(57)【要約】【課題】個人認証を容易に行うことができ且つセキュリティを十分に確保することができる画像読取装置を提供する。【解決手段】画像読取動作が実行される際に、再認証処理として外部端末装置個人認証部２４０から受信したユーザＩＤに対応する比較用個人認証データを不揮発性メモリ２３３から読出し、個人認証センサ２３５により取得した個人認証データと比較し、一致する場合は、画像読取動作を開始する。個人認証データには生体データ等を用いる。個人認証処理後第１の所定時間内であれば再確認処理を行わない。【選択図】図３
2008217081.tif 000002
【特許請求の範囲】
【請求項１】
ユーザを認証するための第１の個人情報を取得する取得手段と、
前記第１の個人情報と比較される比較用個人情報を記憶する記憶手段と、
前記第１の個人情報と前記比較用個人情報との比較結果に基づいてユーザを認証する個人認証手段と、
ユーザを認証する他の個人認証手段を有する外部端末装置と通信可能に接続され、前記他の個人認証手段により認証されたユーザに関する認証情報を受信する認証情報受信手段を備え、
前記個人認証手段は、画像読取動作が実行される際に、前記他の個人認証手段から受信した認証情報に基づいてユーザの再認証処理を行うことを特徴とする画像読取装置。
【請求項２】
前記個人認証手段は、前記他の個人認証手段の認証処理後所定時間内である場合は、前記再認証処理を実行しないことを特徴とする請求項１記載の画像読取装置。
【請求項３】
前記個人認証手段は、前記他の個人認証手段とは異なる種類の個人認証手段であることを特徴とする請求項１又は２記載の画像読取装置。
【請求項４】
前記第１の個人情報は、前記他の個人認証手段の認証処理に用いられる第２の個人情報と異なる種類の個人情報であることを特徴とする請求項１乃至３のいずれか１項に記載の画像読取装置。
【請求項５】
前記個人認証手段は、前記画像読取動作が実行された後所定時間内である場合は、前記再認証処理を実行しないことを特徴とする請求項１乃至４のいずれか１項に記載の画像読取装置。
【請求項６】
前記第１の個人情報はユーザの指紋データ及び静脈データのうち少なくとも一方であり、前記取得手段は、前記指紋データ及び前記静脈データのうち少なくとも一方を読取ることにより前記第１の個人情報を生成することを特徴とする請求項１乃至５のいずれか１項に記載の画像読取装置。
【請求項７】
画像を読取る読取手段と、
ユーザを認証するための第１の個人情報を取得する取得手段と、
前記第１の個人情報と比較される比較用個人情報を記憶する記憶手段と、
前記第１の個人情報と前記比較用個人情報との比較結果に基づいてユーザを認証する個人認証手段と、
ローカルエリアネットワークを介する外部端末装置との通信を可能にするローカルネットワーク接続手段と、
前記読取手段により読取られた画像を外部記憶装置及び前記外部端末装置の少なくとも一方へ送信する送信手段とを備え、
前記個人認証手段は、前記読取手段による画像読取動作が実行される際に、ユーザの再認証処理を行うことを特徴とする画像読取装置。
【請求項８】
画像を読取る読取手段と、
ユーザを認証するための第１の個人情報を取得する取得手段と、
前記第１の個人情報と比較される比較用個人情報を記憶する記憶手段と、
前記第１の個人情報と前記比較用個人情報との比較結果に基づいてユーザを認証する個人認証手段と、
ユーザを認証する他の個人認証手段を有する外部端末装置とローカルエリアネットワークを介して接続され、前記他の個人認証手段により認証されたユーザに関する認証情報を受信する認証情報受信手段と、
ローカルエリアネットワークを介する外部端末装置との通信を可能にするローカルネットワーク接続手段と、
前記読取手段により読取られた画像を外部端末装置及び前記外部記憶装置の少なくとも一方へ送信する送信手段とを備え、
前記個人認証手段は、前記読取手段による画像読取動作が実行される際に、前記他の個人認証手段から受信した認証情報に基づいてユーザの再認証処理を行うことを特徴とする画像読取装置。
【請求項９】
前記個人認証手段は、前記他の個人認証手段の認証処理後所定時間内である場合は、前記再認証処理を実行しないことを特徴とする請求項８記載の画像読取装置。
【請求項１０】
前記個人認証手段は、前記他の個人認証手段とは異なる種類の個人認証手段であることを特徴とする請求項８又は９記載の画像読取装置。
【請求項１１】
前記第１の個人情報は、前記他の個人認証手段の認証処理に用いられる第２の個人情報とは異なる種類の認証情報であることを特徴とする請求項８乃至１０のいずれか１項に記載の画像読取装置。
【請求項１２】
前記個人認証手段は、前記画像読取動作が実行された後所定時間内である場合は、前記再認証処理を実行しないことを特徴とする請求項８乃至１１のいずれか１項に記載の画像読取装置。
【請求項１３】
前記第１の個人情報はユーザの指紋データ及び静脈データのうち少なくとも一方であり、前記取得手段は、前記指紋データ及び前記静脈データのうち少なくとも一方を読取ることにより前記第１の個人情報を生成することを特徴とする請求項８乃至１２のいずれか１項に記載の画像読取装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザの認証を行う個人認証システムを搭載した画像読取装置に関する。
【背景技術】
【０００２】
近年、ネットワークスキャナと呼ばれるネットワーク接続手段を備えた画像読取装置やパーソナルコンピュータを始めとする情報処理装置等の端末装置は、ネットワークに接続され、複数のプロトコルを適用して他の端末装置との間で様々なデータ通信を行っている。このような端末装置では、ネットワークに接続されているため、第三者による不正アクセスの防止等のセキュリティ上の観点から、端末装置を使用できるユーザを限定したり、各ユーザが利用できる機能を制限したり、ユーザの認証を行う必要が求められている。よって、上記のような端末装置には、例えば、ユーザＩＤとパスワードを操作画面上から入力する等の個人認証ツールを用いた個人認証システムが搭載されている。
【０００３】
ところが、上記従来の個人認証システムでは、認証が行われてログインあるいは端末装置が動作を開始した後にユーザが端末装置から離れた場合でも動作状態が継続されるため、不正アクセスを防止することが難しいという問題点がある。
【０００４】
この問題点を解消すべく、ユーザを認証するための個人認証データを取得する取得手段を備え、該個人認証データを用いて所定の間隔でユーザの認証を行う個人認証システムが提案されている。これによれば、ユーザが端末装置から離れている場合であっても、第三者の不正アクセスを防止することができる（例えば、特許文献１及び２参照）。
【特許文献１】特開２００２−０２４１８３号公報
【特許文献２】特開平１０−１５４１３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記従来の個人認証システムでは、ログイン後にユーザが少しでも端末装置から離れた場合には再認証が必要になる。そのため、外部へのデータ送信が画像読取時のみであるネットワーク接続手段を備える画像読取装置に上記のような個人認証システムを搭載した場合、画像読取時のみ不正アクセスを防止できれば十分であるにもかかわらずユーザが少しでも画像読取装置から離れると再認証が必要となり、再認証の操作が煩わしいという問題がある。また、端末装置から離れた場所に設置されている画像読取装置を動作させる場合、ユーザが端末装置へのログインを行ってから画像読取装置の設置位置に到達する前に、第三者により不正アクセスが行われて外部へのデータ送信が行われる可能性があり、セキュリティを十分に確保することができない。
【０００６】
本発明の目的は、個人認証を容易に行うことができ且つセキュリティを十分に確保することができる画像読取装置を提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明は、ユーザを認証するための第１の個人情報を取得する取得手段と、前記第１の個人情報と比較される比較用個人情報を記憶する記憶手段と、前記第１の個人情報と前記比較用個人情報との比較結果に基づいてユーザを認証する個人認証手段と、ユーザを認証する他の個人認証手段を有する外部端末装置と通信可能に接続され、前記他の個人認証手段により認証されたユーザに関する認証情報を受信する認証情報受信手段を備え、前記個人認証手段は、画像読取動作が実行される際に、前記他の個人認証手段から受信した認証情報に基づいてユーザの再認証処理を行うことを特徴とする。
【０００８】
また、前記個人認証手段は、前記他の個人認証手段の認証処理後所定時間内である場合は、前記再認証処理を実行しないことを特徴とする。
【０００９】
また、前記個人認証手段は、前記他の個人認証手段とは異なる種類の個人認証手段であることを特徴とする。
【００１０】
また、前記第１の個人情報は、前記他の個人認証手段の認証処理に用いられる第２の個人情報と異なる種類の個人情報であることを特徴とする。
【００１１】
また、前記個人認証手段は、前記画像読取動作が実行された後所定時間内である場合は、前記再認証処理を実行しないことを特徴とする。
【発明の効果】
【００１２】
本発明によれば、外部端末装置に設けられた他の個人認証手段により認証されたユーザに関する認証情報を受信し、画像読取動作が実行される際に、他の個人認証手段から受信した認証情報に基づいてユーザの再認証処理を行うので、個人認証を容易に行うことができ且つセキュリティを十分に確保することができる。また、再認証処理は、外部端末装置で行った認証処理又は画像読取処理の実行後所定時間が経過していなければ実行されないため、画像読取装置の使い勝手を向上することができる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の実施の形態を図面を参照しながら詳述する。
【００１４】
図１は、本発明の第１の実施の形態に係る画像読取装置を備える画像読取処理システムの構成を概略的に示す図である。
【００１５】
図１において、画像読取処理システム１は、画像読取装置１０と、画像読取装置１０と通信ケーブル３０を介して接続されたパーソナルコンピュータ等の外部端末装置２０とを備える。
【００１６】
図２は、図１の画像読取処理システム１の構成を概略的に示すブロック図である。
【００１７】
図２において、画像読取装置１０は、画像読取センサ光源２０８、画像読取センサ２０９、Ａ／Ｄ変換器２１０、ＳＤＲＡＭ２１１、ＲＯＭ２０７、給送モータ２１３、搬送モータ２１４、原稿位置検知センサ２１５、操作スイッチ２３９、主制御部２０６及び個人認証部２０５を備える。
【００１８】
画像読取センサ光源２０８は、原稿に光を照射し、画像読取センサ２０９へ反射光を入射させる。画像読取センサ２０９は、結像した反射光をアナログの画像信号に変換する。Ａ／Ｄ変換器２１０は、画像読取センサ２０９から送られてきたアナログの画像信号をデジタルの画像データに変換し、該変換された画像データを後述する画像制御部２１６に送信する。ROM２０７は主制御部２０６で実行されるプログラムを格納する。ＳＤＲＡＭ２１１は、後述する画像制御部２１６が取得した画像データ及び主制御部２０６で実行されるプログラムの一部を一時的に格納する。
【００１９】
給送モータ２１３は、画像読取装置１０内に設けられた搬送路（不図示）に原稿を分離給送し、搬送モータ２１４は搬送路内で原稿を搬送する。原稿位置検知センサ２１５は搬送路１０８内を移動する原稿を検知して、画像読取タイミングの基準となる信号を主制御部２０６に送信する。
【００２０】
操作スイッチ２３９は、ユーザの操作により、原稿の画像を読み取る画像読取動作の開始／停止信号等、画像読取装置１０の各種動作を制御する制御信号を主制御部２０６に送信する。
【００２１】
主制御部２０６は、ＳＤＲＡＭ２１１に格納された画像データを後述する外部ＩＦ制御部２１７へ転送する画像制御部２１６と、外部端末装置２０と画像データ等の送受信やコマンド通信を行うと共に、個人認証部２０５とコマンド等の通信を行う外部ＩＦ制御部２１７とを備える。主制御部２０６は、画像読取センサ光源２０８、画像読取センサ２０９及びＡ／Ｄ変換器２１０を制御し、Ａ／Ｄ変換器２１０から画像データを取得して、該画像データをＳＤＲＡＭ２１１に一時的に格納する。また、主制御部２０６は、ＲＯＭ２０７に格納されたプログラムに基づいて、画像制御部２１６、外部Ｉ／Ｆ制御部２１７、給送モータ２１３、搬送モータ２１４及び原稿位置検知センサ２１５を制御する。
【００２２】
個人認証部２０５は、個人認証センサ２３５、個人認証センサ制御ユニット２３２、個人認証制御部２３１、不揮発性メモリ２３３及びＲＡＭ２３４を備える。
【００２３】
個人認証センサ２３５は、反射光又は静電容量を用いてユーザの身体的特徴を示す情報（第１の個人情報）を取得し、該情報を個人認証用アナログ信号として個人認証センサ制御ユニット２３２に出力する。具体的には、個人認証センサ２３５は、指紋や静脈等の生体データを読取る。これにより、個人認証の一般的な方法であるパスワードに比べ、ユーザは入力作業が煩わしくなく、パスワードを覚える必要もない。また。第三者がユーザの入力作業を盗み見て不正使用することがないため、セキュリティをさらに確保することができる。したがって、生体データを認証処理に用いることにより、セキュリティを向上させ、且つ簡単に認証処理を行うことができる。
【００２４】
個人認証センサ制御ユニット２３２は、個人認証センサ２３５を制御すると共に、個人認証センサ２３５から出力された個人認証用アナログ信号をデジタル変換して個人認証データを作成し、該個人認証データを個人認証制御部２３１に送信する。
【００２５】
個人認証制御部２３１は、個人認証処理の実行時には、個人認証センサ制御ユニット２３２から送信された個人認証データと不揮発性メモリ２３３に格納された比較用個人認証データ（比較用個人情報）とを比較し、該比較結果を主制御部２０６へ送信する。また、新規ユーザ登録処理の実行時には、個人認証制御部２３１は、個人認証センサ制御ユニット２３２から送信された個人認証データを比較用個人認証データとして不揮発性メモリ２３３に格納する。尚、この新規ユーザ登録処理は、管理者が操作スイッチ２３９を操作することにより実行される。
【００２６】
不揮発性メモリ２３３は、個人認証制御部２３１のプログラム及び登録済みユーザの比較用個人認証データを格納する。
【００２７】
ＲＡＭ２３４は、個人認証センサ制御ユニット２３２から個人認証制御部２３１に送信された個人認証データ及び個人認証制御部２３１のプログラムの一部を一時的に格納する。
【００２８】
外部端末装置２０は、画像読取装置１０から画像データを受信し、また、画像読取装置１０に対して制御コマンド等の送信を行うパーソナルコンピュータ等の情報処理装置である。また、外部端末装置２０は、予め登録されたユーザＩＤ及びパスワード（第２の個人情報）に基づいてユーザを認証する外部端末装置個人認証部２４０を有する。したがって、外部端末装置個人認証部２４０の認証処理に用いられるユーザＩＤ及びパスワードと、個人認証センサ２３５で取得されるユーザの身体的特徴を示す情報とは、その種類が異なる。これにより、外部端末装置２０と画像読取装置１０のいずれか一方が不正使用された場合においても、他方の装置での不正使用を防ぐことができるため、セキュリティをさらに確保することができる。
【００２９】
図３は、図２における主制御部２０６により実行される個人認証処理を示すフローチャートである。
【００３０】
図３において、ユーザの操作により画像読取装置１０に電源が供給されると、ＲＯＭ２０７に格納された起動プログラムに基づいて個人認証プログラムを起動する（ステップＳ２０１）。主制御部２０６は、外部端末装置個人認証部２４０により認証されたユーザのＩＤ及び外部端末装置個人認証部２４０が個人認証処理を行った時間を外部端末装置２０から受信し、ＳＤＲＡＭ２１１に格納する（ステップＳ２０２）。このとき、ユーザＩＤは、さらに個人認証制御部２３１に送信される。
【００３１】
次に、主制御部２０６は、外部端末装置２０内にある操作入力部や画像読取装置１０の操作スイッチ２３９等をユーザが操作することにより発生するコマンドや電気的信号である画像読取動作の開始指令を受信したか否かを判別し（ステップＳ２０３）、画像読取動作の開始指令を受信した場合はステップＳ２０４に進む。すなわち、主制御部２０６は、外部端末装置２０からユーザＩＤ及び個人認証処理を行った時間のデータを受信した後は、画像読取動作の開始指令を受信するまで待機状態となり、画像読取動作を実行しない。
【００３２】
その後、主制御部２０６は、画像読取動作の開始指令を受信すると、外部端末装置個人認証部２４０が個人認証処理を行った時間から第１の所定時間経過しているか否かを判別する（ステップＳ２０４）。個人認証処理後第１の所定時間が経過していない場合は、再認証処理を行わず、画像読取動作を開始する（ステップＳ２１０）。
【００３３】
外部端末装置個人認証部２４０による個人認証処理後第１の所定時間が経過している場合は（ステップＳ２０４でＹＥＳ）、主制御部２０６は、画像読取動作の開始指令の受信時刻が前回の画像読取動作終了後から第２の所定時間経過しているか否かを判別する（ステップＳ２０５）。画像読取動作の開始指令の受信時刻が前回の画像読取動作終了後から第２の所定時間経過していない場合は、画像読取動作を開始する（ステップＳ２１０）。
【００３４】
画像読取動作の開始指令の受信時刻が前回の画像読取動作終了後から第２の所定時間経過している場合は（ステップＳ２０５でＹＥＳ）、第３の所定時間待機し、この間に個人認証部２０５が個人認証データを取得したことを通知したか否かを判別する（ステップＳ２０６）。尚、ステップＳ２０６で実行される所定時間経過したか否かの判別は、個人認証制御部２３１により行われてもよい。
【００３５】
個人認証部２０５が第３の所定時間内に個人認証データを取得したことを通知していない場合は（ステップＳ２０６でＮＯ）、主制御部２０６は外部端末装置２０にエラーを通知する（ステップＳ２０７）。主制御部２０６が外部端末装置２０にエラーを通知すると、外部端末装置２０は、個人認証データの取得が行われなかった旨のエラーメッセージを外部端末装置２０内の表示部（不図示）に表示する。その後、主制御部２０６は再度外部端末装置２０等から新たな画像読取動作の開始指令を受信するまで待機する（ステップＳ２０３）。
【００３６】
個人認証部２０５が第３の所定時間内に個人認証データを取得したことを通知している場合は（ステップＳ２０６でＹＥＳ）、主制御部２０６は、個人認証制御部２３１から認証結果を受信する（ステップＳ２０８）。このとき、個人認証制御部２３１は、個人認証センサ２３５により取得した個人認証データを認証し、該認証結果を主制御部２０６へ送信する。具体的には、個人認証制御部２３１は、個人認証センサ２３５により取得した個人認証データと不揮発性メモリ２３３に格納された比較用個人認証データとを比較し、「一致」又は「不一致」を示す比較結果（認証情報）を主制御部２０６へ送信する。この個人認証制御部２３１の認証動作は、ステップＳ２０２において主操作部２０６が受信したユーザＩＤに基づいて行われる。
【００３７】
次に、個人認証制御部２３１から送信された認証結果が、個人認証センサ２３５により取得した個人認証データと、上記ユーザＩＤに対応する不揮発性メモリ２３３に格納された比較用個人認証データとが一致することを示すものであるか否かを判別する（再認証処理）（ステップＳ２０９）。認証結果を受信して、それが不一致を示す内容である場合は、主制御部２０６は外部端末装置２０にエラーを通知して（ステップＳ２０７）、ステップＳ２０３に戻る。認証結果を受信して、それが一致することを示す内容である場合は、画像読取動作を開始する（ステップＳ２１０）。
【００３８】
画像読取動作を開始すると、主制御部２０６は、ＲＯＭ２０７に格納されたプログラムに基づいて、画像制御部２１６、外部Ｉ／Ｆ制御部２１７、給送モータ２１３、搬送モータ２１４及び画像読取位置検知センサ２１５の制御を行い、原稿の画像データを外部端末装置２０へ送信し、画像読取動作を終了する（ステップＳ２１１）。画像読取動作が終了すると、主制御部２０６は、外部端末装置２０へ画像読取完了の通知を行うと共に、画像読取を終了した時間をＳＤＲＡＭ２１１に記憶して（ステップＳ２１２）、本処理を終了する。主制御部２０６が外部端末装置２０に画像読取完了の通知をすると、外部端末装置２０は外部端末装置２０内の記憶部に画像データを保存し、表示部に画像読取が完了したことを通知する。
【００３９】
本実施の形態によれば、主制御部２０６は、画像読取動作が実行される際に、外部端末装置個人認証部２４０からユーザＩＤを受信して個人認証制御部２３１に送信し（ステップＳ２０２）、個人認証制御部２３１から送信された認証結果が、個人認証センサ２３５により取得した個人認証データと、上記ユーザＩＤに対応する不揮発性メモリ２３３に格納された比較用個人認証データとが一致することを示すものであるか否かを判別し（再認証処理）（ステップＳ２０９）、認証結果が一致することを示すものである場合は、画像読取動作を開始するので（ステップＳ２１０）、個人認証を生体データにより容易に行うことができ且つセキュリティを十分に確保することができる。また、個人認証処理後第１の所定時間内であれば再確認処理を行わないので（ステップＳ２０４，Ｓ２１０）、画像読取装置の使い勝手が向上する。
【００４０】
本実施の形態では、外部端末装置２０による個人認証処理後第１の所定時間内であれば個人認証を行わず（ステップＳ２０４でＮＯ）、また、画像読取装置１０での画像読取終了後第２の所定時間内であれば画像読取装置１０での個人認証処理を行わないが（ステップＳ２０５でＮＯ）、ステップＳ２０４，Ｓ２０５の判別処理のいずれか一方又は両方を省略することも可能である。また、ステップＳ２０４，Ｓ２０５の判別処理の順序を逆にすること、又は同時にすることも可能である。さらに、ステップＳ２０４，Ｓ２０５の判別処理で用いられる各所定時間は、ほぼ同等の値であってもよいし、互いに異なる値であってもよい。但し、個人認証されていないユーザの不正使用を防止するため、第１の所定時間及び第２の所定時間は第３の所定時間より短く設定される。
【００４１】
本実施の形態では、画像読取装置２０１は主制御部２０６と個人認証部２０５とを備えるが、主制御部２０６が個人認証部２０５又は個人認証部２０５の一部のブロックを有する構成であってもよい。また、外部端末装置２０は外部端末個人認証部２４０を有するが、主制御部２０６が外部端末個人認証部２４０又は外部端末個人認証部２４０の一部のブロックを有する構成であってもよい。
【００４２】
本実施の形態では、ユーザの身体的特徴を示す情報を取得する個人認証センサ２３５を用いて個人認証処理を行うが、暗証番号やパスワードを入力するスイッチ等の入力装置を用いて個人認証を行ってもよい。
【００４３】
また、本実施の形態では、画像読取装置１０は、通信ケーブル３０を介して外部端末装置２０に接続されるが、ローカルネットワークを介して外部端末装置２０に接続されてもよい。この場合、画像読取装置１０は、ローカルネットワークを介して外部端末装置２０との通信を行うＬＡＮ制御部を有する。
【００４４】
図４は、本発明の第２の実施の形態に係る画像読取装置の構成を示す斜視図であり、図5は、図４における画像読取装置４０の構成を示すブロック図である。
【００４５】
図４及び図５において、画像読取装置４０は、原稿の画像を取得する画像取得部４０２と、後述する各種情報処理を行う情報処理部４０３とを備える。
【００４６】
画像取得部４０２は、画像読取センサ光源４０８、画像読取センサ４０９、Ａ／Ｄ変換器４１０、ＳＤＲＡＭ４１１、ＲＯＭ４０７、給送モータ４１３、搬送モータ４１４、原稿位置検知センサ４１５及び画像取得主制御部２０６を備える。画像読取センサ光源４０８、画像読取センサ４０９、Ａ／Ｄ変換器４１０、ＳＤＲＡＭ４１１、ＲＯＭ４０７、給送モータ４１３、搬送モータ４１４、原稿位置検知センサ４１５は、その構成が上記第１の実施の形態の構成と基本的に同じであるため、その説明を省略する。
【００４７】
画像取得主制御部４０６は、ＳＤＲＡＭ４１１に格納された画像データを後述する外部ＩＦ制御部４１７に転送する画像制御部４１６と、情報処理部４０３との間で画像データや制御コマンド等の通信を行う外部ＩＦ制御部４１７を備える。
【００４８】
画像取得主制御部４０６は、読取センサ光源４０８，画像読取センサ４０９，Ａ／Ｄ変換器４１０を制御し、Ａ／Ｄ変換器４１０から画像データを取得して、該画像データをＳＤＲＡＭ４１１に一時的に格納する。また、画像取得主制御部４０６は、ＲＯＭ４０７に格納されたプログラムに基づいて、画像制御部４１６、外部Ｉ／Ｆ制御部４１７、給送モータ４１３、搬送モータ４１４及び画像読取位置検知センサ４１５を制御する。
【００４９】
情報処理部４０３は、情報処理主制御部４１８、メモリモジュール４１９、ＲＯＭ４２０、記憶装置制御ユニット４２１、記憶装置４２２、ＬＡＮ制御部４２３、電源ＳＷ４２６、操作パネル部４０４及び個人認証部４０５を備える。
【００５０】
情報処理主制御部４１８は、一般にパーソナルコンピュータといわれる情報処理装置に用いられる汎用ＯＳによって制御されるマイクロコンピュータである。メモリモジュール４１９は、情報処理主制御部４１８の作業用領域となるＤＩＭＭ，ＳＯ−ＤＩＭＭからなる。ＲＯＭ４２０は、情報処理主制御部４１８の起動プログラムを記憶する。記憶装置制御ユニット４２１は、情報処理主制御部４１８と記憶装置４２２間の入出力データを制御する。記憶装置４２２は、ＯＳ、アプリケーションプログラム及び個人認証の照合結果の履歴等を記録するＨＤＤや大容量ＲＯＭである。ＬＡＮ制御部４２３は、ＬＡＮ４３６を介するサーバコンピュータ、クライアントコンピュータ等の不図示の外部端末装置との通信を可能にし、該外部装置と画像データ、制御コマンド、ユーザの個人認証データ、個人認証の認証結果、個人認証の認証結果の履歴等の送受信を行う。電源ＳＷ４２６は、画像読取装置４０を起動するためのスイッチである。
【００５１】
操作パネル部４０４は、タッチパネル等の操作入力装置４２５と、操作入力装置４２５におけるユーザによる機能設定や入力操作に応じた入力信号データを情報処理主制御部４１８へ送信する操作入力制御ユニット４２８と、ＬＣＤ等の表示装置４３０と、情報処理主制御部４１８より出力された画像表示信号に基づいて表示装置４３０に出力画像を表示させるための駆動信号を出力する表示制御ユニット４２９とを備える。
【００５２】
個人認証部４０５は、個人認証センサ４３５、個人認証センサ制御ユニット４３２、個人認証制御部４３１、不揮発性メモリ４３３及びＲＡＭ４３４を備える。
【００５３】
個人認証センサ４３５は、反射光又は静電容量により身体的特徴を示す情報を取得し、該情報を個人認証用アナログ信号として個人認証センサ制御ユニット２３２に出力する。具体的には、個人認証センサ２３５は、指紋や静脈等の生体データを読取る。
【００５４】
個人認証センサ制御ユニット４３２は、個人認証センサ４３５を制御すると共に、個人認証センサ４３５から出力された個人認証用アナログ信号をデジタル変換して個人認証データを作成し、該個人認証データを個人認証制御部４３１に送信する。
【００５５】
個人認証制御部４３１は、個人認証処理の実行時には、個人認証センサ制御ユニット４３２から送信された個人認証データと不揮発性メモリ４３３に格納された比較用個人認証データとを比較し、該比較結果を情報処理主制御部４１８へ送信する。また、新規ユーザ登録処理の実行時には、個人認証制御部４３１は、個人認証センサ制御ユニット４３２から送信された個人認証データを、不図示の外部装置からＬＡＮ４３６、ＬＡＮ制御部４２３及び情報処理主制御部４１８を介して送信されたユーザＩＤ、又は情報処理主制御部４１８から送信されたユーザＩＤと対応させてユーザの個人認証データとして不揮発性メモリ４３３に格納する。
【００５６】
不揮発性メモリ４３３は、個人認証制御部４３１のプログラム及び登録済みユーザの個人認証データを格納する。
【００５７】
ＲＡＭ４３４は、個人認証センサ制御ユニット４３２から個人認証制御部４３１に送信された個人認証データ及び個人認証制御部４３１のプログラムの一部を一時的に格納する。
【００５８】
外部メディア４３７は、情報処理主制御部４１８から送信される画像データ、ユーザの個人認証データ又は個人認証の照合結果の履歴を記憶するＵＳＢメモリやディスク装置等の記憶媒体である。
【００５９】
図６は、図５における主制御部４０６により実行される個人認証処理を示すフローチャートであり、図７は、図６の続きを示すフローチャートである。
【００６０】
図６及び図７において、ユーザの操作により画像読取装置４０に電源が供給されると、情報処理主制御部４１８は、ＲＯＭ４２０に格納された起動プログラムに基づいて個人認証プログラムを起動し、ＯＳ等のプログラムを記憶装置４２２からメモリモジュール４１９に読み出した上でＯＳを動作させる（ステップＳ６０１）。ＯＳ起動後、情報処理主制御部４１８は、ユーザが操作パネル部４０４を用いて個人認証を開始する入力操作を行ったか否かを判別し（ステップＳ６０２）、個人認証を開始する入力操作が行われた場合は、情報処理主制御部４１８は、操作パネル部４０４に個人認証データ取得開始の表示を行い、個人認証部４０５が第４の所定時間内にユーザから個人認証データを取得したか否かを判別する（ステップＳ６０３）。個人認証部４０５が第４の所定時間内にユーザから個人認証データを取得しなかった場合は、情報処理主制御部４１８は操作パネル部４０４にエラーを通知し（ステップＳ６０４）、再度ユーザが操作パネル部４０４へ個人認証を開始するための入力操作を行うまで待機する（ステップＳ６０２）。
【００６１】
個人認証部４０５が第４の所定時間内にユーザから個人認証データを取得した場合は（ステップＳ６０３でＹＥＳ）、情報処理主制御部４１８は、取得した個人認証データと不揮発性メモリ４３３に格納された比較用個人認証データとの比較結果を個人認証部４０５より受信し、その比較結果が「一致」であるか否かを判別し（ステップＳ６０５）、受信した個人認証データの比較結果が「不一致」である場合は、該比較結果が「不一致」である旨のエラーを操作パネル部４０４に表示してユーザに通知し（ステップＳ６０６）、認証結果の管理のために個人認証の比較結果をＬＡＮ制御部４２３、ＬＡＮ４３６に接続された不図示の外部装置、外部メディア４３７又は記憶装置４２２に記憶し（ステップＳ６０７）、ステップＳ６０３に戻る。
【００６２】
受信した個人認証データの比較結果が「一致」である場合は（ステップＳ６０５でＹＥＳ）、情報処理主制御部４１８は、比較結果の管理のために個人認証の照合結果をＬＡＮ制御部４２３、ＬＡＮ４３６に接続された不図示の外部装置、外部メディア４３７又は記憶装置４２２に記憶し（ステップＳ６０８）、画像読取装置４０を操作可能とした状態で、個人認証処理を終了する（ステップＳ６０９）。また、情報処理主制御部４１８は、個人認証処理を行った時間のデータを不揮発性メモリ４３３に格納する（ステップＳ６１０）。
【００６３】
次に、情報処理主制御部４１８は、ユーザが設定した時間経過後に発生する待機状態に移行させるための待機要求又は操作パネル部４０４等へのユーザの入力操作により発生する待機状態に移行させるための待機要求を受けているか否かを判別する（ステップＳ６１１）。待機要求を受けている場合は、情報処理主制御部４１８は、画像読取処理の実行を許可していた個人認証済みの状態を解除して画像読取装置４０による画像読取処理を禁止し（ステップＳ６１２）、ステップＳ６０２に戻る。
【００６４】
情報処理主制御部４１８が上記待機要求を受けていない場合は（ステップＳ６１１でＹＥＳ）、ユーザが操作入力装置４２５を操作することにより、情報処理主制御部４１８が画像読取動作の開始指令を受信したか否かを判別する（ステップＳ６１３）。画像読取動作の開始指令を受信するまでステップＳ６１３の判別を繰り返し、画像読取動作の開始指令を受信した場合は、情報処理主制御部４１８は、個人認証部４０５が個人認証処理を行った時間から第５の所定時間経過しているか否かを判別する（ステップＳ６１４）。個人認証処理後第５の所定時間が経過していない場合は、再認証処理を行わず、画像読取動作を開始させる（ステップＳ６２０）。
【００６５】
個人認証部４０５による個人認証処理後第５の所定時間が経過している場合は（ステップＳ６１４でＹＥＳ）、情報処理主制御部４１８は、画像読取動作の開始指令の受信時刻が前回の画像読取動作終了後から第６の所定時間経過しているか否かを判別する（ステップＳ６１５）。画像読取動作の開始指令の受信時刻が前回の画像読取動作終了後から第６の所定時間経過していない場合は、画像読取動作を開始させる（ステップＳ６２０）。
【００６６】
画像読取動作の開始指令の受信時刻が前回の画像読取動作終了後から第６の所定時間経過している場合は（ステップＳ６１５でＹＥＳ）、情報処理主制御部４１８は、第７の所定時間内に個人認証制御部４３１が個人認証データを取得したか否かを判別する（ステップＳ６１６）。尚、ステップＳ６１６の判別は、個人認証制御部４３１により行われてもよい。
【００６７】
個人認証制御部４０５が第７の所定時間内に個人認証データを取得していない場合は（ステップＳ６１６でＮＯ）、情報処理主制御部４１８は操作パネル部４０４にエラーを通知する（ステップＳ６１７）。情報処理主制御部４１８が操作パネル部４０４にエラーを通知すると、操作パネル部４０４は、個人認証データの取得が行われなかった旨のエラーを表示装置４３０に表示する。その後、情報処理主制御部４１８は新たな画像読取動作の開始指令を受信するまで待機する（ステップＳ６１３）。
【００６８】
個人認証部４０５が第７の所定時間内に個人認証データを取得している場合は（ステップＳ６１６でＹＥＳ）、情報処理主制御部４１８は、個人認証制御部４３１から認証結果を受信する（ステップＳ６１８）。このとき、個人認証制御部４３１は、個人認証センサ４３５により取得した個人認証データをユーザＩＤに基づいて認証し、該認証結果を情報処理主制御部４１８へ送信する。具体的には、個人認証制御部４３１は、個人認証センサ４３５により取得した個人認証データと、ユーザＩＤに対応する不揮発性メモリ４３３に格納された比較用個人認証データとを比較し、「一致」又は「不一致」を示す比較結果（認証結果）を情報処理主制御部４１８へ送信する。
【００６９】
次に、個人認証制御部４３１から送信された認証結果が、個人認証センサ４３５により取得した個人認証データと不揮発性メモリ４３３に格納された比較用個人認証データとが一致することを示すものであるか否かを判別する（再認証処理）（ステップＳ６１９）。認証結果が不一致を示すものである場合は、情報処理主制御部４１８は操作パネル部４０４にエラーを通知して（ステップＳ６１７）、ステップＳ６１３に戻る。認証結果が個人認証データの一致を示すものである場合は、画像読取動作を開始する（ステップＳ６２０）。
【００７０】
画像読取動作を開始すると、画像取得主制御部４０６は、ＲＯＭ４０７に格納されたプログラムに基づいて、画像制御部４１６、外部Ｉ／Ｆ制御部４１７、給送モータ４１３、搬送モータ４１４及び画像読取位置検知センサ４１５の制御を行い、原稿の画像データが情報処理主制御部４１８へ送信され、画像読取動作を終了する（ステップＳ６２１）。画像読取動作が終了すると、情報処理主制御部４１８は、画像取得主制御部４０６から画像読取完了の通知を受け取る。情報処理主制御部４１８は、画像読取完了の通知を受け取ると、ＬＡＮ制御部４２３及びＬＡＮ４３６を介して不図示の外部装置に、又は情報処理主制御部４１８に接続された外部メディア４３７に画像データを送信し、さらに、画像読取を終了した時間を記録装置４２２に記憶して（ステップＳ６２２）、本処理を終了する。
【００７１】
本実施の形態によれば、情報処理主制御部４１８は、画像読取動作が実行される際に、個人認証制御部４３１から送信された認証結果が、個人認証センサ４３５により取得した生体データ等の個人認証データと不揮発性メモリ４３３に格納された比較用個人認証データとが一致することを示すものであるか否かを判別し（再認証処理）（ステップＳ６１９）、認証結果が一致することを示すものである場合は、画像読取動作を開始するので（ステップＳ６２０）、個人認証を容易に行うことができ且つセキュリティを十分に確保することができる。また、個人認証処理後第５の所定時間内であれば再認証処理を行わず（ステップS６１４，S６２０）、また、前回読取終了後第６の所定時間内であれば再認証処理を行わないため（ステップS６１５，S６２０）、画像読取装置の使い勝手が向上する。また、画像読取装置４０は、情報処理手段としての情報処理主制御部４１８と、ローカルエリアネットワークを介する外部端末装置との通信を可能にするＬＡＮ制御部４２３とを備えるため、ローカルエリアネットワークに接続するために設置する情報処理装置が不要になり、画像読取装置４０単体で個人認証の管理ができ、もって個人認証の煩わしさを低減することができる。
【００７２】
本実施の形態では、個人認証部４０５は情報処理部４０３に設けられているが、画像取得部４０２に設けられてもよい。
【００７３】
また、本実施の形態では、個人認証を開始する入力操作及び画像読取動作の開始指令の入力操作を操作パネル部４０４より行っているが、ＬＡＮ４３６、ＬＡＮ制御部４２３を介して不図示の外部装置から行ってもよい。
【００７４】
上記各実施の形態では、画像読取動作を開始する前に再度個人認証を行うが、画像読取中に行ってもよいし、画像読取終了後画像データ送信前に行ってもよい。また、上記各所定時間をユーザが変更できるようにしてもよい。
【００７５】
また、本発明の目的は、上述した各実施の形態の機能をハードウェアで実現することの他、その一部又は全部を実現するソフトウェアのプログラムを記憶した記憶媒体を画像読取装置に供給し、その画像読取装置のコンピュータ（又はＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読出して実行することによっても、達成される。
【００７６】
この場合、記憶媒体から読出されたプログラムコード自体が上述した各実施の形態の機能を実現することとなり、そのプログラムコード及び該プログラムコードを記憶した記憶媒体は本発明を構成する。
【００７７】
また、プログラムコードを供給するための記憶媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ等の光ディスク、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。または、プログラムコードをネットワークを介してダウンロードしてもよい。
【００７８】
コンピュータから読出されたプログラムコードを実行することにより、上述した各実施の形態の機能が実現されだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動するＯＳ（オペレーティングシステム）等が実際の処理の一部又は全部を行い、その処理によって前述した各実施形態の機能が実現される場合も含まれることは言うまでもない。
【００７９】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部又は全部を行い、その処理によって前述した各実施形態の機能が実現される場合も含まれる。
【図面の簡単な説明】
【００８０】
【図１】本発明の第１の実施の形態に係る画像読取装置を備える画像読取処理システムの構成を概略的に示す図である。
【図２】図１の画像読取処理システムの構成を概略的に示すブロック図である。
【図３】図２における主制御部により実行される個人認証処理を示すフローチャートである。
【図４】本発明の第２の実施の形態に係る画像読取装置の構成を示す斜視図である。
【図５】図４の画像読取装置の構成を示すブロック図である。
【図６】図５における主制御部により実行される個人認証処理を示すフローチャートである。
【図７】図６の続きを示すフローチャートである。
【符号の説明】
【００８１】
１  画像読取処理システム
１０  画像読取装置
２０  外部端末装置
３０  通信ケーブル
２０５  個人認証部
２０６  主制御部
２３３  不揮発性メモリ
２３１  個人認証制御部
２３５  個人認証センサ
２４０  外部端末装置個人認証部
【図１】
2008217081.tif 000003
【図２】
2008217081.tif 000004
【図３】
2008217081.tif 000005
【図４】
2008217081.tif 000006
【図５】
2008217081.tif 000007
【図６】
2008217081.tif 000008
【図７】
2008217081.tif 000009