(57)【特許請求の範囲】
【請求項１】
無線通信装置と、
前記無線通信装置の通信可能範囲内のモバイル識別装置を検出し、検出した前記モバイル識別装置に関連付けられているユーザー、および特定機能の利用が禁止されている一般ユーザー権限および前記特定機能の利用が許可されている管理者ユーザー権限のうちの前記ユーザーの権限を特定するユーザー検出部と、
前記ユーザー検出部により検出された前記ユーザーの権限で、前記ユーザーのログイン処理を実行するログイン処理部と、
前記一般ユーザー権限で前記ログイン処理が実行された後、前記ユーザー検出部により前記管理者ユーザー権限のモバイル識別装置が検出された場合、検出されている前記一般ユーザー権限の前記モバイル識別装置と検出されている前記管理者ユーザー権限の前記モバイル識別装置との距離が所定値未満であるときに、前記ログイン処理を実行した前記ユーザーの権限を前記一般ユーザー権限から前記管理者ユーザー権限へ変更する権限変更部と、
を備えることを特徴とする画像形成装置。
【請求項２】
前記権限変更部は、前記一般ユーザー権限で前記ログイン処理が実行された後、前記ユーザー検出部により前記管理者ユーザー権限のモバイル識別装置が検出された場合、前記一般ユーザー権限の前記モバイル識別装置と前記管理者ユーザー権限の前記モバイル識別装置との距離が所定値未満であるときに、所定のユーザー操作を検出した後に、前記ログイン処理を実行した前記ユーザーの権限を前記一般ユーザー権限から前記管理者ユーザー権限へ変更することを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記権限変更部は、前記ログイン処理を実行した前記ユーザーの権限が前記一般ユーザー権限から前記管理者ユーザー権限へ変更された後、前記管理者ユーザー権限の前記モバイル識別装置が検出されなくなった場合、前記ログイン処理を実行した前記ユーザーの権限を前記管理者ユーザー権限から前記一般ユーザー権限へ変更することを特徴とする請求項１記載の画像形成装置。
【請求項４】
前記ログイン処理を実行した前記ユーザーの権限が前記一般ユーザー権限から前記管理者ユーザー権限へ変更された後、前記管理者ユーザー権限の前記モバイル識別装置が検出されなくなった場合でも、前記ログイン処理を実行した前記ユーザーに対するログアウト処理が実行されるまで、前記ログイン処理を実行した前記ユーザーの権限は前記管理者ユーザー権限のままとされることを特徴とする請求項１記載の画像形成装置。
【請求項５】
前記ログイン処理部は、前記ログイン処理を実行した前記ユーザーの権限が前記一般ユーザー権限から前記管理者ユーザー権限へ変更された後、前記一般ユーザー権限の前記モバイル識別装置が検出されなくなった場合、前記ログイン処理を実行した前記ユーザーのログアウト処理を実行することを特徴とする請求項１から請求項４のうちのいずれか１項記載の画像形成装置。
【請求項６】
前記ログイン処理部は、前記一般ユーザー権限で前記ログイン処理が実行された後、前記ユーザー検出部により前記管理者ユーザー権限のモバイル識別装置が検出された場合、検出された前記管理者ユーザー権限の前記モバイル識別装置の前記ユーザーのログイン処理を実行せず、
前記権限変更部は、検出されている前記一般ユーザー権限の前記モバイル識別装置と検出されている前記管理者ユーザー権限の前記モバイル識別装置との距離が所定値未満であるときに、前記ログイン処理を実行した前記ユーザーの権限を前記一般ユーザー権限から前記管理者ユーザー権限へ変更すること、
を特徴とする請求項１から請求項５のうちのいずれか１項記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置に関するものである。
【背景技術】
【０００２】
ある画像処理装置は、近距離無線通信で、周囲のタグを検出し、タグから識別情報を取得し、取得した識別情報に対応するレベルを特定し、複数のタグを検出した場合、複数のタグのそれぞれに対応するレベルの組み合わせに応じたレベルを特定し、特定したレベルで装置の利用権限を設定している（例えば特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００５−１０９８４３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
他方、ある画像処理装置では、一般ユーザー権限では利用が禁止されている特定の機能があり、管理者ユーザー権限ではその特定の機能が利用できる。そのため、一般ユーザーがその特定の機能を利用したい場合、一般ユーザーが管理者ユーザーを呼び、管理者ユーザーにログインしてもらう必要がある。
【０００５】
上述の画像処理装置では、近距離無線通信の通信可能範囲内に管理者ユーザー権限のタグが存在する場合、常に、一般ユーザーが、そのような特定の機能を利用できてしまい、セキュリティ上、好ましくない。
【０００６】
本発明は、上記の問題に鑑みてなされたもので、管理者ユーザーのログイン作業の手間を減らしつつ、適切な状況で、管理者ユーザー権限で利用可能な特定機能を一般ユーザーに対して利用可能とする画像形成装置を得ることを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係る画像形成装置は、無線通信装置と、前記無線通信装置の通信可能範囲内のモバイル識別装置を検出し、検出した前記モバイル識別装置に関連付けられているユーザー、および特定機能の利用が禁止されている一般ユーザー権限および前記特定機能の利用が許可されている管理者ユーザー権限のうちの前記ユーザーの権限を特定するユーザー検出部と、前記ユーザー検出部により検出された前記ユーザーの権限で、前記ユーザーのログイン処理を実行するログイン処理部と、前記一般ユーザー権限で前記ログイン処理が実行された後、前記ユーザー検出部により前記管理者ユーザー権限のモバイル識別装置が検出された場合、検出されている前記一般ユーザー権限の前記モバイル識別装置と検出されている前記管理者ユーザー権限の前記モバイル識別装置との距離が所定値未満であるときに、前記ログイン処理を実行した前記ユーザーの権限を前記一般ユーザー権限から前記管理者ユーザー権限へ変更する権限変更部とを備える。
【発明の効果】
【０００８】
本発明によれば、管理者ユーザーのログイン作業の手間を減らしつつ、適切な状況で、管理者ユーザー権限で利用可能な特定機能を一般ユーザーに対して利用可能とする画像形成装置が得られる。
【０００９】
本発明の上記又は他の目的、特徴および優位性は、添付の図面とともに以下の詳細な説明から更に明らかになる。
【図面の簡単な説明】
【００１０】
【図１】図１は、本発明の実施の形態に係る画像形成装置を含む画像形成システムの構成を示す図である。
【図２】図２は、本発明の実施の形態に係る画像形成装置２の構成を示すブロック図である。
【図３】図３は、図２に示す画像形成装置２の動作を説明するフローチャートである（１／２）。
【図４】図４は、図２に示す画像形成装置２の動作を説明するフローチャートである（２／２）。
【発明を実施するための形態】
【００１１】
以下、図に基づいて本発明の実施の形態を説明する。
【００１２】
図１は、本発明の実施の形態に係る画像形成装置を含む画像形成システムの構成を示す図である。図１に示すシステムでは、一般ユーザー１０１が、アイビーコン（商標）などの屋内測位システムの携帯可能な小型端末装置、スマートフォンなどといった、固有の識別子を有するモバイル識別装置１を携帯しており、管理者ユーザー１０１ａが、モバイル識別装置１ａを携帯しており、さらに、画像形成装置２（複合機、コピー機など）が設置されている。
【００１３】
画像形成装置２は、モバイル識別装置１，１ａが画像形成装置２の設置場所周辺に存在するとき、例えば近距離無線通信で、モバイル識別装置１，１ａとの間で通信を行い、モバイル識別装置１，１ａを検出する。
【００１４】
図２は、本発明の実施の形態に係る画像形成装置の構成を示すブロック図である。
【００１５】
図２において、画像形成装置２は、登録された複数のユーザーにより使用される複合機などであって、印刷装置３１、画像読取装置３２、操作パネル３３、無線通信装置３４、ネットワーク通信装置３５、記憶装置３６、およびコントローラー３７を有する。
【００１６】
印刷装置３１は、印刷画像データに基づいて１ページずつ画像を印刷用紙に電子写真方式で印刷する内部装置である。
【００１７】
画像読取装置３２は、原稿から原稿画像を読み取り、その画像データ（つまり、スキャンデータ）を生成する内部装置である。
【００１８】
操作パネル３３は、画像形成装置２の筐体表面に配置され、ユーザーに対して各種情報を表示する表示装置と、ユーザー操作を受け付ける入力装置とを有する。表示装置としては例えば液晶ディスプレイが使用される。入力装置としては、キースイッチ、タッチパネルなどが使用される。
【００１９】
無線通信装置３４は、モバイル識別装置１，１ａを検出可能な所定の近距離無線通信規格でデータ通信を行う内部装置である。ネットワーク通信装置３５は、ネットワークに接続され、ネットワークに接続された他の装置とデータ通信を行う回路である。
【００２０】
また、記憶装置３６は、フラッシュメモリー、ハードディスクなどの不揮発性の記憶装置である。記憶装置３６には、ユーザーデータ４１などが記憶されている。
【００２１】
ユーザーデータ４１は、各ユーザーについて、ユーザーに割り当てられているモバイル識別装置１，１ａの機器識別子、および機器識別子に関連付けられたユーザー属性情報を含む。ユーザー属性情報は、ユーザーＩＤ、ユーザー権限（一般ユーザー権限または管理者ユーザー権限）などを含む。
【００２２】
また、コントローラー３７は、コンピューター、ＡＳＩＣ（Application Specific Integrated Circuit）などを有し、画像形成装置１内の内部装置を制御する。コントローラー３７は、コンピューターでプログラムを実行することで、制御部５１、ユーザー検出部５２、ログイン処理部５３、および権限変更部５４として動作する。
【００２３】
制御部５１は、印刷装置３１などの内部装置に各種機能のうち、ユーザーの指示に従って、そのユーザーの権限で許可されている機能の動作を実行させる。つまり、ユーザーの権限で許可されていない機能は、そのユーザーの指示で実行されない。
【００２４】
ユーザー検出部５２は、無線通信装置３４の通信可能範囲内のモバイル識別装置１，１ａを検出し、ユーザーデータ４１を使用して、検出したモバイル識別装置１，１ａに関連付けられているユーザー、およびそのユーザーの権限（一般ユーザー権限または管理者ユーザー権限）を特定する。
【００２５】
一般ユーザー権限には、特定機能の利用が禁止されている。管理者ユーザー権限には、その特定機能の利用が許可されている。特定機能には、例えば、所定の設定データの編集が含まれる。
【００２６】
ログイン処理部５３は、ユーザーデータ４１を使用して、ユーザー検出部５２により検出されたユーザーの権限で、ユーザーのログイン処理を実行する。ログイン処理としては、そのユーザーと、ログイン処理後かつログアウト処理前に実行された処理との関連付けなどが行われる。
【００２７】
また、ログイン処理部５３は、ログイン処理後、ログイン処理を実行したユーザーのモバイル識別装置１，１ａが無線通信装置３４およびユーザー検出部５２によって検出されなくなった場合、そのユーザーのログアウト処理を実行する。ログアウト処理としては、ログイン処理により行われた上述の関連付けの解除などが行われる。
【００２８】
なお、ログイン処理部５３は、ログイン処理を実行したユーザーの権限が一般ユーザー権限から管理者ユーザー権限へ変更された後、一般ユーザー権限のモバイル識別装置１が検出されなくなった場合、ログイン処理を実行したユーザーのログアウト処理を実行する。
【００２９】
また、ログイン処理部５３は、一般ユーザー権限であるユーザーのログイン処理が実行された後、そのユーザーのログアウト処理が実行される前に、ユーザー検出部５２により管理者ユーザー権限のモバイル識別装置１ａが検出された場合、検出された管理者ユーザー権限のモバイル識別装置１ａのユーザーのログイン処理を実行しない。
【００３０】
権限変更部５４は、一般ユーザー権限でユーザーのログイン処理が実行された後、そのユーザーのログアウト処理が実行される前に、ユーザー検出部５２により管理者ユーザー権限のモバイル識別装置１ａが検出された場合、検出されている一般ユーザー権限のモバイル識別装置１と検出されている管理者ユーザー権限のモバイル識別装置１ａとの距離が所定の閾値未満であるときに、ログイン処理を実行したユーザーの権限を一般ユーザー権限から管理者ユーザー権限へ変更する。
【００３１】
例えば、上述の閾値は、その時点での画像形成装置２と一般ユーザー権限のモバイル識別装置１との距離と同一の距離として設定される。
【００３２】
この実施の形態では、権限変更部５４は、一般ユーザー権限でログイン処理が実行された後、ユーザー検出部５２により管理者ユーザー権限のモバイル識別装置１ａが検出された場合、一般ユーザー権限のモバイル識別装置１と管理者ユーザー権限のモバイル識別装置１ａとの距離が所定値未満であるときに、所定の操作部（ソフトキーなど）を操作パネル３３に表示し、その操作部に対する所定のユーザー操作（ソフトキーの押下など）を操作パネル３３で検出した後に、ログイン処理を実行したユーザー（つまり、ログイン中のユーザー）の権限を一般ユーザー権限から管理者ユーザー権限へ変更する。
【００３３】
また、この実施の形態では、権限変更部５４は、ログイン処理を実行したユーザーの権限が一般ユーザー権限から管理者ユーザー権限へ変更された後、無線通信装置３４およびユーザー検出部５２によってそのユーザーのモバイル識別装置１が検出されなくなる前に管理者ユーザー権限のモバイル識別装置１ａが検出されなくなった場合、ログイン処理を実行したユーザーの権限を管理者ユーザー権限から一般ユーザー権限へ変更する。
【００３４】
次に、上記画像形成装置２の動作について説明する。図３および図４は、図２に示す画像形成装置２の動作を説明するフローチャートである。
【００３５】
ユーザー検出部５２は、無線通信装置３４で、無線通信装置３４の通信可能範囲内に、モバイル識別装置１，１ａが存在するか否かを監視する（ステップＳ１）。
【００３６】
ユーザー検出部５２は、モバイル識別装置１，１ａを検出すると、検出されたモバイル識別装置１，１ａの機器識別子を取得し、ユーザーデータ４１に基づいて、その機器識別子に関連付けられているユーザーおよびそのユーザーの権限を特定する。
【００３７】
そして、ログイン処理部５３は、そのユーザーの権限で、特定されたユーザーのログイン処理を実行する（ステップＳ２）。このとき、ログインのためのユーザー操作は不要である。
【００３８】
制御部５１は、ログインを実行したユーザー(以下、ログインユーザーという）の権限が管理者ユーザー権限であるか否かを判定する（ステップＳ３）。
【００３９】
ログインユーザーの権限が管理者ユーザー権限ではない場合、ユーザーによる、一般ユーザー権限で許可されている機能の利用が開始され、制御部５１は、ユーザーの指示に従って、そのような機能の動作を実行する（ステップＳ４）。
【００４０】
その後、権限変更部５４は、検出されたモバイル識別装置１が継続的に検出されているか否かを監視するとともに（ステップＳ５）、検出されたモバイル識別装置１とは別のモバイル識別装置１，１ａが検出されたか否かを監視する（ステップＳ６）。
【００４１】
そして、別のモバイル識別装置１，１ａが検出された場合、権限変更部５４は、その別のモバイル識別装置１，１ａについてユーザー検出部５２により特定されたユーザーの権限が管理者ユーザー権限であるか否かを判定する（ステップＳ７）。
【００４２】
その別のモバイル識別装置１ａのユーザー権限が管理者ユーザー権限である場合、権限変更部５４は、無線通信装置３４で、検出されている２つのモバイル識別装置１，１ａの位置を特定し、その位置に基づいて両者間の距離を特定し、特定した距離が所定値未満であるか否かを判定する（ステップＳ８）。なお、モバイル識別装置１，１ａの位置は、例えば、それらから受信される電波の強度と向きから特定される。
【００４３】
特定した距離が所定値未満である場合、権限変更部５４は、操作部を操作パネル３３に表示し（ステップＳ９）、その操作部が表示されている間に、その操作部が操作されたか否かを判定する（ステップＳ１０）。
【００４４】
そして、操作パネル３３でその操作部に対するユーザー操作が検出された場合、権限変更部５４は、ログインユーザーの権限を一般ユーザー権限から管理者ユーザー権限へ変更する（ステップＳ１１）。その後、ログインユーザーは、管理者ユーザー権限で許可されている機能を利用できる。
【００４５】
一方、ステップＳ６で別のモバイル識別装置１，１ａが検出されていない場合、ステップＳ７で別のモバイル識別装置１，１ａのユーザー権限が管理者ユーザー権限ではない場合、ステップＳ８で２つのモバイル識別装置１，１ａの間の距離が所定値未満ではない場合、およびステップＳ１０で操作部に対するユーザー操作が検出されていない場合、引き続き、ログインユーザーの権限は一般ユーザー権限のままとなる。
【００４６】
また、ステップＳ８で２つのモバイル識別装置１，１ａの間の距離が所定値未満ではなくなった場合、操作部の表示が終了される。
【００４７】
ログインユーザーの権限を一般ユーザー権限から管理者ユーザー権限へ変更した後、２つのモバイル識別装置１，１ａの間の距離が所定値未満ではなくなった場合（ステップＳ１２）、および管理者ユーザー１０１ａのモバイル識別装置１ａが検出されなくなった場合（ステップＳ１３）、権限変更部５４は、ログインユーザーの権限を管理者ユーザー権限から一般ユーザー権限へ戻す（ステップＳ４）。
【００４８】
また、ログインユーザーの権限を一般ユーザー権限から管理者ユーザー権限へ変更した後、一般ユーザー１０１のモバイル識別装置１が検出されなくなった場合（ステップＳ１４）、ログイン処理部５３は、ログインユーザーに対するログアウト処理を実行する（ステップＳ１５）。
【００４９】
また、ステップＳ５でモバイル識別装置１が検出されなくなった場合、ログイン処理部５３は、ログインユーザーに対するログアウト処理を実行する（ステップＳ１６）。
【００５０】
また、最初に検出されたモバイル識別装置のユーザー権限が管理者ユーザー権限である場合（ステップＳ３）、ユーザーによる、管理者ユーザー権限で許可されている機能の利用が開始され、制御部５１は、ユーザーの指示に従って、そのような機能の動作を実行する（ステップＳ１７）。その後、そのユーザーのモバイル識別装置１ａが検出されなくなった場合（ステップＳ１８）、ログイン処理部５３は、ログインユーザーに対するログアウト処理を実行する（ステップＳ１６）。
【００５１】
以上のように、上記実施の形態によれば、ユーザー検出部５２は、無線通信装置３４の通信可能範囲内のモバイル識別装置１，１ａを検出し、検出したモバイル識別装置１，１ａに関連付けられているユーザー、およびそのユーザーの権限を特定する。ログイン処理部５３は、検出されたユーザーの権限で、ユーザーのログイン処理を実行する。権限変更部５４は、一般ユーザー権限でログイン処理が実行された後、管理者ユーザー権限のモバイル識別装置１ａが検出された場合、検出されている一般ユーザー権限のモバイル識別装置１と検出されている管理者ユーザー権限のモバイル識別装置１ａとの距離が所定値未満であるときに、ログイン処理を実行したユーザーの権限を一般ユーザー権限から管理者ユーザー権限へ変更する。
【００５２】
これにより、管理者ユーザー１０１ａのログイン作業の手間を減らしつつ、適切な状況で、管理者ユーザー権限で利用可能な特定機能が一般ユーザー１０１に対して利用可能となる。
【００５３】
例えば、ログインしている一般ユーザー１０１が管理者ユーザー１０１ａを呼び、両者が互いに近接している場合には、自動的に、一般ユーザー１０１に管理者ユーザー権限が付与され、単に管理者ユーザー１０１ａが無線通信装置３４の通信範囲内を通りすぎた場合など別の用事で管理者ユーザー１０１ａのモバイル識別装置１ａが無線通信装置３４の通信範囲内で検出されても、一般ユーザー１０１に管理者ユーザー権限は付与されない。
【００５４】
なお、上述の実施の形態に対する様々な変更および修正については、当業者には明らかである。そのような変更および修正は、その主題の趣旨および範囲から離れることなく、かつ、意図された利点を弱めることなく行われてもよい。つまり、そのような変更および修正が請求の範囲に含まれることを意図している。
【００５５】
例えば、上記実施の形態においては、権限変更部５４は、ログインユーザーの権限が一般ユーザー権限から管理者ユーザー権限へ変更された後、管理者ユーザー権限のモバイル識別装置１が検出されなくなった場合、ログイン処理を実行したユーザーの権限を管理者ユーザー権限から一般ユーザー権限へ変更しているが、その代わりに、ログインユーザーの権限が一般ユーザー権限から管理者ユーザー権限へ変更された後、管理者ユーザー権限のモバイル識別装置１ａが検出されなくなった場合でも、ログインユーザーに対するログアウト処理が実行されるまで、ログインユーザーの権限を管理者ユーザー権限のままとしてもよい。
【産業上の利用可能性】
【００５６】
本発明は、例えば、画像形成装置に適用可能である。
【符号の説明】
【００５７】
１  モバイル識別装置
２  画像形成装置
５２  ユーザー検出部
５３  ログイン処理部
５４  権限変更部
【図１】
0006344615.tif 000002
【図２】
0006344615.tif 000003
【図３】
0006344615.tif 000004
【図４】
0006344615.tif 000005