(57)【要約】【課題】    人体通信を用いた認証システムの場合には、ユーザが装置の受信部に触れるだけで認証がスピーディに実行されるので、ユーザの操作を検出するとその都度、認証処理を行ってしまい、装置の負荷増大、通信頻度の増加、傍受可能性の増大、セキュリティの低下などの課題がある。【解決手段】  ユーザ情報が記録された携帯端末と前記携帯端末を保持するユーザの人体と操作部を介して通信する通信手段と、前記操作部が受けたユーザの操作指示の検知を行い、あらかじめ決められた所定の操作指示の検知により、認証のタイミングと判断し、前記通信を開始し、前記携帯端末から認証情報を取得してユーザの認証を行い、ユーザの操作指示を実行する制御手段を備えたことを特徴とする。【選択図】図６
2015228561.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの認証情報を記録した携帯端末と、前記携帯端末を保持するユーザの人体を介して通信可能な情報処理装置であって、
前記ユーザからの操作指示を受け付ける操作入力手段と、
前記操作入力手段で受け付けた操作指示を判別する判別手段と、
前記判別手段によって前記操作指示が予め定められた所定の操作指示であると判別された場合に、前記通信を開始し、前記携帯端末から前記ユーザの認証情報を取得してユーザの認証を行う制御手段と、
を有することを特徴とする情報処理装置。
【請求項２】
前記制御手段は、前記ユーザの認証が成功した場合は、前記ユーザに関する情報を記録手段に記録し、前記操作指示を実行することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記制御手段は、前記ユーザの認証が不可能であった場合は、前記操作指示を実行することなく、認証が不可能であったことをユーザに通知することを特徴とする請求項１または２に記載の情報処理装置。
【請求項４】
前記予め定められた所定の操作指示は、ジョブの実行、セキュア情報の開示要求、課金が発生する操作、カスタムメニューの表示要求のいずれかであることを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
【請求項５】
前記人体を介した通信のための人体とのインターフェースを操作部に備えたことを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
【請求項６】
さらに、ユーザの識別を行う識別手段を有し、
前記制御手段が、第１のユーザが認証された後、第２のユーザからの操作指示を受け付けた場合で、前記第２のユーザの操作指示が前記所定の操作指示である場合に、前記通信を開始し、前記第２のユーザの保持する携帯端末から前記第２のユーザの認証情報を取得して、ユーザの認証を行い、
前記識別手段によって、前記第２のユーザが前記第１のユーザと異なると識別された場合は、前記第１のユーザに関する情報を記録手段に保存し、前記第２のユーザの操作指示を実行することを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
【請求項７】
前記第２のユーザの操作指示を実行中に第３のユーザの操作指示を受けた場合で、前記制御手段が、ユーザを認証する所定のタイミングと判断した場合に、前記通信を開始し、前記第３のユーザの保持する携帯端末から前記第３のユーザの認証情報を取得してユーザの認証を行い、前記識別手段によって前記第３のユーザが前記第２のユーザと同一であると識別された場合には、前記第３のユーザの操作指示を実行し、
前記識別手段によって前記第３のユーザが前記第２のユーザと同一でないと識別された場合には、前記制御手段は、前記記録手段の保存情報を照合し、前記第３のユーザにひも付けられた保存情報があれば、前記第３のユーザの操作指示を実行し、
前記第３のユーザにひも付けられた保存情報が無い場合、前記制御手段は、それまでのユーザに関する情報を前記記録手段に保存し、前記第３のユーザの情報を記録し、前記第３のユーザの操作指示を実行することを特徴とする請求項６に記載の情報処理装置。
【請求項８】
ユーザの認証情報を記録した携帯端末と、前記携帯端末を保持するユーザの人体を介して通信可能な情報処理装置の制御方法であって、
前記ユーザからの操作指示を受け付ける操作入力ステップと、
前記操作入力ステップで受け付けた操作指示を判別する判別ステップと、
前記判別ステップによって前記操作指示が予め定められた所定の操作指示であると判別された場合に、前記通信を開始し、前記携帯端末から前記ユーザの認証情報を取得してユーザの認証を行う制御ステップと、
を有することを特徴とする情報処理装置の制御方法。
【請求項９】
請求項８に記載の制御方法をコンピュータに実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理装置の制御方法及びプログラムに関する。特に、本発明は、人体通信を用いた認証システムを備えて、ユーザの認証を行う情報処理装置に関する。
【背景技術】
【０００２】
プリンタや、コピー機能、スキャン機能、FAX機能及び印刷機能等の各種機能を搭載したＭＦＰ(Multi Functional Peripheral)等の情報処理装置をユーザが利用するときには、先ず認証が行われ、次いで操作が許可されることが一般的である。
認証の方法としては、ユーザにパスワードを入力させるもの、個人の指紋や静脈パターンなどの生体情報を認証情報として利用するものなど様々である。
また、ＩＣカードが、カード所持者であるユーザのＩＤやパスワードを保持しており、認証システムが、それらＩＤやパスワードを読み出す事で認証が行われるシステムもある(例えば、特許文献１参照)。
【０００３】
ただし、これらの認証方法は、いずれも、一度に認証できる人数が一人のみに制約されている。そして、情報処理装置本体に設けられた単一の操作入力部は、認証された一人のユーザからの操作のみを受け付けて動作する。
【０００４】
近年、認証情報を記憶した携帯端末を携帯しているユーザが、手や足などで情報処理装置本体の認証装置の受信部に触れると、ユーザの人体を通信経路にして携帯端末と認証装置とが送受信でき、携帯端末内の認証情報が認証装置に伝達され、ユーザの識別および認証が可能となる、人体通信を用いた認証技術が実用化されている（例えば、特許文献２、３参照）。
【０００５】
この人体通信を用いた認証は、携帯端末を携帯しているユーザが装置の特定部位に触れるだけで実行されるので、ユーザの操作がきわめて簡単であり、秘匿情報である認証情報が、接触時のみに人体を通じて直接に認証装置へ伝達されるので、情報漏洩しにくく、セキュリティの高い認証方式であり今後の普及が見込まれている。
【０００６】
また、人体通信を用いた認証は、ユーザのワンタッチの単純操作と同時に認証処理が実行され、極めてスピーディに複数ユーザの連続的な認証処理、ログインができるので、単一の情報処理装置の複数ユーザ同時並行使用にも対応が可能になると期待される。(特許文献４参照)
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００３−１７８０３４号公報
【特許文献２】特開２００６−２６８６１４号公報
【特許文献３】特開２００５−２７０９５号公報
【特許文献４】特開２０１０−２６２４５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
従来、カードを用いた認証手段を情報処理装置のログイン手段として利用する場合には、情報処理装置本体は、カードリーダに近接したカードの情報を読み取ることでユーザを識別し、装置へのログインの可否を判断している。したがって、カード及びカードリーダを用いた認証手段では、情報処理装置の最初の操作時にカード認証したら、その後の一連の操作はすべて最初の認証ユーザの操作として受け付けるしかない。
そのため、複数ユーザによる同時操作や、認証ユーザ以外のユーザ操作も受け付ける可能性があり、セキュリティ面で課題がある。
一方、改善策として検討される人体通信を用いた認証システムの場合には、ユーザが装置の受信部に触れるだけで認証がスピーディに実行されるので、ユーザの操作を検出するとその都度、認証処理を行ってしまい、装置の負荷増大、通信頻度の増加、傍受可能性の増大、セキュリティの低下などの課題がある。
本発明は、上記課題を解決するためになされたもので、本発明の目的は、あらかじめ決められた所定の操作の検知に従ってのみ、人体通信を開始し認証することで、ユーザ操作検出の度に認証処理を行う事態を回避して、情報処理装置の負荷を低減し、通信頻度を削減し、セキュリティの高いユーザ認証を可能とする仕組みを提供することである。
【課題を解決するための手段】
【０００９】
上記の目的を達成する本発明の情報処理装置は、以下の構成を備える。
ユーザの認証情報を記録した携帯端末と、前記携帯端末を保持するユーザの人体を介して通信可能な情報処理装置であって、前記ユーザからの操作指示を受け付ける操作入力手段と、前記操作入力手段で受け付けた操作指示を判別する判別手段と、前記判別手段によって前記操作指示が予め定められた所定の操作指示であると判別された場合に、前記通信を開始し、前記携帯端末から前記ユーザの認証情報を取得してユーザの認証を行う制御手段と、を有することを特徴とする。
【発明の効果】
【００１０】
本発明によれば、あらかじめ決められた所定の操作の検知に従ってのみ、人体通信を開始し認証することで、ユーザ操作検出の度に認証処理を行う事態を回避して、情報処理装置の負荷を低減し、通信頻度を削減し、セキュリティの高いユーザ認証ができる。
【図面の簡単な説明】
【００１１】
【図１】情報処理装置の例を示す図である。
【図２】情報処理装置における人体通信の概略を示す図である。
【図３】情報処理装置のハードウエア構成の一例を示すブロック図である。
【図４】携帯端末のハードウエア構成の一例を示す図である。
【図５】操作パネルの構成を示す図である。
【図６】本発明における情報処理装置の制御方法を示すフローチャートである。
【図７】操作パネルに表示される画面の一例を示す図である。
【図８】本発明における情報処理装置の制御方法を示すフローチャートである。
【発明を実施するための形態】
【００１２】
以下、本発明を実施するための最良の形態について図面を用いて説明する。
〔第一実施形態〕
図１は、本実施形態における情報処理装置の１例を示す図である。
本例では、情報処理装置１は、例えば、コピー機能、スキャン機能、FAX機能及び印刷機能等の各種機能を搭載したMFP(Multi Functional Peripheral)等の画像形成装置、画像処理装置等を例とする。
また、情報処理装置１は、ユーザによる操作指示を入力する操作パネル２を備えている。
【００１３】
図１において、情報処理装置１は、ユーザが所持する携帯端末とデータ通信を行う場合、ユーザの人体を媒介させてデータ通信を行う人体通信方式が採用されている。
上述した操作パネル２は、人体通信を行う際に、ユーザと情報処理装置１とをデータ通信可能な状態に接続するためのインターフェースとして機能する。
操作パネル２には、その操作パネル２を操作するユーザの指先などを介して人体通信を行うためのインターフェースとしてパネル通信部２ａが内蔵されている。
図１には、情報処理装置１の人体通信のインターフェースとしてパネル通信部２ａを設ける例のみを図示しているが、情報処理装置１の正面側の所定位置に、やはり人体通信のインターフェースとして機能するマット通信部３ａを備えたフロアマット３を敷設する構成も可能である。情報処理装置１は、フロアマット３に設けられるマット通信部３ａなどの人体通信用の電極を介して、ユーザがフロアマット３に立ったことを認識し、フロアマット３経由で人体通信を行う処理を開始する。
なお、情報処理装置１の人体通信のインターフェースは、パネル通信部２ａとマット通信部３ａの両方に組み込んでも良い。
【００１４】
人体通信には複数の方式が用いられている。たとえば、人体の表面に現れる電界の強度変化を利用してデータ通信を行う電界方式が採用されている。
この電界方式は、人体と接触する電極又は人体に近接する電極を介して人体の表面に現れる電界の強度を変化させることによりデータを送信すると共に、人体の表面に現れる電界の強度変化を検知することによりデータを受信する方式である。
【００１５】
図２は、図１に示した情報処理装置における認証情報の取得処理の概要を示す図である。図２において、ユーザは、情報処理装置１にログインをするため、認証動作を行っている。情報処理装置１は、例えば、ユーザ７が、操作部２に設けられるパネル通信部２ａなどの人体通信用の電極にタッチした場合に人体通信を行う処理を開始する。
情報処理装置１は、操作部２とユーザ７の人体とを介して携帯端末８に対して、携帯端末８中の認証情報を要求して、ユーザの認証情報を取得し、その認証情報に基づいてユーザ認証を行う。
ユーザ認証が成功すると、情報処理装置１は、ユーザ７に情報処理装置１のシステムへのログインを許可し、操作指示に基づき例えばスキャンなどの各種処理を実行することが可能な状態となる。
【００１６】
図３は、図１に示した情報処理装置１のハードウエア構成の一例を示す図である。
図３において、情報処理装置１は、制御部１５と、人体通信部１８と、読取部２０と、印刷処理部２１と、記憶装置２５と、上述した操作部２を備え、バス３０を介して接続されることにより相互に通信可能に構成される。
【００１７】
制御部１５は、ＣＰＵ１６とメモリ１７とを備えており、この情報処理装置１の各部の動作を制御する。ＣＰＵ１６は、記憶装置２５に記憶されているプログラム２６を読み出して実行する。プログラム２６は、制御部１５を後述する各種処理部として機能させるためのプログラムである。メモリ１７は、ＣＰＵ１６がプログラムを実行することに伴い一時的なデータなどを記憶するものである。
【００１８】
操作部２の表示部２０１は、上述したようにユーザによる操作指示を入力する構成を備えている。すなわち操作パネル２は、例えばタッチパネル付きの液晶パネルなどで構成され、各種情報を表示する表示部２０１と、その表示部２０１に対する操作を検知することでユーザによる操作指示を入力する操作入力部２０２、２０３と、人体通信を行う際の電極などが組み込まれたパネル通信部２ａとを備えている。パネル通信部２ａは、上述したように操作パネル２を介して人体通信を行う際のインターフェースとなるものであり、本発明における第１の通信手段として設けられるものである。
【００１９】
人体通信部１８は、人体通信をつかさどる通信モジュールである。
人体通信部１８は、パネル通信部２ａやマット通信部３ａを介して、携帯端末８に認証データを要求したり、携帯端末８から出力される認証データを受信し、その情報を制御部１５に転送したりする機能を備えている。
【００２０】
読取部２０は、原稿画像を読み取って画像データを出力する処理部である。例えば、原稿載置台に載置された複数の原稿を先頭から１枚ずつ搬送する原稿搬送部や、読み取った原稿画像を画像データに変換して出力する画像データ出力部などを備えている。
【００２１】
印刷処理部２１は、画像データに基づき印刷処理を実行することで印刷物を出力する処理部である。例えば、１枚ずつ給紙された用紙に対して、画像データに基づき画像形成を行う画像形成部、画像形成部によって形成されるトナー像（画像）を用紙に転写させる転写部、用紙に転写されたトナー像を定着させる定着部、印刷された印刷物を排出する印刷物搬送部などを備えている。
【００２２】
記憶装置２５は、上述したプログラム２６の他に認証情報２７を記憶する。認証情報２７は、管理者などによって予め登録されるユーザのＩＤ情報や、携帯端末８内のユーザＩＤ情報に紐付けられた入力操作可能なジョブ属性などの各種機能の情報を持つ。このとき、認証登録の具体的なＩＤ情報は図示しないネットワーク通信部を通して、外部から取得する構成にしてもよい。
【００２３】
次に、図３を参照して、情報処理装置１における制御部１５の認証処理に関する機能構成を詳細に説明する。
図３における制御部１５は、上述したＣＰＵ１６が記憶装置２５中のプログラム２６を実行することにより、パネル制御部３１、認証部３２及び画像データ送受信部３３の各々として機能する。認証部３２は、人体通信等によりユーザ認証を行う処理部である。
操作パネル２がタッチされた場合、操作パネル２の動作を制御するパネル制御部３１が、ユーザの操作パネル２への接触を検知し、携帯端末８と情報処理装置１とが人体通信で通信可能であると判断する。
制御部１５のＣＰＵ１６は、操作パネル２が受けたユーザ操作の検知を行い、あらかじめ決められた所定の操作（後述）が検知できれば、認証のタイミングと判断し、前記通信を開始し、認証部３２に対して、パネル通信部２ａを介して通信可能な携帯端末８の認証処理を行うように指示する。
【００２４】
認証要求を受けた認証部３２は、人体通信部１８を通じて携帯端末８に対して認証情報を要求する。人体通信部１８は、認証部３２から発信される認証要求を、パネル通信部２ａを介して携帯端末８に送信する。
【００２５】
認証部３２は、携帯端末８の応答により出力される認証情報を、パネル通信部２ａ、人体通信部１８を介して受信してから、記憶装置２５を検索して、携帯端末８から受信した認証情報と同一の認証情報２７が記憶装置２５に記憶されているか否かを判断する。
認証部３２は、携帯端末８から受信した認証情報と同一の認証情報２７が記憶装置２５に記憶されている場合には、ユーザ認証が成功したと判断する。これによりユーザは、情報処理装置１にログインでき情報処理装置１の各種機能を使用可能となる。
一方、認証部３２は、携帯端末８から受信した認証情報と同一の認証情報２７が記憶装置２５に記憶されていない場合には、ユーザ認証が失敗したと判断する。
【００２６】
制御部１５は、ユーザ認証が成功した場合、例えばユーザに対してログインが許可されたことを表示部２０１において報知すると共に、操作パネル２にメニュー画面などを表示し、ユーザに対して実行すべき処理を選択できるように示す。
また、携帯端末８は、情報処理装置１のデータ送受信先として指定されても良い。例えば、ユーザによってスキャン送信メニューが選択されると、情報処理装置１は送信宛先として携帯端末８が指定可能であることを操作パネル２に表示する。ユーザは操作パネル２上で携帯端末８を指定して、スキャン送信の送信宛先として指定できる。そして、情報処理装置１は、原稿画像を読み取って生成される画像データを、人体通信部１８、パネル通信部２a、ユーザの人体を介して携帯端末８に送信するように処理を行うことができる。
【００２７】
他の例としては、ユーザによって操作パネル２でプリントメニューが選択されると、情報処理装置１はプリントデータの保存元として携帯端末８があることを操作パネル２に表示する。ユーザは操作パネル２上で携帯端末８を指定して、携帯端末８の持つプリントデータを選択すると、情報処理装置１が、携帯端末８から、パネル通信部２a、マット通信部３a、ユーザの人体、人体通信部１８を介してプリントデータを受信し、印刷処理部２１によって印刷を行う。
【００２８】
図４は、図２に示した携帯端末８のハードウエア構成の一例を示す図である。
携帯端末８は、その携帯端末８の動作を制御する制御部８ａと、人体通信を行うための人体通信部８ｂと、プログラムや画像データなどの各種情報を記憶する記憶装置８ｃとを備えている。また、携帯端末８は、この他にも図示されないバッテリや電源制御部などの携帯するために必要な構成を備えている。
制御部８ａは、ＣＰＵやメモリなどを備えており、記憶装置８ｃに記憶されている各種プログラムを読出して実行することで人体通信に伴う処理を実行する。
【００２９】
また、人体通信部８ｂは、情報処理装置１との人体通信を行う通信モジュールである。
記憶装置８ｃには、この携帯端末８を保持するユーザの識別情報ＩＤなどが記録された認証情報が記憶されている。これにより情報処理装置１は、記憶装置２５に保持されている認証情報２７と、携帯端末８から受け取る認証情報との照合によりユーザ認証を行うことが可能である。
図４に示す構成の携帯端末８は、例えば携帯電話機やＩＣカードなどに組み込まれたものであっても良い。例えば携帯端末８がＩＣカードに組み込まれる場合、携帯端末８は、情報処理装置１から、人体通信を経由して認証要求を受けたときに、そのＩＣカードに予め記録されている認証情報を読み取って、その読み取った認証情報を情報処理装置１に返信するように構成される。
携帯端末８の具体的な態様としては、スマートフォン、タブレット端末や、ＲＦＩＤなどのカード形態や、腕時計スタイルのものまで様々に可能である。
【００３０】
図５は、図３に示した操作パネル２の構成を示す一例である。
図５に示される操作パネル２において、２０１は液晶などで構成される表示部、２０２はタッチパネルの操作入力部、２０３は押下して数字などを入力するボタンのハードキー、２０４はスタートキーである。
【００３１】
次に、情報処理装置１の制御動作例に関して説明する。
図６は、情報処理装置の制御方法を説明するフローチャートである。
図６を用いて、情報処理装置１の認証ユーザが一人の場合における各種の操作を行う場合の制御動作を説明する。各種の操作とは、画面の遷移、ジョブの設定や実行、画像データのプレビュー表示などの操作である。ジョブとは文書の印刷や、ネットワーク等を介して情報処理装置１に送信された画像データの印刷などの作業を指す。
【００３２】
情報処理装置１はユーザから操作パネル２の操作入力部２０２に対するタッチを入力として受付ける（Ｓ１０１）。
次に、情報処理装置１は、操作パネル２が受けたユーザ操作を検知して、判別を行い、あらかじめ決められた所定の操作が検知されれば、認証のタイミングと判断し、人体通信を介してユーザの認証を行う（Ｓ１０３・Ｙｅｓ）。
認証タイミングと判断される、あらかじめ決められた所定の操作とは、ジョブ実行の操作、あるいは、データ送信先などのセキュア情報の開示要求である。
これらの他、情報処理装置１の動作によって課金が発生する操作や、カスタムメニューの表示要求など認証が必要とされる操作も、認証タイミングを行う所定の操作と位置付けられる。これら所定の操作が検知されなければ、認証のタイミングでないと判断し（Ｓ１０３・Ｎｏ）、ユーザがタッチした場所に応じた制御・動作を行い入力受付に戻る。
【００３３】
制御・動作とは、例えば、ユーザによる最初の入力であれば、表示部２０１に図７（ａ）に示すような画像Ｇ１を表示する。画像Ｇ１には、情報処理装置１が動作可能な処理メニューが、幾つかのアイコンの配列として表示部２０１に表示される。このアイコンが表示されている座標位置とユーザによって触れられたタッチパネル２０２の座標位置をＣＰＵ１６が判断することで、ユーザの所望する動作を判断しユーザの選択した入力として受け付ける。
ユーザを認証する所定のタイミングであれば（Ｓ１０３・Ｙｅｓ）、ユーザが保持している携帯端末８と人体通信部１８との間にパネル通信部２ａとユーザの人体を含む通信経路を形成する。この通信経路を通して携帯端末８と人体通信部１８との間でデータ通信が行われる。
そして、制御部１５のＣＰＵ１６は、携帯端末８の記憶装置８ｃに記録されたユーザ情報と記憶装置２５に記録された認証情報２７とを照合してユーザの識別を行うことで認証処理を行う（Ｓ１０５）。
そして、認証の可否を判断し（Ｓ１０７）、認証不可能（Ｓ１０７・Ｎｏ）であると判断した場合には、ユーザに情報処理装置１の操作を許可せず、処理を終了する。
また、認証が不成功であったことを表示部に表示する等の方法でユーザに通知し、再度、操作を促すように制御してもよい。
【００３４】
一方、認証可否の判断において、ＣＰＵ１６が認証可能であると判断した場合（Ｓ１０７・Ｙｅｓ）には、ＣＰＵ１６は、ユーザに情報処理装置１の操作を許可する。そして、このユーザ情報をメモリ１７に記憶する（Ｓ１０９）。
ここで、ユーザ情報とはユーザのＩＤなどのユーザ識別情報や保持しているジョブ、操作内容（画面遷移、ジョブの設定）などである。このユーザ情報は、ジョブのキャンセルや、ユーザからの操作指示を受けて動作が完了するまでメモリ１７に記録し、その後、不要となってから所定時間後に自動的に消去される。
【００３５】
次に、ＣＰＵ１６は、操作の指示に応じた動作を実行する（Ｓ１１１）。例えば、表示部２０１に図７（ｂ）に示すような画像Ｇ２を表示し、ユーザの次の操作を待つ。画像Ｇ２は画像Ｇ１においてコピーのアイコンをタッチした場合に表示部２０１に表示される画面の一例である。
ユーザから操作パネル２の入力操作部２０２、２０３に対する入力を受けたと判断した場合には（Ｓ１１３）、Ｓ１０７と同様にユーザを認証する所定のタイミングであるか判断を行う（Ｓ１１５）。ユーザを認証する所定のタイミングでなければ（Ｓ１１５・Ｎｏ）、ユーザがタッチした場所に応じた制御・動作（Ｓ１１１）を行い入力受付に戻る。
【００３６】
ユーザを認証する所定のタイミングであれば（Ｓ１１５・Ｙｅｓ）、ユーザが保持している携帯端末８と人体通信部１８との間にパネル通信部２ａとユーザの人体を含む通信経路を形成する。その後、携帯端末８の記憶装置８ｃに記録されたユーザ情報と記憶装置２５に記録された認証情報２７を制御部１５がユーザの識別を行うことで認証処理が再び行われる（Ｓ１１７）。
そして、認証の可否を判断し（Ｓ１１９）、認証不可能な場合（Ｓ１１９・Ｎｏ）には、ＣＰＵ１６はユーザに情報処理装置１の操作を許可せず処理を終了する。
認証可能な場合（Ｓ１１９・Ｙｅｓ）には、ＣＰＵ１６は、ユーザに情報処理装置１の操作を許可する。
【００３７】
そして、ユーザの操作に従って、情報処理装置１は動作を実行する（Ｓ１２０）。例えば、画面Ｇ２を表示してコピーの設定が終了したのちにスタートキー２０４を押下されたと判断した場合には、情報処理装置１は、読取部２０により置かれた原稿などを取り込み、原稿の印刷を実行する。このとき、操作入力部２０２からの入力を印刷実行のトリガとしてもよい。
情報処理装置１は、ジョブの実行中にユーザの操作を受けることなくジョブが終了（Ｓ１２１・Ｙｅｓ）した場合、本動作を終了する。その後、所定時間を経て、メモリ１７に保持されたユーザ情報は破棄される。ジョブの実行中にユーザの操作を受けた場合にはＳ１１１に戻る。
本実施形態では、認証不可能な場合、情報処理装置１は動作を終了するように示したが、情報処理装置１の状態を維持するように制御しても良いし、認証が不可能であったことをユーザに通知し、再度、操作を促す構成にしても良い。
以上が、情報処理装置１の認証ユーザが一人の場合における各種の制御のフローである。
この方法により、人体通信による認証のタイミングを所定の操作の検知時のみに制限したので、情報処理装置の負荷を低減し、通信頻度を削減し、セキュリティの高いユーザ認証ができる。
【００３８】
〔第２実施形態〕
第１実施形態では、認証ユーザが一人の場合の情報処理装置1の制御方法について説明したが、認証ユーザが二人以上いる場合であっても制御することが可能である。
図８は、情報処理装置の制御方法を説明するフローチャートである。
図８を用いて、第２実施形態として、認証ユーザが二人以上の場合の情報処理装置１の各種制御方法に関して説明する。第１実施形態と重複する制御の内容は省略しつつ記述する。
情報処理装置１は、ユーザから操作パネル２の入力操作部２０２、２０３に対するタッチを入力として受ける（Ｓ２０１）。次に、情報処理装置1のＣＰＵ１６は、人体通信を介してユーザを認証するタイミングであるか判断を行い（Ｓ２０３）、ユーザを認証するタイミングでなければ（Ｓ２０３・Ｎｏ）、ユーザがタッチした場所に応じた制御・動作を行い入力受付に戻る。
【００３９】
具体的には、ユーザの操作が、あらかじめ決められた所定の操作、すなわち、ジョブ実行の操作、データ送信先などのセキュア情報の開示要求、課金が発生する操作や、カスタムメニューの表示要求などであると検知されれば、ＣＰＵ１６は、認証のタイミングと判断して（Ｓ２０３・Ｙｅｓ）次へ進む。Ｓ２０５では、ＣＰＵ１６は、ユーザが保持している携帯端末８と人体通信部１８との間にパネル通信部２ａとユーザの人体を含む通信経路を形成し、データ通信により、携帯端末８の記憶装置８ｃに記録されたユーザ情報を取得し、記憶装置２５に記録された認証情報２７と比較してユーザの識別を行うことで認証処理を行う（Ｓ２０５）。
【００４０】
そして、ＣＰＵ１６は、認証の可否を判断し（Ｓ２０７）、認証不可能な場合（Ｓ２０７・Ｎｏ）には、ユーザに情報処理装置１の操作を許可せず、処理を終了する。他方、認証可能な場合（Ｓ２０７・Ｙｅｓ）には、ユーザに情報処理装置１の操作を許可する。そして、このユーザの情報をメモリ１７に記録する（Ｓ２０９）。
次に、情報処理装置１は、操作の指示に応じた動作を実行する（Ｓ２１１）。
【００４１】
再び、ＣＰＵ１６が、ユーザから操作パネル２の入力操作部２０２、２０３に対する入力を受けたと判断した場合（Ｓ２１３）には、Ｓ２０７と同様にユーザを認証する所定のタイミングであるか判断を行う（Ｓ２１５）。
ユーザを認証する所定のタイミングでなければ（Ｓ２１５・Ｎｏ）、ユーザがタッチした場所に応じた制御・動作（Ｓ２１１）を行い入力受付に戻る。他方、ユーザを認証する所定のタイミング（Ｓ２１５・Ｙｅｓ）と判断されれば、人体通信を行い、その後、携帯端末８の記憶装置８ｃに記録されたユーザ情報と記憶装置２５に記録された認証情報２７を制御部１５がユーザの識別を行うことで認証処理が再び行われる（Ｓ２１７）。
【００４２】
そして、認証処理で得られたユーザ情報と記録情報を照合し、操作が同一のユーザからの操作であるか否か判断する（Ｓ２１９）。同一のユーザであると判断した場合には（Ｓ２１９・Ｙｅｓ）、ユーザの操作指示に従って、情報処理装置１は指示された動作を実行する（Ｓ２２１）。情報処理装置１は、ジョブの実行中にユーザの操作を受けることなくジョブが終了した場合（Ｓ２２３・Ｙｅｓ）には、本動作を終了する。そして、メモリ１７に保持されたユーザ情報は所定時間後、破棄される。
ジョブの実行中にユーザの操作を受けた場合（Ｓ２２３・Ｎｏ）には、Ｓ２１１に戻る。
【００４３】
Ｓ２１９において、ＣＰＵ１６が、同一のユーザでないと判断した場合（Ｓ２１９・Ｎｏ）には、Ｓ２０７と同様に認証の可否を判断する（Ｓ２２５）。このとき、認証不可能な場合（Ｓ２２５・Ｎｏ）には、ＣＰＵ１６はユーザに対して情報処理装置１の操作を許可せず、処理を終了する。
認証可能な場合（Ｓ２２５・Ｙｅｓ）には、ＣＰＵ１６は、ユーザに情報処理装置１の操作を許可する。そして、これまでの処理を以前のユーザ（例えば、「ユーザＡ」)のユーザ情報としてメモリ１７に記録する（Ｓ２２７）。また、新たに認証したユーザ（例えば、「ユーザＢ」)は、前述のユーザ情報(ユーザＡ)とは別にメモリ１７に記録する（Ｓ２２９）。その後、ユーザがタッチした場所に応じた制御・動作（Ｓ２３１）を行い入力受付に戻る。例えば、ユーザＢがメニュー画面を表示するボタンを押下した場合には、メニュー画面を表示し、ＦＡＸ送信画面などで、連絡先表示の操作を受け付けた場合には、ユーザＢに該当する連絡先を表示する。
【００４４】
再び、ＣＰＵ１６が、ユーザから操作パネル２の入力操作部２０２、２０３に対する入力を受けたと判断した場合には（Ｓ２３３）、Ｓ２０７と同様にユーザを認証する所定のタイミングであるか判断を行う（Ｓ２３５）。ユーザを認証する所定のタイミングでなければ（Ｓ２３５・Ｎｏ）、ユーザがタッチした場所に応じた制御・動作（Ｓ２３１）を行い入力受付に戻る。他方、ユーザを認証する所定のタイミング（Ｓ２３５・Ｙｅｓ）と判断されれば、人体通信を行い、その後、携帯端末８の記憶装置８ｃに記録されたユーザ情報と記憶装置２５に記録された認証情報２７とに基づいて制御部１５がユーザの識別を行うことで認証処理が再び行われる（Ｓ２３７）。
【００４５】
そして、ＣＰＵ１６は、認証処理で得られたユーザ情報と記録情報を照合し、操作が同一のユーザ（ユーザＢ）からの操作であるか否か判断する（Ｓ２３９）。同一のユーザ（ユーザＢ）であると判断した場合には（Ｓ２３９・Ｙｅｓ）、ユーザの操作に従って、情報処理装置１は指示された動作を実行する（Ｓ２４１）。
情報処理装置１は、ジョブの実行中にユーザの操作を受けることなくジョブが終了した場合（Ｓ２４３・Ｙｅｓ）には、本動作を終了する。メモリ１７に保持されたユーザ情報（ユーザＢ）は、所定時間後、破棄される。
ジョブの実行中にユーザの操作を受けた場合（Ｓ２４３・Ｎｏ）には、Ｓ２３１に戻る。
【００４６】
次に、Ｓ２３９において、ＣＰＵ１６は、同一のユーザ（ユーザＢ）でないと判断した場合（Ｓ２３９・Ｎｏ）には、認証の可否を判断する（Ｓ２４５）。そして、認証不可能な場合（Ｓ２４５・Ｎｏ）には、ユーザに対して情報処理装置１の操作を許可せず、処理を終了する。
認証可能な場合（Ｓ２４５・Ｙｅｓ）には、ＣＰＵ１６は、ユーザに情報処理装置１を操作することを許可し、認証したユーザにヒモ付けられた保存情報がメモリ１７にあるか判断を行う（Ｓ２４７）。
【００４７】
認証したユーザにヒモ付けられた保存情報（例えば、ユーザＡのユーザ情報）があると判断した場合には（Ｓ２４７Ｙｅｓ）、そのユーザＡのユーザ情報を読出して、その操作指示に応じた動作を行う（Ｓ２３１）。
以降は操作終了（Ｓ２４３・Ｙｅｓ）まで同様な制御を行う。認証したユーザにヒモ付けられた保存情報がないと判断した場合（Ｓ２４７・Ｎｏ）には、それまでの処理をユーザＢの処理としてメモリ１７に保存し（Ｓ２２７）、以降は操作終了（Ｓ２４３・Ｙｅｓ）に至るまで同様な制御を行う。
【００４８】
本実施形態では、認証不可能な場合、情報処理装置１は動作を終了するように示したが、第１実施形態と同様に、情報処理装置１の状態を維持するように制御しても良いし、認証が不可能であったことをユーザに通知し、再度、操作を促すように制御しても良い。
以上が、認証ユーザが二人以上の場合の各種制御方法の説明である。この方法により、複数の認証ユーザがいる場合であっても、複数のユーザからの操作を受け付け、各ユーザが所定のタイミングで通信を行うことが可能となり、装置のセキュリティを確保しながら通信頻度を削減することができる。
また、各ユーザのあらかじめ決められた所定の操作の検知に従って、人体通信を開始し認証し、然る後にジョブを実行することで、ユーザの操作に応じた情報処理装置の動作やその切り替えも的確になり、情報処理装置の負荷を低減し、通信頻度を削減し、セキュリティの高いユーザ認証ができる。
【００４９】
（他の実施例）
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。
本発明は上記実施例に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施例の有機的な組み合わせを含む）が可能であり、それらを本発明の範囲から除外するものではない。即ち、上述した各実施例及びその変形例を組み合わせた構成も全て本発明に含まれるものである。
【符号の説明】
【００５０】
１    情報処理装置
８    携帯端末
【図１】
2015228561.tif 000003
【図２】
2015228561.tif 000004
【図３】
2015228561.tif 000005
【図４】
2015228561.tif 000006
【図５】
2015228561.tif 000007
【図６】
2015228561.tif 000008
【図７】
2015228561.tif 000009
【図８】
2015228561.tif 000010