(57)【要約】【課題】  ユーザの生体情報を登録する技術に関し、生体情報の登録を希望する者が登録空きを求めて登録試行を繰り返す手間を省く技術を提供する。【解決手段】  ユーザを認証する認証装置であって、ユーザの生体情報を取得し、予め記憶している登録生体情報と照合してユーザを認証する。容量オーバにより生体情報が登録不可の場合は、登録しようとした生体情報を保有する未登録ユーザに関連づけて登録失敗情報を記憶し、容量に空きが発生すると、登録失敗情報が関連づけられている未登録ユーザに登録可能を通知する。【選択図】  図２
2007286948.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの生体情報を取得するセンサと、前記センサから取得した生体情報を登録生体情報として記憶する生体情報メモリとを有し、ユーザを認証する認証装置であって、
前記生体情報メモリの容量オーバにより前記センサから取得した生体情報が登録不可である場合、生体情報の登録を失敗したユーザに関連づけて登録失敗情報を記憶するユーザ情報メモリと、
前記生体情報メモリの空き発生を検出する検出手段と、
前記検出手段により前記生体情報メモリの空き発生が検出されると、前記登録失敗情報が関連づけられているユーザに登録可能を通知する通知手段と、
を備えること、を特徴とする認証装置。
【請求項２】
ユーザのＩＤ情報を入力するための入力手段と、
予め登録ＩＤ情報を記憶するＩＤ情報メモリと、
前記ＩＤ情報と前記登録ＩＤ情報とを照合して前記ユーザを認証するＩＤ認証手段と、
をさらに備え、
前記ユーザ情報メモリは、前記登録失敗情報を前記生体情報の登録を失敗したユーザの登録ＩＤ情報に関連づけて記憶し、
前記通知手段は、入力されたＩＤ情報に対応する登録ＩＤ情報に前記登録失敗情報が関連づけられており、かつ前記生体情報メモリの空き発生が検出されると、前記ＩＤ情報を入力したユーザに登録可能を通知することを特徴とする請求項１記載の認証装置。
【請求項３】
外部端末とネットワークを介して接続されてデータの入出力をする通信手段をさらに備え、
前記登録状態情報メモリは、前記生体情報の登録を失敗したユーザに関連づけて前記登録失敗情報とともに当該ユーザの宛先情報を関連づけて記憶し、
前記通知手段は、前記空き発生の検出により、前記登録失敗情報が関連づけられている前記宛先情報が示す外部端末へ前記通信手段を介して登録可能を通知すること、
を特徴とする請求項１記載の認証装置。
【請求項４】
前記生体情報メモリは前記登録生体情報の登録可能件数が予め定められており、前記登録生体情報の登録件数が前記登録可能件数に達した場合、前記前記生体情報メモリの容量オーバにより生体情報が登録不可となる、
ことを特徴とする請求項１記載の認証装置。
【請求項５】
前記検出手段は、前記登録可能件数と前記登録件数に基づき前記空き発生を検出すること、
を特徴とする請求項４記載の認証装置。
【請求項６】
前記ユーザ情報メモリは、ユーザに対応してその登録失敗情報若しくは登録不要情報の何れかを記憶し、
前記通知手段は、前記登録失敗情報が関連づけられたユーザに対してのみ前記通知をすること、
特徴とする請求項１記載の認証装置。
【請求項７】
前記登録不要情報は、登録未実行情報、登録済み情報、又は登録拒否情報の少なくとも何れかを含むこと、
を特徴とする請求項６記載の認証装置。
【請求項８】
前記登録可能の通知の要否を入力するための入力手段をさらに備え、
前記ユーザ情報メモリは、登録失敗情報に代えて通知要否情報を記憶し、
前記通知手段は、通知要情報が関連づけられたユーザに対してのみ前記通知をすること、
を特徴とする請求項１記載の認証装置。
【請求項９】
コンピュータと、
ユーザの生体情報を取得するセンサと、
登録生体情報を記憶する生体情報メモリと、
前記生体情報と前記登録生体情報とを照合して前記ユーザを認証する生体認証手段と、
を備えた、
前記ユーザを認証する認証装置の前記コンピュータにより実行される認証プログラムであって、
前記認証装置を、
前記生体情報メモリの容量オーバにより生体情報が登録不可の場合、生体情報の登録を失敗したユーザに関連づけて登録失敗情報を記憶するユーザ情報記憶手段と、
前記生体情報メモリの空き発生を検出する検出手段と、
前記生体情報メモリの空き発生が検出されると、前記登録失敗情報が関連づけられたユーザに登録可能を通知する通知手段と、
して機能させること、
を特徴とする認証プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ユーザを認証する認証装置に関し、特にユーザの生体情報を登録する技術に関する。
【背景技術】
【０００２】
近年、例えば画像形成装置等の各種装置には、内部データの盗難や不正目的による設定パラメータ変更等から当該装置を保護すべく、セキュリティの観点から認証装置が備えられる場合が多くなってきている。画像形成装置の場合は、オペレータが内部データや設定パラメータの変更が可能な特殊機能を実行しようとすると、認証装置が作動してユーザ認証を実施する。
【０００３】
特に近年では、掌形認証、指紋認証、顔面認証、虹彩認証、声紋認証、あるいは署名認証等のバイオメトリクス認証をする認証装置を伴う装置が増えてきた。バイオメトリクス認証をする認証装置は、生体情報を登録しておくメモリを備え、生体情報の照合によりユーザの真正性を確認する。
【０００４】
生体情報を登録しておくメモリの記憶容量は有限であり、その登録可能件数は上限が定まっている。装置のユーザが多いと、そのユーザの人数分の生体情報を登録できない場合がある。ユーザが登録可能件数よりも多い場合、生体情報を登録できなかったユーザは、生体情報の登録空きが発生するまでユーザＩＤの入力等の他の認証方式で装置を利用し、時をあらためて認証装置まで赴いて、再度登録可能かどうか試行してみる他なかった。この登録のためだけの作業は、ユーザにとって無駄な手間となっている。
【０００５】
このような問題に対して、生体情報を登録しておくメモリの記憶容量をユーザの利用形態に合わせて自由に可変できる技術が提案されている（例えば、「特許文献１」参照。）。メモリを拡張すれば、より多くのユーザが生体情報を登録できるものである。
【０００６】
しかし、記憶容量を可変できるとしてもユーザ数が登録可能件数を上回るために生体情報を登録できない状況を根本的に解決するものではない。そのため結局、生体情報を登録できなかったユーザであって生体情報の登録を希望する者は、時をあらためて認証装置まで赴き登録可能かどうか試行してみなくてはならないといった状況が観られる。
【０００７】
【特許文献１】特開２００１−１４７９００号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
この発明は、上述のような問題点に鑑みてなされたものであり、ユーザの生体情報を登録する技術に関し、生体情報の登録を希望する者が登録空きを求めて登録試行を繰り返す手間を省く技術を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、請求項１に記載の発明は、ユーザの生体情報を取得するセンサと、登録生体情報を記憶する生体情報メモリとを有し、ユーザを認証する認証装置であって、前記生体情報メモリの容量オーバにより生体情報が登録不可の場合、生体情報の登録を失敗したユーザに関連づけて登録失敗情報を記憶するユーザ情報メモリと、前記生体情報メモリの空き発生を検出する検出手段と、前記検出手段により前記生体情報メモリの空き発生が検出されると、前記登録失敗情報が関連づけられているユーザに登録可能を通知する通知手段と、を備えること、を特徴とする。
【００１０】
ユーザのＩＤ情報を入力するための入力手段と、予め登録ＩＤ情報を記憶するＩＤ情報メモリと、前記ＩＤ情報と前記登録ＩＤ情報とを照合して前記ユーザを認証するＩＤ認証手段と、をさらに備え、前記ユーザ情報メモリは、前記登録失敗情報を前記生体情報の登録を失敗したユーザの登録ＩＤ情報に関連づけて記憶し、前記通知手段は、入力されたＩＤ情報に対応する登録ＩＤ情報に前記登録失敗情報が関連づけられており、かつ前記生体情報メモリの空き発生が検出されると、前記ＩＤ情報を入力したユーザに登録可能を通知するようにしてもよい（請求項２記載の発明に相当）。
【００１１】
外部端末とネットワークを介して接続されてデータの入出力をする通信手段をさらに備え、前記登録状態情報メモリは、前記生体情報の登録を失敗したユーザに関連づけて前記登録失敗情報とともに当該ユーザの宛先情報を関連づけて記憶し、前記通知手段は、前記空き発生の検出により、前記登録失敗情報が関連づけられている前記宛先情報が示す外部端末へ前記通信手段を介して登録可能を通知するようにしてもよい（請求項３記載の発明に相当）。
【００１２】
前記生体情報メモリは前記登録生体情報の登録可能件数が予め定められており、前記登録生体情報の登録件数が前記登録可能件数に達した場合、前記前記生体情報メモリの容量オーバにより生体情報が登録不可となるようにしてもよい（請求項４記載の発明に相当）。
【００１３】
前記検出手段は、前記登録可能件数と前記登録件数に基づき前記空き発生を検出するようにしてもよい（請求項５記載の発明に相当）。
【００１４】
前記ユーザ情報メモリは、ユーザに対応してその登録失敗情報若しくは登録不要情報の何れかを記憶し、前記通知手段は、前記登録失敗情報が関連づけられたユーザに対してのみ前記通知をするようにしてもよい（請求項６記載の発明に相当）。
【００１５】
前記登録不要情報は、登録未実行情報、登録済み情報、又は登録拒否情報の少なくとも何れかを含むようにしてもよい（請求項７記載の発明に相当）。
【００１６】
前記登録可能の通知の要否を入力するための入力手段をさらに備え、前記ユーザ情報メモリは、登録失敗情報に代えて通知要否情報を記憶し、前記通知手段は、通知要情報が関連づけられたユーザに対してのみ前記通知をするようにしてもよい（請求項８記載の発明に相当）。
【００１７】
上記課題を解決するために、請求項９に記載の発明は、認証プログラムであって、コンピュータと、ユーザの生体情報を取得するセンサと、登録生体情報を記憶する生体情報メモリと、前記生体情報と前記登録生体情報とを照合して前記ユーザを認証する生体認証手段と、を備えた、前記ユーザを認証する認証装置の、前記コンピュータにより実行される認証プログラムであって、前記認証装置を、前記生体情報メモリの容量オーバにより生体情報が登録不可の場合、生体情報の登録を失敗したユーザに関連づけて登録失敗情報を記憶するユーザ情報記憶手段と、前記生体情報メモリの空き発生を検出する検出手段と、前記生体情報メモリの空き発生が検出されると、前記登録失敗情報が関連づけられたユーザに登録可能を通知する通知手段と、して機能させること、を特徴とする。
【発明の効果】
【００１８】
本発明によっては、例えば生体情報メモリへの登録可能件数を超えた等の理由により当該生体情報メモリの空き容量がなく生体情報の登録を拒否されたユーザが、メモリの開き発生によって生体情報の登録が可能となったことを簡単に知ることができ、生体情報の登録のためだけに認証装置を操作するという手間を省くことができる。
【発明を実施するための最良の形態】
【００１９】
以下、本発明の実施形態について図１乃至１７に基づき詳細に説明する。
【００２０】
図１は、本発明に係る認証装置を搭載した画像形成装置の構成を示すブロック図である。本実施形態に係る画像形成装置１００は、画像を光学的に読み取り、又は外部端末から画像データを受信し、取得した画像データに従って紙媒体に画像を形成する装置である。例えば、複写機、プリンタ、ＭＦＰ（Ｍｕｌｔｉ−Ｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）、印刷機、又はキオスク端末等のプリンタ提供情報端末である。
【００２１】
画像形成の際には、ＬＵＴ（ルックアップテーブル）を参照して画質を調整してから紙媒体に画像を形成する。参照するＬＵＴの変更等の特殊機能は、特殊機能を利用するユーザを認証して、許可されるユーザのみ操作可能にする。
【００２２】
この画像形成装置１００は、スキャナ１１０、通信コントローラ１２０、プリンタ１３０、及び認証装置１４０を備える。スキャナ１１０により画像を光学的に読み取って画像データを生成し、又はネットワークに接続された通信コントローラ１２０によって外部端末から画像データを受信し、プリンタ１３０により画像データに従って紙媒体に画像を形成する。認証装置１４０でユーザを認証し、許可されたユーザのみプリンタ１３０が記憶する各種機能のためのデータへアクセス可能としている。
【００２３】
スキャナ１１０は、原稿等の物表面から光学的に画像を読み取り画像データを生成する。プラテンガラスに原稿を載置して、キセノンランプ等の光源で原稿を走査露光する。原稿から反射する反射光をミラーで光路変更させつつ、レンズを介してＣＣＤイメージセンサ（Charge Coupled Device）等の受光素子に結像させる。ＣＣＤイメージセンサは、入射光を受光して原稿に形成されている画像に対応するアナログ信号を生成する。アナログ信号はデジタル処理されて画像データに加工される。
【００２４】
通信コントローラ１２０は、ＬＡＮ等のネットワークに接続され、ネットワーク通信技術を利用して、ネットワーク上の他の外部デバイスから画像データを受信する。ネットワークは、電子データの伝送が可能な電子通信回線である。ネットワーク通信技術には、例えばＷＷＷ（ワールド・ワイド・ウェブ）やＴＣＰ／ＩＰプロトコル等が採用される。
【００２５】
プリンタ１３０は、例えば電子写真方式のカラー画像形成装置である。プリントデータに従って出力強度を可変する半導体レーザと、スコロトロン方式等の帯電方式により均一に帯電される感光体ドラムを含み構成される。半導体レーザで感光体ドラムを露光して静電潜像を形成し、当該静電潜像にトナーを供給してトナー像を形成し、トナー像を紙媒体に転写する。
【００２６】
認証装置１４０は、画像形成装置１００の特殊機能時にユーザの認証をする。ユーザの認証には、ＩＤ方式及びバイオメトリクス方式を併用している。ＩＤ方式では、ユーザの識別文字列やパスワード又はこれらの組み合わせ等のユーザＩＤを入力させ、登録された情報と照合してユーザを認証する。バイオメトリクス方式では、ユーザの生体情報を読み取り、登録された情報と照合してユーザを認証する。
【００２７】
読み取る生体情報は、指紋、掌形、顔、虹彩、声紋、若しくは署名又はこれらの組み合わせ等のユーザが身体的に持ち合わせる生体固有の情報である。
【００２８】
画像形成装置１００の特殊機能としては、生体情報の登録、画像形成装置１００に保存した画像データの呼び出し、紙媒体上に形成される画像の画質調整、画像形成装置１００が記憶するプリント枚数の呼び出し又はリセット、ＬＵＴの変更、プリンタドライバの変更、ログの出力等がある。
【００２９】
ユーザがこれらの特殊機能を利用する入力を画像形成装置１００に対して行うと、認証装置１４０が駆動してユーザの認証をする。
【００３０】
図２は、認証装置１４０の構成を示すブロック図である。
【００３１】
図２に示すように、認証装置１４０は、画像形成装置１００に接続する外部認証モジュール１５０と、画像形成装置１００本体に組み込まれた内部認証部１６０とで構成される。外部認証モジュール１５０は、バイオメトリクス方式の認証をする。内部認証部１６０は、ＩＤ方式の認証と外部認証モジュール１５０とのインターフェースとユーザＩＤや生体情報の登録に係る処理をする。
【００３２】
外部認証モジュール１５０は、センサ１５１と生体情報メモリ１５２と生体認証部１５３を備える。
【００３３】
センサ１５１は、生体情報を読み取りデータに変換する。このセンサ１５１は、例えば指紋認証の場合、圧力センサと方形に並べられた各画素で構成される。圧力センサが指の載置を感知すると、画素の構成要素であるフォトダイオードが指紋を反映する可視光を感知し入射光量に応じた電荷を形成し、同じく画素の構成要素であるコンデンサで電荷を蓄積する。各画素の電荷を画像信号として読み出して生体情報を取得する。
【００３４】
生体情報メモリ１５２には、登録生体情報が記憶されている。図３は、生体情報メモリ１５２に記憶されるデータを示す模式図である。図３に示す登録生体情報は、例えば指紋データの場合、端（Ridge ending）、分岐（Ridge bifurcation)、湧出（Ridge divergence）ドット（Dot）、島（Island）、若しくは囲み（Enclosure)等のマニューシャ（特徴点）の相関的な位置関係を示す情報である。この登録生体情報は、予めセンサ１５１で読み取り記憶されたユーザの生体情報である。登録生体情報には、生体情報番号が関連づけられている。
【００３５】
尚、生体情報メモリ１５２には、２００名分の生体情報が記憶可能である。この記憶容量は、後述するユーザ情報メモリに登録可能な人数よりも少ない。
【００３６】
生体認証部１５３は、センサ１５１で読み取られた生体情報と生体情報メモリ１５２に記憶されている各登録生体情報とを照合する。照合の結果、読み取られた生体情報が生体情報メモリ１５２に記憶されている登録生体情報の何れかと一致すると判定すると、一致と判定した登録生体情報に関連づけられている生体情報番号を内部認証部１６０に出力する。生体情報番号の出力は、一致が判定されたこと及び一致した登録生体情報の識別を示す。
【００３７】
生体認証部１５３の照合では、生体情報が指紋データの場合、生体情報の端（Ridge ending）、分岐（Ridge bifurcation)、湧出（Ridge divergence）ドット（Dot）、島（Island）、若しくは囲み（Enclosure)等のマニューシャ（特徴点）の相関的な位置関係を抽出し、生体情報メモリ１５２に記憶されている登録生体情報と順次比較する。比較の結果、一定以上の類似があれば、類似する登録生体情報と一致したと判定し、その登録生体情報に関連づけられている生体情報番号を内部認証部１６０に出力する。
【００３８】
内部認証部１６０は、ディスプレイ１６１と入力部１６２とユーザ情報メモリ１６３とＩＤ認証部１６４と登録部１６５とを備える。
【００３９】
ここで、画像形成装置１００は、装置を制御する演算制御部（ＣＰＵ：Central Processing Unit）、主記憶部（ＲＡＭ：Random Access Memory）、及びプログラムを記憶する外部記憶部（ＨＤＤ：Hard Disk Drive）を備えたコンピュータを備える。内部認証部１６０のユーザとの対話や認証や登録の制御処理は、対話プログラムや認証プログラムや登録プログラムがインストールされたコンピュータが外部認証モジュール１５０やディスプレイ１６１や入力部１６２やユーザ認証メモリ１６３やＩＤ認証部１６４を制御することで実現される。
【００４０】
ディスプレイ１６１は、ＬＣＤやＣＲＴ等であり、画像形成装置１００と共用される。ディスプレイ１６１は、画像形成装置１００を駆動させるためのマンマシンインターフェースとして各種画面を表示する。特殊機能を実行する画面では、ユーザに対して認証を促す画面を表示して認証結果を通知する。また、ユーザＩＤや生体情報を登録する際の対話画面を表示する。内部認証部１６０に対話制御されて画面のデータを表示信号に変更して表示する。
【００４１】
入力部１６２は、キーボードやマウス又はソフトキーボード等であり、画像形成装置と共用される。各種の文字キーや数字キーや各種機能に対応づけられたキーが整列し、押圧されたキーの入力信号に対応するコードを生成し、内部認証部１６０に出力する。入力部１６２は、ディスプレイ１６１と一体となった液晶タッチパネルであってもよく、操作キーがソフトキーボードとして表示され、電磁誘導式、磁気歪式、感圧式等の座標読み取り原理でタッチ指示された座標を検出して、検出した座標を指示信号からコードを生成するようにしてもよい。
【００４２】
ユーザ情報メモリ１６３は、画像形成装置１００の特殊機能を利用可能なユーザの情報が記憶されている。図４は、ユーザ情報メモリ１６３に記憶されているデータを示す模式図である。図４に示すように、ユーザ情報メモリ１６３には、特殊機能を利用可能なユーザの登録ユーザＩＤが記憶されている。ユーザＩＤは、ユーザを識別するユーザ名等の文字列やパスワード又はこれらの組み合わせの文字列であり、ユーザを一意に特定する情報である。
【００４３】
特殊機能を利用可能なユーザとして外部認証モジュール１５０に生体情報が登録されている場合には、ユーザ情報メモリ１６３には、生体情報を登録したユーザに対応するユーザＩＤに関連づけられて登録生体情報番号が記憶されている。登録生体情報番号は、外部認証モジュール１５０が出力する生体情報番号に対応する。
【００４４】
また、ユーザ情報メモリ１６３には、外部認証モジュール１５０への登録状況を示す登録状態情報が各ユーザＩＤに関連づけられて記憶されている。登録状態情報は、生体情報が登録済みであることを示す登録済み情報、生体情報が未登録であることを示す未登録情報、生体情報の登録を拒否する登録拒否情報、生体情報の登録を不可とする登録不可情報、登録を希望することを示す登録希望情報、又は生体情報を登録しようとしたが生体情報メモリ１５２の空き容量がなく登録を失敗したことを示す登録失敗情報の何れかを表す。
【００４５】
ＩＤ認証部１６４は、ユーザのＩＤ方式の照合をする。また、ＩＤ方式又はバイオメトリクス方式の照合結果に応じてユーザを認証する。認証では、プリンタ１３０に特殊機能の実行許可信号を出力する。
【００４６】
ＩＤ方式の照合では、入力部１６２を用いて入力されたユーザＩＤとユーザ情報メモリ１６３に記憶された各登録ユーザＩＤとを照合して、一致する登録ユーザＩＤがあるとユーザを認証する。また、外部認証モジュール１５０から生体情報番号が入力されると、この生体情報番号とユーザ情報メモリ１６３の各登録生体情報番号とを比較して、一致する登録生体情報番号があるとユーザを認証する。
【００４７】
登録部１６５は、画像形成装置１００が備えるコンピュータを含み構成され、生体情報の登録処理を行う。登録処理では、ディスプレイ１６１と入力部１６２を利用したユーザとの対話処理、登録状態情報の維持若しくは変更処理、生体情報メモリ１５２の空き発生検出処理、登録可能を通知する処理を行う。通知処理では、生体情報の登録以外の他の特殊機能実行の際にも、操作しているユーザの登録状態情報が登録希望情報又は登録失敗情報である場合に生体情報メモリ１５２に空きが確認されれば実行する。
【００４８】
図５は、登録部１６５の登録処理動作を示すフローチャートである。
【００４９】
まず入力部１６２を用いて特殊機能を実行するキー入力がなされると（Ｓ０１）、生体認証部１５３若しくはＩＤ認証部１６４は、ユーザＩＤによる認証（Ｓ０２）若しくは生体認証による認証をする（Ｓ０３）。
【００５０】
この認証では、外部認証モジュール１５０のセンサ１５１が指による押圧力を検知して生体情報を取得した場合には、外部認証モジュール１５０による生体情報の照合がなされる。入力部１６２によるキー入力の検知をした場合には、ＩＤ認証部１６４によるユーザＩＤの照合がなされる。特殊機能が生体情報の登録の場合は、ユーザＩＤによる認証となる。
【００５１】
ユーザＩＤによる認証がされた場合（Ｓ０２）、実行しようとしている特殊機能が生体情報の登録であれば（Ｓ０４，Ｙｅｓ）、登録部１６５は、生体情報メモリ１５２にアクセスして空き容量を検出する（Ｓ０５）。
【００５２】
生体情報を登録するための空きが発生していると（Ｓ０５，Ｙｅｓ）、登録部１６５は、ディスプレイ１６１に登録可能であることを示すメッセージを表示させる（Ｓ０６）。ユーザが入力部１６２を用いてした登録する旨のキー入力を検出すると（Ｓ０７，Ｙｅｓ）、外部認証モジュール１５０に登録開始信号を出力して、生体情報の登録を開始させる（Ｓ０８）。このとき、ディスプレイ１６１には、生体情報の登録ガイダンスを表示させ、ユーザに外部認証モジュール１５０を用いた生体情報の登録を促す。
【００５３】
ユーザが生体情報を登録し、外部認証モジュール１５０から新たに生成された生体情報番号と登録終了信号が入力されて生体情報の登録が終了すると（Ｓ０９，Ｙｅｓ）、登録部１６５は、照合において一致した登録ユーザＩＤに関連づけられた登録状態情報を登録済み情報に変更し（Ｓ１０）、さらに生体情報番号を登録生体情報として関連づけて記憶させる（Ｓ１１）。
【００５４】
一方、実行しようとしている特殊機能は生体情報の登録であるが（Ｓ０４，Ｙｅｓ）、生体情報メモリ１５２に空きがなければ（Ｓ０５，Ｎｏ）、登録部１６５は、ディスプレイ１６１に登録不可であることを示すメッセージを表示させる（Ｓ１２）。登録部１６５は、照合において一致した登録ユーザＩＤに関連づけられた登録状態情報を登録失敗情報に変更する（Ｓ１３）。
【００５５】
また、ユーザＩＤによる認証がされ（Ｓ０３）、実行しようとしている特殊機能が生体情報の登録以外である場合（Ｓ０４，Ｎｏ）、登録部１６５は、入力されたユーザＩＤと一致する登録ユーザＩＤをユーザ情報メモリ１６３から検索し、登録ユーザＩＤに関連づけられた登録状態情報を取得する。
【００５６】
取得した登録状態情報が登録希望情報若しくは登録失敗情報であれば（Ｓ１４，Ｙｅｓ）、登録部１６５は、生体情報メモリ１５２の空き容量検出を行う（Ｓ０５）。生体情報メモリ１５２に空きが発生していると（Ｓ０５，Ｙｅｓ）、ディスプレイ１６１に登録可能であることを示すメッセージを表示させて（Ｓ０６）、登録可能であることを通知する。ユーザが入力部１６２を用いてした登録する旨のキー入力を検出すると（Ｓ０７，Ｙｅｓ）、Ｓ０８〜Ｓ１１の登録処理を行う。
【００５７】
取得した登録状態情報が登録希望情報若しくは登録失敗情報であるが（Ｓ１４，Ｙｅｓ）、生体情報メモリ１５２に空きがなければ（Ｓ０５，Ｎｏ）、登録不可であることを示すメッセージを表示させ（Ｓ１２）、登録状態情報を登録失敗情報に維持又は変更して（Ｓ１３）、登録処理を終了する。
【００５８】
一方、ユーザＩＤによる認証がされ（Ｓ０３）、実行しようとしている特殊機能が生体情報の登録以外であるが（Ｓ０４，Ｎｏ）、取得した登録状態情報が未登録情報若しくは登録不可情報若しくは登録拒否情報であり（Ｓ１５）、登録部１６５は、登録処理をせず終了する。
【００５９】
即ち登録部１６５は、登録を希望する者又は過去に登録を試みたが生体情報メモリ１５２の空き容量不足により登録を失敗した者に対しては、他の特殊機能実行の際に登録可能であることを通知する。
【００６０】
本実施形態の認証装置１４０の生体情報の登録例を図６乃至１０に基づき説明する。図６は、認証装置１４０の生体情報の登録例を示すシーケンス図である。図７は、ディスプレイ１６１に表示される認証画面を示す図である。図８は、ディスプレイ１６１に表示される登録情報の編集画面を示す図である。図９は、生体情報の登録を促す表示画面を示す図である。図１０は、空き容量不足により生体情報の登録ができないことを示す旨のメッセージが表示された編集画面を示す図である。
【００６１】
尚、図６において、Ａ氏は生体情報メモリ１５２に空きがある状態で生体情報を登録してその後登録生体情報を削除する者、Ｂ氏は生体情報メモリ１５２に空きがない状態で生体情報を登録しようとして失敗しその後Ａ氏の登録生体情報削除により登録通知がされて登録する者、Ｃ氏は生体情報の登録を拒否する者である。
【００６２】
図６に示すように、まずＡ氏が入力部１６２を用いて登録情報の編集機能を選択すると（Ｓ１００）、登録部１６５は、図７に示す表示画面をディスプレイ１６１に表示させる（Ｓ１０１）。この表示画面は、ユーザＩＤ認証又はバイオメトリクス認証を促す画面である。実行しようとしている機能には認証が必要である旨のメッセージが表示され、ユーザＩＤの入力フィールドと、バイオメトリクス認証をするボタンが表示される。入力フィールドには、ともに表示されているソフトウェアキーボードによって入力される。
【００６３】
Ａ氏がユーザＩＤを入力し、ＩＤ認証部１６４により認証されると、登録部１６５は、生体情報メモリ１５２に空き容量を問い合わせて生体情報メモリ１５２の空きを検出する。生体情報メモリ１５２に空きが発生していると（Ｓ１０２）、登録部１６５は、図８に示す登録情報の編集画面をディスプレイ１６１に表示させる（Ｓ１０３）。この編集画面には、ユーザＩＤの入力フィールド、ユーザ名やパスワード等のユーザ情報の入力フィールド、生体情報の登録ボタンや削除ボタンが表示される。生体情報の登録がない場合には、削除ボタンはグレーアウトしている。
【００６４】
Ａ氏が登録ボタンを押下すると（Ｓ１０４）、登録部１６５は、図９に示す表示画面をディスプレイ１６１に表示させる（Ｓ１０５）。この表示画面は、生体情報の登録を促す表示画面であり、外部認証モジュール１５０を用いて生体情報を登録する手順がガイダンス方式で逐次表示されていく。
【００６５】
Ａ氏の生体情報の登録が終了すると（Ｓ１０６）、外部認証モジュール１５０から内部認証部１６０へ終了信号と生体情報番号が入力される。登録部１６５は、ユーザ情報メモリ１６３に記憶されているＡ氏の登録ユーザＩＤに関連づけられている登録状態情報を登録済み情報に変更し、登録生体情報番号を関連づけて記憶させる（Ｓ１０７）。ここで、このＡ氏の生体情報の登録により、生体情報メモリ１５２の空き容量は不足する。
【００６６】
次に、Ｂ氏が入力部１６２を用いて登録情報の編集機能を選択する（Ｓ１０８）。当該機能が選択されると、登録部１６５は、図７に示すユーザＩＤ認証又はバイオメトリクス認証を促す画面をディスプレイ１６１に表示させる（Ｓ１０９）。
【００６７】
Ｂ氏がユーザＩＤを入力し、入力したユーザＩＤがＩＤ認証部１６４で認証されると、登録部１６５は、生体情報メモリ１５２に空き容量を問い合わせる。生体情報メモリ１５２の空き容量が不足していると（Ｓ１１０）、登録部１６５は、図１０に示す表示画面をディスプレイ１６１に表示させる（Ｓ１１１）。この表示画面は、図８に示す編集画面に空き容量不足により生体情報の登録ができないことを示す旨のメッセージが表示され、かつ生体情報の登録ボタンがグレーアウトして表示される。
【００６８】
登録部１６５は、メッセージの表示とともに、ユーザ情報メモリ１６３に記憶されているＢ氏の登録ユーザＩＤに関連づけられている登録状態情報を登録失敗情報に変更する（Ｓ１１２）。
【００６９】
次にＡ氏が入力部１６２を用いて登録情報の編集機能を選択する（Ｓ１１３）。当該機能が選択されると、登録部１６５は、図７に示すユーザＩＤ認証又はバイオメトリクス認証を促す画面をディスプレイ１６１に表示させる（Ｓ１１４）。
【００７０】
Ａ氏が入力したユーザＩＤ若しくは生体情報がＩＤ認証部１６４若しくは生体認証部１５３により認証されると、登録部１６５は、図８に示す登録情報の編集画面をディスプレイ１６１に表示させる（Ｓ１１５）。
【００７１】
Ａ氏が削除ボタンを押下すると（Ｓ１１６）、登録部１６５は、Ａ氏の登録生体情報番号を外部認証モジュール１５０に出力してＡ氏の登録生体情報を削除させ（Ｓ１１７）、Ａ氏の登録ユーザＩＤに関連づけられている登録状態情報を未登録情報に変更する（Ｓ１１８）。
【００７２】
次に、Ｂ氏が入力部１６２を用いて登録情報の編集以外の他の機能を選択すると（Ｓ１１９）、登録部１６５は、図７に示すユーザＩＤ認証又はバイオメトリクス認証を促す画面をディスプレイ１６１に表示させる（Ｓ１２０）。
【００７３】
Ｂ氏が入力したユーザＩＤがＩＤ認証部１６４により認証されると、登録部１６５は、Ｂ氏の登録ユーザＩＤに関連づけられている登録状態情報を取得する。登録状態情報が登録失敗情報又は登録希望情報であると（Ｓ１２１）、登録部１６５は、生体情報メモリ１５２に空き容量を問い合わせ、空きが発生していると（Ｓ１２２）、他の機能の実行指示入力終了後に図８に示す登録情報の編集画面をディスプレイ１６１に表示させる（Ｓ１２３）。
【００７４】
Ｂ氏が登録ボタンを押下すると（Ｓ１２４）、登録部１６５は、図９に示す生体情報の登録を促す表示画面をディスプレイ１６１に表示させる（Ｓ１２５）。Ｂ氏の生体情報の登録が終了すると（Ｓ１２６）、外部認証モジュール１５０が終了信号と生体情報番号が内部認証部１６０に入力される。登録部１６０は、ユーザ情報メモリ１６３に記憶されているＢ氏の登録ユーザＩＤに関連づけられている登録状態情報を登録済み情報に変更し、登録生体情報番号を関連づけて記憶させる（Ｓ１２７）。
【００７５】
次に、Ｃ氏が入力部１６２を用いて登録情報の編集以外の他の機能を選択すると（Ｓ１２８）、登録部１６５は、図７に示すユーザＩＤ認証又はバイオメトリクス認証を促す画面をディスプレイ１６１に表示させる（Ｓ１２９）。
【００７６】
Ｃ氏が入力したユーザＩＤ若しくは生体情報がＩＤ認証部１６４若しくは生体認証部１５３により認証されると、登録部１６５は、Ｃ氏の登録ユーザＩＤに関連づけられている登録状態情報を取得する。登録状態情報が未登録情報又は登録不可情報又は登録拒否情報であると（Ｓ１３０）、登録部１６５は、そのまま登録処理を終了する。
【００７７】
このように、本実施形態の認証装置１４０では、登録を希望する者又は過去に登録を試みたが生体情報メモリ１５２の空き容量不足により登録を失敗した者に対しては、他の特殊機能実行の際に登録可能であることを通知する。これにより、生体情報の登録を希望している者にとっては、生体情報の登録をするためだけに時を改めて画像形成装置１００を操作する必要がなくなるため使い勝手が向上する。
【００７８】
図１１は、認証装置１４０の他の構成を示すブロック図である。図１１に示すように、この実施形態の認証装置１４０では、登録部１６５は、通信コントローラ１２０とデータの入出力が可能となっている。登録部１６５は、生体情報メモリ１５２に空きが発生すると、通信コントローラ１２０を制御してネットワークに接続された外部端末に対して生体情報の登録可能を通知する。
【００７９】
登録部１６５は、生体情報の登録編集画面において、生体情報メモリ１５２の空きが不足していると、ユーザの登録状態情報を登録失敗情報に変更するとともに、図１２に示す登録可能通知の要否選択画面をディスプレイ１６１に表示させる。
【００８０】
図１２に示すように、表示画面には、登録可能通知を受けるか否かを選択する旨のメッセージとともに通知ボタン及び通知しない旨のボタンが表示される。通知ボタンが押下されると、登録部１６５は、図１３に示す宛先情報を入力可能な登録編集画面をディスプレイ１６１に表示させる。
【００８１】
図１３に示すように、登録編集画面には、ユーザＩＤの入力フィールド、ユーザ情報の入力フィールド、生体情報の登録ボタンや削除ボタンの他に、Ｅｍａｉｌアドレスの入力フィールドが表示される。
【００８２】
Ｅｍａｉｌアドレスの入力アドレスにユーザのＥｍａｉｌアドレス等の宛先情報が入力されると、図１４に示すように宛先情報がユーザ情報メモリ１６３に記憶される。図１４は、ユーザ情報メモリ１６３に記憶される宛先情報を含むデータを示す模式図である。ユーザ情報メモリ１６３には、登録ユーザＩＤと登録状態情報の他に、入力された宛先情報が関連づけられて記憶される。尚、宛先情報が関連づけられた登録状態情報は、登録失敗情報若しくは登録希望情報を示す。
【００８３】
図１５は、この登録部１６５の宛先情報に示す宛先へ登録可能通知動作を示すフローチャートである。
【００８４】
まず、他のユーザにより登録編集の特殊機能が選択されると（Ｓ２１）、登録部１６５は、登録編集の表示画面をディスプレイ１６１に表示させる（Ｓ２２）。他のユーザが登録生体情報の削除ボタンを押下すると（Ｓ２３，Ｙｅｓ）、登録部１６５は、外部認証モジュール１５０にこのユーザの生体情報番号を出力して登録生体情報を消去させ（Ｓ２４）、登録状態情報を未登録情報に変更する（Ｓ２５）。
【００８５】
登録生体情報の消去及び未登録情報への変更が終了すると、登録部１６５は、ユーザ情報メモリ１６３に宛先情報が記憶されているか検索する（Ｓ２６）。宛先情報が検索されると（Ｓ２６，Ｙｅｓ）、検索された宛先情報を取得する（Ｓ２７）。
【００８６】
宛先情報を取得すると、登録部１６５は、宛先情報に対応するユーザに対して登録可能である旨のメッセージを生成し（Ｓ２８）、通信コントローラ１２０を介して、取得した宛先情報が示す外部端末へ当該メッセージを送信する（Ｓ２９）。
【００８７】
図１６は、登録可能の通知を希望したユーザの外部端末に表示される表示画面を示す図である。図１６に示すように、表示画面には、メール形式で画像形成装置１００から生体情報の登録が現在可能である旨のメッセージが表示される。
【００８８】
通知されたユーザは、このメールを閲覧した後に外部形成装置１００へ向かい、認証装置１４０に生体情報の登録を行う操作をすれば登録を行うことが可能となる。即ち、このユーザは、他の特殊機能を使う用事がなくとも、確実に生体情報の登録が可能となる。
【００８９】
また、メールによるユーザへの通知後に他ユーザにより生体情報登録処理が実行され生体情報メモリ１５２の空きが不足する事態が発生した場合、登録が不可になった旨のメールを先に通知したユーザに送信するようにしてもよい。これに代え、メールによるユーザへの通知後、当該ユーザからの返信メールにより、当該ユーザの生体情報の登録予約を行うようにしてもよい。これら何れにおいても利便性が向上しユーザの作業効率向上に寄与する。
【００９０】
また、本実施形態では、登録部１６５は、外部認証モジュール１５０の生体情報メモリ１５２に空き発生を問い合わせる形態について説明した。その他にも、登録部１６５は、登録件数をカウントすることによっても空き発生を検出するようにしてもよい。
【００９１】
登録部１６５を構成するコンピュータには、不揮発性メモリ１６５ａを備えるようにする。図１７は、登録部１６５が備える不揮発性メモリ１６５ａに記憶されているデータを示す図である。この不揮発性メモリ１６５ａには、外部認証モジュール１５０の登録可能件数と登録件数が記憶されている。
【００９２】
登録部１６５は、生体情報の登録があるたびに、登録状態情報を登録済み情報に変更する処理、登録生体情報番号を記憶する処理の他に、登録件数をカウントアップする処理をする。また、登録生体情報の削除があるたびに、登録状態情報を未登録情報に変更する処理、登録生体情報の削除制御と登録生体情報番号の削除処理の他に、登録件数をカウントダウンする処理をする。
【００９３】
登録部１６５は、生体情報の登録に伴う空き容量の検出の際には、不揮発性メモリ１６５ａから登録可能件数と登録件数を読み出し比較する。登録可能件数から登録件数を減じた結果が０でなければ、空き発生を検出したものとし、以後の登録処理を続行する。
【００９４】
また、登録部１６５は、空き容量不足により登録できなかったユーザに登録状態情報として登録失敗情報を関連づけるようにしたが、登録失敗のメッセージとともに登録を通知するか否かの選択を促し、通知する場合にのみ他の特殊機能の際の空き容量検索及び通知を行うようにしてもよい。この場合、登録失敗情報に変えて通知要を示す情報若しくは登録不要を示す情報を関連づけて記憶させるようにし、登録要を示す情報の場合にのみ空き容量検索及び通知を行う。
【図面の簡単な説明】
【００９５】
【図１】本発明に係る認証装置を搭載した画像形成装置の構成を示すブロック図である。
【図２】認証装置の構成を示すブロック図である。
【図３】生体情報メモリに記憶されるデータを示す模式図である。
【図４】ユーザ情報メモリに記憶されているデータを示す模式図である。
【図５】登録部の登録処理動作を示すフローチャートである。
【図６】認証装置の生体情報の登録例を示すシーケンス図である。
【図７】ディスプレイに表示される認証画面を示す図である。
【図８】ディスプレイに表示される登録情報の編集画面を示す図である。
【図９】生体情報の登録を促す表示画面を示す図である。
【図１０】空き容量不足により生体情報の登録ができないことを示す旨のメッセージが表示された編集画面を示す図である。
【図１１】認証装置の他の構成を示すブロック図である。
【図１２】登録可能通知の要否選択画面を示す図である。
【図１３】宛先情報を入力可能な登録編集画面を示す図である。
【図１４】ユーザ情報メモリに記憶される宛先情報を含むデータを示す模式図である。
【図１５】登録部の宛先情報に示す宛先へ登録可能通知動作を示すフローチャートである。
【図１６】登録可能の通知を希望したユーザの外部端末に表示される表示画面を示す図である。
【図１７】登録部が備える不揮発性メモリに記憶されているデータを示す図である。
【符号の説明】
【００９６】
１００    画像形成装置
１１０    スキャナ
１２０    通信コントローラ
１３０    プリンタ
１４０    認証装置
１５０    外部認証モジュール
１５１    センサ
１５２    生体情報メモリ
１５３    生体認証部
１６０    内部認証部
１６１    ディスプレイ
１６２    入力部
１６３    ユーザ情報メモリ
１６４    ＩＤ認証部
１６５    登録部
１６５ａ  不揮発性メモリ
【図１】
2007286948.tif 000003
【図２】
2007286948.tif 000004
【図３】
2007286948.tif 000005
【図４】
2007286948.tif 000006
【図５】
2007286948.tif 000007
【図６】
2007286948.tif 000008
【図７】
2007286948.tif 000009
【図８】
2007286948.tif 000010
【図９】
2007286948.tif 000011
【図１０】
2007286948.tif 000012
【図１１】
2007286948.tif 000013
【図１２】
2007286948.tif 000014
【図１３】
2007286948.tif 000015
【図１４】
2007286948.tif 000016
【図１５】
2007286948.tif 000017
【図１６】
2007286948.tif 000018
【図１７】
2007286948.tif 000019