(57)【要約】【課題】画像処理装置の設置場所を含む特定エリア内の正規ユーザーの人数が少ない場合には不正ユーザーによる画像処理装置の操作機会を強制的に減少させることにより、不正ユーザーによる不正利用を抑止して、高いセキュリティを実現できる画像処理装置等を提供する。【解決手段】自装置の設置場所を含む特定エリア３内の正規ユーザーの人数を取得する人数取得手段１０１と、人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段１０１と、比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された無操作時間が経過したときにログアウトを実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後直ちにログアウトを実施する制御手段１０１を備えている。【選択図】  図３
2017034523.tif 000002
【特許請求の範囲】
【請求項１】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、
前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、
前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された無操作時間が経過したときにログアウトを実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後直ちにログアウトを実施する制御手段と、
を備えたことを特徴とする画像処理装置。
【請求項２】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、
前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、
前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された第１の無操作時間が経過したときにログアウトを実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後、前記第１の無操作時間よりも短い第２の無操作時間が経過したときにログアウトを実施する制御手段と、
を備えたことを特徴とする画像処理装置。
【請求項３】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、
前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、
前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの受付前にユーザー認証を実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの受付後にユーザー認証を実施する認証手段と、
正規ユーザーの人数が閾値未満の場合、前記認証手段によるユーザー認証の成功時はジョブの完了時またはジョブキャンセル時にログアウトを実施し、ユーザー認証の失敗時はジョブを破棄する制御手段と、
を備えたことを特徴とする画像処理装置。
【請求項４】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、
前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、
ユーザー認証を実施する認証手段と、
前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は、前記認証手段によるユーザー認証の連続失敗回数が、予め設定された第１の設定値を上回ったときに自装置を一定期間使用禁止状態にし、正規ユーザーの人数が閾値未満の場合は、前記認証手段によるユーザー認証の連続失敗回数が、前記第１の設定値よりも小さい第２の設定値を上回ったときに自装置を一定期間使用禁止状態にする制御手段と、
を備えたことを特徴とする画像処理装置。
【請求項５】
前記制御手段による使用禁止状態の期間が、正規ユーザーの人数が閾値以上の場合よりも正規ユーザーの人数が閾値未満の場合の方が長く設定されている請求項４に記載の画像処理装置。
【請求項６】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、
前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、
ユーザー認証を実施する認証手段と、
前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は、前記認証手段によるユーザー認証時の連続失敗回数が、予め設定された第１の設定値を上回ったときにアカウントロック状態にし、正規ユーザーの人数が閾値未満の場合は、前記認証手段によるユーザー認証の連続失敗回数が、前記第１の設定値よりも少ない第２の設定値を上回ったときにアカウントロック状態にする制御手段と、
を備えたことを特徴とする画像処理装置。
【請求項７】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、
前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、
パスワードの入力を要求してユーザー認証を実施するとともに、前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は前記パスワードとして第１のパスワードを要求し、正規ユーザーの人数が閾値未満の場合は、前記第１のパスワードよりも複雑な第２のパスワードを要求する認証手段と、
を備えたことを特徴とする画像処理装置。
【請求項８】
前記人数取得手段は、前記特定エリア内の正規ユーザーの人数を、該特定エリアへのユーザーの入退室を管理する入退室管理装置から取得する請求項１〜７の何れかに記載の画像処理装置。
【請求項９】
前記人数取得手段は、前記特定エリア内の正規ユーザーが所有するネットワーク機器との通信により正規ユーザーを管理する管理装置から取得する請求項１〜７の何れかに記載の画像処理装置。
【請求項１０】
前記ジョブが画像読み取りを含むスキャンジョブであり、前記認証手段は、正規ユーザーの人数が閾値以上の場合、前記画像読み取り後にユーザー認証を実施し、ユーザー認証の失敗時は前記読み取りにより得られた画像データを、自装置内部または外部の記憶手段に保存する請求項３に記載の画像処理装置。
【請求項１１】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、
前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、
前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された無操作時間が経過したときにログアウトを実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後、前記無操作時間よりも短い時間でログアウトを実施する制御ステップと、
を備えたことを特徴とする画像処理装置で実行される動作制御方法。
【請求項１２】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、
前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、
前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された第１の無操作時間が経過したときにログアウトを実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後、前記第１の無操作時間よりも短い第２の無操作時間が経過したときにログアウトを実施する制御ステップと、
を備えたことを特徴とする画像処理装置で実行される動作制御方法。
【請求項１３】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、
前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、
前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの受付前にユーザー認証を実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの受付後にユーザー認証を実施する認証ステップと、
正規ユーザーの人数が閾値未満の場合、前記認証ステップによるユーザー認証の成功時はジョブの完了時またはジョブキャンセル時にログアウトを実施し、ユーザー認証の失敗時はジョブを破棄する制御ステップと、
を備えたことを特徴とする画像処理装置で実行される動作制御方法。
【請求項１４】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、
前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、
ユーザー認証を実施する認証ステップと、
前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は、前記認証ステップによるユーザー認証の連続失敗回数が、予め設定された第１の設定値を上回ったときに自装置を一定期間使用禁止状態にし、正規ユーザーの人数が閾値未満の場合は、前記認証ステップによるユーザー認証の連続失敗回数が、前記第１の設定値よりも小さい第２の設定値を上回ったときに自装置を一定期間使用禁止状態にする制御ステップと、
を備えたことを特徴とする画像処理装置で実行される動作制御方法。
【請求項１５】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、
前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、
ユーザー認証を実施する認証ステップと、
前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は、前記認証ステップによるユーザー認証時の連続失敗回数が、予め設定された第１の設定値を上回ったときにアカウントロック状態にし、正規ユーザーの人数が閾値未満の場合は、前記認証ステップによるユーザー認証の連続失敗回数が、前記第１の設定値よりも少ない第２の設定値を上回ったときにアカウントロック状態にする制御ステップと、
を備えたことを特徴とする画像処理装置で実行される動作制御方法。
【請求項１６】
自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、
前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、
パスワードの入力を要求してユーザー認証を実施するとともに、前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は前記パスワードとして第１のパスワードを要求し、正規ユーザーの人数が閾値未満の場合は、前記第１のパスワードよりも複雑な第２のパスワードを要求する認証ステップと、
を備えたことを特徴とする画像処理装置で実行される動作制御方法。
【請求項１７】
請求項１１〜１６の何れかに記載の画像処理装置で実行される動作制御方法を、前記画像処理装置のコンピュータに実行させるための動作制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、プリンタ機能、コピー機能、ファクシミリ機能、スキャン機能等の機能を備えた多機能デジタル画像処理装置であるＭＦＰ（Multi Function Peripherals）等の画像処理装置、同装置で実行される動作制御方法および動作制御プログラムに関する。
【背景技術】
【０００２】
情報を外部へ不正に流出させる不正ユーザーは、客先へ入り、書類を物色し、画像処理装置を利用して外部へ送信するか、もしくは複写し、その後物色した書類を戻し、複写物を持ち去ることが考えられる。
【０００３】
このような情報の不正流出に対する対策として、画像処理装置が設置されている居室内への入室ユーザー情報と、画像処理装置の使用ユーザーの情報とを比較することで、セキュリティを高める技術が知られている。（例えば特許文献１）
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１２−１５５３７２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１の記載の技術では、正規ユーザーと共に入室する共連れや、一時的に案内されて入ってきた不正ユーザーに対しては、入室ユーザー情報がなくセキュリティの判定ができないため、対応が難しいという問題があった。
【０００６】
また、セキュリティの判定ができない不正ユーザーに対処する措置として、画像処理装置の認証機能を利用することが考えられる。通常は、利用前に、ユーザーＩＤとパスワードなどユーザーを一意に特定できる情報を入力させて認証を行い、認証が功した場合にログインを許可することが一般的である。しかし、正規ユーザーがログアウトを忘れた状態で画像処理装置から離れた隙に、ユーザー認証を受けていない不正ユーザーが正規ユーザーになりすまして操作する恐れがあるという問題がある。
【０００７】
また、不正に情報を流出させる不正ユーザーは、居室内の正規ユーザーの人数が少ないタイミングで画像処理装置を操作すると考えられる。これは、人目が多いほど不正利用行為の発見機会が増えるためである。
【０００８】
この発明は、このような技術的背景に鑑みてなされたものであって、画像処理装置の設置場所を含む特定エリア内の正規ユーザーの人数が少ない場合には不正ユーザーによる画像処理装置の操作機会を強制的に減少させることにより、不正ユーザーによる不正利用を抑止して、高いセキュリティを実現できる画像処理装置を提供し、さらには前記画像処理装置で実行される動作制御方法および動作制御プログラムの提供を課題とする。
【課題を解決するための手段】
【０００９】
上記課題は、以下の手段によって解決される。
（１）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された無操作時間が経過したときにログアウトを実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後直ちにログアウトを実施する制御手段と、を備えたことを特徴とする画像処理装置。
（２）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された第１の無操作時間が経過したときにログアウトを実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後、前記第１の無操作時間よりも短い第２の無操作時間が経過したときにログアウトを実施する制御手段と、を備えたことを特徴とする画像処理装置。
（３）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの受付前にユーザー認証を実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの受付後にユーザー認証を実施する認証手段と、正規ユーザーの人数が閾値未満の場合、前記認証手段によるユーザー認証の成功時はジョブの完了時またはジョブキャンセル時にログアウトを実施し、ユーザー認証の失敗時はジョブを破棄する制御手段と、を備えたことを特徴とする画像処理装置。
（４）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、ユーザー認証を実施する認証手段と、前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は、前記認証手段によるユーザー認証の連続失敗回数が、予め設定された第１の設定値を上回ったときに自装置を一定期間使用禁止状態にし、正規ユーザーの人数が閾値未満の場合は、前記認証手段によるユーザー認証の連続失敗回数が、前記第１の設定値よりも小さい第２の設定値を上回ったときに自装置を一定期間使用禁止状態にする制御手段と、を備えたことを特徴とする画像処理装置。
（５）前記制御手段による使用禁止状態の期間が、正規ユーザーの人数が閾値以上の場合よりも正規ユーザーの人数が閾値未満の場合の方が長く設定されている前項４に記載の画像処理装置。
（６）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、ユーザー認証を実施する認証手段と、前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は、前記認証手段によるユーザー認証時の連続失敗回数が、予め設定された第１の設定値を上回ったときにアカウントロック状態にし、正規ユーザーの人数が閾値未満の場合は、前記認証手段によるユーザー認証の連続失敗回数が、前記第１の設定値よりも少ない第２の設定値を上回ったときにアカウントロック状態にする制御手段と、を備えたことを特徴とする画像処理装置。
（７）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得手段と、前記人数取得手段により取得した正規ユーザーの人数を予め設定された閾値と比較する比較手段と、パスワードの入力を要求してユーザー認証を実施するとともに、前記比較手段による比較の結果、正規ユーザーの人数が閾値以上の場合は前記パスワードとして第１のパスワードを要求し、正規ユーザーの人数が閾値未満の場合は、前記第１のパスワードよりも複雑な第２のパスワードを要求する認証手段と、を備えたことを特徴とする画像処理装置。
（８）前記人数取得手段は、前記特定エリア内の正規ユーザーの人数を、該特定エリアへのユーザーの入退室を管理する入退室管理装置から取得する前項１〜７の何れかに記載の画像処理装置。
（９）前記人数取得手段は、前記特定エリア内の正規ユーザーが所有するネットワーク機器との通信により正規ユーザーを管理する管理装置から取得する前項１〜７の何れかに記載の画像処理装置。
（１０）前記ジョブが画像読み取りを含むスキャンジョブであり、前記認証手段は、正規ユーザーの人数が閾値以上の場合、前記画像読み取り後にユーザー認証を実施し、ユーザー認証の失敗時は前記読み取りにより得られた画像データを、自装置内部または外部の記憶手段に保存する前項３に記載の画像処理装置。
（１１）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された無操作時間が経過したときにログアウトを実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後、前記無操作時間よりも短い時間でログアウトを実施する制御ステップと、を備えたことを特徴とする画像処理装置で実行される動作制御方法。
（１２）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された第１の無操作時間が経過したときにログアウトを実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後、前記第１の無操作時間よりも短い第２の無操作時間が経過したときにログアウトを実施する制御ステップと、を備えたことを特徴とする画像処理装置で実行される動作制御方法。
（１３）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの受付前にユーザー認証を実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの受付後にユーザー認証を実施する認証ステップと、正規ユーザーの人数が閾値未満の場合、前記認証ステップによるユーザー認証の成功時はジョブの完了時またはジョブキャンセル時にログアウトを実施し、ユーザー認証の失敗時はジョブを破棄する制御ステップと、を備えたことを特徴とする画像処理装置で実行される動作制御方法。
（１４）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、ユーザー認証を実施する認証ステップと、前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は、前記認証ステップによるユーザー認証の連続失敗回数が、予め設定された第１の設定値を上回ったときに自装置を一定期間使用禁止状態にし、正規ユーザーの人数が閾値未満の場合は、前記認証ステップによるユーザー認証の連続失敗回数が、前記第１の設定値よりも小さい第２の設定値を上回ったときに自装置を一定期間使用禁止状態にする制御ステップと、を備えたことを特徴とする画像処理装置で実行される動作制御方法。
（１５）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、ユーザー認証を実施する認証ステップと、前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は、前記認証ステップによるユーザー認証時の連続失敗回数が、予め設定された第１の設定値を上回ったときにアカウントロック状態にし、正規ユーザーの人数が閾値未満の場合は、前記認証ステップによるユーザー認証の連続失敗回数が、前記第１の設定値よりも少ない第２の設定値を上回ったときにアカウントロック状態にする制御ステップと、を備えたことを特徴とする画像処理装置で実行される動作制御方法。
（１６）自装置の設置場所を含む特定エリア内の正規ユーザーの人数を取得する人数取得ステップと、前記人数取得ステップにより取得した正規ユーザーの人数を予め設定された閾値と比較する比較ステップと、パスワードの入力を要求してユーザー認証を実施するとともに、前記比較ステップによる比較の結果、正規ユーザーの人数が閾値以上の場合は前記パスワードとして第１のパスワードを要求し、正規ユーザーの人数が閾値未満の場合は、前記第１のパスワードよりも複雑な第２のパスワードを要求する認証ステップと、を備えたことを特徴とする画像処理装置で実行される動作制御方法。
（１７）前項１１〜１６の何れかに記載の画像処理装置で実行される動作制御方法を、前記画像処理装置のコンピュータに実行させるための動作制御プログラム。
【発明の効果】
【００１０】
前項（１）及び(１１)に記載の発明によれば、自装置の設置場所を含む特定エリア内の正規ユーザーの人数が取得され、この取得された正規ユーザーの人数が予め設定された閾値と比較される。比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された無操作時間が経過したときにログアウトが実施されるが、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後直ちにログアウトが実施されるから、正規ユーザーがログアウトを忘れた状態で画像処理装置から離れた隙にユーザー認証を受けていない不正ユーザーが正規ユーザーになりすまして操作する機会をほとんどなくすことができ、不正ユーザーによる不正利用を確実に抑止して高いセキュリティを実現できる画像処理装置となる。
【００１１】
前項（２）及び（１２）に記載の発明によれば、自装置の設置場所を含む特定エリア内の正規ユーザーの人数が取得され、この取得された正規ユーザーの人数が予め設定された閾値と比較される。比較の結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された第１の無操作時間が経過したときにログアウトが実施されるが、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後、前記第１の無操作時間よりも短い第２の無操作時間が経過したときにログアウトが実施される。つまり、正規ユーザーの人数が閾値未満の場合は、正規ユーザーの人数が閾値以上の場合のジョブ終了後の第１の無操作時間よりも短い第２の無操作時間でログアウトするから、その分、正規ユーザーがログアウトを忘れた状態で画像処理装置から離れた隙にユーザー認証を受けていない不正ユーザーが正規ユーザーになりすまして操作する機会を減少することができ、不正ユーザーによる不正利用を抑止して高いセキュリティを実現できる画像処理装置となる。
【００１２】
前項（３）及び(１３)に記載の発明によれば、正規ユーザーの人数が閾値以上の場合は、ジョブの受付前にユーザー認証が実施される。また、正規ユーザーの人数が閾値未満の場合は、ジョブの受付後にユーザー認証が実施され、認証手段によるユーザー認証の成功時はジョブの完了時またはジョブキャンセル時にログアウトが実施され、ユーザー認証の失敗時はジョブが破棄されるから、ジョブの受付毎に認証が実施されるとともに、ログアウト忘れの状態がなくなる。その結果、正規ユーザーがログアウトを忘れた状態で画像処理装置から離れた隙にユーザー認証を受けていない不正ユーザーが正規ユーザーになりすまして操作する機会を減少することができ、不正ユーザーによる不正利用を抑止して高いセキュリティを実現できる画像処理装置となる。
【００１３】
前項（４）及び(１４)に記載の発明によれば、正規ユーザーの人数が閾値以上の場合は、認証手段によるユーザー認証の連続失敗回数が、予め設定された第１の設定値を上回ったときに画像処理装置は一定期間使用禁止状態とされ、正規ユーザーの人数が閾値未満の場合は、ユーザー認証の連続失敗回数が、前記第１の設定値よりも小さい第２の設定値を上回ったときに一定期間使用禁止状態とされるから、不正ユーザーが画像処理装置を操作する機会を減少することができ、不正ユーザーによる不正利用を抑止して高いセキュリティを実現できる画像処理装置となる。
【００１４】
前項（５）に記載の発明によれば、制御手段による使用禁止状態の期間が、正規ユーザーの人数が閾値以上の場合よりも正規ユーザーの人数が閾値未満の場合の方が長く設定されているから、正規ユーザーの人数が閾値未満の場合に、不正ユーザーが画像処理装置を操作する機会をさらに減少することができる。
【００１５】
前項（６）及び(１５)に記載の発明によれば、正規ユーザーの人数が閾値以上の場合は、認証手段によるユーザー認証時の連続失敗回数が、予め設定された第１の設定値を上回ったときにアカウントロック状態とされ、正規ユーザーの人数が閾値未満の場合は、ユーザー認証の連続失敗回数が、前記第１の設定値よりも少ない第２の設定値を上回ったときにアカウントロック状態とされるから、不正ユーザーが画像処理装置を操作する機会を減少することができ、不正ユーザーによる不正利用を抑止して高いセキュリティを実現できる画像処理装置となる。
【００１６】
前項（７）及び(１６)に記載の発明によれば、正規ユーザーの人数が閾値以上の場合は認証手段によりパスワードとして第１のパスワードが要求され、正規ユーザーの人数が閾値未満の場合は、前記第１のパスワードよりも複雑な第２のパスワードが要求されるから、正規ユーザーの人数が閾値未満の場合に、不正ユーザーが画像処理装置を操作する機会を減少することができ、不正ユーザーによる不正利用を抑止して高いセキュリティを実現できる画像処理装置となる。
【００１７】
前項（８）に記載の発明によれば、特定エリア内の正規ユーザーの人数を、特定エリアへのユーザーの入退室を管理する入退室管理装置から取得することができる。
【００１８】
前項（９）に記載の発明によれば、特定エリア内の正規ユーザーが所有するネットワーク機器との通信により正規ユーザーを管理する管理装置から取得することができる。
【００１９】
前項（１０）に記載の発明によれば、ジョブが画像読み取りを含むスキャンジョブの場合に、正規ユーザーの人数が閾値以上であれば、画像読み取り後にユーザー認証が実施され、ユーザー認証の失敗時は読み取りにより得られた画像データが、自装置内部または外部の記憶手段に保存されるから、不正ユーザーが不正取得しようとした書類や情報を把握することができ、対策を講じることができる。
【００２０】
前項（１７）に記載の発明によれば、前項（１１）〜（１５）の何れかに記載の画像処理装置で実行される動作制御方法を、画像処理装置のコンピュータに実行させることができる。
【図面の簡単な説明】
【００２１】
【図１】特定エリアである居室に設置されたこの発明の一実施形態に係る画像処理装置と、ユーザーの居室への入退室を管理する入退室管理装置とが、ネットワークを介して接続された管理システムの構成図である。
【図２】画像処理装置の内部構成を示すブロック図である。
【図３】居室内の正規ユーザーの人数に応じて異なる処理を実行する場合の画像処理装置の動作を示すフローチャートである。
【図４】居室内の正規ユーザーの人数に応じて異なる処理を実行する場合の画像処理装置の他の動作を示すフローチャートである。
【図５】居室内の正規ユーザーの人数に応じて異なる処理を実行する場合の画像処理装置のさらに他の動作を示すフローチャートである。
【図６】認証画面を示す図である。
【図７】認証失敗時の画面を示す図である。
【図８】居室内の正規ユーザーの人数が予め設定された閾値未満の場合の認証画面を示す図である。
【図９】居室内の正規ユーザーの人数に応じて異なる処理を実行する場合の画像処理装置のさらに他の動作を示すフローチャートである。
【図１０】居室内の正規ユーザーの人数に応じて異なる処理を実行する場合の画像処理装置のさらに他の動作を示すフローチャートである。
【図１１】居室内の正規ユーザーの人数に応じて異なる処理を実行する場合の画像処理装置のさらに他の動作を示すフローチャートである。
【図１２】通常のパスワードが要求されるときの認証画面を示す図である。
【図１３】複雑なパスワードが要求されるときの認証画面を示す図である。
【図１４】居室内の正規ユーザーの人数に応じて異なる処理を実行する場合の画像処理装置のさらに他の動作を示すフローチャートである。
【図１５】ジョブが画像読み取りを含むスキャンジョブであって、正規ユーザーの人数が閾値未満の場合の、認証失敗時の画面を示す図である。
【発明を実施するための形態】
【００２２】
以下、この発明の実施形態を図面に基づいて説明する。
【００２３】
図１は、特定エリアである居室３に設置されたこの発明の一実施形態に係る画像処理装置１と、ユーザーの居室３への入退室を管理する入退室管理装置２とが、ネットワーク４を介して接続された管理システムの構成図である。
【００２４】
画像処理装置１は、走査した原稿画像や外部装置から送信されたプリントデータから生成した画像の複写画像等を用紙上に形成する装置であり、この実施形態では、プリンタ機能、コピー機能、ファクシミリ機能、スキャン機能等の機能を備えた多機能デジタル画像処理装置である前述したＭＦＰが用いられている。以下、画像処理装置をＭＦＰともいう。
【００２５】
図２はＭＦＰ１の内部構成を示すブロック図である。ＭＦＰ１は該ＭＦＰ１の全体を統括的に制御するコントローラ１００を備え、該コントローラは、ＣＰＵ１０１、制御プログラムの格納されたＲＯＭ１０２、作業用のＲＡＭ１０３、画像形成に関わる各種の設定を記憶するバッテリバックアップされたＮＶ−ＲＡＭ（不揮発性メモリ）１０４、固定記憶装置１０５、時計回路（ＲＴＣ）１０６等から構成されており、これらのＲＯＭ１０２、ＲＡＭ１０３、ＮＶ−ＲＡＭ（不揮発性メモリ）１０４、固定記憶装置１０５、時計回路（ＲＴＣ）１０６等は図示しないバスを介してＣＰＵ１０１に接続されている。
【００２６】
ＣＰＵ１０１は、ＲＯＭ１０２等に格納された制御プログラムに従って動作することにより、ＭＦＰ１の全体を制御する。特にこの実施形態では、プリント動作、スキャン動作などの通常の動作の他に、ユーザー認証を行ったり、居室３内の正規ユーザーの人数に応じて異なる動作を行うが、この点については後述する。
【００２７】
固定記憶装置１０５は例えばハードディスク装置（ＨＤＤ）であり、この固定記憶装置１０５には、ユーザー認証のための各ユーザーのパスワードを含む認証情報等、各種のデータが記憶されている。
【００２８】
コントローラ１００にはさらに、原稿画像を読み取るスキャナ部１１０と、操作パネル１２０と、ネットワーク４介して接続されたユーザー端末であるパーソナルコンピュータ（ＰＣ）や入退室管理装置２をはじめとする外部の装置との間で各種の情報を送受信する為のネットワークインターフェース（ネットワークＩ／Ｆ）１３０と、該ネットワークインターフェース１３０により受信したプリントデータやスキャナ部１１０で読み取られた画像データを用紙に印刷するプリンタ部１４０と、ファクシミリ（ＦＡＸ）通信を行うためのＦＡＸモデム１５０と、ＵＳＢメモリを接続可能なＵＳＢインターフェース（ＵＳＢＩ／Ｆ）１６０等がそれぞれバスを介して接続されている。前記操作パネル１２０は、各種の入力を行うテンキー、プリントキー、ログアウトキー等を有する操作部１２１と、操作画面やユーザーに対するメッセージ等を表示する表示部１２２を備えている。
【００２９】
入退室管理装置２は、この実施形態ではパーソナルコンピュータからなり、居室３に備えられているが、居室３の外部に設置されていても良い。入退室管理装置２は、図１に示すように、居室３のドア３１の近傍において居室３の内外に設置されたカードリーダー５１、５２により、居室３に入室しあるいは退室する予め登録された正規ユーザーが所持するＩＣカード等からユーザー情報を読み取ることにより、ユーザーの入退室管理を行う。従って、入退室管理装置２は、居室３内に存在している正規ユーザー３００の人数を常時把握しており、ＭＦＰ１は、居室３内の正規ユーザー３００の人数情報を入退室管理装置２に問い合わせることにより、あるいは入退室管理装置２から定期的に送信されてくる居室３内の正規ユーザーの人数情報に基づいて、居室３内の正規ユーザーの人数を取得する。
【００３０】
また、入退室管理装置２は、ドア３１を解除可能にロックするロック装置６を介して、ドア３１の施錠・解錠を管理している。具体的には、常時はロック装置６によりドア３１を施錠しておき、居室３内へのユーザーの入室時あるいは退室時に、カードリーダー５１または５２を介してユーザー情報を読み取り、そのユーザーが正規のユーザーである場合は、ロック装置６を介してドア３１を解錠して入室または退室を許可し、入室または退室後はロック装置６を介してドア３１を再度施錠する。
【００３１】
次に、図１及び図２に示したＭＦＰ１が、居室３内の正規ユーザーの人数に応じて異なる処理を実行する場合の動作を、図３のフローチャートに基づいて説明する。なお、図３及びそれ以降に示すフローチャートで示される動作は、ＣＰＵ１０１がＲＯＭ１０２等の記録媒体に格納された動作プログラムに従って動作することにより実行される。
【００３２】
ステップＳ０１でジョブを開始した後、ステップＳ０２で、居室３内の正規ユーザーの人数を入退室管理装置２から取得した後、ステップＳ０３で、正規ユーザーの人数が予め設定された閾値以上かどうかを判断する。
【００３３】
閾値以上であれば（ステップＳ０３でＹＥＳ）、ステップＳ０４でジョブが終了したかどうかを判断する。終了していなければ（ステップＳ０４でＮＯ）、終了するまで待つ。ジョブが終了すると（ステップＳ０４でＹＥＳ）、ステップＳ０５で無操作状態かどうかを判定する。無操作状態でなければ（ステップＳ０５でＮＯ）、ステップＳ０６で、タイマのカウント値Ｎをゼロにリセットした後、ステップＳ０５に戻る。
【００３４】
無操作状態であれば（ステップＳ０５でＹＥＳ）、ステップＳ０７でタイマをカウントし、ステップＳ０８でカウント値Ｎが予め設定された無操作時間ｔ１を超えたかどうか、つまり無操作時間ｔ１が経過したかどうかを調べる。無操作時間ｔ１を超えていなければ（ステップＳ０８でＮＯ）、ステップＳ０５に戻る。無操作時間ｔ１を超えていれば（ステップＳ０８でＹＥＳ）、ステップＳ０９でログアウトを実施する。
【００３５】
ステップＳ０３で、居室３内の正規ユーザーの人数が閾値未満であれば（ステップＳ０３でＮＯ）、ステップＳ１０でジョブが終了したかどうかを判断する。終了していなければ（ステップＳ１０でＮＯ）、終了するまで待つ。ジョブが終了すると（ステップＳ１０でＹＥＳ）、ステップＳ１１で直ちにログアウトを実施する。
【００３６】
このように、この実施形態では、正規ユーザーの人数が予め設定された閾値と比較された結果、正規ユーザーの人数が閾値以上の場合は、ジョブの終了後、予め設定された無操作時間が経過したときにログアウトが実施されるが、正規ユーザーの人数が閾値未満の場合は、ジョブの終了後直ちにログアウトが実施される。従って、正規ユーザーの人数が閾値未満の場合は、正規ユーザーがログアウトを忘れた状態でＭＦＰ１から離れた隙にユーザー認証を受けていない不正ユーザーが正規ユーザーになりすまして操作する機会をほぼなくすことができ、不正ユーザーによる不正利用を確実に抑止して高いセキュリティを実現できるＭＦＰ１となる。
【００３７】
図４は、ＭＦＰ１が居室３内の正規ユーザーの人数に応じて異なる処理を実行する場合の他の動作を示すフローチャートである。
【００３８】
なお、図３に示したステップのうち、正規ユーザーの人数が予め設定された閾値以上の場合の処理であるステップＳ０１〜Ｓ０９については、図４のフローチャートにおいても同じであるので、同一のステップ符号を付して説明は省略する。
【００３９】
ステップＳ０３で、居室３内の正規ユーザーの人数が閾値未満であれば（ステップＳ０３でＮＯ）、ステップＳ２１でジョブが終了したかどうかを判断する。終了していなければ（ステップＳ２１でＮＯ）、終了するまで待つ。ジョブが終了すると（ステップＳ２１でＹＥＳ）、ステップＳ２２で無操作状態かどうかを判定する。無操作状態でなければ（ステップＳ２２でＮＯ）、ステップＳ２３で、タイマのカウント値Ｎをゼロにリセットした後、ステップＳ２２に戻る。
【００４０】
無操作状態であれば（ステップＳ２２でＹＥＳ）、ステップＳ２４でタイマをカウントし、ステップＳ２５でカウント値Ｎが予め設定された無操作時間ｔ２を超えたかどうか、つまり無操作時間ｔ２が経過したかどうかを調べる。ここで、無操作時間ｔ２は無操作時間ｔ１よりも短い値に設定されている。無操作時間ｔ２を超えていなければ（ステップＳ２５でＮＯ）、ステップＳ２２に戻る。無操作時間ｔ２を超えていれば（ステップＳ２５でＹＥＳ）、ステップＳ２６でログアウトを実施する。
【００４１】
このように、正規ユーザーの人数が閾値未満の場合は、正規ユーザーの人数が閾値以上の場合のジョブ終了後の無操作時間よりも短い無操作時間でログアウトするから、その分、正規ユーザーがログアウトを忘れた状態でＭＦＰ１から離れた隙にユーザー認証を受けていない不正ユーザーが正規ユーザーになりすまして操作する機会を減少することができ、不正ユーザーによる不正利用を抑止して高いセキュリティを実現できるＭＦＰ１となる。
【００４２】
図５は、ＭＦＰ１が居室３内の正規ユーザーの人数に応じて異なる処理を実行する場合のさらに他の動作を示すフローチャートである。この例では、正規ユーザーの人数が閾値以上の場合は、ジョブ開始よりも前にユーザー認証を実施し、正規ユーザーの人数が閾値未満の場合は、ジョブの受付後にユーザー認証を実施するようになっている。
【００４３】
ステップＳ３１で、居室３内の正規ユーザーの人数を入退室管理装置２から取得した後、ステップＳ３２で、正規ユーザーの人数が予め設定された閾値以上かどうかを判断する。
【００４４】
閾値以上であれば（ステップＳ３２でＹＥＳ）、ステップＳ３３で、表示部１２２に図６に示すような認証画面を表示する。この認証画面では、ユーザーに認証情報としてユーザー名とパスワードを入力させるようになっている。
【００４５】
ユーザーが認証画面において認証情報を入力しログインボタンを押すと、ステップＳ３４で、入力された認証情報に基づいて認証を行い、認証成功かどうかを判断する。認証成功であれば（ステップＳ３４でＹＥＳ）、ステップＳ３５で表示部１２２に操作画面を表示したのち、操作画面の操作指示に基づいてステップＳ３６でジョブを実行し、処理を終了する。ステップＳ３４で認証失敗であれば（ステップＳ３４でＮＯ）、表示部１２２に図７に示すような認証失敗を示す画面を表示し、処理を終了する。
【００４６】
一方、ステップＳ３２で、居室３内の正規ユーザーの人数が予め設定された閾値未満の場合は（ステップＳ３２でＮＯ）、ステップＳ３７で表示部１２２に操作画面を表示したのち、ステップＳ３８でスタートキーが押下されたかどうかを判断する。スタートキーが押下されなければ（ステップＳ３８でＮＯ）、押されるまで待つ。スタートキーが押下されると（ステップＳ３８でＹＥＳ）、ステップＳ３９で、表示部１２２に図８に示すような認証画面を表示する。この認証画面では、ジョブの開始のためにユーザーにユーザー名とパスワードの入力を促すメッセージと共に、これらの入力欄が表示されている。ユーザーが認証情報を入力しログインボタンを押すと、ステップＳ４０で、入力された認証情報に基づいて認証を行い、認証成功かどうかを判断する。
【００４７】
認証成功であれば（ステップＳ４０でＹＥＳ）、ステップＳ４１で、ジョブをスタートした後、ステップＳ４２で、ジョブがキャンセルされたかどうかを判断する。ジョブのキャンセルは画面上のキャンセルボタンやハードキーである取り消しキー等を操作することにより行われる。ジョブがキャンセルされなければ（ステップＳ４２でＮＯ）、ステップＳ４３でジョブが終了したかどうかを判断する。
【００４８】
ジョブが終了していなければ（ステップＳ４３でＮＯ）、ステップＳ４２に戻る。ジョブが終了すると（ステップＳ４３でＹＥＳ）、ステップＳ４４で、ログアウトを実施する。
【００４９】
ステップＳ４０で認証失敗の場合は（ステップＳ４０でＮＯ）、ステップＳ４５で、ジョブを破棄した後、処理を終了する。また、ステップＳ４２でジョブがキャンセルされた場合は（ステップＳ４２でＹＥＳ）、ステップＳ４６で、ジョブを破棄した後、ステップＳ４４でログアウトを実施する。
【００５０】
このように、この実施形態では、正規ユーザーの人数が閾値以上の場合は、ジョブの受付前にユーザー認証が実施されるが、正規ユーザーの人数が閾値未満の場合は、ジョブの受付後にユーザー認証が実施され、ユーザー認証の成功時はジョブの完了時またはジョブキャンセル時にログアウトが実施され、ユーザー認証の失敗時はジョブが破棄される。このため、ジョブの受付毎に認証が実施されるとともに、ログアウト忘れの状態がなくなるから、正規ユーザーがログアウトを忘れた状態で画像処理装置から離れた隙にユーザー認証を受けていない不正ユーザーが正規ユーザーになりすまして操作する機会を減少することができ、不正ユーザーによる不正利用を抑止して高いセキュリティを実現できるＭＦＰ１となる。
【００５１】
図９は、ＭＦＰ１が居室３内の正規ユーザーの人数に応じて異なる処理を実行する場合のさらに他の動作を示すフローチャートである。この例では、正規ユーザーの人数が閾値以上か否かに応じて、ＭＦＰ１の使用が禁止される認証失敗回数の設定値に差を設けたものである。
【００５２】
ステップＳ５１で居室３内の正規ユーザーの人数を入退室管理装置２から取得した後、ステップＳ５２で、正規ユーザーの人数が予め設定された閾値以上かどうかを判断する。
【００５３】
閾値以上であれば（ステップＳ５２でＹＥＳ）、ステップＳ５３でユーザー認証を行う。次いでステップＳ５４で、認証成功かどうかを判断する。認証成功であれば（ステップＳ５４でＹＥＳ）、終了する。この場合はジョブを受け付けて実行することになる。認証失敗であれば（ステップＳ５４でＮＯ）、ステップＳ５５で、失敗回数のカウント値Ｎに１を加算した後、ステップＳ５６で、失敗回数のカウント値Ｎが予め設定された失敗回数の第１の設定値ｎ１を超えたかどうかを調べる。失敗回数の第１の設定値ｎ１を超えていなければ（ステップＳ５６でＮＯ）、ステップＳ５５に戻る。失敗回数の第１の設定値ｎ１を超えていれば（ステップＳ５６でＹＥＳ）、ステップＳ５７で、予め設定された一定期間Ｔ１だけ操作を禁止する。
【００５４】
ステップＳ５２で、居室３内の正規ユーザーの人数が閾値未満であれば（ステップＳ５２でＮＯ）、ステップＳ５８でユーザー認証を行う。次いでステップＳ５９で、認証成功かどうかを判断する。認証成功であれば（ステップＳ５９でＹＥＳ）、終了する。この場合はジョブを受け付けて実行する。認証失敗であれば（ステップＳ５９でＮＯ）、ステップＳ６０で、失敗回数のカウント値Ｎに１を加算した後、ステップＳ６１で、失敗回数のカウント値Ｎが予め設定された失敗回数の第２の設定値ｎ２を超えたかどうかを調べる。ここで、失敗回数の第２の設定値ｎ２は失敗回数の第１の設定値ｎ１よりも小さい値に設定されている。
【００５５】
失敗回数の第２の設定値ｎ２を超えていなければ（ステップＳ６１でＮＯ）、ステップＳ５９に戻る。失敗回数の第２の設定値ｎ２を超えていれば（ステップＳ６１でＹＥＳ）、ステップＳ６２で、予め設定された一定期間Ｔ２だけ操作を禁止する。
【００５６】
このようにこの実施形態では、正規ユーザーの人数が閾値以上の場合は、ユーザー認証の連続失敗回数が、予め設定された失敗回数の第２の設定値ｎ１を上回ったときにＭＦＰ１は一定期間使用禁止状態とされ、正規ユーザーの人数が閾値未満の場合は、ユーザー認証の連続失敗回数が、失敗回数の第１の設定値ｎ１よりも小さい失敗回数の第２の設定値ｎ２を上回ったときに一定期間使用禁止状態とされるから、不正ユーザーがＭＦＰ１を操作する機会を減少することができ、不正ユーザーによる不正利用を抑止して高いセキュリティを実現できるＭＦＰ１となる。
【００５７】
なお、図９の処理において、正規ユーザーが閾値以上の場合に、認証の連続失敗回数が失敗回数の第１の設定値ｎ１を上回ったときに操作禁止とされる一定期間Ｔ１（図９のステップＳ５７）と、正規ユーザーが閾値未満の場合に、認証の連続失敗回数が失敗回数の第２の設定値ｎ２を上回ったときに操作禁止とされる一定期間Ｔ２（図９のステップＳ６２）とは同じであっても良いし、Ｔ２＞Ｔ１にしても良い。Ｔ２＞Ｔ１に設定した方が、正規ユーザーの人数が閾値未満の場合に、不正ユーザーがＭＦＰ１を操作する機会をさらに減少することができる点で望ましい。
【００５８】
図１０は、ＭＦＰ１が居室３内の正規ユーザーの人数に応じて異なる処理を実行する場合のさらに他の動作を示すフローチャートである。この例では、正規ユーザーの人数が閾値以上か否かに応じて、ＭＦＰ１がアカウントロックされる認証失敗回数の設定値に差を設けたものである。
【００５９】
ステップＳ７１で居室３内の正規ユーザーの人数を入退室管理装置２から取得した後、ステップＳ７２で、正規ユーザーの人数が予め設定された閾値以上かどうかを判断する。
【００６０】
閾値以上であれば（ステップＳ７２でＹＥＳ）、ステップＳ７３でユーザー認証を行う。次いでステップＳ７４で、認証成功かどうかを判断する。認証成功であれば（ステップＳ７４でＹＥＳ）、終了する。この場合はジョブを受け付けて実行することになる。認証失敗であれば（ステップＳ７４でＮＯ）、ステップＳ７５で、失敗回数のカウント値Ｎに１を加算した後、ステップＳ７６で、失敗回数のカウント値Ｎが予め設定された失敗回数の第１の設定値ｎ１を超えたかどうかを調べる。失敗回数の第１の設定値ｎ１を超えていなければ（ステップＳ７６でＮＯ）、ステップＳ７５に戻る。失敗回数の第１の設定値ｎ１を超えていれば（ステップＳ７６でＹＥＳ）、ステップＳ７７でアカウントロックする。従って管理者等によりアカウントロックが解除されない限り、ユーザーはＭＦＰ１の使用ができなくなる。
【００６１】
ステップＳ７２で、居室３内の正規ユーザーの人数が閾値未満であれば（ステップＳ７２でＮＯ）、ステップＳ７８でユーザー認証を行う。次いでステップＳ７９で、認証成功かどうかを判断する。認証成功であれば（ステップＳ７９でＹＥＳ）、終了する。この場合はジョブを受け付けて実行する。認証失敗であれば（ステップＳ７９でＮＯ）、ステップＳ８０で、失敗回数のカウント値Ｎに１を加算した後、ステップＳ８１で、失敗回数のカウント値Ｎが予め設定された失敗回数の第２の設定値ｎ２を超えたかどうかを調べる。ここで、失敗回数の第２の設定値ｎ２は失敗回数の第１の設定値ｎ１よりも小さい値に設定されている。
【００６２】
失敗回数の第２の設定値ｎ２を超えていなければ（ステップＳ８１でＮＯ）、ステップＳ７９に戻る。失敗回数の第２の設定値ｎ２を超えていれば（ステップＳ８１でＹＥＳ）、ステップＳ８２でアカウントロックする。この場合も、管理者等によりアカウントロックが解除されない限り、ユーザーはＭＦＰ１の使用ができなくなる。
【００６３】
このようにこの実施形態では、正規ユーザーの人数が閾値以上の場合は、ユーザー認証の連続失敗回数が、予め設定された失敗回数の第２の設定値ｎ１を上回ったときにＭＦＰ１はアカウントロックされ、正規ユーザーの人数が閾値未満の場合は、ユーザー認証の連続失敗回数が、失敗回数の第１の設定値ｎ１よりも小さい失敗回数の第２の設定値ｎ２を上回ったときにアカウントロックされるから、不正ユーザーがＭＦＰ１を操作する機会を減少することができ、不正ユーザーによる不正利用を抑止して高いセキュリティを実現できるＭＦＰ１となる。
【００６４】
図１１は、ＭＦＰ１が居室３内の正規ユーザーの人数に応じて異なる処理を実行する場合のさらに他の動作を示すフローチャートである。この例では、正規ユーザーの人数が閾値以上か否かに応じて、認証時に要求されるパスワードに差を設けたものである。
【００６５】
ステップＳ９１で居室３内の正規ユーザーの人数を入退室管理装置２から取得した後、ステップＳ９２で、正規ユーザーの人数が予め設定された閾値以上かどうかを判断する。
【００６６】
閾値以上であれば（ステップＳ９２でＹＥＳ）、ステップＳ９３で通常のパスワードを要求してユーザー認証を行う。一方、居室３内の正規ユーザーの人数が閾値未満であれば（ステップＳ９２でＮＯ）、ステップＳ９４で通常のパスワードよりも複雑なパスワードを要求して、ユーザー認証を行う。
【００６７】
図１２は、通常のパスワードを要求してユーザー認証を行うときに、表示部１２２に表示される認証画面を示すものである。この認証画面では、ユーザーに認証情報としてユーザー名とパスワードを入力させるようになっているとともに、「セキュリティ  低  認証です」というメッセージが表示されている。このメッセージにより、ユーザーはパスワードとして通常の認証に使用されるパスワードを入力すれば良いことを認識する。
【００６８】
図１３は、複雑なパスワードを要求してユーザー認証を行うときに、表示部１２２に表示される認証画面を示すものである。この認証画面では、ユーザーに認証情報としてユーザー名とパスワードを入力させるようになっているとともに、「セキュリティ  高  認証です」というメッセージが表示されている。このメッセージにより、ユーザーはパスワードとして複雑なパスワードを入力しなければならないことを認識する。
【００６９】
いずれの認証画面においても、ユーザーが認証情報を入力しログインボタンを押すと、入力された認証情報に基づいて認証が行われる。
【００７０】
なお、各正規ユーザーは通常のパスワードの他に複雑なパスワードをＭＦＰ１に登録・保存しておき、ＭＦＰ１は居室３内の正規ユーザーの人数に応じ、何れかのパスワードを用いて認証を行う。複雑なパスワードとしては、例えば、通常のパスワードよりも文字数を多く設定したパスワード等を挙げることができる。
【００７１】
このようにこの実施形態では、居室３内の正規ユーザーの人数が閾値以上の場合はパスワードとして通常のパスワードが要求され、正規ユーザーの人数が閾値未満の場合は、より複雑なパスワードが要求されるから、正規ユーザーの人数が閾値未満の場合に、不正ユーザーがＭＦＰ１を操作する機会を減少することができ、不正ユーザーによる不正利用を抑止して高いセキュリティを実現できるＭＦＰ１となる。
【００７２】
図１４は、ＭＦＰ１が居室３内の正規ユーザーの人数に応じて異なる処理を実行する場合のさらに他の動作を示すフローチャートである。この例では、ユーザーが実行しようとするジョブが、原稿画像をスキャナ部１１０で読み取って、得られた画像データを印字、保存または所定の宛先に送信するスキャンジョブであり、正規ユーザーの人数が閾値以上か否かに応じて、スキャンされた画像データの取り扱いに差を設けたものである。
【００７３】
ステップＳ１０１で、居室３内の正規ユーザーの人数を入退室管理装置２から取得した後、ステップＳ１０２で、正規ユーザーの人数が予め設定された閾値以上かどうかを判断する。
【００７４】
閾値以上であれば（ステップＳ１０２でＹＥＳ）、ステップＳ１０３で、表示部１２２に認証画面を表示し、ユーザーに認証情報を入力させたのち、ステップＳ１０４で認証成功かどうかを判断する。認証失敗の場合は（ステップＳ１０４でＮＯ）、処理を終了する。認証成功であれば（ステップＳ１０４でＹＥＳ）、ステップＳ１０５で表示部１２２にスキャンジョブの操作画面を表示したのち、操作画面の操作指示に基づいてステップＳ１０６でジョブを実行し、得られた画像データを印字等する。
【００７５】
一方、ステップＳ１０２で、居室３内の正規ユーザーの人数が予め設定された閾値未満の場合は（ステップＳ１０２でＮＯ）、ステップＳ１０７で表示部１２２にスキャンジョブの操作画面を表示したのち、ステップＳ１０８でスタートキーが押下されたかどうかを判断する。スタートキーが押下されなければ（ステップＳ１０８でＮＯ）、押されるまで待つ。スタートキーが押下されると（ステップＳ１０８でＹＥＳ）、ステップＳ１０９で、スキャンが終了したかどうかを判断する。終了していなければ（ステップＳ１０９でＮＯ）、終了を待つ。終了すると（ステップＳ１０９でＹＥＳ）、ステップＳ１１０で、表示部１２２に認証画面を表示し、ユーザーに認証情報を入力させたのち、ステップＳ１１１で認証を行い、認証成功かどうかを判断する。
【００７６】
認証成功であれば（ステップＳ１１１でＹＥＳ）、ステップＳ１１２で、ジョブがキャンセルされたかどうかを調べる。キャンセルされていなければ（ステップＳ１１２でＮＯ）、ステップＳ１１３で、得られた画像データを印字等したのち、ステップＳ１１４でログアウトを実施する。
【００７７】
ジョブがキャンセルされた場合は（ステップＳ１１２でＹＥＳ）、ステップＳ１１５でジョブを破棄したのち、ステップＳ１１６でログアウトを実施する。
【００７８】
ステップＳ１１１で、認証が成功しなければ（ステップＳ１１１でＮＯ）、ステップＳ１１７でジョブを破棄し、ステップＳ１１８で、スキャンにより得られた画像データをＭＦＰ１内の固定記憶装置１０５や外部の記憶装置に保存したのち、ステップＳ１１９で表示部１２２に図１５に示すような、認証に失敗したこと及び画像データを保存したことを示すメッセージを表示する。
【００７９】
このように、この実施形態では、ジョブが画像読み取りを含むスキャンジョブの場合に、正規ユーザーの人数が閾値以上であれば、画像読み取り後にユーザー認証が実施され、ユーザー認証の失敗時は読み取りにより得られた画像データが、ＭＦＰ１の内部記憶装置１０５または外部の記憶装置に保存されるから、不正ユーザーが不正取得しようとした書類や情報を把握することができ、対策を講じることができる。
【００８０】
以上、本発明の一実施形態を説明したが、本発明は上記実施形態に限定されることはない。
【００８１】
例えば、居室内３に入退室する正規ユーザーが所持するカードからユーザー情報を読み取って、居室３内の正規ユーザーの人数を入退室管理装置２が管理し、ＭＦＰ１はこの入退室管理装置２から居室３内の正規ユーザーの人数を取得する構成とした。しかし、この構成に限定されることはなく、例えば正規ユーザーが所有するネットワーク機器との通信により正規ユーザーを管理する管理装置から、ＭＦＰ１が居室３内の正規ユーザーの人数を取得する構成であってもよい。ネットワーク機器として例えばユーザーが所持する携帯端末装置や社員証としてのＲＦＩＤ（radio frequency identifier）などを挙げることができる。管理装置はこれらのネットワーク機器と人数の情報が必要なときあるいは定期的に通信を行い、通信可能な状態にあればユーザーが居室３内に存在すると判断することで、居室３内の正規ユーザーの人数を把握できる。この場合、入退室管理装置２や、ネットワーク機器と通信を行う管理装置として、ＭＦＰ１を兼用しても良い。
【００８２】
また、以上の実施形態では、特定エリアがＭＦＰ１の設置された居室３である場合を示したが、特定エリアは居室３に限定されることはなく、居室３内のＭＦＰ１の設置場所を含む一部エリアであっても良く、正規ユーザーの存在人数を把握可能なエリアであれば良い。
【符号の説明】
【００８３】
１      画像処理装置
１００  制御部
１０１  ＣＰＵ
１０２  ＲＯＭ
１０３  ＲＡＭ
１１０  スキャナ部
１３０  ネットワークインターフェース
２      入退室管理装置
３      居室
４      ネットワーク
【図１】
2017034523.tif 000003
【図２】
2017034523.tif 000004
【図３】
2017034523.tif 000005
【図４】
2017034523.tif 000006
【図５】
2017034523.tif 000007
【図６】
2017034523.tif 000008
【図７】
2017034523.tif 000009
【図８】
2017034523.tif 000010
【図９】
2017034523.tif 000011
【図１０】
2017034523.tif 000012
【図１１】
2017034523.tif 000013
【図１２】
2017034523.tif 000014
【図１３】
2017034523.tif 000015
【図１４】
2017034523.tif 000016
【図１５】
2017034523.tif 000017