(57)【要約】【課題】第三者の覗き見による情報漏洩を防止するための制御が不必要に行われることなく、かつ、該制御が行われても必要な入力操作をユーザが継続することのできる操作表示装置等を提供する。【解決手段】操作表示装置３０は、使用者Ａが検出されている状態で使用者以外の第三者Ｂの接近が検出された場合に、表示中の設定画面を近距離無線通信部で接続されている携帯端末４０に送信して承継させると共に表示部の表示をオフにする秘匿制御を実行する。携帯端末４０は、操作表示装置３０から送信されてきた設定画面を表示して入力操作を受け付け、該受け付けた操作の内容を操作表示装置３０に送信する。【選択図】図１
2016130916.tif 000002
【特許請求の範囲】
【請求項１】
表示部と、
操作部と、
使用者を検出するユーザ検出部と、
人の接近を検出する接近検出部と、
近距離無線通信部と、
前記ユーザ検出部によって使用者が検出されている状態で前記接近検出部によって前記使用者以外の第三者の接近が検出された場合に、前記表示部に表示中の設定画面を前記近距離無線通信部で接続されている所定の携帯端末に承継させると共に前記設定画面を視認できないように前記表示部の表示を変更する秘匿制御を実行する制御部と、
を有する
ことを特徴とする操作表示装置。
【請求項２】
前記制御部は、前記ユーザ検出部によって使用者が検出されている状態で前記接近検出部によって前記使用者以外の第三者の接近が検出された場合に、前記秘匿制御を実行するか否かを使用者に問い合わせし、実行の指示を受けた場合に前記秘匿制御を実行する
ことを特徴とする請求項１に記載の操作表示装置。
【請求項３】
前記制御部は、前記ユーザ検出部によって使用者が検出されている状態で前記接近検出部によって前記使用者以外の第三者が第１エリア内に接近したことが検出された場合に、前記秘匿制御を実行するか否かを使用者に問い合わせし、実行の指示を受けた場合に前記秘匿制御を実行し、前記ユーザ検出部によって使用者が検出されている状態で前記接近検出部によって前記使用者以外の第三者が前記第１エリアより近い第２エリア内に接近したことが検出された場合は、前記秘匿制御を実行する
ことを特徴とする請求項１に記載の操作表示装置。
【請求項４】
前記制御部は、前記承継させる際に、前記操作部が備える所定のハードキーをソフトキーにして前記携帯端末に表示させる
ことを特徴とする請求項１乃至３のいずれか１つに記載の操作表示装置。
【請求項５】
前記制御部は、前記承継させる設定画面にハードキーによる入力を要する入力項目が存在する場合は、前記操作部が備える所定のハードキーのうち前記入力項目への入力に使用されるハードキーをソフトキーにして前記携帯端末に表示させる
ことを特徴とする請求項１乃至４のいずれか１つに記載の操作表示装置。
【請求項６】
前記制御部は、前記承継させる設定画面にハードキーによる入力を要する入力項目が存在しかつ該入力項目に対する入力操作が未完了の場合は、前記操作部が備える所定のハードキーのうち前記入力項目への入力に使用されるハードキーをソフトキーにして前記携帯端末に表示させる
ことを特徴とする請求項１乃至４のいずれか１つに記載の操作表示装置。
【請求項７】
前記制御部は、前記秘匿制御の実行中に前記第三者が遠ざかったことが前記接近検出部によって検出された場合に、前記秘匿制御を終了させるか否かを使用者に問い合わせし、終了の指示を受けた場合に前記秘匿制御を終了させる
ことを特徴とする請求項１乃至６のいずれか１つに記載の操作表示装置。
【請求項８】
前記ユーザ検出部は、前記操作部に対する操作の有無に基づいて使用者を検出する
ことを特徴とする請求項１乃至７のいずれか１つに記載の操作表示装置。
【請求項９】
前記ユーザ検出部は、前記近距離無線通信部が携帯端末と通信を確立しているときは、使用者が居ると判断する
ことを特徴とする請求項１乃至７のいずれか１つに記載の操作表示装置。
【請求項１０】
請求項１乃至９のいずれか１つに記載の操作表示装置を備えた画像形成装置。
【請求項１１】
表示部と、操作部と、使用者を検出するユーザ検出部と、人の接近を検出する接近検出部と、近距離無線通信部とを備えた情報処理装置を、請求項１乃至９のいずれか１つに記載の操作表示装置として機能させるプログラム。
【請求項１２】
第１表示部と、第１操作部と、使用者を検出するユーザ検出部と、人の接近を検出する接近検出部と、第１近距離無線通信部とを有する操作表示装置と、
第２表示部と、第２操作部と、第２近距離無線通信部とを有する携帯端末と、
を含む操作表示システムであって、
前記操作表示装置は、前記ユーザ検出部によって使用者が検出されている状態で前記接近検出部によって前記使用者以外の第三者の接近が検出された場合に、前記第１表示部に表示中の設定画面の表示指示を前記近距離無線通信部で接続されている前記携帯端末に送信すると共に、前記設定画面を視認できないように前記第１表示部の表示を変更する秘匿制御を実行し、
前記携帯端末は、前記操作表示装置から送信されてきた前記表示指示に従って前記設定画面を前記第２表示部に表示し、前記第２操作部で該設定画面に対する操作を受け付け、該受け付けた操作の内容を前記操作表示装置に送信する
ことを特徴とする操作表示システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、操作画面でユーザから入力操作を受け付ける操作表示装置、画像形成装置、プログラム、操作表示システムに係り、特に、第三者の覗き見による情報漏洩を防止することのできる操作表示装置、画像形成装置、プログラム、操作表示システムに関する。
【背景技術】
【０００２】
操作パネルから各種の設定やパスワードの入力操作を行っている際に、第三者に入力中の操作パネルを覗き見されると、入力した設定内容やセキュリティ情報等が漏洩する恐れがある。
【０００３】
このような第三者の覗き見による情報漏洩を防止する対策として、たとえば、下記特許文献１には、表示するコンテンツのセキュリティレベルが高いと判断した場合に、そのコンテンツを携帯端末に代替表示させる複合機が開示されている。
【０００４】
また、端末が覗き見されている可能性が高いと判断した場合に、該端末に表示可能な画面を制限する技術が下記特許文献２に開示されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１３−２０１６９０号公報
【特許文献２】特開２０１１−２２８７５８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
コンテンツのセキュリティレベルが高い場合に一律に携帯端末に代替表示させる技術では、第三者が近くに居ない場合にまで代替表示が実施されるので不便である。また、覗き見されている可能性が高い場合に、表示可能な画面が制限されると、必要な操作を継続できない場合が生じる。
【０００７】
本発明は、上記の問題を解決しようとするものであり、第三者の覗き見による情報漏洩を防止するための制御が不必要に行われることなく、かつ、該制御が行われても必要な入力操作をユーザが継続することのできる操作表示装置、画像形成装置、プログラム、操作表示システムを提供することを目的としている。
【課題を解決するための手段】
【０００８】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
【０００９】
［１］表示部と、
操作部と、
使用者を検出するユーザ検出部と、
人の接近を検出する接近検出部と、
近距離無線通信部と、
前記ユーザ検出部によって使用者が検出されている状態で前記接近検出部によって前記使用者以外の第三者の接近が検出された場合に、前記表示部に表示中の設定画面を前記近距離無線通信部で接続されている所定の携帯端末に承継させると共に前記設定画面を視認できないように前記表示部の表示を変更する秘匿制御を実行する制御部と、
を有する
ことを特徴とする操作表示装置。
【００１０】
上記発明では、一のユーザが操作表示装置を使用中に第三者が操作表示装置に接近してきた場合に、操作表示装置の表示部に表示中の設定画面を近距離無線通信で接続されている所定の携帯端末（当該操作表示装置を使用中のユーザが所持する携帯端末）に承継させると共に、操作表示装置の表示部を第三者に覗き見されても設定画面を視認できないように表示部の表示を変更（たとえば、オフ）する。
【００１１】
［２］前記制御部は、前記ユーザ検出部によって使用者が検出されている状態で前記接近検出部によって前記使用者以外の第三者の接近が検出された場合に、前記秘匿制御を実行するか否かを使用者に問い合わせし、実行の指示を受けた場合に前記秘匿制御を実行する
ことを特徴とする［１］に記載の操作表示装置。
【００１２】
上記発明では、一のユーザが操作表示装置を使用中に第三者が操作表示装置に接近してきたとき、秘匿制御を実行するか否かを使用者に問い合わせ、使用者から秘匿制御の実行指示を受けた場合に、秘匿制御を実行する。
【００１３】
［３］前記制御部は、前記ユーザ検出部によって使用者が検出されている状態で前記接近検出部によって前記使用者以外の第三者が第１エリア内に接近したことが検出された場合に、前記秘匿制御を実行するか否かを使用者に問い合わせし、実行の指示を受けた場合に前記秘匿制御を実行し、前記ユーザ検出部によって使用者が検出されている状態で前記接近検出部によって前記使用者以外の第三者が前記第１エリアより近い第２エリア内に接近したことが検出された場合は、前記秘匿制御を実行する
ことを特徴とする［１］に記載の操作表示装置。
【００１４】
上記発明では、第三者が第１エリアに侵入した場合は、秘匿制御を実行するか否かを使用者に問い合わせし、第１エリアより操作表示装置に近い第２エリアまで第三者が侵入した場合は、強制的に秘匿制御を実行する。
【００１５】
［４］前記制御部は、前記承継させる際に、前記操作部が備える所定のハードキーをソフトキーにして前記携帯端末に表示させる
ことを特徴とする［１］乃至［３］のいずれか１つに記載の操作表示装置。
【００１６】
上記発明では、操作表示装置のハードキーがソフトキー化されて携帯端末４０に表示されるので、操作表示装置のハードキーを操作する必要が生じても、携帯端末から同じ入力操作を行うことができる。
【００１７】
［５］前記制御部は、前記承継させる設定画面にハードキーによる入力を要する入力項目が存在する場合は、前記操作部が備える所定のハードキーのうち前記入力項目への入力に使用されるハードキーをソフトキーにして前記携帯端末に表示させる
ことを特徴とする［１］乃至［４］のいずれか１つに記載の操作表示装置。
【００１８】
上記発明では、操作表示装置のハードキーによる入力操作を要する設定画面を携帯端末に承継させた場合でも、携帯端末に表示されたソフトキーを使用して必要な入力操作が可能になる。
【００１９】
［６］前記制御部は、前記承継させる設定画面にハードキーによる入力を要する入力項目が存在しかつ該入力項目に対する入力操作が未完了の場合は、前記操作部が備える所定のハードキーのうち前記入力項目への入力に使用されるハードキーをソフトキーにして前記携帯端末に表示させる
ことを特徴とする［１］乃至［４］のいずれか１つに記載の操作表示装置。
【００２０】
上記発明では、操作表示装置のハードキーによる入力操作を要する入力項目を備えた設定画面を携帯端末に承継させる場合でも、承継時点で該入力項目に対する入力がすでに完了している場合は、該ハードキーをソフトキーにして携帯端末４０に表示する制御は行われない。
【００２１】
［７］前記制御部は、前記秘匿制御の実行中に前記第三者が遠ざかったことが前記接近検出部によって検出された場合に、前記秘匿制御を終了させるか否かを使用者に問い合わせし、終了の指示を受けた場合に前記秘匿制御を終了させる
ことを特徴とする［１］乃至［６］のいずれか１つに記載の操作表示装置。
【００２２】
上記発明では、第三者が遠ざかって情報漏洩の懸念が解消された場合に、秘匿制御を終了させて操作表示装置からの入力操作に戻すか否かを使用者に問い合わせし、終了の指示を使用者から受けた場合に、秘匿制御を終了させる。
【００２３】
［８］前記ユーザ検出部は、前記操作部に対する操作の有無に基づいて使用者を検出する
ことを特徴とする［１］乃至［７］のいずれか１つに記載の操作表示装置。
【００２４】
上記発明では、操作表示装置が何らかの操作を受けている場合に、使用中と判断する。たとえば、画面にタッチされた、入力操作が開始されたなどの事象があってから一定時間内、あるいは入力操作が完了するまでの間は、使用中であると判定する。
【００２５】
［９］前記ユーザ検出部は、前記近距離無線通信部が携帯端末と通信を確立しているときは、使用者が居ると判断する
ことを特徴とする［１］乃至［７］のいずれか１つに記載の操作表示装置。
【００２６】
上記発明では、近距離無線通信が携帯端末と通信を確立している状態は、その携帯端末を所持する人が当該操作表示装置のすぐ近くに居る、すなわち、その人は当該操作表示装置の使用者であると判断する。
【００２７】
［１０］［１］乃至［９］のいずれか１つに記載の操作表示装置を備えた画像形成装置。
【００２８】
［１１］表示部と、操作部と、使用者を検出するユーザ検出部と、人の接近を検出する接近検出部と、近距離無線通信部とを備えた情報処理装置を、［１］乃至［９］のいずれか１つに記載の操作表示装置として機能させるプログラム。
【００２９】
［１２］第１表示部と、第１操作部と、使用者を検出するユーザ検出部と、人の接近を検出する接近検出部と、第１近距離無線通信部とを有する操作表示装置と、
第２表示部と、第２操作部と、第２近距離無線通信部とを有する携帯端末と、
を含む操作表示システムであって、
前記操作表示装置は、前記ユーザ検出部によって使用者が検出されている状態で前記接近検出部によって前記使用者以外の第三者の接近が検出された場合に、前記第１表示部に表示中の設定画面の表示指示を前記近距離無線通信部で接続されている前記携帯端末に送信すると共に、前記設定画面を視認できないように前記第１表示部の表示を変更する秘匿制御を実行し、
前記携帯端末は、前記操作表示装置から送信されてきた前記表示指示に従って前記設定画面を前記第２表示部に表示し、前記第２操作部で該設定画面に対する操作を受け付け、該受け付けた操作の内容を前記操作表示装置に送信する
ことを特徴とする操作表示システム。
【発明の効果】
【００３０】
本発明に係る操作表示装置、画像形成装置、プログラム、操作表示システムによれば、第三者の覗き見による情報漏洩を防止するための制御が不必要に行われることなく、かつ、該制御が行われても必要な入力操作をユーザは継続することができる。
【図面の簡単な説明】
【００３１】
【図１】本発明の実施の形態に係る操作表示システムの構成を示す図である。
【図２】画像形成装置（ＭＦＰ）の概略構成を示すブロック図である。
【図３】携帯端末の概略構成を示すブロック図である。
【図４】操作パネルに表示部に切り替え釦が表示された状態の一例を示す図である。
【図５】ＦＡＸ宛先入力画面の入力欄にＦＡＸ番号を途中まで入力した状態の一例を示す図である。
【図６】ＦＡＸ宛先入力画面の入力欄にＦＡＸ番号の入力が完了した状態の一例を示す図である。
【図７】ハードキーのソフトキー化が必要のない設定画面の一例を示す図である。
【図８】操作表示システムの画像形成装置が秘匿制御に関して行う処理を示す流れ図である。
【図９】秘匿制御に関して携帯端末が行う処理を示す流れ図である。
【図１０】ハード釦要否判断処理（図８のステップＳ１０６）の詳細を示す流れ図である。
【図１１】ハード釦要否判断処理（図８のステップＳ１０６）の詳細を示す第２の流れ図である。
【図１２】携帯端末に表示された移行／継続の問い合わせ画面の一例を示す図である。
【図１３】秘匿制御中に第三者が警戒エリアから遠ざかった場合に画像形成装置が行う処理を示す流れ図である。
【図１４】移行／継続の問い合わせを受ける携帯端末の動作を示す流れ図である。
【図１５】第１警戒エリアと第２警戒エリアを示す図である。
【図１６】第２の実施の形態に係る操作表示システムの画像形成装置が秘匿制御に関して行う処理を示す流れ図である。
【発明を実施するための形態】
【００３２】
以下、図面に基づき本発明の実施の形態を説明する。
【００３３】
＜第１の実施の形態＞
図１は、本発明の実施の形態に係る操作表示システム５の構成を示している。操作表示システム５は、画像形成装置１０に一体に設けられた操作パネル３０（操作表示装置）と、ユーザが携帯可能な情報処理装置である携帯端末４０とを含んで構成される。
【００３４】
画像形成装置１０は、原稿を光学的に読み取ってその複製画像を記録紙に印刷するコピージョブ、読み取った原稿の画像データをファイルにして保存したり外部端末へネットワークを通じて送信したりするスキャンジョブ、端末装置からネットワークを通じて受信した印刷データに係る画像を記録紙上に形成して印刷出力するプリントジョブなどの複数種類のジョブを実行する機能を備えた、所謂、複合機（ＭＦＰとも記す）である。
【００３５】
画像形成装置１０は、ジョブの投入操作や各種の設定操作などをユーザから受け付ける操作パネル３０を備えている。また、携帯端末４０は、第三者に操作パネル３０が覗き見される可能性がある場合に、操作パネル３０に代えて設定画面の表示やユーザからの入力操作を受け付ける代替装置として使用される。
【００３６】
操作表示システム５では、画像形成装置１０の使用者を検出するユーザ検出部２４を備え、たとえば、ユーザＡが画像形成装置１０の操作パネル３０を操作中（使用中：ユーザ検出部２４によって使用者が検出されているとき）に、他のユーザ（第三者Ｂ）が画像形成装置１０に近づいてきたこと（警戒エリアＲに入ってきたこと）を検出すると、操作パネル３０に表示中の設定画面を、ユーザＡが所持する携帯端末４０（近距離無線通信で接続された携帯端末４０）に承継させると共に、操作パネル３０の表示をオフする等によって操作パネル３０を第三者が覗き見しても設定画面を視認できないようにする（この動作を秘匿制御と呼ぶものとする）。ユーザＡは、自分の所持している携帯端末４０が承継した設定画面で操作を継続する。これにより、ユーザＡは、近づいてきた第三者Ｂに設定画面を覗き見されることなく、設定操作を行うことができる。
【００３７】
図２は、画像形成装置（ＭＦＰ）１０の概略構成を示すブロック図である。画像形成装置１０は、当該画像形成装置１０の動作を統括的に制御するＣＰＵ(Central Processing Unit)１１を有している。ＣＰＵ１１にはバスを通じてＲＯＭ(Read Only Memory)１２、ＲＡＭ(Random Access Memory)１３、画像読取部１４、プリンタ部１５、画像処理部１６、不揮発メモリ１７、自動原稿搬送部１８、ファクシミリ通信部１９、ネットワーク通信部２１、近距離無線通信部２２、第三者接近検出部２３、ユーザ検出部２４、操作パネル３０などが接続されている。
【００３８】
ＣＰＵ１１は、ＯＳ（Operating System）プログラムをベースとし、その上で、ミドルウェアやアプリケーションプログラムなどを実行する。また、ＲＯＭ１２には、各種のプログラムが格納されており、これらのプログラムに従ってＣＰＵ１１が各種処理を実行することで、前述した秘匿制御を含み、画像形成装置１０の各機能が実現される。
【００３９】
ＲＡＭ１３は、ＣＰＵ１１がプログラムに基づいて処理を実行する際に各種のデータを一時的に格納するワークメモリや画像データを格納する画像メモリなどとして使用される。
【００４０】
画像読取部１４は、原稿を光学的に読み取って画像データを取得する機能を果たす。画像読取部１４は、例えば、原稿に光を照射する光源と、その反射光を受けて原稿を幅方向に１ライン分読み取るラインイメージセンサと、ライン単位の読取位置を原稿の長さ方向に順次移動させる移動ユニットと、原稿からの反射光をラインイメージセンサに導いて結像させるレンズやミラーなどからなる光学経路と、ラインイメージセンサの出力するアナログ画像信号をデジタルの画像データに変換する変換部などを備えて構成される。
【００４１】
プリンタ部１５は、画像データに応じた画像を記録紙上に画像形成する機能を果たす。ここでは、記録紙の搬送装置と、感光体ドラムと、帯電装置と、レーザーユニットと、現像装置と、転写分離装置と、クリーニング装置と、定着装置とを有し、電子写真プロセスによって画像形成を行う、所謂、レーザープリンタとして構成されている。画像形成は他の方式でもかまわない。
【００４２】
画像処理部１６は、画像の拡大縮小、回転などの処理のほか、印刷データをイメージデータに変換するラスタライズ処理、画像データの圧縮、伸張処理などを行う。
【００４３】
不揮発メモリ１７は、電源をオフにしても記憶内容が破壊されないメモリ（フラッシュメモリ）であり、各種設定情報の保存などに使用される。
【００４４】
自動原稿搬送部１８は、原稿台にセットされた原稿をその最上のものから１枚ずつ順に繰り出して搬送し、画像読取部１４の読み取り位置を通過させて所定の排紙位置へ排紙する機能を果たす。
【００４５】
ファクシミリ通信部１９は、ファクシミリ機能を備えた外部装置と公衆回線を通じて画像データを送受信する機能を果たす。
【００４６】
ネットワーク通信部２１は、ＬＡＮ(Local Area Network)などのネットワークを通じて端末装置やその他の外部装置との間でデータを通信する機能を果たす。
【００４７】
操作パネル３０は、表示部３１と、操作部３２とを備えている。表示部３１は、液晶ディスプレイ（ＬＣＤ…Liquid Crystal Display）などで構成され、各種の操作画面、設定画面などを表示する機能を果たす。操作部３２は、テンキーやスタートボタンなどのハードキー３２ａ（図４参照）と、表示部３１の物理的画面上に設けられたタッチパネルとを備えている。タッチパネルは、表示部３１の物理的画面がタッチペンや指などで接触操作された座標位置を検出する。
【００４８】
近距離無線通信部２２は、近くの携帯端末４０と無線通信する機能を果たす。近距離無線通信部２２の通信可能距離は数十ｃｍ程度であり、画像形成装置１０の操作パネル３０を使用中（操作中）のユーザの携帯端末４０とのみ、通信可能となっている。
【００４９】
第三者接近検出部２３は、外から警戒エリアＲの中へ入ってきた人を検出する。また、警戒エリアＲ内に居た人が警戒エリアＲの外へ出たこと（画像形成装置１０から遠ざかったこと）を検出する。画像形成装置１０は、一のユーザが操作パネル３０を操作中に第三者接近検出部２３が警戒エリアＲに入ってきた人を検出した場合、検出された人は、操作パネル３０の使用者とは別の第三者と認識する。
【００５０】
ユーザ検出部２４は、画像形成装置１０の使用者を検出する。すなわち、画像形成装置を使用中の使用者がいることを検出する。例えば、操作パネル３０にてユーザから何らかの操作を受け始めてからそれに係る一連の操作が完了するまでの間は、使用者が居ると判定する。また、ユーザ認証のための最初の一文字が入力されたとき、あるいは、省電力状態から復帰させる等のためにユーザが最初に画面にタッチしたときから操作中（使用者が居る）と判断してもよい。この機能は操作パネル３０と共同してＣＰＵ１１が果たしてもよい。
【００５１】
図３は、携帯端末４０の概略構成を示している。携帯端末４０は、ＣＰＵ４１にバスを介してＲＯＭ４２、ＲＡＭ４３、不揮発メモリ４４、近距離無線通信部４５、操作部４６、表示部４７、ネットワーク通信部４８、画像処理部４９などを接続して構成される。
【００５２】
ＣＰＵ４１はＲＯＭ４２に格納されているプログラムに従って携帯端末４０の動作を制御する。ＲＯＭ４２にはプログラムや固定データが記憶されている。ＲＡＭ４３はＣＰＵ４１がプログラムを実行する際に各種のデータを一時的に格納するワークメモリなどとして使用される。不揮発メモリ４４には、各種の設定情報が記憶される。
【００５３】
表示部４７は液晶ディスプレイなどで構成される。操作部４６は表示部４７の物理的画面上に設けられたタッチパネルなどで構成される。
【００５４】
ネットワーク通信部４８は、ＬＡＮなどのネットワークを通じて画像形成装置１０や他の外部装置と通信する機能を果たす。画像処理部４９は、画像データに対して、回転、拡大縮小など各種の処理を施す。近距離無線通信部４５は近くの画像形成装置１０と無線通信する機能を果たす。
【００５５】
図４は、ユーザＡが操作パネル３０を操作中に第三者が画像形成装置１０に近づいてきた（警戒エリアＲに入った）場合の操作パネル３０の表示状態の一例を示している。図１のように、ユーザＡが操作パネル３０を操作中に第三者Ｂが警戒エリアＲに入ったとき、操作パネル３０の表示部３１に表示中の設定画面（図４では、ＦＡＸ宛先入力画面６０）に、該設定画面の表示を携帯端末４０に承継させる（切り替える）秘匿制御を行うか否かをユーザに問い合わせるための切り替え釦６１が追加表示される。切り替え釦６１が押下されると、画像形成装置１０は、秘匿制御を実行する。すなわち、表示中の設定画面を携帯端末４０に承継させると共に、操作パネル３０の表示部３１の表示をオフするなどして第三者に視認できない状態に変更する。
【００５６】
図４に示すＦＡＸ宛先入力画面６０は、ＦＡＸ宛先の電話番号をハードキーであるテンキーを使用して入力する画面である。このように、携帯端末４０に承継させる設定画面に、ハードキー３２ａによる入力を要する入力項目が存在する場合は、その入力項目への入力に使用されるハードキー３２ａをソフトキーにして携帯端末４０に表示させる制御が行われる。図４の例では、表示部３１に表示されているＦＡＸ宛先入力画面６０に加えて、テンキーに対応するソフトキーが承継先の携帯端末４０に表示される。
【００５７】
なお、携帯端末４０に承継させる設定画面に、ハードキー３２ａによる入力を要する入力項目が存在する場合であっても、第三者の接近を検出して設定画面を携帯端末４０へ承継させる時点で、既にその入力項目への入力が完了している場合は、該入力項目への入力に使用されるハードキー３２ａをソフトキーにして携帯端末４０に表示させる制御は行わないようにしてもよい。
【００５８】
たとえば、図５に示すように、ＦＡＸ宛先入力画面６０の入力欄６３にＦＡＸ番号が途中まで入力された時点で、該ＦＡＸ宛先入力画面６０を携帯端末４０へ承継させる場合は、表示部３１に表示されているＦＡＸ宛先入力画面６０に加えて、テンキーをソフト化したソフトキーを承継先の携帯端末４０に表示させる。
【００５９】
一方、図６に示すように、ＦＡＸ宛先入力画面６０を携帯端末４０へ承継させる時点で、ＦＡＸ宛先入力画面６０の入力欄６３に対するＦＡＸ番号の入力がすでに完了している場合は、表示部３１に表示されているＦＡＸ宛先入力画面６０を携帯端末４０に承継させるが、テンキーに対応するソフトキーを承継先の携帯端末４０に表示させる制御は行わない。
【００６０】
図７は、ハードキーのソフトキー化が必要のない設定画面の一例を示している。図７は、リストから宛先を選択する宛先選択画面７０であり、該宛先選択画面７０には、宛先毎の選択釦７２（７２ａ〜７２ｅ）が表示されている。ユーザはいずれかの選択釦７２を操作すればよく、テンキーなどのハードキー３２ａを操作する必要はない。このように、携帯端末４０に承継させる設定画面に、ハードキー３２ａによる入力を要する入力項目が存在しない場合は、ハードキー３２ａのソフトキー化は行われず、設定画面の承継のみが行われる。
【００６１】
図８は、操作表示システム５の画像形成装置１０が秘匿制御に関して行う処理の流れを示している。この処理は繰り返し行われる。
【００６２】
まず、携帯端末４０と通信が確立しているか否かを調べる（ステップＳ１０１）。通信が確立していなければ（ステップＳ１０１；Ｎｏ）、本処理を終了する。
【００６３】
携帯端末４０との通信の確立には、たとえば、以下のような方法がある。
（１）予め、ユーザとそのユーザが使用する携帯端末４０とを対応付けて登録しておき、画像形成装置１０の利用開始時のユーザ認証にてユーザが特定されたら、そのユーザに対応付けされている携帯端末４０と通信を確立する。
（２）画像形成装置１０の利用開始時に、画像形成装置１０が、画像形成装置１０の近くの携帯端末４０を検索し、一番近くにある携帯端末４０と通信を確立する。
【００６４】
携帯端末４０と通信が確立している場合は（ステップＳ１０１；Ｙｅｓ）、第三者接近検出部２３の検出値から第三者の接近を監視する（ステップＳ１０２；Ｎｏ）。第三者が接近してきた場合は（ステップＳ１０２；Ｙｅｓ）、使用者が居るか否か、すなわち、自装置の操作パネル３０をユーザが操作中（使用中）か否かを判断する（ステップＳ１０３）。
【００６５】
操作中（使用中）とは使用者が検出されている状態の１つであり、ユーザから何らかの操作を受け始めてからそれに係る一連の操作が完了するまでとする。たとえば、ジョブの投入操作を開始してからジョブの投入が完了するまでの間が該当する。また、ユーザ認証のための最初の一文字が入力されたとき、あるいは、省電力状態から復帰させる等のためにユーザが最初に画面にタッチしたときから操作中と判断してもよい。
【００６６】
また、近距離無線通信部２２による通信可能距離が、操作パネル３０を操作可能な位置に居るユーザが所持する携帯端末４０とのみ通信可能となるような短距離（たとえば、２０ｃｍ程度）の場合には、携帯端末４０と通信が確立したことをもって、ユーザが操作パネル３０を使用中と判定してもよい。
【００６７】
操作パネル３０を操作中のユーザが居なければ（ステップＳ１０３；Ｎｏ）、本処理を終了する。操作パネル３０を操作中のユーザが居る場合（ユーザ検出部２４によって使用者が検出されている場合）は（ステップＳ１０３；Ｙｅｓ）、現在表示中の画面に切り替え釦６１を追加表示する（ステップＳ１０４）。
【００６８】
切り替え釦６１が押下されなければ（ステップＳ１０５；Ｎｏ）、ステップＳ１０３に戻って処理を継続する。切り替え釦６１が押下されたら（ステップＳ１０５；Ｙｅｓ）、設定画面を承継させる際に、ハードキーを承継先の携帯端末４０に表示させるか否か等を判断するハード釦要否判断処理を行う（ステップＳ１０６）。ハード釦要否判断処理の詳細は後述する。
【００６９】
次に、表示中の設定画面を携帯端末４０に承継させるために、該設定画面を表示するために必要な情報（設定画面情報）を承継先の携帯端末４０へ送信する（ステップＳ１０７）。ハードキーをソフト化して表示する場合には、その情報も設定画面情報に含めて送信する。その後、操作パネル３０の表示部３１での設定画面の表示をオフなどして、第三者に視認できないように変更する（ステップＳ１０８）。該変更は、表示部３１による表示自体をオフにしてもよいし、承継させた設定画面と異なる画面を表示部３１に表示させたり、承継させた設定画面の内容を視認できないようにモザイク処理等を施したりしてもよい。
【００７０】
その後、承継先（切り替え先）の携帯端末４０から、該携帯端末４０で受け付けた設定内容を示す情報（設定情報）を受信したら、これを自装置に反映させて（ステップＳ１０９）、本処理を終了する。
【００７１】
図９は、秘匿制御に関して携帯端末４０が行う処理の流れを示している。携帯端末４０は、まず、画像形成装置１０と通信を確立する（ステップＳ２０１）。そして、設定画面情報の受信を待機する（ステップＳ２０２；Ｎｏ）。
【００７２】
設定画面情報の受信を開始したら（ステップＳ２０２；Ｙｅｓ）、該設定画面情報を受信し（ステップＳ２０３）、設定画面情報に、ソフト化して表示すべきハードキーの情報が含まれるか否かを調べる（ステップＳ２０４）。
【００７３】
ソフト化して表示すべきハードキーの情報が含まれる場合は（ステップＳ２０４；Ｙｅｓ）、設定画面情報が示す設定画面と、ソフト化して表示すべきハードキーの情報が示すハードキーに対応するソフトキーを表示部４７に表示する（ステップＳ２０５）。ソフト化して表示すべきハードキーの情報が含まれない場合は（ステップＳ２０４；Ｎｏ）設定画面情報が示す設定画面を表示部４７に表示する（ステップＳ２０６）
次に、表示中の設定画面で設定が完了したか否かを監視する（ステップＳ２０７；Ｎｏ）。設定が完了したら（ステップＳ２０７；Ｙｅｓ）、設定された内容を示す設定情報を画像形成装置１０に対して送信して（ステップＳ２０８）、本処理を終了する。
【００７４】
図１０は、ハード釦要否判断処理（図８のステップＳ１０６）の詳細を示す流れ図である。この処理は、図４、図７に例示した動きに対応する。承継させる設定画面にハードキーによる入力項目が存在するか否かを判断する（ステップＳ１２１）。承継させる設定画面にハードキーによる入力項目が存在する場合は（ステップS１２１；Ｙｅｓ）、設定画面情報に、そのハードキーの情報を追加して（ステップＳ１２２）、本処理を終了する。承継させる設定画面にハードキーによる入力項目が存在しない場合は（ステップＳ１２１；Ｎｏ）、設定画面情報にハードキーの情報を追加せずに、本処理を終了する。
【００７５】
図１１は、ハード釦要否判断処理（図８のステップＳ１０６）の詳細を示す第２の流れ図である。この処理は、図５、図６に例示した動きに対応する。承継させる設定画面にハードキーによる入力項目が存在し、かつ、該入力項目に対する入力操作が完了しているか否かを判断する（ステップＳ１３１）。ハードキーによる入力操作を要する入力項目に対する入力が完了していない場合は（ステップＳ１３１；Ｎｏ）、入力に使用され得るハードキーの情報を設定画面情報に追加して（ステップＳ１３２）、本処理を終了する。
【００７６】
ハードキーによる入力操作を要する入力項目に対する入力がすべて完了している場合は（ステップＳ１３１；Ｙｅｓ）、設定画面情報にハードキーの情報を追加せずに、本処理を終了する。
【００７７】
なお、設定画面を携帯端末４０に承継させた後、第三者が警戒エリアＲの外に出て画像形成装置１０から遠ざかったら、図１２に示すような選択画面８０を携帯端末４０に表示させて、画像形成装置１０の操作パネル３０に設定画面を表示させて操作パネル３０から入力操作を行う元の状態に移行させるか、このまま携帯端末４０での入力操作を継続するかをユーザに問い合わせる。「移行」が選択されたら、画像形成装置１０の操作パネル３０に設定画面を表示して続きの入力操作を操作パネル３０で受け付ける。「継続」が選択されたら、携帯端末４０にて続きの入力操作を受け付ける。この場合、操作パネル３０の表示がオフのままとする。
【００７８】
図１３は、秘匿制御中に第三者が警戒エリアＲから遠ざかった場合に画像形成装置１０が行う処理の流れを示している。画像形成装置１０は、第三者が警戒エリアＲの外へ出たか否か（遠ざかったか否か）を監視する（ステップＳ１５１；Ｎｏ）。第三者が警戒エリアＲの外へ出て遠ざかったら（ステップＳ１５１；Ｙｅｓ）、移行／継続の選択をユーザから受けるために、移行／継続の問い合わせ要求を携帯端末４０に対して送信する（ステップＳ１５２）。
【００７９】
該問い合わせに対して、「移行」を示す応答を携帯端末４０から受けた場合は（ステップＳ１５３；Ｙｅｓ）、携帯端末４０から、該携帯端末４０で受け付けた入力内容を示す入力情報を受信し（ステップＳ１５４）、該入力情報を反映させた設定画面を操作パネル３０の表示部３１に表示して（ステップＳ１５５）、本処理を終了する。
【００８０】
ステップＳ１５２の問い合わせに対して、「継続」を示す応答を携帯端末４０から受けた場合は（ステップＳ１５３；Ｎｏ）、本処理を終了する。
【００８１】
図１４は、移行／継続の問い合わせを受ける携帯端末４０の動作を示す流れ図である。移行／継続の問い合わせを画像形成装置１０から受信すると（ステップＳ２５１）、図１２に示すような選択画面８０を自端末の表示部４７に表示して（ステップＳ２５２）、ユーザからの選択操作を待ち受ける。ユーザから「移行」の選択操作を受けた場合は（ステップＳ２５３；Ｙｅｓ）、「移行」を示す指示に、該携帯端末４０で受け付けた入力内容を示す入力情報を付加して画像形成装置１０へ送信して（ステップＳ２５４）、本処理を終了する。
【００８２】
ユーザから「継続」の選択操作を受けた場合は（ステップＳ２５３；Ｎｏ）、「継続」を画像形成装置１０に通知して（ステップＳ２５５）、本処理を終了する。
【００８３】
このように、第１の実施の形態に係る操作表示システム５では、ユーザが画像形成装置１０の操作パネルを操作中（使用中）に、第三者が画像形成装置１０に近づいて来て警戒エリアＲ内に入った場合に、画像形成装置１０を操作するユーザの携帯端末４０に操作パネル３０の表示部３１に現在表示中の画面を承継させると共に操作パネル３０の表示をオフにする秘匿制御を行うので、第三者に操作パネル３０を覗き見されて設定内容などのセキュリティ情報が漏洩することが防止される。
【００８４】
＜第２の実施の形態＞
第１の実施の形態に係る操作表示システム５との相違点のみ説明する。第２の実施の形態に係る操作表示システム５では、図１５に示すように、警戒エリアとして、第１警戒エリアＲ１と第２警戒エリアＲ２を設定する。第２警戒エリアＲ２は画像形成装置１０の近傍のエリアであり、第１警戒エリアＲ１は第２警戒エリアＲ２より外側の所定範囲に設定されている。
【００８５】
第１警戒エリアＲ１は、たとえば、注意を喚起するエリアであり、第三者が第１警戒エリアＲ１に侵入してきた場合に、その旨を画像形成装置１０の使用者に通知し、切り替え釦６１を表示し、ユーザが該切り替え釦６１を押下したら、操作パネル３０に現在表示中の設定画面を携帯端末４０に承継させる秘匿制御を行う。
【００８６】
第２警戒エリアＲ２は、たとえば、ユーザに第三者による覗き見を警告するエリアであり、第三者が第２警戒エリアＲ２に侵入したら、操作パネル３０に現在表示中の設定画面を携帯端末４０に承継させる秘匿制御を強制的に自動的に行う。
【００８７】
図１６は、第２の実施の形態に係る操作表示システム５の画像形成装置１０が秘匿制御に関して行う処理の流れを示している。図８と同一の処理には同一のステップ番号を付してある。
【００８８】
まず、携帯端末４０と通信が確立しているか否かを調べる（ステップＳ１０１）。通信が確立していなければ（ステップＳ１０１；Ｎｏ）、本処理を終了する。
【００８９】
携帯端末４０と通信が確立している場合は（ステップＳ１０１；Ｙｅｓ）、第三者接近検出部２３の検出値から第三者の接近を監視する（ステップＳ１０２；Ｎｏ）。第三者が接近してきた場合は（ステップＳ１０２；Ｙｅｓ）、自装置の操作パネル３０をユーザが操作中（使用中）か否かを判断する（ステップＳ１０３）。
【００９０】
操作パネル３０を操作中のユーザが居なければ（ステップＳ１０３；Ｎｏ）、本処理を終了する。操作パネル３０を操作中のユーザが居る場合は（ステップＳ１０３；Ｙｅｓ）、第三者が第２警戒エリアＲ２まで侵入しているか否かを判断する（ステップＳ１６１）。
【００９１】
第三者が第１警戒エリアＲ１に侵入しているが第２警戒エリアＲ２には至っていない場合は（ステップＳ１６１；Ｎｏ）、現在表示中の画面に切り替え釦６１を追加表示する（ステップＳ１０４）。
【００９２】
切り替え釦６１が押下されなければ（ステップＳ１０５；Ｎｏ）、ステップＳ１０３に戻って処理を継続する。切り替え釦６１が押下されたら（ステップＳ１０５；Ｙｅｓ）、ステップＳ１０６へ移行する。
【００９３】
第三者が第２警戒エリアＲ２に侵入している場合は（ステップＳ１６１；Ｙｅｓ）、ステップＳ１０６へ移行する。
【００９４】
ステップＳ１０６では、設定画面を承継させる際に、ハードキーを承継先の携帯端末４０にさらに表示させるか否か等を判断するハード釦要否判断処理を行う（ステップＳ１０６）。
【００９５】
次に、表示中の設定画面を携帯端末４０に承継させるために、該設定画面を表示するために必要な情報（設定画面情報）を切り替え先の携帯端末４０へ送信する（ステップＳ１０７）。ハードキーをソフト化して表示する場合には、その情報も設定画面情報に含まれて送信する。その後、操作パネル３０の表示部３１における設定画面の表示をオフにする（ステップＳ１０８）。
【００９６】
その後、切り替え先の携帯端末４０から、該携帯端末４０で受けた設定内容を示す情報（設定情報）を受信したら、これを自装置に反映させて（ステップＳ１０９）、本処理を終了する。
【００９７】
このように、第２の実施の形態に係る操作表示システム５では、第三者が第２警戒エリアＲ２まで侵入してきた場合に、操作パネル３０に表示中の設定画面を携帯端末４０に承継させる秘匿制御を自動的に実行するので、第三者の覗き見による情報漏洩を確実に防止することができる。
【００９８】
以上、本発明の実施の形態を図面によって説明してきたが、具体的な構成は実施の形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。
【００９９】
実施の形態では、画像形成装置１０の操作パネル３０を例に説明したが、本発明は他の装置に設けられる操作パネル３０にも適用される。なお、本発明によるセキュリティ向上の効果は、第３者による操作パネルの盗み見等を完全に防止できない場合により発揮される。たとえば、操作パネル３０が、当該操作パネル３０によって操作される装置本体と一体不可分で取り外しできないような態様に本発明は好適である。
【０１００】
また、本発明は、表示部と、操作部と、使用者を検出するユーザ検出部と、人の接近を検出する接近検出部と、近距離無線通信部とを備えた情報処理装置を実施の形態で示した画像形成装置１０の操作パネル３０のように動作させるプログラムとされてもよい。
【０１０１】
実施の形態では、操作パネル３０が操作中かつ第三者の接近を契機に設定画面等を携帯端末４０に承継させる秘匿制御を実行したが、秘匿制御を実行する条件に、表示中の画面が特定の画面あるいはセキュリティ情報を入力する画面である等の条件をさらに付加してもよい。セキュリティ情報には、パスワード、宛先の電話番号などがある。いかなる情報をセキュリティ情報とするかは任意に定義・設定すればよい。
【０１０２】
実施の形態では、承継させる画面がハードキーによる入力を必要とする場合等にハードキーをソフトキー化して携帯端末４０に表示するようにしたが、設定画面を承継させる際に、その設定画面に存在するソフトキーのうち該設定画面に対する入力操作で使用され得るソフトキーのみを携帯端末に承継させ、使用されないソフトキーを省略するようにしてもよい。たとえば、テンキーによる入力操作が不要な設定画面の一部にテンキーがソフトキーとして含まれている場合には、該テンキーを省略した設定画面を携帯端末４０に承継させる。あるいは、ＦＡＸ宛先の入力画面にソフトキーのテンキーが含まれ、かつこの画面を承継させる時点ですでにＦＡＸ宛先の入力が完了していれば、ソフトキーのテンキーを省略した入力画面を承継させ、未完了であれば、ソフトキーのテンキーを含む入力画面を承継させる。
【０１０３】
実施の形態では、切り替え釦６１を表示し、当該釦６１が押下されたか否かを判定し、押下されたと判定する場合に設定画面を携帯端末４０に承継させたが、切り替え釦６１を表示しなくても、ユーザ検出部２４によって使用者が検出されている状態で第三者接近検出部２３によって第三者の接近が検出された場合に、設定画面を携帯端末４０に承継させてもよい。
【符号の説明】
【０１０４】
５…操作表示システム
１０…画像形成装置
１１…ＣＰＵ
１２…ＲＯＭ
１３…ＲＡＭ
１４…画像読取部
１５…プリンタ部
１６…画像処理部
１７…不揮発メモリ
１８…自動原稿搬送部
１９…ファクシミリ通信部
２１…ネットワーク通信部
２２…近距離無線通信部
２３…第三者接近検出部
２４…ユーザ検出部
３０…操作パネル
３１…表示部
３２…操作部
３２ａ…ハードキー
４０…携帯端末
４１…ＣＰＵ
４２…ＲＯＭ
４３…ＲＡＭ
４４…不揮発メモリ
４５…近距離無線通信部
４６…操作部
４７…表示部
４８…ネットワーク通信部
４９…画像処理部
６０…ＦＡＸ宛先入力画面
６１…切り替え釦
６３…入力欄
７０…宛先選択画面
７２、７２ａ〜７２ｅ…選択釦
８０…選択画面
Ｒ…警戒エリア
Ｒ１…第１警戒エリア
Ｒ２…第２警戒エリア
【図２】
2016130916.tif 000003
【図３】
2016130916.tif 000004
【図４】
2016130916.tif 000005
【図５】
2016130916.tif 000006
【図６】
2016130916.tif 000007
【図７】
2016130916.tif 000008
【図８】
2016130916.tif 000009
【図９】
2016130916.tif 000010
【図１０】
2016130916.tif 000011
【図１１】
2016130916.tif 000012
【図１２】
2016130916.tif 000013
【図１３】
2016130916.tif 000014
【図１４】
2016130916.tif 000015
【図１６】
2016130916.tif 000016
【図１】
2016130916.tif 000017
【図１５】
2016130916.tif 000018