像形成装置１００が設置されている部屋の入口部の撮影を開始する。なお、この時点で、画像形成装置１００は省電力状態にある（Ｓ７０７）。
Ｓ７０２において、ネットワークカメラ５００が入出者を検知すると、Ｓ７０３の処理に進む。
ここで、入室者の動態としてはいろいろな状態が考えられるが、本フローチャートにおいては、部屋の入口部で撮影された者が、すぐに退出せずに、一定時間（例えば、２秒）部屋に留まっている場合、入室者として検知することする。
ネットワークカメラ５００は、撮影した者を入室者として検知すると（Ｓ７０２：Ｙ）、Ｓ７０３において、ＬＡＮ２０８を介して、画像形成装置１００へ通常電力状態への復帰信号を送信する。
【００３２】
画像形成装置１００は、省電力状態にあるが（Ｓ７０７）、ネットワークカメラ５００から復帰信号が送信されると（Ｓ７０３）、Ｓ７０８において、復帰信号を受信したと判定する。
すると、Ｓ７０９において、画像形成装置１００は、通常電力状態に復帰する。
【００３３】
ネットワークカメラ５００は、復帰信号を送信した後（Ｓ７０３）、Ｓ７０４において、検知した入室者について、撮影した顔画像に基づいて顔認証を行う。
顔認証が成功すると（Ｓ７０４：Ｙ）、Ｓ７０６において、ネットワークカメラ５００は、ＬＡＮ２０８を介して、顔認証成功者情報を画像形成装置１００へ送信する。
顔認証成功者情報は、被認証者のＩＤカード、パスワード、名前などの個人認証情報を含む。
【００３４】
一方、顔認証が不成功の場合（Ｓ７０４：Ｎ）、Ｓ７０５において、ネットワークカメラ５００は、画像形成装置１００に顔認証が不成功であった旨の連絡を送信する。顔認証不成功の連絡には、被認証者の個人情報は含まれていないため、画像形成装置１００は入室者の個人情報を取得することができない。
なお、顔認証が不成功になる原因としては、第一に、撮影された入室者の顔画像データが、認証用に顔画像データを記録しているネットワークカメラ５００内のデータベース５０６に登録されていない場合が考えられる。第二に、ネットワークカメラ５００により撮影された時に、入室者がサングラスやマスクを付けていたなどの理由により、顔画像が的確に撮影されず、顔画像データがデータベース５０６に登録されているのにかかわらず、認証することができなかった場合がある。
【００３５】
画像形成装置１００は、通常電力状態に復帰すると（Ｓ７０９）、入室後、画像形成装置１００でＩＤカードやパスワードにより個人認証情報を入力した操作者について、Ｓ７１０において、個人認証情報に基づく第１の認証を行う。
第１の認証が成功した場合、本フローチャートにおいては、画像形成装置１００における操作者の顔認証をスキップするフロー（Ｓ７１１：Ｙ）と、顔認証を行うフロー（Ｓ７１１：Ｎ）の、２通りのフローがある。
この２通りのフローは、画像形成装置１００の操作部２０６での設定により、切り換えることができる。
【００３６】
まず、画像形成装置１００における操作者の顔認証をスキップするフロー（Ｓ７１１：Ｙ）について説明する。
画像形成装置１００において顔認証をスキップするように設定がなされている場合、Ｓ７１２において、画像形成装置１００は、ネットワークカメラ５００から顔認証成功者情報（Ｓ７０６）が送信されているか否かを確認する。
顔認証成功者情報が送信されていた場合、画像形成装置１００は、ネットワークカメラ５００から送信された顔認証成功者情報に含まれる個人認証情報と、Ｓ７１０で入力された個人認証情報と、を照合する。照合の結果、両者が対応していれば、ネットワークカメラ５００により撮影された入室者と、画像形成装置１００に個人認証情報を入力した操作者とは、同一人物であることが確認される。
【００３７】
そこで、画像形成装置１００は、顔認証をスキップして（Ｓ７１２：Ｙ）、操作者による印刷ジョブの実行を許可する。
そして、Ｓ７１４において、操作者が印刷ジョブを実行する。
Ｓ７１５において印刷ジョブが終了すると、本フローチャートは終了する。
【００３８】
一方、画像形成装置１００において顔認証をスキップするように設定がなされている場合において、画像形成装置１００は、ネットワークカメラ５００から顔認証不成功の連絡（Ｓ７０５）を受信することもある。
顔認証不成功の連絡には、入室者の個人情報は含まれないため、画像形成装置１００は入室者の個人情報を取得することができない。そのため、画像形成装置１００は、Ｓ７１０で個人認証情報を入力した操作者が、実際にデータベースに登録されている者と同一人物であることを確認することができない。
【００３９】
そこで、Ｓ７１２において、画像形成装置１００は、ネットワークカメラ５００から顔認証成功者情報が送信されなかったと判断し、Ｓ７１３の処理に進む。
そして、Ｓ７１３において、画像形成装置１００は、カメラ部２０２で操作者の顔画像を撮影することにより、操作者の顔認証を行う。
Ｓ７１３で顔認証が成功すると、Ｓ７１４において、画像形成装置１００は操作者による印刷ジョブの実行を許可する。
【００４０】
ここで、操作者が予めデータベースに登録されていない者であれば、顔認証に成功しないため、印刷ジョブを実行することができない。
これに対して、Ｓ７０４で、入室者が、データベースに登録されているのにかかわらず、ネットワークカメラ５００による顔認証が成功しなかった場合、入室者がサングラスやマスクを付けていたなどのために、顔画像が的確に撮影されていなかった可能性が高い。
その場合、操作者（入室者）は、画像形成装置１００のカメラ部２０２で撮影を行う際に、サングラスやマスクを外すなど、適切な状態で顔を撮影することにより、顔認証を成功させることができる。
【００４１】
次に、画像形成装置１００において操作者の顔認証を行うフロー（Ｓ７１１：Ｎ）について説明する。
これは、すなわち、画像形成装置１００において、ＩＤカードやパスワードなどによる第１の認証に加えて、顔認証による第２の認証を行う、従来の二要素認証と同様である。
そこで、Ｓ７１３において、画像形成装置１００は操作者の顔認証を行う。
顔認証が成功したら、Ｓ７１４において、画像形成装置１００は操作者による印刷ジョブの実行を許可する。
Ｓ７１３において、顔認証が不成功ならば、画像形成装置１００は操作者による印刷ジョブの実行を許可しないため、操作者は印刷ジョブを実行することができない。
【実施例２】
【００４２】
実施例１では、図７のフローチャートのＳ７１１において、画像形成装置１００が顔認証をスキップするか否かが、予め設定されていた。
これに対して、実施例２では、複数の入室者がいるために、ネットワークカメラ５００による顔認証の成功、不成功が混在している場合を想定している。そして、画像形成装置１００が、Ｓ７１１における顔認証スキップの有無を自動的に判断する。
【００４３】
以下に、いくつかのケースを例にして、画像形成装置における顔認証スキップの有無の判断について説明する。
なお、本実施例では、初期設定においては、顔認証スキップを行わないとして設定されているものとする。
【００４４】
（ケース１）
印刷ジョブを投入したユーザＡ（顔画像登録済）が画像形成装置１００のある部屋に入室した時点で、部屋の中にいるのがユーザＡだけの場合。図８を参照。
【００４５】
図７のフローチャートに即して主な連携認証処理を説明する。
Ｓ７０２において、ネットワークカメラ５００がユーザＡの入室を検知する。
ユーザＡの顔画像データは登録されているため、Ｓ７０４において、ネットワークカメラ５００による顔認証は成功する。
そして、Ｓ７０６において、ネットワークカメラ５００は、顔認証成功者情報を画像形成装置１００に送信する。
【００４６】
Ｓ７１０においてユーザＡがＩＤカードなどによる第１の認証の成功後、ケース１では、顔認証成功者情報が送信された時点において、部屋内に入室者はユーザＡのみである。
なお、画像形成装置１００は、ネットワークカメラ５００から送信されてくる、顔認証成功者情報と、顔認証不成功の連絡の数を把握することで、入室者の人数を認識することができる。
【００４７】
この場合、ユーザＡについてすでにネットワークカメラ５００によって顔認証がなされているため、画像形成装置１００は、Ｓ７１１において顔認証をスキップする判断をする。
そして、Ｓ７０６でネットワークカメラ５００が送信した顔認証成功者情報に含まれる個人認証情報と、Ｓ７１０でユーザＡが入力した個人認証情報と、が対応しているため、Ｓ７１２における判断は是となる。
これにより、Ｓ７１４においてユーザＡは印刷ジョブを実行することができる。
【００４８】
（ケース２）
印刷ジョブを投入したユーザＡ（顔画像登録済）が画像形成装置１００のある部屋に入室した時点で、部屋の中にいるのが、ユーザＡ以外に、すでに入室しているユーザＢ（顔画像登録済）と、ユーザＡと同時入室したユーザＣ（顔画像登録済）である場合。図９を参照。
【００４９】
図７のフローチャートに即して主な連携認証処理を説明する。
Ｓ７０２において、ネットワークカメラ５００がユーザＡの入室を検知する。
ユーザＡの顔画像データは登録されているため、Ｓ７０４において、ネットワークカメラ５００による顔認証は成功する。
そして、Ｓ７０６において、ネットワークカメラ５００は、顔認証成功者情報を画像形成装置１００に送信する。
【００５０】
Ｓ７１０においてユーザＡがＩＤカードなどによる第一認証の成功後、ケース２では、顔認証成功者情報が送信された時点において、すでに入室しているユーザＢ（顔登録済）は入室した際に顔認証が成功しているとする。また、ユーザＡと同時に入室したユーザＣ（顔登録済）も、ユーザＡの顔認証成功後に、顔認証が成功しているとする。
【００５１】
この場合、ユーザＡを含むすべての入室者についてすでにネットワークカメラ５００によって顔認証がなされているため、画像形成装置１００は、Ｓ７１１において顔認証をスキップする判断をする。
そして、Ｓ７０６でネットワークカメラ５００が送信した顔認証成功者情報に含まれる個人認証情報と、Ｓ７１０でユーザＡが入力した個人認証情報と、が対応しているため、Ｓ７１２における判断は是となる。
これにより、Ｓ７１４においてユーザＡは印刷ジョブを実行することができる。
【００５２】
（ケース３）
印刷ジョブを投入したユーザＡ（顔画像登録済）が画像形成装置１００のある部屋に入室した時点で、部屋の中にいるのが、ユーザＡ以外に、すでに入室しているユーザＢ（顔画像未登録）と、ユーザＡと同時入室したユーザＣ（顔画像未登録）である場合。図１０を参照。
【００５３】
図７のフローチャートに即して主な連携認証処理を説明する。
Ｓ７０２において、ネットワークカメラ５００がユーザＡの入室を検知する。
ユーザＡの顔画像データは登録されているため、Ｓ７０４において、ネットワークカメラ５００による顔認証は成功する。
そして、Ｓ７０６において、ネットワークカメラ５００は、顔認証成功者情報を画像形成装置１００に送信する。
【００５４】
Ｓ７１０においてユーザＡがＩＤカードなどによる第一認証の成功後、ケース３では、顔認証成功者情報が送信された時点において、すでに入室しているユーザＢ（顔画像未登録）は入室した際に顔認証は成功していない。また、ユーザＡと同時に入室したユーザＣ（顔画像未登録）も、顔認証が成功していない。
【００５５】
この場合は、ユーザＡについてすでにネットワークカメラ５００によって顔認証がなされているが、ユーザＢ、ユーザＣについては顔認証がなされていない。そのため、第１の認証は、ユーザＡではなく、ユーザＢあるいはユーザＣがユーザＡの所有するＩＤカードなどを用いて行われた可能性がある。
そこで、ケース３では、画像形成装置１００は、Ｓ７１１において顔認証をスキップせずに、顔認証を行う判断をする。
そして、Ｓ７１３においてユーザＡの顔認証が成功したら、画像形成装置１００はユーザＡによる印刷ジョブの実行を許可する。
【００５６】
一方、Ｓ７１３において顔認証が不成功であれば、画像形成装置１００は印刷ジョブの実行を許可しない。
このため、Ｓ７１０で、ユーザＢあるいはユーザＣが、ユーザＡになりすまして、第１の認証を成功させたとしても、Ｓ７１３で顔認証を成功させることはできない。
これにより、ユーザＢあるいはユーザＣによる、ユーザＡへのなりすまし操作を防ぐことができる。
【００５７】
（その他の実施例）
本発明は、上述の実施例の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。
本発明は上述の実施例に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施例の有機的な組合せを含む）が可能であり、それらを本発明の範囲から除外するものではない。すなわち、上述の実施例及びその変形例を組み合わせた構成もすべて本発明に含まれるものである。
【符号の説明】
【００５８】
１００      画像形成装置
２０２      カメラ部
２０６      操作部
５００      ネットワークカメラ
【図１】
2019185254.tif 000003
【図２】
2019185254.tif 000004
【図３】
2019185254.tif 000005
【図４】
2019185254.tif 000006
【図５】
2019185254.tif 000007
【図６】
2019185254.tif 000008
【図７】
2019185254.tif 000009
【図８】
2019185254.tif 000010
【図９】
2019185254.tif 000011
【図１０】
2019185254.tif 000012