(57)【要約】【課題】  比較的安価な個人認証装置を用いて、より多くのユーザに対する認証を行うことができる画像処理装置を提供することを目的とする。【解決手段】  予め読み取った各ユーザの指紋情報を個人認証データとして２以上の部門コードのいずれかに対応付けてメモリ１１３に記憶する。認証時には、個人認証データ出力部１１１ｂがユーザ操作に基づいて選択されたいずれかの部門に対応する個人認証データを指紋認証モジュール２へ出力し、当該指紋認証モジュール２のメモリに記憶させる。これにより、ユーザ操作に基づいて選択されたいずれかの部門に対応する個人認証データのみを指紋認証モジュール２のメモリに記憶させ、その個人認証データを用いて認証を行うことができるので、メモリの容量が少ない比較的安価な指紋認証モジュール２を用いた場合であっても、より多くのユーザに対する認証を行うことができる。【選択図】  図３
2008276358.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの生体情報を読み取る生体情報読取手段と、予め読み取られた生体情報を個人認証データとして記憶する第１のメモリと、読み取られた生体情報を上記個人認証データと照合し、認証結果を出力する第１の制御手段とを備えた個人認証装置が接続される画像処理装置であって、
上記第１の制御手段に通信路を介して接続される第２の制御手段と、
上記第１の制御手段からは読み出すことができない２以上の上記個人認証データを記憶することができ、各個人認証データを２以上のグループのいずれかに対応付けて記憶する第２のメモリとを備え、
上記第２の制御手段が、ユーザ操作に基づいて上記２以上のグループの中からいずれかのグループを選択するグループ選択手段と、選択されたグループに対応する個人認証データを上記個人認証装置へ出力する個人認証データ出力手段とを備えたことを特徴とする画像処理装置。
【請求項２】
上記第２の制御手段が、上記個人認証装置で読み取られて上記第１のメモリから上記画像処理装置へ出力される生体情報を、個人認証データとして上記グループに対応付けて上記第２のメモリに記憶させる個人認証データ登録処理手段と、個人認証データとして上記第２のメモリに記憶された生体情報を上記第１のメモリから消去させるための信号を上記個人認証装置へ出力する生体情報消去処理手段とを備えたことを特徴とする請求項１に記載の画像処理装置。
【請求項３】
ユーザの生体情報を読み取る生体情報読取手段と、予め読み取られた生体情報を個人認証データとして記憶する第１のメモリと、読み取られた生体情報を上記個人認証データと照合し、認証結果を出力する第１の制御手段とを備えた個人認証装置が接続される画像処理装置であって、
上記第１の制御手段に通信路を介して接続される第２の制御手段と、
上記第１の制御手段からは読み出すことができない２以上の上記個人認証データを記憶することができ、各ユーザに割り当てられた識別情報に対応付けて各個人認証データを記憶する第２のメモリとを備え、
上記第２の制御手段が、ユーザ操作に基づいて各ユーザに割り当てられた識別情報の中からいずれかの識別情報を選択する識別情報選択手段と、選択された識別情報に対応する個人認証データを上記個人認証装置へ出力する個人認証データ出力手段とを備えたことを特徴とする画像処理装置。
【請求項４】
上記第２の制御手段が、上記個人認証装置で読み取られて上記第１のメモリから上記画像処理装置へ出力される生体情報を、個人認証データとして上記識別情報に対応付けて上記第２のメモリに記憶させる個人認証データ登録処理手段と、個人認証データとして上記第２のメモリに記憶された生体情報を上記第１のメモリから消去させるための信号を上記個人認証装置へ出力する生体情報消去処理手段とを備えたことを特徴とする請求項３に記載の画像処理装置。
【請求項５】
上記第１の制御手段及び上記第１のメモリが、第１のパラレル通信路を介して接続され、
上記第２の制御手段及び上記第２のメモリが、第２のパラレル通信路を介して接続され、
上記第１及び第２のパラレル通信路が、シリアル通信路を介して接続されることを特徴とする請求項１又は３に記載の画像処理装置。
【請求項６】
上記個人認証装置を着脱可能に接続するための接続手段を備えたことを特徴とする請求項１又は３に記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置に係り、さらに詳しくは、指紋認証装置などの個人認証装置が接続される画像処理装置に関する。
【背景技術】
【０００２】
複写機、ファクシミリ装置、スキャナ装置及びプリンタ装置といった画像データを処理する画像処理装置の中には、指紋認証装置などの個人認証装置を用いてユーザを認証することができるようになっているものがある（例えば、特許文献１及び２）。この種の画像処理装置では、個人認証装置に対するユーザ操作に基づいて認証に成功した場合にのみ所定の処理を実行することにより、セキュリティの向上が図られている。
【０００３】
個人認証装置の中には、ＭＰＵ(Micro Processing Unit)などの制御部及びメモリが一体的に保持されることによりユニット化されているものがある。この種の個人認証装置を用いて認証を行う場合には、ユーザ操作に基づいて指紋情報などの生体情報が読み取られると、個人認証装置に備えられた制御部が、その生体情報をメモリに予め登録されている個人認証データと照合することにより認証を行い、その認証結果を画像処理装置へ入力する。
【特許文献１】特開２００２−３５４１６２号公報
【特許文献２】特開２００３−１９５７０４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記のようなユニット化された個人認証装置では、通常、メモリに予め登録できる各ユーザの個人認証データの数が制限されている。特に、比較的安価な個人認証装置では、メモリの容量が少ないため、当該メモリに登録できる個人認証データの数が少なく設定される場合が多い。したがって、このような個人認証装置を接続した画像処理装置では、比較的少人数のユーザに対する認証しか行うことができないという問題があった。
【０００５】
また、メモリの容量が多い比較的高価な個人認証装置を用いた場合であっても、多数のユーザの個人認証データがメモリに登録された状態では、その個人認証装置に対する不正行為が行われたような場合に、当該個人認証装置のメモリに登録されている多数のユーザの個人認証データが読み出され、漏洩してしまうおそれがある。
【０００６】
本発明は、上記の事情に鑑みてなされたものであり、比較的安価な個人認証装置を用いて、より多くのユーザに対する認証を行うことができる画像処理装置を提供することを目的とする。また、本発明は、個人認証データに対するセキュリティが向上した画像処理装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
第１の本発明による画像処理装置は、ユーザの生体情報を読み取る生体情報読取手段と、予め読み取られた生体情報を個人認証データとして記憶する第１のメモリと、読み取られた生体情報を上記個人認証データと照合し、認証結果を出力する第１の制御手段とを備えた個人認証装置が接続される画像処理装置であって、上記第１の制御手段に通信路を介して接続される第２の制御手段と、上記第１の制御手段からは読み出すことができない２以上の上記個人認証データを記憶することができ、各個人認証データを２以上のグループのいずれかに対応付けて記憶する第２のメモリとを備え、上記第２の制御手段が、ユーザ操作に基づいて上記２以上のグループの中からいずれかのグループを選択するグループ選択手段と、選択されたグループに対応する個人認証データを上記個人認証装置へ出力する個人認証データ出力手段とを備えて構成される。
【０００８】
このような構成によれば、２以上のグループのいずれかに対応付けて第２のメモリに記憶されている個人認証データのうち、ユーザ操作に基づいて選択されたいずれかのグループに対応する個人認証データを個人認証装置へ出力し、当該個人認証装置に備えられている第１のメモリに記憶させることができる。これにより、ユーザ操作に基づいて選択されたいずれかのグループに対応する個人認証データのみを個人認証装置の第１のメモリに記憶させ、その個人認証データを用いて認証を行うことができるので、第１のメモリの容量を少なくすることができる。
【０００９】
したがって、第１のメモリの容量が少ない比較的安価な個人認証装置を用いた場合であっても、ユーザが２以上のグループの中から所望のグループを選択し、そのグループに対応する個人認証データを個人認証装置へ出力させて認証を行うことによって、より多くのユーザに対する認証を行うことができる。
【００１０】
また、第２のメモリに記憶されている個人認証データを個人認証装置の第１の制御手段からは読み出すことができないようになっているので、個人認証装置に対する不正行為が行われて、第２のメモリから個人認証データが読み出され、それらの個人認証データが漏洩してしまうのを防止できる。したがって、個人認証データに対するセキュリティが向上する。
【００１１】
さらに、第２のメモリに記憶されているすべての個人認証データが第１のメモリに記憶されるのではなく、ユーザが選択したいずれかのグループに対応する個人認証データのみが記憶されるので、個人認証装置に対する不正行為が行われて、第１のメモリから個人認証データが読み出された場合であっても、第２のメモリに記憶されているすべての個人認証データが漏洩してしまうのを防止できる。したがって、個人認証データに対するセキュリティがより向上する。
【００１２】
第２の本発明による画像処理装置は、上記構成に加えて、上記第２の制御手段が、上記個人認証装置で読み取られて上記第１のメモリから上記画像処理装置へ出力される生体情報を、個人認証データとして上記グループに対応付けて上記第２のメモリに記憶させる個人認証データ登録処理手段と、個人認証データとして上記第２のメモリに記憶された生体情報を上記第１のメモリから消去させるための信号を上記個人認証装置へ出力する生体情報消去処理手段とを備えて構成される。
【００１３】
このような構成によれば、個人認証装置において生体情報を読み取り、その生体情報を個人認証データとしてグループに対応付けて第２のメモリに記憶させることにより、個人認証データの登録を行うことができる。このとき、個人認証装置の第１のメモリに記憶された生体情報は、画像処理装置からの信号に基づいて消去されるので、個人認証データの登録時に読み取られた生体情報が個人認証装置内に残らない。したがって、個人認証装置に対する不正行為が行われて、個人認証データの登録時に読み取られた生体情報が第１のメモリから読み出されることがないので、セキュリティが向上する。
【００１４】
第３の本発明による画像処理装置は、ユーザの生体情報を読み取る生体情報読取手段と、予め読み取られた生体情報を個人認証データとして記憶する第１のメモリと、読み取られた生体情報を上記個人認証データと照合し、認証結果を出力する第１の制御手段とを備えた個人認証装置が接続される画像処理装置であって、上記第１の制御手段に通信路を介して接続される第２の制御手段と、上記第１の制御手段からは読み出すことができない２以上の上記個人認証データを記憶することができ、各ユーザに割り当てられた識別情報に対応付けて各個人認証データを記憶する第２のメモリとを備え、上記第２の制御手段が、ユーザ操作に基づいて各ユーザに割り当てられた識別情報の中からいずれかの識別情報を選択する識別情報選択手段と、選択された識別情報に対応する個人認証データを上記個人認証装置へ出力する個人認証データ出力手段とを備えて構成される。
【００１５】
このような構成によれば、各ユーザに割り当てられた識別情報に対応付けて第２のメモリに記憶されている個人認証データのうち、ユーザ操作に基づいて選択されたいずれかの識別情報に対応する個人認証データを個人認証装置へ出力し、当該個人認証装置に備えられている第１のメモリに記憶させることができる。これにより、ユーザ操作に基づいて選択されたいずれかの識別情報に対応する個人認証データのみを個人認証装置の第１のメモリに記憶させ、その個人認証データを用いて認証を行うことができるので、第１のメモリの容量を少なくすることができる。
【００１６】
したがって、第１のメモリの容量が少ない比較的安価な個人認証装置を用いた場合であっても、ユーザが２以上の識別情報の中から所望の識別情報を選択し、その識別情報に対応する個人認証データを個人認証装置へ出力させて認証を行うことによって、より多くのユーザに対する認証を行うことができる。
【００１７】
また、第２のメモリに記憶されている個人認証データを個人認証装置の第１の制御手段からは読み出すことができないようになっているので、個人認証装置に対する不正行為が行われて、第２のメモリから個人認証データが読み出され、それらの個人認証データが漏洩してしまうのを防止できる。したがって、個人認証データに対するセキュリティが向上する。
【００１８】
さらに、第２のメモリに記憶されているすべての個人認証データが第１のメモリに記憶されるのではなく、ユーザが選択したいずれかの識別情報に対応する個人認証データのみが記憶されるので、個人認証装置に対する不正行為が行われて、第１のメモリから個人認証データが読み出された場合であっても、第２のメモリに記憶されているすべての個人認証データが漏洩してしまうのを防止できる。したがって、個人認証データに対するセキュリティがより向上する。
【００１９】
第４の本発明による画像処理装置は、上記構成に加えて、上記第２の制御手段が、上記個人認証装置で読み取られて上記第１のメモリから上記画像処理装置へ出力される生体情報を、個人認証データとして上記識別情報に対応付けて上記第２のメモリに記憶させる個人認証データ登録処理手段と、個人認証データとして上記第２のメモリに記憶された生体情報を上記第１のメモリから消去させるための信号を上記個人認証装置へ出力する生体情報消去処理手段とを備えて構成される。
【００２０】
このような構成によれば、個人認証装置において生体情報を読み取り、その生体情報を個人認証データとして識別情報に対応付けて第２のメモリに記憶させることにより、個人認証データの登録を行うことができる。このとき、個人認証装置の第１のメモリに記憶された生体情報は、画像処理装置からの信号に基づいて消去されるので、個人認証データの登録時に読み取られた生体情報が個人認証装置内に残らない。したがって、個人認証装置に対する不正行為が行われて、個人認証データの登録時に読み取られた生体情報が第１のメモリから読み出されることがないので、セキュリティが向上する。
【００２１】
第５の本発明による画像処理装置は、上記構成に加えて、上記第１の制御手段及び上記第１のメモリが、第１のパラレル通信路を介して接続され、上記第２の制御手段及び上記第２のメモリが、第２のパラレル通信路を介して接続され、上記第１及び第２のパラレル通信路が、シリアル通信路を介して接続されるように構成される。
【００２２】
このような構成によれば、個人認証装置における第１の制御手段と第１のメモリとの間の通信、並びに、画像処理装置における第２の制御手段と第２のメモリとの間の通信が、パラレル通信路を介して比較的速い通信速度で行われるとともに、画像処理装置と個人認証装置との間の通信が、シリアル通信路を介して比較的遅い通信速度で行われる。これにより、画像処理装置と個人認証装置との間の通信がパラレル通信路を介して行われるような構成と比べて、画像処理装置と個人認証装置との間で通信できるデータを制限することができるので、セキュリティがさらに向上する。
【００２３】
第６の本発明による画像処理装置は、上記構成に加えて、上記個人認証装置を着脱可能に接続するための接続手段を備えて構成される。
【００２４】
このような構成によれば、必要に応じて個人認証装置を接続手段に取り付けることにより、ユーザの認証を行うことが可能な画像処理装置を構成することができる。また、個人認証装置が画像処理装置から取り外されて盗まれたような場合であっても、第２のメモリに記憶されているすべての個人認証データが第１のメモリに記憶されるような構成ではないので、第２のメモリに記憶されているすべての個人認証データが漏洩してしまうのを防止できる。
【発明の効果】
【００２５】
本発明によれば、ユーザ操作に基づいて選択されたいずれかのグループ又は識別情報に対応する個人認証データのみを個人認証装置の第１のメモリに記憶させ、その個人認証データを用いて認証を行うことができるので、第１のメモリの容量が少ない比較的安価な個人認証装置を用いた場合であっても、より多くのユーザに対する認証を行うことができる。
【発明を実施するための最良の形態】
【００２６】
実施の形態１．
図１は、本発明の実施の形態１による画像処理装置の構成を示したブロック図であり、画像処理装置の一例としてデジタル複合機１を示している。このデジタル複合機１は、ＭＰＵ(Micro Processing Unit)からなる制御部１１１と、この制御部１１１に対してパラレル通信路１２４を介してそれぞれ接続されたＲＯＭ(Read-Only Memory)１１２、ＲＡＭ(Random Access Memory)１１３、原稿読取部１１４、画像処理部１１５、コーデック１１６、画像メモリ１１７、プリンタ１１８、操作部１１９、報知部１２０、ファクシミリ通信部１２１、ＬＡＮ(Local Area Network)インターフェース１２２及びＵＳＢ(Universal Serial Bus)ホストコントローラ１２３を備えている。
【００２７】
このデジタル複合機１では、ファクシミリモード、コピーモード、スキャナモード及びプリンタモードのいずれかを選択し、その選択したモードに対応する処理を実行することができるようになっている。ファクシミリモードでは、読み取った原稿の画像データを他のファクシミリ装置へ送信したり、他のファクシミリ装置から受信した画像データに基づく画像を用紙に印刷したりすることができる。コピーモードでは、読み取った原稿の画像データに基づく画像を用紙に印刷することができる。スキャナモードでは、読み取った原稿の画像データをネットワーク接続された端末装置へ送信することができる。プリンタモードでは、ネットワーク接続された端末装置から受信した画像データに基づく画像を用紙に印刷することができる。
【００２８】
ＲＯＭ１１２には、制御部１１１が実行するコンピュータプログラムが記憶されており、制御部１１１のプログラム処理に基づいて、必要なデータがＲＡＭ１１３に格納される。原稿読取部１１４は、原稿に向けて光を照射し、原稿からの反射光を受光することにより、その受光量に応じた信号を出力する。画像処理部１１５は、原稿読取部１１４からの出力信号に基づいて画像処理を行うことにより画像データを生成し、その画像データをコーデック１１６へ出力する。コーデック１１６は、画像処理部１１５から入力された画像データに対して圧縮処理を行い、圧縮後の画像データを画像メモリ１１７に格納する。
【００２９】
プリンタ１１８は、感光体ドラム、帯電器、現像装置、転写装置及び定着装置などを備えた周知の構成からなり、画像データに基づいて用紙に画像を印刷する。コピーモードでは、原稿読取部１１４で読み取った原稿の画像データに基づいて、プリンタ１１８で用紙に画像が印刷される。操作部１１９は、ユーザが入力操作を行うための複数の操作キーを備えており、上記モードを選択する操作の他、各種設定操作を行うことができる。報知部１２０は、ユーザに所定の情報を報知するためのものであり、表示部又はスピーカなどを用いて各種報知を行う。
【００３０】
ファクシミリ通信部１２１は、電話回線などの公衆通信回線（図示せず）を介して他のファクシミリ装置と接続されている。ファクシミリ送信を行う場合には、ファクシミリ通信部１２１により相手方のファクシミリ装置との間で接続状態が確立された後、原稿読取部１１４で読み取った原稿の画像データが送信される。一方、ファクシミリ受信を行う場合には、ファクシミリ通信部１２１を介して相手方のファクシミリ装置から画像データを受信し、その画像データに基づく画像がプリンタ１１８において用紙に印刷される。
【００３１】
ＬＡＮインターフェース１２２は、ＬＡＮ（図示せず）に対する信号の入出力を制御する。スキャナモードでは、原稿読取部１１４で読み取った原稿の画像データが、ＬＡＮインターフェース１２２を介してＬＡＮに接続されている他の端末装置へ送信される。また、プリンタモードでは、ＬＡＮに接続されている他の端末装置からＬＡＮインターフェース１２２を介して受信した画像データに基づいて、プリンタ１１８で用紙に画像が印刷される。
【００３２】
ＵＳＢホストコントローラ１２３は、接続部１２３ａにシリアル通信路３を介してＵＳＢ接続された外部機器に対する信号の入出力を制御する。本実施の形態では、上記外部機器の一例である個人認証装置としての指紋認証モジュール２が、シリアル通信路３を介して接続部１２３ａに接続されている。接続部１２３ａは、デジタル複合機１の外面に設けられた汎用のコネクタであるＵＳＢコネクタからなり、この接続部１２３ａにシリアル通信路３をＵＳＢ接続することにより、当該シリアル通信路３を介して指紋認証モジュール２をデジタル複合機１の外部から着脱可能に接続することができる。ただし、指紋認証モジュール２がデジタル複合機１に対して外部から接続されるような構成に限らず、デジタル複合機１の内部で接続されることにより、指紋認証モジュール２がデジタル複合機１内に組み込まれたような構成であってもよい。
【００３３】
図２は、図１の指紋認証モジュール２の構成を示したブロック図である。この指紋認証モジュール２は、ＭＰＵからなる制御部２１１と、この制御部２１１に対してパラレル通信路２１６を介してそれぞれ接続されたＲＯＭ２１２、ＲＡＭ２１３、指紋読取部２１４及びＵＳＢ通信部２１５が一体的に保持されることによりユニット化されている。ＲＯＭ２１２には、制御部２１１が実行するコンピュータプログラムが記憶されており、制御部２１１のプログラム処理に基づいて、必要なデータがＲＡＭ２１３に格納される。
【００３４】
指紋読取部２１４は、ユーザの生体情報を読み取る生体情報読取手段を構成しており、読取面に接触しているユーザの指から生体情報の一例である指紋情報を読み取る。この指紋読取部２１４では、ＲＯＭ２１２に記憶されているアルゴリズムに基づいて、ユーザの指紋から分岐点の位置情報などの特徴点を抽出する処理が行われることにより、それらの特徴点の情報が指紋情報として読み取られ、ＲＡＭ２１３に格納される。
【００３５】
この指紋認証モジュール２は、各種の画像処理装置に接続して使用できる汎用の個人認証装置であり、この例では、画像処理装置の一例であるデジタル複合機１に対してシリアル通信路３を介してＵＳＢ接続されている。ＵＳＢ通信部２１５は、接続部２１５ａにシリアル通信路３を介してＵＳＢ接続されたデジタル複合機１との間で信号の送受信を行う。
【００３６】
ＲＡＭ２１３には、予め読み取られた各ユーザの指紋情報が個人認証データとして記憶され、認証時には、指紋読取部２１４で読み取られた指紋情報が、ＲＡＭ２１３に記憶されている個人認証データと照合される。そして、照合した指紋情報の各特徴点との一致度に応じて、認証に成功又は失敗した旨の認証結果が制御部２１１からデジタル複合機１へ送信される。
【００３７】
本実施の形態では、デジタル複合機１及び指紋認証モジュール２にそれぞれ制御部１１１，２１１及びＲＡＭ１１３，２１３が備えられており、指紋認証モジュール２に備えられた第１の制御部２１１と第１のメモリとしてのＲＡＭ２１３とが、第１のパラレル通信路２１６を介して接続されるとともに、デジタル複合機１に備えられた第２の制御部１１１と第２のメモリとしてのＲＡＭ１１３とが、第２のパラレル通信路１２４を介して接続されている。また、第１のパラレル通信路２１６と第２のパラレル通信路１２４とが、シリアル通信路３を介して接続されている。
【００３８】
デジタル複合機１の制御部１１１は、指紋認証モジュール２のＲＡＭ２１３に直接アクセスすることができず、指紋認証モジュール２へ指示信号を出力することにより、その指示信号に基づいて指紋認証モジュール２の制御部２１１がＲＡＭ２１３のデータを読み出してデジタル複合機１へ送信したり、ＲＡＭ２１３内のデータを消去したりするようになっている。一方、指紋認証モジュール２の制御部２１１は、デジタル複合機１のＲＡＭ１１３にアクセスすることができず、当該ＲＡＭ１１３内のデータを指紋認証モジュール２の制御部２１１から読み出すことはできないようになっている。
【００３９】
本実施の形態では、デジタル複合機１における制御部１１１とＲＡＭ１１３との間の通信、並びに、指紋認証モジュール２における制御部２１１とＲＡＭ２１３との間の通信が、パラレル通信路１２４，２１６を介して比較的速い通信速度で行われるとともに、デジタル複合機１と指紋認証モジュール２との間の通信が、シリアル通信路３を介して比較的遅い通信速度で行われる。これにより、デジタル複合機１と指紋認証モジュール２との間の通信がパラレル通信路を介して行われるような構成と比べて、デジタル複合機１と指紋認証モジュール２との間で通信できるデータを制限することができるので、指紋認証モジュール２から指紋認証のアルゴリズムなどが不正に読み出されるのを防止でき、セキュリティが向上する。
【００４０】
図３は、デジタル複合機１の制御部１１１の一構成例を示した機能ブロック図である。デジタル複合機１の制御部１１１は、部門選択部１１１ａ、個人認証データ出力部１１１ｂ、制限処理部１１１ｃ、個人認証データ登録処理部１１１ｄ及び指紋情報消去処理部１１１ｅによって構成され、これらの各機能ブロックは、制御部１１１が実行するコンピュータプログラムにより実現される。
【００４１】
デジタル複合機１のＲＡＭ１１３には、予め読み取られた各ユーザの指紋情報を個人認証データとして記憶することができるようになっている。このデジタル複合機１では、各ユーザを部門と呼ばれるグループに分けて管理しており、同一の部門に属するユーザに同一の部門コードが割り当てられている。各個人認証データには、その個人認証データに対応するユーザ名と、そのユーザが属する部門の部門コードとを対応付けて記憶することができる。これにより、ＲＡＭ１１３には、各個人認証データが各ユーザの識別情報であるユーザ名に対応付けられるとともに、２以上のグループである各部門のいずれかに対応付けられて記憶される。
【００４２】
部門選択部１１１ａは、操作部１１９に対するユーザ操作に基づいていずれかの部門を選択するグループ選択手段である。また、個人認証データ出力部１１１ｂは、選択された部門に対応する個人認証データをＲＡＭ１１３から読み出して指紋認証モジュール２へ出力する個人認証データ出力手段である。認証時には、ユーザが操作部１１９を操作して部門を選択することにより、その部門の部門コードに対応する全てのユーザの個人認証データがＲＡＭ１１３から読み出されて指紋認証モジュール２へ出力され、指紋認証モジュール２のＲＡＭ２１３に記憶される。
【００４３】
指紋認証モジュール２の制御部２１１は、指紋読取部２１４で読み取られた指紋情報をＲＡＭ２１３に記憶された同一部門の各個人認証データと照合することにより認証を行う。指紋認証モジュール２において行われた認証の結果は、デジタル複合機１へ出力され、制限処理部１１１ｃに入力される。制限処理部１１１ｃは、デジタル複合機１による所定の処理の実行を制限しており、認証に成功した旨の認証結果が指紋認証モジュール２から入力された場合に、上記所定の処理の制限を解除し、当該処理を実行可能とする。制限処理部１１１ｃにより実行が制限される処理の一例としては、電話番号などが記憶されているアドレス帳をＲＡＭ１１３から読み出す処理のように、セキュリティ対策の必要性が高い処理が挙げられる。
【００４４】
デジタル複合機１のＲＡＭ１１３に記憶されている個人認証データは、指紋認証モジュール２の指紋読取部２１４でユーザが予め指紋情報を読み取らせることにより、その指紋情報がデジタル複合機１へ出力され、個人認証データとしてデジタル複合機１のＲＡＭ１１３に登録される。より具体的には、個人認証データの登録時には、ユーザがデジタル複合機１の操作部１１９を操作して、そのユーザが属する部門の部門コード及びユーザ名を入力した後、指紋認証モジュール２の指紋読取部２１４で指紋情報を読み取らせる。
【００４５】
これにより、ユーザの指紋情報が指紋認証モジュール２のＲＡＭ２１３に格納され、その指紋情報が制御部２１１により読み出されてデジタル複合機１へ出力されることにより、個人認証データ登録処理部１１１ｄが、予め入力されている部門コード及びユーザ名に対応付けて当該指紋情報を個人認証データとしてＲＡＭ１１３に記憶させる。すなわち、個人認証データ登録処理部１１１ｄは、指紋認証モジュール２からデジタル複合機１へ出力される指紋情報を個人認証データとして部門コード及びユーザ名に対応付けてＲＡＭ１１３に記憶させる個人認証データ登録処理手段を構成している。
【００４６】
指紋情報消去処理部１１１ｅは、個人認証データの登録時に指紋認証モジュール２のＲＡＭ２１３に格納された指紋情報を消去するための信号を指紋認証モジュール２へ出力する生体情報消去処理手段である。指紋認証モジュール２で読み取られてデジタル複合機１へ出力された指紋情報が個人認証データとしてデジタル複合機１のＲＡＭ１１３に登録されたときには、指紋情報消去処理部１１１ｅから指紋認証モジュール２へ消去信号が出力されることにより、指紋認証モジュール２の制御部２１１がＲＡＭ２１３から当該指紋情報を消去する処理を行う。
【００４７】
図４は、デジタル複合機１のＲＡＭ１１３に個人認証データを登録する際にデジタル複合機１で行われる処理の一例を示したフローチャートである。デジタル複合機１のＲＡＭ１１３に個人認証データを登録する際には、まず、ユーザがデジタル複合機１の操作部１１９を操作することにより、そのユーザが属する部門の部門コードが入力されるとともに（ステップＳ１０１）、ユーザ名が入力される（ステップＳ１０２）。
【００４８】
その後、ユーザが指紋認証モジュール２の指紋読取部２１４で指紋情報を読み取らせることにより、その指紋情報がデジタル複合機１へ入力されると（ステップＳ１０３でＹｅｓ）、当該指紋情報が予め入力されている部門コード及びユーザ名に対応付けられて個人認証データとしてＲＡＭ１１３に記憶される（ステップＳ１０４）。これにより、個人認証データの登録が完了し、デジタル複合機１から指紋認証モジュール２へ消去信号が出力されることにより（ステップＳ１０５）、その消去信号が入力された指紋認証モジュール２において当該個人認証データに対応する指紋情報をＲＡＭ２１３から消去する処理が行われる。
【００４９】
本実施の形態では、指紋認証モジュール２において指紋情報を読み取り、その指紋情報を個人認証データとして部門コード及びユーザ名に対応付けてＲＡＭ１１３に記憶させることにより、個人認証データの登録を行うことができる。このとき、指紋認証モジュール２のＲＡＭ２１３に記憶された指紋情報は、デジタル複合機１からの信号に基づいて消去されるので、個人認証データの登録時に読み取られた指紋情報が指紋認証モジュール２内に残らない。したがって、指紋認証モジュール２に対する不正行為が行われて、個人認証データの登録時に読み取られた指紋情報がＲＡＭ２１３から読み出されることがないので、セキュリティが向上する。
【００５０】
図５は、ユーザの認証を行う際にデジタル複合機１で行われる処理の一例を示したフローチャートである。また、図６は、ユーザの認証を行う際に指紋認証モジュール２で行われる処理の一例を示したフローチャートである。認証を行う際には、まず、ユーザがデジタル複合機１の操作部１１９を操作することにより、そのユーザが属する部門が選択される（図５のステップＳ２０１でＹｅｓ）。そして、選択された部門の部門コードに対応付けてデジタル複合機１のＲＡＭ１１３に記憶されている全ての個人認証データが読み出され（ステップＳ２０２）、それらの個人認証データが指紋認証モジュール２へ出力される（ステップＳ２０３）。
【００５１】
デジタル複合機１から指紋認証モジュール２に個人認証データが入力されると（図６のステップＳ３０１でＹｅｓ）、その個人認証データがＲＡＭ２１３に記憶される（ステップＳ３０２）。その後、指紋読取部２１４においてユーザの指紋情報が読み取られると（ステップＳ３０３でＹｅｓ）、読み取られた指紋情報がＲＡＭ２１３に記憶されている個人認証データと照合されることにより認証が行われ（ステップＳ３０４）、その認証結果がデジタル複合機１へ出力される（ステップＳ３０５）。ＲＡＭ２１３に記憶されている個人認証データは、デジタル複合機１からの入力信号に基づいて認証終了時に消去されるようになっていてもよいし、次回のデジタル複合機１からの個人認証データの入力時に消去されるようになっていてもよい。
【００５２】
指紋認証モジュール２からデジタル複合機１に認証結果が入力されると（図５のステップＳ２０４でＹｅｓ）、その認証結果が認証に成功した旨の認証結果であれば（ステップＳ２０５でＹｅｓ）、制限処理部１１１ｃにより制限されている処理を解除する処理が行われる（ステップＳ２０６）。一方、入力された認証結果が認証に失敗した旨の認証結果であれば（ステップＳ２０５でＮｏ）、制限処理部１１１ｃにより制限されている処理は解除されず、認証に失敗した旨を報知部１２０で報知することによりエラー報知が行われる（ステップＳ２０７）。
【００５３】
本実施の形態では、２以上のグループである各部門のいずれかに対応付けてＲＡＭ１１３に記憶されている個人認証データのうち、ユーザ操作に基づいて選択されたいずれかの部門に対応する個人認証データを指紋認証モジュール２へ出力し、当該指紋認証モジュール２に備えられているＲＡＭ２１３に記憶させることができる。これにより、ユーザ操作に基づいて選択されたいずれかの部門に対応する個人認証データのみを指紋認証モジュール２のＲＡＭ２１３に記憶させ、その個人認証データを用いて認証を行うことができるので、ＲＡＭ２１３の容量を少なくすることができる。
【００５４】
したがって、ＲＡＭ２１３の容量が少ない比較的安価な指紋認証モジュール２を用いた場合であっても、ユーザが２以上の部門の中から所望の部門を選択し、その部門に対応する個人認証データを指紋認証モジュール２へ出力させて認証を行うことによって、より多くのユーザに対する認証を行うことができる。
【００５５】
また、デジタル複合機１のＲＡＭ１１３に記憶されている個人認証データを指紋認証モジュール２の制御部２１１からは読み出すことができないようになっているので、指紋認証モジュール２に対する不正行為が行われて、ＲＡＭ１１３から個人認証データが読み出され、それらの個人認証データが漏洩してしまうのを防止できる。したがって、個人認証データに対するセキュリティが向上する。
【００５６】
さらに、デジタル複合機１のＲＡＭ１１３に記憶されているすべての個人認証データが指紋認証モジュール２のＲＡＭ２１３に記憶されるのではなく、ユーザが選択したいずれかの部門に対応する個人認証データのみが記憶されるので、指紋認証モジュール２に対する不正行為が行われて、ＲＡＭ２１３から個人認証データが読み出された場合であっても、デジタル複合機１のＲＡＭ１１３に記憶されているすべての個人認証データが漏洩してしまうのを防止できる。したがって、個人認証データに対するセキュリティがより向上する。
【００５７】
特に、本実施の形態では、指紋認証モジュール２がデジタル複合機１の接続部１２３ａに対して着脱可能となっているので、必要に応じて指紋認証モジュール２を接続部１２３ａに取り付けることにより、ユーザの認証を行うことが可能なデジタル複合機１を構成することができる。また、指紋認証モジュール２がデジタル複合機１から取り外されて盗まれたような場合であっても、デジタル複合機１のＲＡＭ１１３に記憶されているすべての個人認証データが指紋認証モジュール２のＲＡＭ２１３に記憶されるような構成ではないので、ＲＡＭ１１３に記憶されているすべての個人認証データが漏洩してしまうのを防止できる。
【００５８】
実施の形態２．
実施の形態１では、デジタル複合機１のＲＡＭ１１３に記憶されている個人認証データのうち、ユーザ操作に基づいて選択されたいずれかの部門に対応する個人認証データを指紋認証モジュール２のＲＡＭ２１３に記憶させ、認証を行うような構成について説明した。これに対して、実施の形態２では、デジタル複合機１のＲＡＭ１１３に記憶されている個人認証データのうち、ユーザ操作に基づいて選択されたいずれかのユーザ名に対応する個人認証データを指紋認証モジュール２のＲＡＭ２１３に記憶させ、認証を行うようになっている点が異なっている。
【００５９】
図７は、本発明の実施の形態２による画像処理装置の制御部１１１の一構成例を示した機能ブロック図であり、画像処理装置の一例としてデジタル複合機１を示している。本実施の形態のデジタル複合機１では、実施の形態１のデジタル複合機１における部門選択部１１１ａの代わりに、ユーザ選択部１１１ｆが制御部１１１を構成している点以外は、実施の形態１のデジタル複合機１と同様の構成を有しているので、同様の構成については図に同一符号を付して説明を省略することとする。
【００６０】
ユーザ選択部１１１ｆは、操作部１１９に対するユーザ操作に基づいて、各ユーザに割り当てられた識別情報であるユーザ名を選択する識別情報選択手段である。認証時には、ユーザが操作部１１９を操作してユーザ名を選択することにより、その選択されたユーザ名に対応する個人認証データが個人認証データ出力部１１１ｂによりＲＡＭ１１３から読み出されて指紋認証モジュール２へ出力され、指紋認証モジュール２のＲＡＭ２１３に記憶される。指紋認証モジュール２の制御部２１１は、指紋読取部２１４で読み取られた指紋情報をＲＡＭ２１３に記憶された個人認証データと一対一で照合することにより認証を行う。
【００６１】
図８は、実施の形態２においてユーザの認証を行う際にデジタル複合機１で行われる処理の一例を示したフローチャートである。認証を行う際には、まず、ユーザがデジタル複合機１の操作部１１９を操作することにより、そのユーザに対応するユーザ名が選択される（ステップＳ４０１でＹｅｓ）。そして、選択されたユーザ名に対応付けてデジタル複合機１のＲＡＭ１１３に記憶されている個人認証データが読み出され（ステップＳ４０２）、その個人認証データが指紋認証モジュール２へ出力される（ステップＳ４０３）。
【００６２】
その後、図６に示した実施の形態１の場合と同様の態様で指紋認証モジュール２において認証が行われ、その認証結果がデジタル複合機１に入力されると（ステップＳ４０４でＹｅｓ）、その認証結果が認証に成功した旨の認証結果であれば（ステップＳ４０５でＹｅｓ）、制限処理部１１１ｃにより制限されている処理を解除する処理が行われる（ステップＳ４０６）。一方、入力された認証結果が認証に失敗した旨の認証結果であれば（ステップＳ４０５でＮｏ）、制限処理部１１１ｃにより制限されている処理は解除されず、認証に失敗した旨を報知部１２０で報知することによりエラー報知が行われる（ステップＳ４０７）。
【００６３】
本実施の形態では、各ユーザに割り当てられた識別情報であるユーザ名に対応付けてＲＡＭ１１３に記憶されている個人認証データのうち、ユーザ操作に基づいて選択されたいずれかのユーザ名に対応する個人認証データを指紋認証モジュール２へ出力し、当該指紋認証モジュール２に備えられているＲＡＭ２１３に記憶させることができる。これにより、ユーザ操作に基づいて選択されたいずれかのユーザ名に対応する個人認証データのみを指紋認証モジュール２のＲＡＭ２１３に記憶させ、その個人認証データを用いて認証を行うことができるので、ＲＡＭ２１３の容量を少なくすることができる。
【００６４】
したがって、ＲＡＭ２１３の容量が少ない比較的安価な指紋認証モジュール２を用いた場合であっても、ユーザが２以上のユーザ名の中から所望のユーザ名を選択し、そのユーザ名に対応する個人認証データを指紋認証モジュール２へ出力させて認証を行うことによって、より多くのユーザに対する認証を行うことができる。
【００６５】
また、デジタル複合機１のＲＡＭ１１３に記憶されている個人認証データを指紋認証モジュール２の制御部２１１からは読み出すことができないようになっているので、指紋認証モジュール２に対する不正行為が行われて、ＲＡＭ１１３から個人認証データが読み出され、それらの個人認証データが漏洩してしまうのを防止できる。したがって、個人認証データに対するセキュリティが向上する。
【００６６】
さらに、デジタル複合機１のＲＡＭ１１３に記憶されているすべての個人認証データが指紋認証モジュール２のＲＡＭ２１３に記憶されるのではなく、ユーザが選択したいずれかのユーザ名に対応する個人認証データのみが記憶されるので、指紋認証モジュール２に対する不正行為が行われて、ＲＡＭ２１３から個人認証データが読み出された場合であっても、デジタル複合機１のＲＡＭ１１３に記憶されているすべての個人認証データが漏洩してしまうのを防止できる。したがって、個人認証データに対するセキュリティがより向上する。
【００６７】
以上の実施の形態では、個人認証装置の一例として、ユーザの指紋情報を読み取って認証を行うような指紋認証モジュール２について説明したが、このような構成に限らず、ユーザの静脈情報、網膜情報、声紋情報といった指紋情報以外の生体情報を読み取って認証を行うような個人認証装置であってもよい。
【００６８】
また、以上の実施の形態では、画像処理装置の一例としてデジタル複合機１について説明したが、本発明は、デジタル複合機に限らず、複写機、ファクシミリ装置、スキャナ装置、プリンタ装置などの各種画像処理装置に適用可能である。
【図面の簡単な説明】
【００６９】
【図１】本発明の実施の形態１による画像処理装置の構成を示したブロック図であり、画像処理装置の一例としてデジタル複合機を示している。
【図２】図１の指紋認証モジュールの構成を示したブロック図である。
【図３】デジタル複合機の制御部の一構成例を示した機能ブロック図である。
【図４】デジタル複合機のＲＡＭに個人認証データを登録する際にデジタル複合機で行われる処理の一例を示したフローチャートである。
【図５】ユーザの認証を行う際にデジタル複合機で行われる処理の一例を示したフローチャートである。
【図６】ユーザの認証を行う際に指紋認証モジュールで行われる処理の一例を示したフローチャートである。
【図７】本発明の実施の形態２による画像処理装置の制御部の一構成例を示した機能ブロック図であり、画像処理装置の一例としてデジタル複合機を示している。
【図８】実施の形態２においてユーザの認証を行う際にデジタル複合機で行われる処理の一例を示したフローチャートである。
【符号の説明】
【００７０】
１  デジタル複合機
２  指紋認証モジュール
３  シリアル通信路
１１１  制御部
１１１ａ  部門選択部
１１１ｂ  個人認証データ出力部
１１１ｃ  制限処理部
１１１ｄ  個人認証データ登録処理部
１１１ｅ  指紋情報消去処理部
１１１ｆ  ユーザ選択処理部
１１３  ＲＡＭ
１１９  操作部
１２３ａ  接続部
１２４  パラレル通信路
２１１  制御部
２１３  ＲＡＭ
２１４  指紋読取部
２１５ａ  接続部
２１６  パラレル通信路
【図１】
2008276358.tif 000003
【図２】
2008276358.tif 000004
【図３】
2008276358.tif 000005
【図４】
2008276358.tif 000006
【図５】
2008276358.tif 000007
【図６】
2008276358.tif 000008
【図７】
2008276358.tif 000009
【図８】
2008276358.tif 000010