(57)【要約】      （修正有）【課題】一部の認証機能に不具合が発生している間もセキュリティを維持し、利便性の低下を抑制することができる情報処理装置、情報処理システム、認証方法およびプログラムを提供する。【解決手段】画像形成装置１０１は、無線認証部５１２、画像認証部５１５、故障検出部５２１、認証可否判定部５２２及び認証部５１６を備える。無線認証部５１２は、無線タグの認証を行う。画像認証部５１５は、顔画像の認証を行う。故障検出部５２１は、画像認証部による顔画像の認証の機能の不具合を検出する。認証可否判定部５２２は、無線タグの認証が許可された利用者が、特定の利用者であるか否かを判定する。認証部５１６は、故障検出部により不具合が検出された場合、少なくとも第１の認証が許可された利用者であり、かつ、認証可否判定部により特定の利用者であると判定された利用者に対して画像形成装置の使用を許可する。【選択図】図５
2017091510.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置であって、
第１の認証を行う第１の認証手段と、
第２の認証を行う第２の認証手段と、
前記第２の認証手段による前記第２の認証の機能の不具合を検出する検出手段と、
前記第１の認証が許可された利用者が、特定の利用者であるか否かを判定する判定手段と、
前記検出手段により前記不具合が検出された場合、少なくとも前記第１の認証が許可された利用者であり、かつ、前記判定手段により前記特定の利用者であると判定された利用者に対して、前記情報処理装置の使用を許可する装置認証手段と、
を備えた情報処理装置。
【請求項２】
前記装置認証手段は、前記検出手段により前記不具合が検出されない場合、前記第１の認証が許可された利用者と、前記第２の認証が許可された利用者とが同じ利用者である場合、該利用者に対して前記情報処理装置の使用を許可する請求項１に記載の情報処理装置。
【請求項３】
無線タグから特定の情報を取得する無線通信手段を、さらに備え、
前記第１の認証手段は、前記無線通信手段により取得された特定の情報と、予め登録された第１の利用者情報とに基づいて、前記無線タグの利用者に対する前記第１の認証を行う無線認証手段である請求項１または２に記載の情報処理装置。
【請求項４】
前記第１の利用者情報は、利用者毎に固有の識別情報と、該識別情報に対応する特定の情報と、を含み、
前記無線認証手段は、前記無線通信手段により取得された特定の情報が、前記第１の利用者情報に含まれる場合、該特定の情報に対応する前記識別情報で示される利用者に対して、前記第１の認証を許可する請求項３に記載の情報処理装置。
【請求項５】
利用者の生体の特徴を示す特徴情報を取得する取得手段を、さらに備え、
前記第２の認証手段は、前記取得手段により取得された利用者の生体の特徴を示す特徴情報と、予め登録された第２の利用者情報とに基づいて、該利用者に対する前記第２の認証を行う請求項４に記載の情報処理装置。
【請求項６】
前記取得手段は、撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像手段であり、
前記第２の利用者情報は、利用者毎に固有の識別情報と、該識別情報に対応する生体の特徴を示す特徴情報としての画像の特徴情報と、を含み、
前記第２の認証手段は、前記撮像手段により取得された画像の特徴情報が、前記第２の利用者情報に含まれる場合、該画像の特徴情報に対応する前記識別情報で示される利用者に対して、前記第２の認証を許可する画像認証手段である請求項５に記載の情報処理装置。
【請求項７】
前記装置認証手段は、前記検出手段により前記不具合が検出されない場合、前記無線認証手段により前記第１の認証が許可された利用者の前記第１の利用者情報における識別情報と、前記画像認証手段により前記第２の認証が許可された利用者の前記第２の利用者情報における識別情報とが、同じ利用者の識別情報である場合、該利用者の前記情報処理装置の使用を許可する請求項６に記載の情報処理装置。
【請求項８】
利用者の特徴情報を取得する取得手段を、さらに備え、
前記第１の認証手段は、前記取得手段により取得された前記利用者の特徴情報と、予め登録された第３の利用者情報とに基づいて、前記利用者に対する前記第１の認証を行う請求項１または２に記載の情報処理装置。
【請求項９】
前記取得手段は、撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像手段であり、
前記第３の利用者情報は、利用者毎の固有の識別情報と、該識別情報に対応する画像の特徴情報と、を含み、
前記第１の認証手段は、前記撮像手段により取得された画像の特徴情報が、前記第３の利用者情報に含まれる場合、該画像の特徴情報に対応する前記識別情報で示される利用者に対して、前記第１の認証を許可する画像認証手段である請求項８に記載の情報処理装置。
【請求項１０】
無線タグから特定の情報を取得する無線通信手段を、さらに備え、
前記第２の認証手段は、前記無線通信手段により取得された特定の情報と、予め登録された第４の利用者情報とに基づいて、前記無線タグの利用者に対する前記第２の認証を行う無線認証手段である請求項９に記載の情報処理装置。
【請求項１１】
前記第４の利用者情報は、利用者毎に固有の識別情報と、該識別情報に対応する特定の情報と、を含み、
前記無線認証手段は、前記無線通信手段により取得された特定の情報が、前記第４の利用者情報に含まれる場合、該特定の情報に対応する前記識別情報で示される利用者に対して、前記第２の認証を許可する請求項１０に記載の情報処理装置。
【請求項１２】
前記検出手段は、前記無線通信手段が起動しているか否か、該無線通信手段の動作状態が正常か否か、または、前記無線タグが正常か否かの少なくともいずれかを判定することによって、前記第２の認証の機能の不具合を検出する請求項１０または１１に記載の情報処理装置。
【請求項１３】
前記装置認証手段は、前記検出手段により前記不具合が検出されない場合、前記画像認証手段により前記第１の認証が許可された利用者の前記第３の利用者情報における識別情報と、前記無線認証手段により前記第２の認証が許可された利用者の前記第４の利用者情報における識別情報とが、同じ利用者の識別情報である場合、該利用者の前記情報処理装置の使用を許可する請求項１０〜１２のいずれか一項に記載の情報処理装置。
【請求項１４】
第３の認証を行う第３の認証手段を、さらに備え、
前記装置認証手段は、前記検出手段により前記不具合が検出された場合、前記判定手段により前記特定の利用者であると判定された利用者であり、かつ、前記第１の認証および前記第３の認証が許可された利用者に対して、前記情報処理装置の使用を許可する請求項１〜１３のいずれか一項に記載の情報処理装置。
【請求項１５】
利用者の操作を入力する入力手段を、さらに備え、
前記第３の認証手段は、前記第３の認証として、前記入力手段により入力されたパスワードと予め登録されたパスワードとが一致した場合に前記利用者の認証を許可するパスワード認証、前記入力手段により入力された認証パターンと予め登録された認証パターンとが一致した場合に前記利用者の認証を許可するパターンロック認証、または、前記利用者によって前記入力手段に入力されたキー入力もしくはタイミングに基づいて前記利用者の認証を許可するキーストローク認証のいずれかを行う請求項１４に記載の情報処理装置。
【請求項１６】
複数の種類の第３の認証をそれぞれ行う複数の第３の認証手段を、さらに備え、
前記装置認証手段は、前記検出手段により前記不具合が検出された場合、前記判定手段により前記特定の利用者であると判定された利用者であり、かつ、前記第１の認証、および、複数の前記第３の認証のうち前記利用者に対応した前記第３の認証が許可された利用者に対して、前記情報処理装置の使用を許可する請求項１〜１３のいずれか一項に記載の情報処理装置。
【請求項１７】
利用者の操作を入力する入力手段を、さらに備え、
前記複数の第３の認証手段として、
前記入力手段により入力されたパスワードと予め登録されたパスワードとが一致した場合に前記利用者の認証を許可するパスワード認証を行うパスワード認証手段と、
前記入力手段により入力された認証パターンと予め登録された認証パターンとが一致した場合に前記利用者の認証を許可するパターンロック認証を行うパターンロック認証手段と、
前記利用者によって前記入力手段に入力されたキー入力もしくはタイミングに基づいて前記利用者の認証を許可するキーストローク認証を行うキーストローク認証手段と、
を備えた請求項１６に記載の情報処理装置。
【請求項１８】
利用者の認証を行う情報処理システムであって、
第１の認証を行う第１の認証手段と、
第２の認証を行う第２の認証手段と、
前記第２の認証手段による前記第２の認証の機能の不具合を検出する検出手段と、
前記第１の認証が許可された利用者が、特定の利用者であるか否かを判定する判定手段と、
前記検出手段により前記不具合が検出された場合、少なくとも前記第１の認証が許可された利用者であり、かつ、前記判定手段により前記特定の利用者であると判定された利用者に対して、情報処理装置の使用を許可する装置認証手段と、
を有する情報処理システム。
【請求項１９】
情報処理装置による認証方法であって、
第１の認証を行う第１の認証ステップと、
第２の認証を行う第２の認証ステップと、
前記第２の認証の機能の不具合を検出する検出ステップと、
前記第１の認証が許可された利用者が、特定の利用者であるか否かを判定する判定ステップと、
前記不具合を検出した場合、少なくとも前記第１の認証を許可した利用者であり、かつ、前記特定の利用者であると判定した利用者に対して、前記情報処理装置の使用を許可する装置認証ステップと、
を含む認証方法。
【請求項２０】
コンピュータを、
第１の認証を行う第１の認証手段と、
第２の認証を行う第２の認証手段と、
前記第２の認証手段による前記第２の認証の機能の不具合を検出する検出手段と、
前記第１の認証が許可された利用者が、特定の利用者であるか否かを判定する判定手段と、
前記検出手段により前記不具合が検出された場合、少なくとも前記第１の認証が許可された利用者であり、かつ、前記判定手段により前記特定の利用者であると判定された利用者に対して、情報処理装置の使用を許可する装置認証手段と、
して機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理システム、認証方法およびプログラムに関する。
【背景技術】
【０００２】
近年、利用者を認証する認証方法として、パスワードの入力等の操作が不要であり、ＩＣカードの紛失および盗難等によるなりすましを防ぐことができる顔認証等の認証技術が普及している。その中でも、ユーザの顔をカメラで撮影して、その顔を認証することによって個人を特定し、画像形成装置のログイン認証を行うセキュリティ技術が普及しつつある。そのようなカメラを使用した画像形成装置の一例であるＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）として、カメラが故障した場合に、ＭＦＰの機能を制限する技術が開示されている（特許文献１）。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に開示された技術では、カメラが故障した際、ＭＦＰの機能が制限されるため、サービスマンが修理するまでの間、ＭＦＰの機能全体を使用することができず利便性が損なわれるという問題がある。
【０００４】
本発明は、上記に鑑みてなされたものであって、一部の認証機能に不具合が発生している間もセキュリティを維持し、利便性の低下を抑制することができる情報処理装置、情報処理システム、認証方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
上述した課題を解決し、目的を達成するために、本発明は、情報処理装置であって、第１の認証を行う第１の認証手段と、第２の認証を行う第２の認証手段と、前記第２の認証手段による前記第２の認証の機能の不具合を検出する検出手段と、前記第１の認証が許可された利用者が、特定の利用者であるか否かを判定する判定手段と、前記検出手段により前記不具合が検出された場合、少なくとも前記第１の認証が許可された利用者であり、かつ、前記判定手段により前記特定の利用者であると判定された利用者に対して、前記情報処理装置の使用を許可する装置認証手段と、を備えたことを特徴とする。
【発明の効果】
【０００６】
本発明によれば、一部の認証機能に不具合が発生している間もセキュリティを維持し、利便性の低下を抑制することができる。
【図面の簡単な説明】
【０００７】
【図１】図１は、一実施形態に係る情報処理システムの構成の一例を示す図である。
【図２】図２は、一実施形態に係るＲＦＩＤタグリーダの検知範囲の一例を示す図である。
【図３】図３は、第１の実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。
【図４】図４は、第１の実施形態に係る画像形成装置のソフトウェア構成の一例を示す図である。
【図５】図５は、第１の実施形態に係る画像形成装置の機能構成の一例を示す図である。
【図６】図６は、第１の実施形態に係る画像形成装置の機能構成の別の一例を示す図である。
【図７】図７は、第１の実施形態に係る利用者情報の一例を示す図である。
【図８】図８は、第１の実施形態に係る利用者情報の別の一例を示す図である。
【図９】図９は、第１の実施形態に係る画像形成装置の無線認証処理の一例を示すフローチャートである。
【図１０】図１０は、第１の実施形態に係る画像形成装置の画像認証処理の一例を示すフローチャートである。
【図１１】図１１は、第１の実施形態に係る故障検出部のカメラ故障検出処理の一例を示すフローチャートである。
【図１２】図１２は、第１の実施形態に係る画像認証の一例について説明するための図である。
【図１３】図１３は、第１の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。
【図１４】図１４は、第１の実施形態のカメラ故障時における故障表示画面の一例を示す図である。
【図１５】図１５は、第２の実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。
【図１６】図１６は、第２の実施形態に係る画像形成装置の機能構成の一例を示す図である。
【図１７】図１７は、第２の実施形態に係る利用者情報の一例を示す図である。
【図１８】図１８は、第２の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。
【図１９】図１９は、第２の実施形態のカメラ故障時における故障表示画面の一例を示す図である。
【図２０】図２０は、第２の実施形態の変形例に係る画像形成装置の機能構成の一例を示す図である。
【図２１】図２１は、第２の実施形態の変形例に係る利用者情報の一例を示す図である。
【図２２】図２２は、第２の実施形態の変形例のカメラ故障時における故障表示画面の一例を示す図である。
【図２３】図２３は、第３の実施形態に係る画像形成装置の機能構成の一例を示す図である。
【図２４】図２４は、第３の実施形態に係る利用者情報の一例を示す図である。
【図２５】図２５は、第３の実施形態に係る画像形成装置の無線認証処理の一例を示すフローチャートである。
【図２６】図２６は、第３の実施形態に係る無線故障検出部の無線故障検出処理の一例を示すフローチャートである。
【図２７】図２７は、第３の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。
【図２８】図２８は、第３の実施形態の無線故障時における故障表示画面の一例を示す図である。
【発明を実施するための形態】
【０００８】
［第１の実施形態］
以下、図１〜１４を参照しながら、第１の実施形態について説明する。
【０００９】
（システムの構成）
図１は、一実施形態に係る情報処理システムの構成の一例を示す図である。図１を参照しながら、本実施形態に係る情報処理システム１００の構成について説明する。
【００１０】
図１に示すように、情報処理システム１００は、画像形成装置１０１と、利用者１０５が所持するＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグ１０４と、を含む。
【００１１】
画像形成装置１０１は、例えば、ＭＦＰ、複写機、プリンタ、ファクス装置、またはスキャナ装置等の画像形成装置であり、本発明の情報処理装置の一例である。ここで、ＭＦＰとは、コピー機能、プリンタ機能、スキャナ機能、およびファクス機能のうち少なくとも２つの機能を有する複合機である。画像形成装置１０１は、所定の範囲内にあるＲＦＩＤタグ１０４（無線タグの一例）から、無線タグＩＤ等の特定の情報を受信するＲＦＩＤタグリーダ１０３と、画像を撮像するカメラ１０２と、を備えている。ここで、ＲＦＩＤとは、無線タグＩＤ等の特定の情報を記憶したＲＦＩＤタグ１０４と、ＲＦＩＤタグリーダ１０３との間で、電磁波または電波等を用いた近距離無線通信を行う技術であり、近距離無線通信の一例である。
【００１２】
例えば、ＲＦＩＤタグ１０４がパッシブタグである場合、ＲＦＩＤタグリーダ１０３は、後述するＲＦＩＤタグリーダ１０３の検知範囲に所定の電波を放射する。また、ＲＦＩＤタグ１０４は、ＲＦＩＤタグリーダ１０３から放射された電波を受信すると、受信した電波を電力として動作し、予め記憶した無線タグＩＤ等の特定の情報をＲＦＩＤタグリーダ１０３に送信する。
【００１３】
パッシブタグとは、ＲＦＩＤタグリーダからの電波をエネルギー源として動作するＲＦＩＤ用のタグであり、電池を内蔵する必要がない。パッシブタグのアンテナは、ＲＦＩＤタグリーダからの電波の一部を反射し、無線タグＩＤ等の情報をこの反射波に乗せて返す。この反射の強度は非常に小さいため、パッシブタグは、自装置の電力で電波を送信するアクティブタグに比べて通信距離が短くなるが、安価で、ほぼ恒久的に動作する。
【００１４】
カメラ１０２は、例えば、撮像した画像に、画像形成装置１０１を利用する利用者１０５が含まれるように設置された撮像装置である。
【００１５】
図２は、一実施形態に係るＲＦＩＤタグリーダの検知範囲の一例を示す図である。図２を参照しながら、ＲＦＩＤタグリーダ１０３の検知範囲について説明する。
【００１６】
図２では、画像形成装置１０１の上面から見たときの、ＲＦＩＤタグリーダ１０３の検知範囲２０１が示されている。図２の例では、画像形成装置１０１は、内部に、例えば、パッチアンテナ等を有しており、画像形成装置１０１の前面（図２の下方向）に、扇型の検知範囲２０１を形成している。これによって、例えば、ＲＦＩＤタグ１０４を持った利用者１０５が、画像形成装置１０１の前面から所定の距離（例えば、３ｍ以内）まで近づくと、ＲＦＩＤタグ１０４に記憶された特定の情報（例えば、無線タグＩＤ）が、自動的に画像形成装置１０１に送信される。
【００１７】
本実施形態では、画像形成装置１０１は、予め登録された利用者を示す情報を記憶しており、ＲＦＩＤタグ１０４から受信した無線タグＩＤと、後述する画像形成装置１０１の記憶部に予め登録された利用者を示す情報とに基づいて、ＲＦＩＤタグ１０４の認証（以下、「無線認証」という場合がある）（第１の認証または第２の認証）を行う。また、画像形成装置１０１は、例えば、カメラ１０２が撮像した画像に含まれる利用者１０５の顔画像と、後述する画像形成装置１０１の記憶部に予め登録された利用者の顔の特徴情報とに基づいて、画像に撮像された利用者１０５の認証（以下、「画像認証」という場合がある）（第２の認証または第１の認証）を行う。さらに、画像形成装置１０１は、無線認証および画像認証が許可された場合、無線認証が許可されたＲＦＩＤタグ１０４に対応する利用者を示す情報と、画像認証が許可された利用者を示す情報とに基づいて、利用者１０５が画像形成装置１０１を使用するためのログイン認証（以下、「装置認証」という場合がある）を行う。例えば、画像形成装置１０１は、無線認証が許可されたＲＦＩＤタグ１０４の利用者と、画像認証が許可された利用者とが同じ利用者である場合、利用者の画像形成装置１０１へのログインを許可する。
【００１８】
このように、画像形成装置１０１は、ＲＦＩＤタグ１０４を用いた無線認証と、カメラ１０２により撮像された画像による画像認証の両方の認証が許可され、かつ、無線認証が許可されたＲＦＩＤタグ１０４の利用者と、画像認証が許可された利用者とが同じ利用者である場合、利用者のログインを許可する。これによって、本実施形態に係る画像形成装置１０１によれば、画像形成装置１０１の利用者１０５は、ＲＦＩＤタグ１０４を所持しているだけで、画像認証等の撮像された画像による認証方法の認証の精度を向上させることができるようになる。
【００１９】
なお、図１のシステム構成はあくまで一例である。例えば、図１では、情報処理装置の一例として画像形成装置１０１を示したが、これに限定されるものではなく、情報処理装置は、画像形成装置１０１と同様の利用者に対する認証機能を有するＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）、タブレット端末、スマートフォン、ゲーム機、またはテレビ会議装置等であってもよい。
【００２０】
また、カメラ１０２またはＲＦＩＤタグリーダ１０３等は、外部に外付けされているものであってもよい。
【００２１】
また、ＲＦＩＤタグ１０４は、ＲＦＩＤのアクティブタグまたはセミアクティブタグ等であってもよい。また、ＲＦＩＤタグ１０４は、無線タグの一例である。無線タグは、ＲＦＩＤとは異なる近距離無線方式（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）  Ｌｏｗ  Ｅｎｅｒｇｙ（以下、「ＢＬＥ」という）、またはＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）等）で通信を行う無線端末であってもよい。また、無線タグに代えて、無線タグ等を搭載した携帯端末等を用いるものであってもよい。
【００２２】
また、画像認証は、利用者を撮像した画像を用いるものであるが、これに限定されるものではなく、利用者の生体の特徴を示す特徴情報を用いて利用者の認証を行う様々な認証方法（例えば、指紋認証、虹彩認証または静脈認証等）であってもよい。
【００２３】
（ハードウェア構成）
図３は、第１の実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。図３を参照しながら、本実施形態に係る画像形成装置１０１のハードウェア構成について説明する。
【００２４】
図３に示すように、画像形成装置１０１は、例えば、コピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種の画像形成機能を実現する本体３１０と、利用者の操作を受け付ける操作部３３０と、を備える。ここで、利用者の操作を受け付けるとは、利用者の操作に応じて入力される情報（画面の座標値を示す信号等を含む）を受け付けることを含む概念である。
【００２５】
本体３１０および操作部３３０は、専用の通信路３５０を介して、相互に通信可能に接続されている。通信路３５０は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）規格のものを用いることができるが、これに限定されるものではなく、有線か無線かを問わず任意の規格のものであってよい。本体３１０は、操作部３３０で受け付けた操作に応じた動作を行う。また、本体３１０は、クライアントＰＣ等の外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。
【００２６】
＜本体のハードウェア構成＞
図３に示すように、本体３１０は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）３１１と、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）３１２と、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）３１３と、ストレージ３１４と、通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３１５と、接続Ｉ／Ｆ３１６と、エンジン部３１７と、移動体センサ３１８と、システムバス３１９と、を有する。
【００２７】
ＣＰＵ３１１は、本体３１０の動作を統括的に制御する。ＣＰＵ３１１は、ＲＡＭ３１３をワークエリア（作業領域）としてＲＯＭ３１２またはストレージ３１４等に格納されたプログラムを実行することにより、本体３１０全体の動作を制御する。例えば、ＣＰＵ３１１は、上述したコピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種機能を実現する。
【００２８】
ＲＯＭ３１２は、例えば、本体３１０の起動時に実行されるＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ／Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３１３は、ＣＰＵ３１１のワークエリア等として用いられる揮発性のメモリである。ストレージ３１４は、例えば、ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。ストレージ３１４は、例えば、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）またはＳＳＤ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｒｉｖｅ）等で構成される。
【００２９】
通信Ｉ／Ｆ３１５は、本体３１０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置との通信を行うためのネットワークインターフェースである。接続Ｉ／Ｆ３１６は、通信路３５０を介して、操作部３３０と通信するためのインターフェースである。
【００３０】
エンジン部３１７は、コピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の機能を実現させるための、汎用的な情報処理および通信以外の処理を行うハードウェアである。エンジン部３１７には、例えば、原稿の画像をスキャンして読み取るスキャナ、用紙等のシート材への印刷を行うプロッタ、およびファクス通信を行うファクス部等が含まれる。なお、エンジン部３１７は、印刷済みシート材を仕分けるフィニッシャ、または原稿を自動給送するＡＤＦ（Ａｕｔｏ  Ｄｏｃｕｍｅｎｔ  Ｆｅｅｄｅｒ：自動原稿給送装置）のような特定のオプションが含まれていてもよい。
【００３１】
移動体センサ３１８は、画像形成装置１０１の周囲の検知範囲内にある移動体（利用者）を検出するセンサである。移動体センサ３１８は、例えば、焦電センサ等で構成される。
【００３２】
システムバス３１９は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。
【００３３】
＜操作部のハードウェア構成＞
図３に示すように、操作部３３０は、ＣＰＵ３３１と、ＲＯＭ３３２と、ＲＡＭ３３３と、フラッシュメモリ３３４と、通信Ｉ／Ｆ３３５と、操作パネル３３６と、接続Ｉ／Ｆ３３７と、外部接続Ｉ／Ｆ３３８と、近距離無線通信機３３９と、カメラ３４０（撮像装置）と、システムバス３４１と、を有する。
【００３４】
ＣＰＵ３３１は、操作部３３０の動作を統括的に制御する。ＣＰＵ３３１は、ＲＡＭ３３３をワークエリア（作業領域）としてＲＯＭ３３２またはフラッシュメモリ３３４等に格納されたプログラムを実行することにより、操作部３３０全体の動作を制御する。例えば、ＣＰＵ３３１は、利用者から受け付けた入力に応じた情報（画像）を操作パネル３３６に表示させる等の各種機能を実現する。
【００３５】
ＲＯＭ３３２は、例えば、操作部３３０の起動時に実行されるＢＩＯＳ、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３３３は、ＣＰＵ３３１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ３３４は、例えば、ＯＳ、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。
【００３６】
通信Ｉ／Ｆ３３５は、操作部３３０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置との通信を行うためのネットワークインターフェースである。
【００３７】
操作パネル３３６は、利用者の操作に応じた各種の入力を受け付けると共に、各種の情報（例えば、受け付けた操作に応じた情報、画像形成装置１０１の動作状況を示す情報、および設定情報等）を表示する、入力機能および表示機能を有する装置である。操作パネル３３６は、例えば、タッチパネル機能を搭載した液晶表示装置（ＬＣＤ：Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）で構成される。なお、操作パネル３３６は、液晶表示装置に限定されるものではなく、例えば、タッチパネル機能が搭載された有機ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）の表示装置で構成されていてもよい。また、操作パネル３３６は、タッチパネル機能に加えてまたはこれに代えて、ハードウェアキー等の操作部、またはランプ等の表示部を設けることもできる。
【００３８】
接続Ｉ／Ｆ３３７は、通信路３５０を介して、本体３１０と通信するためのインターフェースである。外部接続Ｉ／Ｆ３３８は、外部装置を接続するための、例えば、ＵＳＢ等のインターフェースである。
【００３９】
近距離無線通信機３３９は、近距離無線通信により、所定の範囲内の無線タグと通信を行うための近距離無線装置である。近距離無線通信機３３９は、例えば、図１に示すＲＦＩＤタグリーダ１０３等を含み、近距離無線通信機３３９から発信した電波に対して応答を返すＲＦＩＤのパッシブタグ、または自装置から電波を発信するＲＦＩＤのアクティブタグ等から、所定の情報を受信する。なお、近距離無線通信機３３９は、上述したＢＬＥまたはＮＦＣ等の近距離無線通信を行う近距離無線装置であってもよい。
【００４０】
カメラ３４０は、所定の撮像範囲内の画像を撮像する撮像装置である。カメラ３４０は、図１に示すカメラ１０２に相当する。
【００４１】
システムバス３４１は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。
【００４２】
（ソフトウェア構成）
図４は、第１の実施形態に係る画像形成装置のソフトウェア構成の一例を示す図である。図４を参照しながら、本実施形態に係る画像形成装置１０１のソフトウェア構成について説明する。
【００４３】
図４に示すように、画像形成装置１０１の本体３１０は、アプリ層４１１と、サービス層４１２と、ＯＳ層４１３と、を含む。アプリ層４１１、サービス層４１２、およびＯＳ層４１３の実体は、ＲＯＭ３１２またはストレージ３１４等に格納されている各種ソフトウェアである。ＣＰＵ３１１が、これらのソフトウェア（プログラム）を実行することにより、本体３１０の各種の機能が提供される。
【００４４】
アプリ層４１１は、ハードウェア資源を動作させて所定の機能を提供するためのアプリケーションソフトウェア（以下、単に「アプリ」という場合がある）である。アプリとしては、例えば、コピー機能を提供するためのコピーアプリ、スキャナ機能を提供するためのスキャナアプリ、ファクス機能を提供するためのファクスアプリ、プリンタ機能を提供するためのプリンタアプリなどが挙げられる。
【００４５】
サービス層４１２は、アプリ層４１１とＯＳ層４１３との間に介在し、アプリ層４１１のアプリに対し、本体３１０が備えるハードウェア資源を利用するためのインターフェースを提供するソフトウェアである。具体的には、サービス層４１２は、ハードウェア資源に対する動作要求を受け付け、動作要求の調停を行う機能を提供する。サービス層４１２が受け付ける動作要求としては、スキャナによる読み取りおよびプロッタによる印刷等の要求が挙げられる。なお、サービス層４１２によるインターフェースの機能は、本体３１０のアプリ層４１１だけではなく、操作部３３０のアプリ層４３１に対しても提供される。すなわち、操作部３３０のアプリ層４３１も、本体３１０のサービス層４１２のインターフェース機能を介して、本体３１０のハードウェア資源（例えば、エンジン部３１７）を利用した機能を実現することができる。
【００４６】
ＯＳ層４１３は、本体３１０が備えるハードウェアを制御する基本機能を提供するための基本ソフトウェア（オペレーティングシステム）である。サービス層４１２は、各種アプリからのハードウェア資源の利用要求を、ＯＳ層４１３が解釈可能なコマンドに変換してＯＳ層４１３に渡す。そして、ＯＳ層４１３によりコマンドが実行されることにより、ハードウェア資源は、アプリの要求に従った動作を行う。
【００４７】
図４に示すように、画像形成装置１０１の操作部３３０は、アプリ層４３１と、サービス層４３２と、ＯＳ層４３３と、を含む。操作部３３０が含むアプリ層４３１、サービス層４３２、およびＯＳ層４３３も、階層構造については本体３１０側と同様である。ただし、アプリ層４３１のアプリにより提供される機能や、サービス層４３２が受け付け可能な動作要求の種類は、本体３１０側とは異なる。
【００４８】
アプリ層４３１のアプリは、操作部３３０が備えるハードウェア資源を動作させて所定の機能を提供するためのソフトウェアであってもよいが、主として本体３１０が備える機能に関する操作および表示を行うためのＵＩ（Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ）の機能を提供する。また、アプリ層４３１のアプリは、操作部３３０が備える近距離無線通信機３３９、および、カメラ３４０等を用いた認証機能を提供する。
【００４９】
なお、本実施形態では、機能の独立性を保つために、本体３１０側のＯＳ層４１３のソフトウェアと、操作部３３０側のＯＳ層４３３のソフトウェアとが互いに異なる。つまり、本体３１０および操作部３３０は、別々のオペレーティングシステムにより互いに独立して動作する。例えば、本体３１０側のＯＳ層４１３のソフトウェアとしてＬｉｎｕｘ（登録商標）を用い、操作部３３０側のＯＳ層４３３のソフトウェアとしてＡｎｄｒｏｉｄ（登録商標）を用いることも可能である。
【００５０】
以上のように、本実施形態の画像形成装置１０１において、本体３１０および操作部３３０は、別々のオペレーティングシステムで動作するため、本体３１０と操作部３３０との間の通信は、共通の装置内のプロセス間通信ではなく、異なる装置間の通信として行われる。操作部３３０が受け付けた情報（利用者からの操作指示内容）を本体３１０へ送信する動作（コマンド通信）、および、本体３１０が操作部３３０へ情報を送信する動作等がこれに該当する。ここでは、操作部３３０が本体３１０へコマンド通信を行うことにより、本体３１０の機能を使用することができる。また、本体３１０から操作部３３０に送信する情報には、例えば、本体３１０における動作の実行状況、および本体３１０側で設定された内容等が含まれる。また、本実施形態では、操作部３３０に対する電力供給は、本体３１０から通信路３５０を経由して行われているので、操作部３３０の電源制御を、本体３１０の電源制御とは別に（独立して）行うことができる。
【００５１】
（機能構成）
図５は、第１の実施形態に係る画像形成装置の機能構成の一例を示す図である。図６は、第１の実施形態に係る画像形成装置の機能構成の別の一例を示す図である。図５および６を参照しながら、本実施形態に係る画像形成装置１０１の機能構成について説明する。
【００５２】
＜本体の機能構成＞
図５に示すように、画像形成装置１０１の本体３１０は、移動体検知部５０１と、電力状態制御部５０２と、画像形成部５０３と、記憶部５０４と、通信部５０５と、を有する。
【００５３】
移動体検知部５０１は、移動体センサ３１８を用いて、画像形成装置１０１の周囲の検知範囲内にある移動体（例えば、人物）を検知する機能部である。移動体検知部５０１は、例えば、図３に示すＣＰＵ３１１で動作するプログラムによって実現される。移動体検知部５０１は、検知範囲内で移動体を検知した場合、移動体を検知した旨を、電力状態制御部５０２に通知する。
【００５４】
電力状態制御部５０２は、本体３１０および操作部３３０の電力状態を制御する機能部である。電力状態制御部５０２は、例えば、図３に示すＣＰＵ３１１で動作するプログラムによって実現される。電力状態制御部５０２は、予め設定された時間を超えて、画像形成装置１０１の利用がない場合、画像形成装置１０１を、画像形成処理が可能な通常状態よりも消費電力が少ない省電力状態へ移行させる。省電力状態では、例えば、操作部３３０、ならびに、本体３１０のエンジン部３１７およびストレージ３１４の機能を停止させること等により、消費電力を低減させることができる。また、電力状態制御部５０２は、画像形成装置１０１が省電力状態中に、移動体検知部５０１から、移動体を検知した旨を示す通知を受け取ると、操作部３３０を、省電力状態から通常の動作が可能な通常状態へ復帰させる。電力状態制御部５０２は、通信路３５０を介して、操作部３３０に復帰命令を通知することにより、操作部３３０を、省電力状態から通常状態へ復帰させる。
【００５５】
画像形成部５０３は、画像形成装置１０１が備える各種の画像形成機能（例えば、プリンタ機能、コピー機能、スキャナ機能、およびファクス機能等）を実行する機能部である。画像形成部５０３は、例えば、図３に示すエンジン部３１７、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。
【００５６】
記憶部５０４は、予め登録された画像形成装置１０１の利用者を示す情報を含む利用者情報Ａ５０６（第１の利用者情報、第２の利用者情報、第３の利用者情報、第４の利用者情報）等の様々な情報を記憶する機能部である。記憶部５０４は、例えば、図３に示すＲＡＭ３１３、ストレージ３１４、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。
【００５７】
通信部５０５は、本体３１０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置と通信を行う機能部である。通信部５０５は、例えば、図３に示す通信Ｉ／Ｆ３１５、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。
【００５８】
なお、図５に示す本体３１０の移動体検知部５０１、電力状態制御部５０２、画像形成部５０３、記憶部５０４および通信部５０５は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図５に示す本体３１０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図５に示す本体３１０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
【００５９】
また、本体３１０の移動体検知部５０１、電力状態制御部５０２および画像形成部５０３の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ  Ｇａｔｅ  Ａｒｒａｙ）またはＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ  Ｓｐｅｃｉｆｉｃ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）等のハードウェア回路によって実現されてもよい。
【００６０】
＜操作部の機能構成＞
図５に示すように、画像形成装置１０１の操作部３３０は、無線通信部５１１（無線通信手段）と、無線認証部５１２（無線認証手段、第１の認証手段または第２の認証手段）と、撮像部５１３（取得手段、撮像手段）と、特徴情報抽出部５１４と、画像認証部５１５（画像認証手段、第２の認証手段または第１の認証手段）と、認証部５１６（装置認証手段）と、利用者情報管理部５１７と、記憶部５１８と、通信部５１９と、故障検出部５２１（検出手段）と、認証可否判定部５２２（判定手段）と、を有する。
【００６１】
無線通信部５１１は、近距離無線通信機３３９を用いた近距離無線通信により、所定の範囲内の無線タグから特定の情報を受信する機能部である。無線通信部５１１は、例えば、図３に示す近距離無線通信機３３９、および図３に示すＣＰＵ３３１で動作するプログラムによって実現される。無線通信部５１１は、図２に示すＲＦＩＤタグリーダ１０３の検知範囲２０１内にあるＲＦＩＤタグ１０４から、無線タグＩＤ等の特定の情報を受信する。
【００６２】
無線認証部５１２は、無線通信部５１１が受信した特定の情報と、予め登録された利用者情報とに基づいて、特定の情報を送信した無線タグを認証する機能部である。無線認証部５１２は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤと、予め登録された利用者情報（例えば、後述する利用者情報ａ５２０、および利用者情報Ａ５０６等）とに基づいて、ＲＦＩＤタグ１０４を認証（無線認証）する。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤが予め登録された利用者情報に含まれる場合、ＲＦＩＤタグ１０４の認証を許可する。また、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０４の利用者を示す情報を、認証部５１６に出力する。なお、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０４の利用者を示す情報を保持するため、記憶部５１８に出力して記憶させるものとしてもよい。
【００６３】
撮像部５１３は、カメラ３４０を用いて画像を撮像する機能部である。撮像部５１３は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。撮像部５１３は、画像形成装置１０１の前方の画像を撮像することにより、画像形成装置１０１の正面にいる利用者１０５の画像を撮像する。
【００６４】
特徴情報抽出部５１４は、撮像部５１３により撮像された画像に顔画像が含まれる場合、顔画像、およびその顔画像の特徴情報（生体の特徴を示す特徴情報の一例）を抽出する機能部である。特徴情報抽出部５１４は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。なお、顔画像の特徴情報には、例えば、顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の情報が含まれる。
【００６５】
画像認証部５１５は、撮像部５１３により撮像された画像と、予め登録された利用者情報とに基づいて、撮像部５１３により撮像された画像に含まれる利用者を認証する機能部である。画像認証部５１５は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。画像認証部５１５は、撮像部５１３により撮像された画像から特徴情報抽出部５１４により抽出された利用者の顔画像の特徴情報と、予め登録された利用者情報（例えば、後述する利用者情報ａ５２０、および利用者情報Ａ５０６等）とに基づいて、画像に含まれる利用者の画像認証を行う。画像認証部５１５は、特徴情報抽出部５１４が抽出した顔画像の特徴情報に対応する一の特徴情報が予め登録された利用者情報に含まれる場合、画像に含まれる利用者の認証を許可する。また、画像認証部５１５は、認証を許可した利用者を示す情報を認証部５１６に出力する。なお、画像認証部５１５は、認証を許可した利用者を示す情報を保持するため、記憶部５１８に出力して記憶させるものとしてもよい。
【００６６】
なお、本実施形態では、画像認証部５１５は、公知の顔認証技術（例えば、特開２０１５−３５１７８号公報参照）を用いて、利用者の画像認証を行うものであればよい。また、画像認証部５１５は、撮像部５１３により撮像された画像に含まれる利用者の生体の特徴を示す特徴情報に基づいて、利用者の認証を行う様々な公知の画像認証方式（例えば、指紋認証、虹彩認証、または静脈認証等）により、利用者の認証を行うものであってもよい。
【００６７】
認証部５１６は、無線認証部５１２により認証が許可された利用者を示す情報と、画像認証部５１５により認証が許可された利用者を示す情報とに基づいて、利用者のログイン認証（装置認証）を行う機能部である。認証部５１６は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。認証部５１６は、無線認証部５１２により認証が許可された無線タグ（ＲＦＩＤタグ１０４）の利用者と、画像認証部５１５により認証が許可された利用者とが同じ利用者である場合、その利用者の画像形成装置１０１の使用を許可する。好適な一例として、認証部５１６は、無線認証部５１２により認証が許可された無線タグの利用者を示す識別情報と、画像認証部５１５により認証が許可された利用者を示す識別情報とが一致した場合、その利用者の画像形成装置１０１の使用を許可する。
【００６８】
なお、無線認証部５１２から得られた利用者を示す識別情報と、画像認証部５１５から得られた利用者を示す識別情報とが一致した場合とは、２つの識別情報が完全に一致した場合だけではなく、２つの識別情報が実質的に同じ利用者を示す識別情報と判断できる場合も含まれ得る。例えば、画像認証部５１５から得られた利用者を示す識別情報が８桁の社員ＩＤであり、無線認証部５１２から得られた利用者を示す識別情報が社員ＩＤに２文字を付加した１０桁のログインＩＤであるような場合、２つの識別情報が一致したと判断されるものであってもよい。このように、認証部５１６は、無線認証部５１２から得られた利用者を示す識別情報と画像認証部５１５から得られた利用者を示す識別情報とが、同じ利用者に関する識別情報である場合、その利用者の画像形成装置１０１の利用を許可するものであってもよい。
【００６９】
利用者情報管理部５１７は、記憶部５１８に記憶された利用者情報ａ５２０（第１の利用者情報、第２の利用者情報、第３の利用者情報、第４の利用者情報）を管理する機能部である。利用者情報管理部５１７は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。
【００７０】
記憶部５１８は、画像形成装置１０１の利用者を示す情報を含む利用者情報ａ５２０等の各種の情報を記憶する機能部である。記憶部５１８は、例えば、図３に示すＲＡＭ３３３、フラッシュメモリ３３４、および図３に示すＣＰＵ３３１で動作するプログラム等によって実現される。
【００７１】
通信部５１９は、操作部３３０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置と通信を行う機能部である。通信部５１９は、例えば、図３に示す通信Ｉ／Ｆ３３５、および図３に示すＣＰＵ３３１で動作するプログラム等によって実現される。
【００７２】
故障検出部５２１は、カメラ３４０が故障等により異常状態となっているかどうかを検出する機能部である。故障検出部５２１は、例えば、図３に示すＣＰＵ３３１で動作するプログラム等によって実現される。故障検出部５２１は、例えば、カメラ３４０が出力する状態信号、および、カメラ３４０により撮像された画像等に基づいて、カメラ３４０が異常状態となっているかどうかを検出する。
【００７３】
認証可否判定部５２２は、カメラ３４０が故障等で異常状態となっていることにより、画像認証部５１５による画像認証ができない場合、画像形成装置１０１の使用の許可を求める利用者が、無線認証部５１２による無線認証のみによって使用の許可が可能かどうかを判定する機能部である。認証可否判定部５２２は、例えば、図３に示すＣＰＵ３３１で動作するプログラム等によって実現される。具体的には、認証可否判定部５２２は、故障検出部５２１によりカメラ３４０が故障等で異常状態となっていることが検出され、画像認証部５１５による画像認証ができない場合、記憶部５１８の利用者情報ａ５２０を参照することにより、画像形成装置１０１の使用の許可を求める利用者が、無線認証部５１２による無線認証のみによって使用の許可が可能かどうかを判定する。認証可否判定部５２２は、無線認証部５１２による無線認証のみによって使用の許可が可能かどうかの判定結果を認証部５１６に出力する。
【００７４】
なお、図５に示す操作部３３０の無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、記憶部５１８、通信部５１９、故障検出部５２１および認証可否判定部５２２は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図５に示す操作部３３０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図５に示す操作部３３０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
【００７５】
また、操作部３３０の無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、故障検出部５２１および認証可否判定部５２２の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。
【００７６】
また、図６に示す画像形成装置１０１のように、認証部５１６が本体３１０に含まれた構成であってもよい。この場合、その他の構成は、図５に示す画像形成装置１０１と同様である。このように、認証部５１６は、本体３１０に含まれていてもよいし、操作部３３０に含まれていてもよい。図６に示す構成では、無線認証部５１２は、通信路３５０を介して無線認証部５１２の認証結果（例えば、認証が許可された利用者を示す情報）を認証部５１６に通知する。同様に、画像認証部５１５は、通信路３５０を介して画像認証部５１５の認証結果（例えば、認証が許可された利用者を示す情報）を認証部５１６に通知する。また、認証部５１６は、通信路３５０を介して受信した、無線認証部５１２の認証結果、および画像認証部５１５の認証結果に基づいて利用者の認証（装置認証）を行う。
【００７７】
（利用者情報の構成）
図７は、第１の実施形態に係る利用者情報の一例を示す図である。図８は、第１の実施形態に係る利用者情報の別の一例を示す図である。図７および８を参照しながら、操作部３３０の記憶部５１８に記憶された利用者情報ａ５２０のデータ構成について説明する。
【００７８】
図７に示す利用者情報ａ５２０は、予め登録された利用者情報の一例である。図７の例では、利用者情報ａ５２０には、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、「利用者の特徴情報」および「認証可否」等の情報が含まれている。
【００７９】
「利用者番号」は、例えば、利用者情報ａ５２０に各利用者の情報が登録された際に採番されたシリアル番号、または、利用者のデータ毎に固有の識別番号等であり、利用者毎に固有の識別情報（利用者を示す識別情報）の一例である。また、「利用者番号」は、例えば、社員ＩＤ等の利用者を示す識別情報であってもよい。
【００８０】
「名前」は、利用者の名前である。「メールアドレス」は、利用者のメールアドレスである。「ログインＩＤ」および「ログインパスワード」は、利用者が画像形成装置１０１にログインするための認証情報の一例である。
【００８１】
「無線タグＩＤ」は、各利用者が所持しているＲＦＩＤタグ１０４により送信されるＲＦＩＤタグ１０４を示すタグＩＤ等の識別情報であり、例えば、８桁の数字で表される。なお、「無線タグＩＤ」は、ＲＦＩＤタグ１０４から送信される特定の情報の一例であり、特定の情報には、数字以外の情報、例えば、利用者を示す識別情報等が含まれていてもよい。
【００８２】
「利用者の特徴情報」は、画像形成装置１０１の利用者の、例えば、顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の利用者の顔に関する特徴情報である。「利用者の特徴情報」は、利用者ごとに予め取得して利用者情報ａ５２０に登録しておく必要がある。
【００８３】
「認証可否」は、カメラ３４０が故障等で異常状態となっていることにより、画像認証部５１５による画像認証ができない場合、無線認証部５１２による無線認証のみによって使用の許可を認めるか否かを示す情報である。
【００８４】
図７に示す利用者情報ａ５２０には、例えば、データ種別が「データ２」である場合、利用者番号が「１０１００２」、名前が「ＢＢＢＢ」、メールアドレスが「ｂｂｂ＠ｂｂｂ．ｃｃｃ」、ログインＩＤが「ＢＢ＿ＢＢ」、ログインパスワードが「ａｂｃｄｅｆ」、無線タグＩＤが「００５３５２１３」、利用者の特徴情報が「｛５６，１１１，−３，・・・，−１２０，４７，２０８｝」、認証可否が「認証不可」であり、各情報が対応づけられて記憶されている。
【００８５】
操作部３３０の記憶部５１８には、例えば、図７に示すような利用者情報ａ５２０を３００件〜１８００件程度記憶することができる。例えば、操作部３３０の利用者情報管理部５１７は、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６のうちの少なくとも一部を、操作部３３０の記憶部５１８に利用者情報ａ５２０として記憶しておく。これにより、無線認証部５１２および画像認証部５１５は、操作部３３０の記憶部５１８に記憶された利用者情報ａ５２０を、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６よりも速く読み出すことができるようになる。
【００８６】
なお、記憶部５１８には、利用者情報ａ５２０に加えて、または代えて、図８に示す利用者情報８０１〜８０３が記憶されているものとしてもよい。図８（ａ）に示す利用者情報８０１（第１の利用者情報の一例、第４の利用者情報の一例）には、上述した「無線タグＩＤ」と、利用者を示す識別情報の一例である「利用者ＩＤ」と、が対応づけられて記憶されている。無線認証部５１２は、少なくとも利用者情報８０１に示す情報があれば、ＲＦＩＤタグ１０４の認証（無線認証）を行うことができる。例えば、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤが利用者情報８０１に含まれる場合、ＲＦＩＤタグ１０４の認証を許可し、認証が許可されたＲＦＩＤタグ１０４に対応する利用者ＩＤを認証部５１６等に出力する。
【００８７】
図８（ｂ）に示す利用者情報８０２（第２の利用者情報の一例、第３の利用者情報の一例）には、「利用者ＩＤ」と、上述した「利用者の特徴情報」と、が対応づけられて記憶されている。画像認証部５１５は、少なくとも利用者情報８０２に示す情報があれば、画像に含まれる利用者の認証（画像認証）を行うことができる。例えば、画像認証部５１５は、特徴情報抽出部５１４により抽出された利用者の顔画像の特徴情報に対応する一の特徴情報が、利用者情報８０２に含まれる場合、画像に含まれる利用者の認証を許可し、認証が許可された利用者の利用者ＩＤを認証部５１６等に出力する。
【００８８】
図８（ｃ）に示す利用者情報８０３には、「利用者ＩＤ」と、上述した「認証可否」と、が対応づけられて記憶されている。認証可否判定部５２２は、少なくとも利用者情報８０３に示す情報があれば、画像認証部５１５による画像認証ができない場合、画像形成装置１０１の使用の許可を求める利用者が、無線認証部５１２による無線認証のみによって使用の許可が可能かどうかを判定することができる。認証可否判定部５２２は、無線認証部５１２による無線認証のみによって使用の許可が可能かどうかの判定結果を認証部５１６に出力する。
【００８９】
また、図７および８に示す利用者情報ａ５２０、および利用者情報８０１〜８０３は、いずれもテーブル形式の情報としているが、これに限定されるものではなく、各フィールドの値を互いに関連付けて管理することができれば、どのような形式の情報であってもよい。
【００９０】
（無線認証処理の流れ）
図９は、第１の実施形態に係る画像形成装置の無線認証処理の一例を示すフローチャートである。図９を参照しながら、本実施形態に係る画像形成装置１０１の無線認証処理の流れについて説明する。
【００９１】
＜ステップＳ１０１＞
まず、無線通信部５１１は、所定の範囲（例えば、図２に示す検知範囲２０１）内の無線タグ（ＲＦＩＤタグ１０４）から識別情報（無線タグＩＤ）を受信する。無線通信部５１１が識別情報を受信した場合（ステップＳ１０１：Ｙｅｓ）、ステップＳ１０２へ移行し、受信できなかった場合（ステップＳ１０１：Ｎｏ）、再度受信を行う。
【００９２】
＜ステップＳ１０２＞
無線認証部５１２は、無線通信部５１１が受信した識別情報と、予め登録された利用者情報とに基づいて、所定の情報を送信した無線タグ（ＲＦＩＤタグ１０４）を認証する。具体的には、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤと、予め登録された利用者情報ａ５２０または利用者情報Ａ５０６に基づいて、ＲＦＩＤタグ１０４を認証（無線認証）する。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤが利用者情報ａ５２０または利用者情報Ａ５０６に含まれる場合、ＲＦＩＤタグ１０４の認証を許可する。また、無線認証部５１２は、無線通信部５１１が受信した無線タグＩＤが利用者情報ａ５２０または利用者情報Ａ５０６に含まれない場合、ＲＦＩＤタグ１０４の認証を許可しない。そして、ステップＳ１０３へ移行する。
【００９３】
＜ステップＳ１０３＞
無線認証部５１２による無線認証の結果、ＲＦＩＤタグ１０４の認証を許可する場合（認証結果が「ＯＫ」である場合）（ステップＳ１０３：Ｙｅｓ）、ステップＳ１０４へ移行する。一方、ＲＦＩＤタグ１０４の認証を許可しない場合（認証結果が「ＯＫ」でない場合）（ステップＳ１０３：Ｎｏ）、ステップＳ１０１へ戻り、同様の処理を繰り返す。
【００９４】
＜ステップＳ１０４＞
無線認証部５１２は、認証を許可した（認証結果が「ＯＫ」となった）ＲＦＩＤタグ１０４の利用者に関する情報（例えば、「利用者番号」または「利用者ＩＤ」等の利用者の識別情報）を、認証部５１６に出力する。このとき、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０４の利用者の識別情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、認証部５１６に出力するものであってもよい。また、上述のステップＳ１０３において、無線認証部５１２は、認証を許可しない場合、認証が許可されないこと（認証結果が「ＮＧ」であること）を示す情報を、認証部５１６に出力するものであってもよい。
【００９５】
以上のステップＳ１０１〜Ｓ１０４の動作によって、画像形成装置１０１により無線認証処理が実行される。
【００９６】
（画像認証処理の流れ）
図１０は、第１の実施形態に係る画像形成装置の画像認証処理の一例を示すフローチャートである。図１１は、第１の実施形態に係る故障検出部のカメラ故障検出処理の一例を示すフローチャートである。図１２は、第１の実施形態に係る画像認証の一例について説明するための図である。図１０〜１２を参照しながら、本実施形態に係る画像形成装置１０１の画像認証処理の流れについて説明する。
【００９７】
＜ステップＳ２０１＞
まず、故障検出部５２１は、後述する図１１に示すステップＳ３０１〜Ｓ３０７の動作によって、カメラ３４０が故障等で異常状態となっているかどうかを検出する。ここで、ステップＳ３０１〜Ｓ３０７の動作を説明する。
【００９８】
＜＜ステップＳ３０１＞＞
故障検出部５２１は、カメラ３４０から起動しているか否かを示す状態信号を受信し、その状態信号に基づいて、カメラ３４０が起動しているか否かを検出する。カメラ３４０が起動していない場合（ステップＳ３０１：Ｎｏ）、ステップＳ３０２へ移行し、カメラ３４０が起動している場合（ステップＳ３０１：Ｙｅｓ）、ステップＳ３０３へ移行する。
【００９９】
＜＜ステップＳ３０２＞＞
故障検出部５２１は、カメラ３４０が起動していないことを検出した場合、カメラ３４０が異常状態となっていると判断し、故障レベルを「１」と判定する。そして、故障検出部５２１によるカメラ故障検出処理が終了する。
【０１００】
＜＜ステップＳ３０３＞＞
故障検出部５２１は、カメラ３４０からその動作状態を示す状態信号を受信し、その状態信号に基づいて、カメラ３４０の動作状態が正常であるか否かを検出する。カメラ３４０の動作状態が正常でない場合（ステップＳ３０３：Ｎｏ）、ステップＳ３０４へ移行し、カメラ３４０の動作状態が正常である場合（ステップＳ３０３：Ｙｅｓ）、ステップＳ３０５へ移行する。
【０１０１】
＜＜ステップＳ３０４＞＞
故障検出部５２１は、カメラ３４０の動作状態が正常でないことを検出した場合、カメラ３４０が異常状態となっていると判断し、故障レベルを「２」と判定する。そして、故障検出部５２１によるカメラ故障検出処理が終了する。
【０１０２】
＜＜ステップＳ３０５＞＞
故障検出部５２１は、カメラ３４０から撮像画像を受信し、その撮像画像が正常であるか否かを検出する。撮像画像が正常でない場合（ステップＳ３０５：Ｎｏ）、ステップＳ３０６へ移行し、撮像画像が正常である場合（ステップＳ３０５：Ｙｅｓ）、ステップＳ３０７へ移行する。
【０１０３】
＜＜ステップＳ３０６＞＞
故障検出部５２１は、カメラ３４０により撮像された撮像画像が正常でないことを検出した場合、カメラ３４０が異常状態となっていると判断し、故障レベルを「３」と判定する。そして、故障検出部５２１によるカメラ故障検出処理が終了する。
【０１０４】
＜＜ステップＳ３０７＞＞
故障検出部５２１は、カメラ３４０により撮像された撮像画像が正常であることを検出した場合、カメラ３４０が正常状態であると判断する。そして、故障検出部５２１によるカメラ故障検出処理が終了する。
【０１０５】
故障検出部５２１は、以上のステップＳ３０１〜Ｓ３０７のカメラ故障検出処理を実行した後、ステップＳ２０２へ移行する。
【０１０６】
＜ステップＳ２０２＞
故障検出部５２１によりカメラ３４０が正常状態であることが検出された場合（ステップＳ２０２：Ｙｅｓ）、ステップＳ２０３へ移行し、異常状態であることが検出された場合（ステップＳ２０２：Ｎｏ）、ステップＳ２０９へ移行する。
【０１０７】
＜ステップＳ２０３＞
撮像部５１３は、故障検出部５２１によりカメラ３４０が正常状態であることが検出された場合、カメラ３４０により撮像された撮像画像を取得する。このとき、取得される撮像画像の例を図１２（ａ）に示す。図１２（ａ）に示す撮像画像１００１には、画像形成装置１０１の前方にいる利用者１００２が含まれている。このように、カメラ３４０は、画像形成装置１０１の前方にいる利用者１００２が、撮像画像１００１に含まれるように設置されている。そして、ステップＳ２０４へ移行する。
【０１０８】
＜ステップＳ２０４＞
特徴情報抽出部５１４は、撮像部５１３により取得された撮像画像から顔部分の画像（顔画像）を検出する。このとき、検出される顔画像の例を図１２（ｂ）に示す。特徴情報抽出部５１４は、例えば、カメラ３４０で撮像された撮像画像１００１から、利用者１００２の顔の輪郭１００４、目１００５、および鼻１００６等のパーツを抽出し、例えば、公知のパターンマッチング技術等を用いて利用者１００２の顔画像１００３を検出する。そして、ステップＳ２０５へ移行する。
【０１０９】
＜ステップＳ２０５＞
特徴情報抽出部５１４によって撮像画像１００１から顔画像１００３が検出された場合（ステップＳ２０５：Ｙｅｓ）、ステップＳ２０６へ移行する。一方、特徴情報抽出部５１４によって撮像画像１００１から顔画像１００３が検出されなかった場合（ステップＳ２０５：Ｎｏ）、ステップＳ２０３へ戻り、同様の処理を繰り返す。
【０１１０】
＜ステップＳ２０６＞
画像認証部５１５は、検出された顔画像を用いて認証（画像認証）を行う。なお、画像認証の処理は、公知の様々な顔認証技術（例えば、上述の特開２０１５−３５１７８号公報参照）を適用することができる。ここでは、一例について概要のみ説明する。
【０１１１】
例えば、利用者情報ａ５２０および利用者情報Ａ５０６の「利用者の特徴情報」には、画像形成装置１０１の利用が許可された各利用者について予め取得された顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の情報が含まれる。また、特徴情報抽出部５１４は、撮像部５１３が取得した撮像画像１００１に含まれる顔画像１００３を検出し、検出した顔画像１００３から利用者の特徴情報を抽出する。画像認証部５１５は、特徴情報抽出部５１４によって抽出された利用者の特徴情報を、利用者情報ａ５２０または利用者情報Ａ５０６の「利用者の特徴情報」の各々と比較し、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者であるか否かを判断する。画像認証部５１５は、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者であると判断した場合、撮像画像１００１に含まれる利用者の認証を許可する。一方、画像認証部５１５は、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者でないと判断した場合、撮像画像１００１に含まれる利用者の認証を許可しない。そして、ステップＳ２０７へ移行する。
【０１１２】
＜ステップＳ２０７＞
画像認証部５１５による画像認証の結果、利用者の認証を許可する場合（認証結果が「ＯＫ」である場合）（ステップＳ２０７：Ｙｅｓ）、ステップＳ２０８へ移行する。一方、利用者の認証を許可しない場合（認証結果が「ＯＫ」でない場合）（ステップＳ２０７：Ｎｏ）、ステップＳ２０３へ戻り、同様の処理を繰り返す。
【０１１３】
＜ステップＳ２０８＞
画像認証部５１５は、認証を許可した（認証が「ＯＫ」となった）利用者に関する情報（例えば、「利用者番号」、「利用者ＩＤ」等の利用者の識別情報）を、認証部５１６に出力する。このとき、画像認証部５１５は、認証を許可した利用者の識別情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、認証部５１６に出力するものであってもよい。また、上述のステップＳ２０７において、画像認証部５１５は、認証を許可しない場合、認証が許可されないこと（認証結果が「ＮＧ」であること）を示す情報を、認証部５１６に出力するものであってもよい。
【０１１４】
＜ステップＳ２０９＞
故障検出部５２１は、カメラ３４０が異常状態であることを検出した場合、例えば、認証部５１６に、カメラ３４０が異常状態（故障状態）である旨を出力する。
【０１１５】
以上のステップＳ２０１〜Ｓ２０９の動作によって、画像形成装置１０１により画像認証処理が実行される。
【０１１６】
（画像形成装置の認証処理）
図１３は、第１の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。図１４は、第１の実施形態のカメラ故障時における故障表示画面の一例を示す図である。図１３および１４を参照しながら、本実施形態に係る画像形成装置１０１の認証処理の流れについて説明する。なお、図１３に示す認証処理の開始時点において、画像形成装置１０１は、電力状態制御部５０２によって、上述した省電力状態に制御されているものとする。
【０１１７】
＜ステップＳ４０１＞
本体３１０の移動体検知部５０１により、画像形成装置１０１の周辺の移動体（例えば、人物）が検知された場合（ステップＳ４０１：Ｙｅｓ）、ステップＳ４０２へ移行する。移動体が検知されない場合（ステップＳ４０１：Ｎｏ）、移動体検知部５０１は、引き続き、移動体の検知動作を継続する。
【０１１８】
＜ステップＳ４０２＞
本体３１０の電力状態制御部５０２は、操作部３３０の省電力状態を解除する。例えば、電力状態制御部５０２は、通信路３５０を介して、操作部３３０に復帰命令を通知することにより、操作部３３０を、省電力状態から通常状態へ復帰させる。これによって、図９に示す無線認証部５１２の無線認証処理、および図１０に示す画像認証部５１５による画像認証処理が実行可能となる。そして、ステップＳ４０３およびＳ４０４へ移行する。
【０１１９】
＜ステップＳ４０３＞
操作部３３０の無線通信部５１１および無線認証部５１２は、例えば、図９に示すような無線認証処理を実行する。ここで、無線認証部５１２は、無線認証処理によりＲＦＩＤタグ１０４の認証を許可すると、無線認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可されたＲＦＩＤタグ１０４の利用者の識別情報（例えば、図７の「利用者番号」）とを、認証部５１６に出力するものとする。一方、無線認証部５１２は、無線認証処理によりＲＦＩＤタグ１０４の認証を許可しない場合、無線認証処理の処理結果が「ＮＧ」であることを示す情報を、認証部５１６に出力するものとする。そして、ステップＳ４０５へ移行する。
【０１２０】
＜ステップＳ４０４＞
操作部３３０の撮像部５１３、故障検出部５２１、特徴情報抽出部５１４および画像認証部５１５は、例えば、図１０に示すような画像認証処理を実行する。ここで、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証を許可すると、画像認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された利用者の識別情報（例えば、図７の「利用者番号」）とを、認証部５１６に出力するものとする。一方、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証を許可しない場合、画像認証処理の処理結果が「ＮＧ」であることを示す情報を、認証部５１６に出力するものとする。また、故障検出部５２１は、画像認証処理におけるカメラ故障検出処理の結果、カメラ３４０の状態（正常状態または異常状態）を示す情報を、認証部５１６に出力するものとする。そして、ステップＳ４０５へ移行する。
【０１２１】
＜ステップＳ４０５＞
認証部５１６が、故障検出部５２１からカメラ３４０の異常状態を示す情報を受け取った場合（ステップＳ４０５：Ｎｏ）、ステップＳ４０６へ移行する。一方、認証部５１６が、故障検出部５２１からカメラ３４０の正常状態を示す情報を受け取った場合（ステップＳ４０５：Ｙｅｓ）、ステップＳ４０９へ移行する。
【０１２２】
＜ステップＳ４０６＞
認証部５１６は、故障検出部５２１からカメラ３４０の異常状態を示す情報を受け取った場合、図１４に示す故障表示画面１１０１を操作パネル３３６に表示させる。故障表示画面１１０１では、例えば、カメラ３４０が故障している旨、サービスマンへの連絡の催促の旨、一部の利用者が無線認証により認証が可能である旨、および、故障検出部５２１により判定された故障レベル等が表示されている。このように、故障表示画面１１０１において上述のような表示をすることによって、画像認証を行わない認証の方法、および、故障の程度が把握できるので、利便性が向上する。そして、ステップＳ４０７へ移行する。
【０１２３】
＜ステップＳ４０７＞
認証部５１６は、無線認証部５１２から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」であるか否かを判断する。無線認証処理の結果が「ＯＫ」である場合（ステップＳ４０７：Ｙｅｓ）、ステップＳ４０８へ移行し、無線認証処理の結果が「ＮＧ」である場合（ステップＳ４０７：Ｎｏ）、ステップＳ４１２へ移行する。
【０１２４】
＜ステップＳ４０８＞
認証可否判定部５２２は、ステップＳ４０７で認証部５１６により無線認証処理の結果が「ＯＫ」であると判断された場合、利用者情報ａ５２０または利用者情報Ａ５０６を参照することにより、無線認証で許可されたＲＦＩＤタグ１０４の利用者が、無線認証部５１２による無線認証のみによって使用の許可が可能かどうかを判定する。例えば、認証可否判定部５２２は、利用者情報ａ５２０または利用者情報Ａ５０６において、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証可否が「認証可」である場合（ステップＳ４０８：Ｙｅｓ）、その利用者が無線認証のみによって使用の許可が可能であると判定し、ステップＳ４１１へ移行する。一方、認証可否判定部５２２は、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証可否が「認証不可」である場合（ステップＳ４０８：Ｎｏ）、その利用者が無線認証のみによって使用の許可ができないと判定し、ステップＳ４１２へ移行する。認証可否判定部５２２は、無線認証で許可されたＲＦＩＤタグ１０４の利用者が無線認証のみによって使用の許可が可能であるか否かの判定結果を、認証部５１６に出力する。
【０１２５】
＜ステップＳ４０９＞
認証部５１６は、無線認証部５１２および画像認証部５１５から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」であり、かつ、画像認証処理の結果が「ＯＫ」（許可）であるか否かを判断する。無線認証処理の結果および画像認証処理の結果が、いずれも「ＯＫ」（許可）である場合（ステップＳ４０９：Ｙｅｓ）、ステップＳ４１０へ移行する。一方、無線認証処理の結果または画像認証処理の結果の少なくともいずれかが「ＯＫ」（許可）でない場合（ステップＳ４０９：Ｎｏ）、ステップＳ４１２へ移行する。
【０１２６】
＜ステップＳ４１０＞
認証部５１６は、ステップＳ４０３で無線認証処理が「ＯＫ」になったＲＦＩＤタグ１０４の利用者と、ステップＳ４０４で画像認証処理が「ＯＫ」になった利用者が、同じ利用者であるか否かを判断する。例えば、認証部５１６は、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致するか否かを判断する。無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致する場合（ステップＳ４１０：Ｙｅｓ）、ステップＳ４１１へ移行する。一方、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致しない場合（ステップＳ４１０：Ｎｏ）、ステップＳ４１２へ移行する。
【０１２７】
＜ステップＳ４１１＞
認証部５１６は、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致すると判断した場合、または、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証可否が「認証可」である場合、その利用者の画像形成装置１０１へのログイン認証（装置認証）を許可する。これによって、利用者は、画像形成装置１０１を使用することができるようになる。
【０１２８】
＜ステップＳ４１２＞
電力状態制御部５０２は、ステップＳ４０２で操作部３３０の省電力状態を解除させてから、所定の時間（例えば、５分）を経過したか否かを判定する。所定の時間が経過した場合、すなわち、所定の時間内に認証部５１６による装置認証が成功しない場合（ステップＳ４１２：Ｙｅｓ）、ステップＳ４１３へ移行する。一方、所定の時間が経過していない場合（ステップＳ４１２：Ｎｏ）、ステップＳ４０３およびＳ４０４へ戻り、同様の処理を繰り返す。
【０１２９】
＜ステップＳ４１３＞
電力状態制御部５０２は、操作部３３０を省電力状態へ移行させる。例えば、電力状態制御部５０２は、通信路３５０を介して、操作部３３０に移行命令を通知することにより、操作部３３０を、通常状態から省電力状態へ移行させる。
【０１３０】
以上のステップＳ４０１〜Ｓ４１３の動作によって、画像形成装置１０１により装置認証処理が実行される。
【０１３１】
以上のように、画像形成装置１０１は、ＲＦＩＤタグ１０４の無線認証と、撮像部５１３により撮像された撮像画像に含まれる利用者の画像認証を行う。そして、故障検出部５２１によりカメラ３４０が異常状態となっていることが検出された場合、すなわち、故障している状態の場合、一部の利用者に対して、無線認証のみで画像形成装置１０１の使用を許可するものとしている。これによって、一部の認証機能（上述の例では、画像認証機能）に不具合が発生している間も、正常に機能している認証機能（上述の例では、無線認証機能）で認証することによりセキュリティを維持している。よって、一部の認証機能に不具合が発生することによって画像形成装置１０１の使用ができない状態となることもなく、画像形成装置１０１の利便性の低下を抑制することができる。
【０１３２】
また、画像形成装置１０１は、いずれの認証機能も正常に機能している場合、無線認証で許可された利用者と、画像認証で許可された利用者とが同じ利用者である場合、画像形成装置１０１の使用を許可するものとしている。これによって、画像形成装置１０１は、画像認証等の撮像された画像による認証方法において、容易に認証の精度を向上させることができるようになる。
【０１３３】
また、故障検出部５２１によりカメラ３４０が異常状態を示す場合、すなわち、故障している状態の場合、予め登録された一部の利用者に対して無線認証のみで画像形成装置１０１の使用を許可するものとしている。これによって、カメラ３４０が異常状態である場合、無線認証のみで画像形成装置１０１を使用できる利用者を制限することができ、セキュリティレベルを向上させることができる。
【０１３４】
なお、上述の実施形態では、カメラ３４０が故障状態となっている場合、すなわち、画像認証機能に不具合が発生している場合、一部の利用者に対して、無線認証のみで画像形成装置１０１の使用を許可するものとしたが、これに限定されるものではない。すなわち、ＲＦＩＤタグリーダ１０３の故障によって、無線認証機能に不具合が発生している場合、一部の利用者に対して、画像認証のみで画像形成装置１０１の使用を許可するものとしてもよい。これによっても、セキュリティを維持し、利便性の低下を抑制することができる。
【０１３５】
［第２の実施形態］
以下、図１５〜１９等を参照しながら、第２の実施形態に係る画像形成装置について、第１の実施形態に係る画像形成装置１０１と相違する点を中心に説明する。本実施形態では、画像認証機能に不具合が発生した場合、無線認証だけでなく、さらにパスワードによる認証を行う動作について説明する。なお、本実施形態に係る情報処理システムの構成、および画像形成装置のソフトウェア構成は、第１の実施形態で説明した情報処理システム１００の構成および画像形成装置１０１のソフトウェア構成それぞれと同様である。また、本実施形態に係る画像形成装置の無線認証処理および画像認証処理は、第１の実施形態で説明した画像形成装置１０１の無線認証処理および画像認証処理それぞれと同様である。
【０１３６】
（ハードウェア構成）
図１５は、第２の実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。図１５を参照しながら、本実施形態に係る画像形成装置１０１ａのハードウェア構成について説明する。
【０１３７】
図１５に示すように、画像形成装置１０１ａは、例えば、コピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種の画像形成機能を実現する本体３１０ａと、利用者の操作を受け付ける操作部３３０ａと、を備える。
【０１３８】
図１５に示すように、本体３１０ａは、図３に示す第１の実施形態に係る本体３１０の構成に加えて、外部接続Ｉ／Ｆ３２０を有する。本体３１０ａのその他の構成は、図３に示す第１の実施形態に係る本体３１０の構成と同様である。また、図１５に示すように、操作部３３０ａの構成は、図３に示す第１の実施形態に係る操作部３３０と同様の構成である。
【０１３９】
外部接続Ｉ／Ｆ３２０は、外部装置を接続するための、例えば、ＵＳＢ等のインターフェースである。外部接続Ｉ／Ｆ３２０には、外部装置として、例えば、図１５に示すように、利用者のキー入力を受け付けるキーボード３７１が接続されている。なお、キーボード３７１は、外部接続Ｉ／Ｆ３２０に接続されるものとしているが、これに限定されるものではなく、例えば、操作部３３０ａの外部接続Ｉ／Ｆ３３８に接続されるものとしてもよい。
【０１４０】
（機能構成）
図１６は、第２の実施形態に係る画像形成装置の機能構成の一例を示す図である。図１６を参照しながら、本実施形態に係る画像形成装置１０１ａの機能構成について説明する。
【０１４１】
図１６に示すように、画像形成装置１０１ａの本体３１０ａの構成は、図５に示す第１の実施形態に係る本体３１０と同様の構成である。
【０１４２】
図１６に示すように、画像形成装置１０１ａの操作部３３０ａは、図５に示す第１の実施形態に係る操作部３３０の構成に加えて、パスワード認証部５２３（第３の認証手段の一例）と、表示入力部５２４（入力手段の一例）と、を有する。操作部３３０ａのその他の構成は、図５に示す第１の実施形態に係る操作部３３０の構成と同様である。
【０１４３】
パスワード認証部５２３は、表示入力部５２４により入力を受け付けた利用者のパスワードに基づいて利用者の認証（パスワード認証）（第３の認証の一例）を行う機能部である。パスワード認証部５２３は、例えば、図１５に示すＣＰＵ３３１で動作するプログラムによって実現される。パスワード認証部５２３は、表示入力部５２４に利用者にパスワードの入力を促す画面を表示させ、利用者によって入力されたパスワードが、予め登録（例えば、記憶部５１８に記憶）されているパスワードと一致する場合、利用者の認証を許可する。
【０１４４】
表示入力部５２４は、操作パネル３３６に、例えば、故障検出部５２１によりカメラ３４０が異常状態である旨、および、利用者にパスワードの入力を促す画面を表示させ、操作パネル３３６またはキーボード３７１から利用者による入力操作を受け付ける機能部である。表示入力部５２４は、例えば、図１５に示すＣＰＵ３３１で動作するプログラムによって実現される。
【０１４５】
なお、図１６に示す操作部３３０ａの無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、記憶部５１８、通信部５１９、故障検出部５２１、認証可否判定部５２２、パスワード認証部５２３および表示入力部５２４は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図１６に示す操作部３３０ａで独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図１６に示す操作部３３０ａで１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
【０１４６】
また、操作部３３０ａの無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、故障検出部５２１、認証可否判定部５２２、パスワード認証部５２３および表示入力部５２４の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。
【０１４７】
（利用者情報の構成）
図１７は、第２の実施形態に係る利用者情報の一例を示す図である。図１７を参照しながら、操作部３３０ａの記憶部５１８に記憶された利用者情報ａ５２０のデータ構成について説明する。
【０１４８】
図１７に示す利用者情報ａ５２０は、予め登録された利用者情報の一例である。図１７の例では、利用者情報ａ５２０には、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、「利用者の特徴情報」および「認証可否」等の情報が含まれている。このうち、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」および「利用者の特徴情報」の内容は、図７に示す第１の実施形態の利用者情報ａ５２０が含む情報と同様である。
【０１４９】
「認証可否」は、カメラ３４０が故障等で異常状態となっていることにより、画像認証部５１５による画像認証ができない場合、無線認証部５１２の無線認証のみにより使用の許可を認めるか、無線認証部５１２の無線認証およびパスワード認証部５２３のパスワード認証により使用の許可を認めるか、または、無線認証およびパスワード認証のいずれの認証でも使用の許可を認めないかを示す情報である。例えば、図１７に示す利用者情報ａ５２０の例では、認証可否が「認証可（パスワード不要）」である場合、画像認証部５１５による画像認証ができないとき、無線認証部５１２の無線認証のみにより使用の許可を認めることを示す。また、認証可否が「認証可（パスワード要）」である場合、画像認証部５１５による画像認証ができないとき、無線認証部５１２の無線認証およびパスワード認証部５２３のパスワード認証により使用の許可を認めることを示す。そして、認証可否が「認証不可」である場合、画像認証部５１５による画像認証ができないとき、無線認証およびパスワード認証のいずれの認証でも使用の許可を認めないことを示す。
【０１５０】
図１７に示す利用者情報ａ５２０には、例えば、データ種別が「データ１」である場合、利用者番号が「１０１００１」、名前が「ＡＡＡＡ」、メールアドレスが「ａａａ＠ｂｂｂ．ｃｃｃ」、ログインＩＤが「ＡＡ＿ＡＡ」、ログインパスワードが「１２３４５」、無線タグＩＤが「００５２２２１３」、利用者の特徴情報が「｛２２２，２４１，５２，・・・，４０，−１６７，−５８｝」、認証可否が「認証可（パスワード要）」であり、各情報が対応づけられて記憶されている。
【０１５１】
（画像形成装置の認証処理）
図１８は、第２の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。図１９は、第２の実施形態のカメラ故障時における故障表示画面の一例を示す図である。図１８および１９を参照しながら、本実施形態に係る画像形成装置１０１ａの認証処理の流れについて説明する。
【０１５２】
＜ステップＳ５０１〜Ｓ５０４＞
ステップＳ５０１〜Ｓ５０４の処理は、図１３に示す第１の実施形態のステップＳ４０１〜Ｓ４０４の処理それぞれと同様である。
【０１５３】
＜ステップＳ５０５＞
認証部５１６が、故障検出部５２１からカメラ３４０の異常状態を示す情報を受け取った場合（ステップＳ５０５：Ｎｏ）、ステップＳ５０６へ移行する。一方、認証部５１６が、故障検出部５２１からカメラ３４０の正常状態を示す情報を受け取った場合（ステップＳ５０５：Ｙｅｓ）、ステップＳ５１２へ移行する。
【０１５４】
＜ステップＳ５０６＞
認証部５１６は、故障検出部５２１からカメラ３４０の異常状態を示す情報を受け取った場合、図１９に示す故障表示画面１１０２を操作パネル３３６に表示させる。故障表示画面１１０２では、例えば、カメラ３４０が故障している旨、サービスマンへの連絡の催促の旨、一部の利用者が無線認証およびパスワード認証により認証が可能である旨、故障検出部５２１により判定された故障レベル、およびパスワード認証のためのパスワードの入力箇所等が表示されている。このように、故障表示画面１１０２において上述のような表示をすることによって、画像認証を行わない認証の方法、および、故障の程度が把握できるので、利便性が向上する。そして、ステップＳ５０７へ移行する。
【０１５５】
＜ステップＳ５０７＞
認証部５１６は、無線認証部５１２から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」であるか否かを判断する。無線認証処理の結果が「ＯＫ」である場合（ステップＳ５０７：Ｙｅｓ）、ステップＳ５０８へ移行し、無線認証処理の結果が「ＮＧ」である場合（ステップＳ５０７：Ｎｏ）、ステップＳ５１５へ移行する。
【０１５６】
＜ステップＳ５０８＞
認証可否判定部５２２は、ステップＳ５０７で認証部５１６により無線認証処理の結果が「ＯＫ」であると判断された場合、利用者情報ａ５２０または利用者情報Ａ５０６を参照することにより、無線認証で許可されたＲＦＩＤタグ１０４の利用者が、パスワード認証部５２３によるパスワード認証無しで、かつ無線認証部５１２による無線認証のみによって使用の許可が可能かどうかを判定する。例えば、認証可否判定部５２２は、利用者情報ａ５２０または利用者情報Ａ５０６において、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証可否が「認証可(パスワード不要)」である場合（ステップＳ５０８：Ｙｅｓ）、その利用者が無線認証のみによって使用の許可が可能であると判定し、ステップＳ５１４へ移行する。一方、認証可否判定部５２２は、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証可否が「認証可（パスワード要）」または「認証不可」である場合（ステップＳ５０８：Ｎｏ）、その利用者が無線認証のみによって使用の許可ができないと判定し、ステップＳ５０９へ移行する。認証可否判定部５２２は、無線認証で許可されたＲＦＩＤタグ１０４の利用者が無線認証のみによって使用の許可が可能であるか否かの判定結果を、認証部５１６に出力する。
【０１５７】
＜ステップＳ５０９＞
認証可否判定部５２２は、利用者情報ａ５２０または利用者情報Ａ５０６を参照することにより、無線認証で許可されたＲＦＩＤタグ１０４の利用者が、パスワード認証部５２３によるパスワード認証によって使用の許可が可能かどうかを判定する。例えば、認証可否判定部５２２は、利用者情報ａ５２０または利用者情報Ａ５０６において、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証可否が「認証可（パスワード要）」である場合（ステップＳ５０９：Ｙｅｓ）、その利用者に対してパスワード認証が必要であると判定し、ステップＳ５１０へ移行する。一方、認証可否判定部５２２は、利用者情報ａ５２０または利用者情報Ａ５０６において、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証可否が「認証不可」である場合（ステップＳ５０９：Ｎｏ）、その利用者が無線認証で許可されていても使用の許可ができないと判定し、ステップＳ５１５へ移行する。
【０１５８】
＜ステップＳ５１０＞
表示入力部５２４は、図１９に示す故障表示画面１１０２を表示した操作パネル３３６、または、キーボード３７１から利用者によるパスワードの入力を受け付ける。パスワード認証部５２３は、利用者によって入力されたパスワードが、予め登録（例えば、記憶部５１８に記憶）されているパスワードと一致する場合、利用者の認証を許可する。ここで、予め登録されているパスワードとは、例えば、記憶部５１８に記憶されている非常用のパスワード等である。一方、パスワード認証部５２３は、利用者によって入力されたパスワードが、予め登録されているパスワードと一致しない場合、利用者の認証を許可しない。パスワード認証部５２３は、認証を許可した（認証が「ＯＫ」となった）利用者に関する情報（例えば、「利用者番号」、「利用者ＩＤ」等の利用者の識別情報）を、認証部５１６に出力する。このとき、パスワード認証部５２３は、認証を許可した利用者の識別情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、認証部５１６に出力するものであってもよい。また、パスワード認証部５２３は、認証を許可しない場合、認証が許可されないこと（認証結果が「ＮＧ」であること）を示す情報を、認証部５１６に出力するものであってもよい。そして、ステップＳ５１１へ移行する。
【０１５９】
＜ステップＳ５１１＞
認証部５１６は、パスワード認証部５２３から出力される情報に基づいて、パスワード認証処理の結果が「ＯＫ」（許可）であるか否かを判断する。パスワード認証処理の結果が「ＯＫ」（許可）である場合（ステップＳ５１１：Ｙｅｓ）、ステップＳ５１４へ移行する。一方、パスワード認証処理の結果が「ＯＫ」（許可）でない場合（ステップＳ５１１：Ｎｏ）、ステップＳ５１５へ移行する。
【０１６０】
＜ステップＳ５１２＞
認証部５１６は、無線認証部５１２および画像認証部５１５から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」であり、かつ、画像認証処理の結果が「ＯＫ」（許可）であるか否かを判断する。無線認証処理の結果および画像認証処理の結果が、いずれも「ＯＫ」（許可）である場合（ステップＳ５１２：Ｙｅｓ）、ステップＳ５１３へ移行する。一方、無線認証処理の結果または画像認証処理の結果の少なくともいずれかが「ＯＫ」（許可）でない場合（ステップＳ５１２：Ｎｏ）、ステップＳ５１５へ移行する。
【０１６１】
＜ステップＳ５１３＞
認証部５１６は、ステップＳ５０３で無線認証処理が「ＯＫ」になったＲＦＩＤタグ１０４の利用者と、ステップＳ５０４で画像認証処理が「ＯＫ」になった利用者が、同じ利用者であるか否かを判断する。例えば、認証部５１６は、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致するか否かを判断する。無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致する場合（ステップＳ５１３：Ｙｅｓ）、ステップＳ５１４へ移行する。一方、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致しない場合（ステップＳ５１３：Ｎｏ）、ステップＳ５１５へ移行する。
【０１６２】
＜ステップＳ５１４＞
認証部５１６は、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致すると判断した場合、その利用者の画像形成装置１０１ａへのログイン認証（装置認証）を許可する。または、認証部５１６は、故障検出部５２１によりカメラ３４０が異常状態であることが検出された場合、無線認証処理の結果が「ＯＫ」であり、かつ、認証可否判定部５２２によりパスワード認証無しで使用の許可が可能であると判定された場合、その利用者の画像形成装置１０１ａへのログイン認証（装置認証）を許可する。さらに、認証部５１６は、故障検出部５２１によりカメラ３４０が異常状態であることが検出された場合、無線認証処理の結果が「ＯＫ」であり、かつ、パスワード認証部５２３によりパスワード認証処理の結果が「ＯＫ」である場合、その利用者の画像形成装置１０１ａへのログイン認証（装置認証）を許可する。これによって、利用者は、画像形成装置１０１ａを使用することができるようになる。
【０１６３】
＜ステップＳ５１５＞
電力状態制御部５０２は、ステップＳ５０２で操作部３３０ａの省電力状態を解除させてから、所定の時間（例えば、５分）を経過したか否かを判定する。所定の時間が経過した場合、すなわち、所定の時間内に認証部５１６による装置認証が成功しない場合（ステップＳ５１５：Ｙｅｓ）、ステップＳ５１６へ移行する。一方、所定の時間が経過していない場合（ステップＳ５１５：Ｎｏ）、ステップＳ５０３およびＳ５０４へ戻り、同様の処理を繰り返す。
【０１６４】
＜ステップＳ５１６＞
電力状態制御部５０２は、操作部３３０ａを省電力状態へ移行させる。例えば、電力状態制御部５０２は、通信路３５０を介して、操作部３３０ａに移行命令を通知することにより、操作部３３０ａを、通常状態から省電力状態へ移行させる。
【０１６５】
以上のステップＳ５０１〜Ｓ５１６の動作によって、画像形成装置１０１ａにより装置認証処理が実行される。
【０１６６】
以上のように、画像形成装置１０１ａは、故障検出部５２１によりカメラ３４０が異常状態となっていることが検出され、かつ、無線認証処理の結果が「ＯＫ」である場合、一部の利用者に対して、非常用のパスワードによるパスワード認証によって画像形成装置１０１ａの使用を許可するものとしている。これによって、一部の認証機能（上述の例では、画像認証機能）に不具合が発生している間も、正常に機能している認証機能（上述の例では、無線認証機能またはパスワード認証機能）で認証することによりセキュリティを維持している。よって、一部の認証機能に不具合が発生することによって画像形成装置１０１ａの使用ができない状態となることもなく、画像形成装置１０１ａの利便性の低下を抑制することができる。また、故障検出部５２１によりカメラ３４０が異常状態を示す場合、予め登録された一部の利用者に対して無線認証のみ、または、無線認証と、さらにパスワード認証とによって画像形成装置１０１ａの使用を許可するものとしている。これによって、カメラ３４０が異常状態である場合、画像形成装置１０１ａの利用者の認証レベルを区分けすることができ、適切なセキュリティレベルを設定することができる。
【０１６７】
なお、上述のパスワード認証において、パスワード認証部５２３は、非常用のパスワードを入力して、そのパスワードと、予め記憶部５１８等に登録されているパスワードとが一致するか否かを判定するものとしているが、これに限定されるものではない。例えば、表示入力部５２４は、利用者から、図１７に示す利用者情報ａ５２０に登録されているその利用者のログインパスワード、または利用者ごとの非常用のパスワードを受け付けるものとしてもよい。そして、パスワード認証部５２３は、利用者により入力されたパスワードと、利用者情報ａ５２０における利用者の利用者番号に対応するパスワード（ログインパスワードまたは非常用のパスワード）とが一致するか否かによってパスワード認証を行うものとしてもよい。さらに、表示入力部５２４は、さらに利用者からログインＩＤの入力を受け付け、パスワード認証部５２３は、入力されたパスワードおよびログインＩＤを用いてパスワード認証を行うものとしてもよい。
【０１６８】
なお、上述の実施形態では、カメラ３４０が故障状態となっている場合、すなわち、画像認証機能に不具合が発生している場合、一部の利用者に対して、無線認証のみ、または無線認証およびパスワード認証で画像形成装置１０１ａの使用を許可するものとしたが、これに限定されるものではない。すなわち、第１の実施形態と同様、ＲＦＩＤタグリーダ１０３の故障によって、無線認証機能に不具合が発生している場合、一部の利用者に対して、画像認証のみ、または画像認証およびパスワード認証で画像形成装置１０１ａの使用を許可するものとしてもよい。これによっても、セキュリティを維持し、利便性の低下を抑制することができる。
【０１６９】
（変形例）
以下、図２０〜２２等を参照しながら、第２の実施形態の変形例に係る画像形成装置について、第２の実施形態に係る画像形成装置１０１ａと相違する点を中心に説明する。本実施形態では、画像認証機能に不具合が発生した場合、無線認証だけでなく、さらにパスワード、パターンロックまたはキーストロークによる認証を行う動作について説明する。なお、本変形例に係る情報処理システムの構成、ならびに画像形成装置のハードウェア構成およびソフトウェア構成は、第２の実施形態で説明したそれぞれの構成と同様である。また、本変形例に係る画像形成装置の無線認証処理および画像認証処理は、第２の実施形態に係る画像形成装置１０１ａの無線認証処理および画像認証処理それぞれと同様である。
【０１７０】
＜機能構成＞
図２０は、第２の実施形態の変形例に係る画像形成装置の機能構成の一例を示す図である。図２０を参照しながら、本変形例に係る画像形成装置１０１ｂの機能構成について説明する。
【０１７１】
図２０に示すように、画像形成装置１０１ｂの本体３１０ｂの構成は、図１６に示す第２の実施形態に係る本体３１０ａと同様の構成である。
【０１７２】
図２０に示すように、画像形成装置１０１ｂの操作部３３０ｂは、図１６に示す第２の実施形態に係る操作部３３０ａの構成に加えて、パターンロック認証部５２５（第３の認証手段の一例、パターンロック認証手段）と、キーストローク認証部５２６（第３の認証手段の一例、キーストローク認証手段）と、を有する。操作部３３０ｂのその他の構成は、図１６に示す第２の実施形態に係る操作部３３０ａの構成と同様である。
【０１７３】
パターンロック認証部５２５は、表示入力部５２４により入力を受け付けた利用者の認証パターンに基づいて利用者の認証（パターンロック認証）（第３の認証の一例）を行う機能部である。パターンロック認証部５２５は、例えば、図１５に示すＣＰＵ３３１で動作するプログラムによって実現される。パターンロック認証部５２５は、表示入力部５２４に利用者に認証パターンの入力を促す画面を表示させ、利用者によって入力された認証パターンが、予め登録（例えば、記憶部５１８に記憶）されている認証パターンと一致する場合、利用者の認証を許可する。後述する図２２に示す例のように、表示入力部５２４は、操作パネル３３６に、認証パターンの入力を利用者に促すための故障表示画面１１０３を表示する。故障表示画面１１０３には、３行×３列の計９個の円形画像１１０４が表示されている。利用者は、いずれかの円形画像１１０４にタッチし、タッチした指をスライドさせて複数の円形画像１１０４を順次になぞることにより、例えば、図２２に示すような認証パターン１１０５を入力する。パターンロック認証部５２５は、利用者によって入力された認証パターンが、予め登録されている認証パターンと一致する場合、利用者の認証を許可する。
【０１７４】
なお、上述のパターンロック認証において、パターンロック認証部５２５は、非常用の認証パターンを入力して、その認証パターンと、予め記憶部５１８等に登録されている認証パターンとが一致するか否かを判定するものとしているが、これに限定されるものではない。例えば、利用者情報ａ５２０には、利用者番号に対応する認証パターンが予め登録されているものとし、表示入力部５２４は、利用者から、利用者情報ａ５２０に登録されているその認証パターンを受け付けるものとしてもよい。そして、パターンロック認証部５２５は、利用者により入力された認証パターンと、利用者情報ａ５２０における利用者の利用者番号に対応する認証パターンとが一致するか否かによってパターンロック認証を行うものとしてもよい。
【０１７５】
キーストローク認証部５２６は、利用者のキーボード３７１への打鍵の速度、またはタイミングの癖等（以下、単に「キーストローク」という場合がある）に基づいて利用者の認証（キーストローク認証）（第３の認証の一例）を行う機能部である。キーストローク認証部５２６は、例えば、図１５に示すＣＰＵ３３１で動作するプログラムによって実現される。キーストローク認証部５２６は、例えば、表示入力部５２４に利用者に所定の文字列または番号等を入力する画面を表示させ、利用者のキーストロークが、予め登録（例えば、記憶部５１８に記憶）されているキーストロークと一致する場合、利用者の認証を許可する。例えば、キーストローク認証を利用する利用者のキーストロークを予め記憶部５１８に記憶させておき、キーストローク認証部５２６が、その利用者に対してキーストローク認証を行う場合に、予め記憶させたキーストロークと一致するか否かを判定するものとすればよい。
【０１７６】
なお、図２０に示す操作部３３０ｂの無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、記憶部５１８、通信部５１９、故障検出部５２１、認証可否判定部５２２、パスワード認証部５２３（第３の認証手段の一例、パスワード認証手段）、表示入力部５２４、パターンロック認証部５２５およびキーストローク認証部５２６は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図２０に示す操作部３３０ｂで独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図２０に示す操作部３３０ｂで１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
【０１７７】
また、操作部３３０ｂの無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、故障検出部５２１、認証可否判定部５２２、パスワード認証部５２３、表示入力部５２４、パターンロック認証部５２５およびキーストローク認証部５２６の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。
【０１７８】
＜利用者情報の構成＞
図２１は、第２の実施形態の変形例に係る利用者情報の一例を示す図である。図２１を参照しながら、操作部３３０ｂの記憶部５１８に記憶された利用者情報ａ５２０のデータ構成について説明する。
【０１７９】
図２１に示す利用者情報ａ５２０は、予め登録された利用者情報の一例である。図２１の例では、利用者情報ａ５２０には、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、「利用者の特徴情報」および「認証種別」等の情報が含まれている。このうち、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」および「利用者の特徴情報」の内容は、図１７に示す第２の実施形態の利用者情報ａ５２０が含む情報と同様である。
【０１８０】
「認証種別」は、カメラ３４０が故障等で異常状態となっていることにより、画像認証部５１５による画像認証ができない場合、無線認証による認証と、パスワード認証、パターンロック認証およびキーストローク認証のうちいずれかの認証とにより使用の許可を認めるか、または、無線認証、パスワード認証、パターンロック認証およびキーストローク認証のいずれの認証でも使用の許可を認めないかを示す情報である。例えば、図２１に示す利用者情報ａ５２０の例では、認証種別が「パターンロック認証可」である場合、画像認証部５１５による画像認証ができないとき、無線認証部５１２の無線認証およびパターンロック認証部５２５のパターンロック認証により使用の許可を認めることを示す。また、認証種別が「認証不可」である場合、画像認証部５１５による画像認証ができないとき、無線認証、パスワード認証、パターンロック認証およびキーストローク認証のいずれの認証でも使用の許可を認めないことを示す。
【０１８１】
図２１に示す利用者情報ａ５２０には、例えば、データ種別が「データ１」である場合、利用者番号が「１０１００１」、名前が「ＡＡＡＡ」、メールアドレスが「ａａａ＠ｂｂｂ．ｃｃｃ」、ログインＩＤが「ＡＡ＿ＡＡ」、ログインパスワードが「１２３４５」、無線タグＩＤが「００５２２２１３」、利用者の特徴情報が「｛２２２，２４１，５２，・・・，４０，−１６７，−５８｝」、認証種別が「パスワード認証可」であり、各情報が対応付けられて記憶されている。
【０１８２】
＜画像形成装置の認証処理＞
図２２は、第２の実施形態の変形例のカメラ故障時における故障表示画面の一例を示す図である。図２２および上述の図１８を参照しながら、本変形例に係る画像形成装置１０１ｂの認証処理について、第２の実施形態に係る画像形成装置１０１ａの認証処理と相違する点を中心に説明する。
【０１８３】
図１８に示すステップＳ５０６において、認証部５１６は、故障検出部５２１からカメラ３４０の異常状態を示す情報を受け取った場合、例えば、図２２に示す故障表示画面１１０３を操作パネル３３６に表示させる。故障表示画面１１０３の例では、例えば、カメラ３４０が故障している旨、サービスマンへの連絡の催促の旨、一部の利用者が無線認証およびパターンロック認証により認証が可能である旨、故障検出部５２１により判定された故障レベル、およびパターンロック認証のための認証パターンの入力箇所等が表示されている。このように、故障表示画面１１０３において上述のような表示をすることによって、画像認証を行わない認証の方法、および、故障の程度が把握できるので、利便性が向上する。
【０１８４】
図１８に示すステップＳ５０８において、認証可否判定部５２２は、認証部５１６により無線認証処理の結果が「ＯＫ」であると判断された場合、無線認証部５１２による無線認証のみで使用の許可を可能としていないので、ステップＳ５０９に移行する。
【０１８５】
図１８に示すステップＳ５０９において、認証可否判定部５２２は、利用者情報ａ５２０または利用者情報Ａ５０６を参照することにより、無線認証で許可されたＲＦＩＤタグ１０４の利用者が、パスワード認証、パターンロック認証およびキーストローク認証のうちいずれの認証によって使用の許可が可能であるかを判定する。例えば、認証可否判定部５２２は、利用者情報ａ５２０または利用者情報Ａ５０６において、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証種別が「パスワード認証可」、「パターンロック認証可」または「キーストローク認証可」である場合（ステップＳ５０９：Ｙｅｓ）、その利用者に対してパスワード認証、パターンロック認証またはキーストローク認証が必要であると判定し、ステップＳ５１０へ移行する。一方、認証可否判定部５２２は、利用者情報ａ５２０または利用者情報Ａ５０６において、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証種別が「認証不可」である場合（ステップＳ５０９：Ｎｏ）、その利用者が無線認証で許可されていても使用の許可ができないと判定し、ステップＳ５１５へ移行する。
【０１８６】
図１８に示すステップＳ５１０において、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証種別が「パターンロック認証可」である場合、表示入力部５２４は、図２２に示す故障表示画面１１０３を表示した操作パネル３３６から利用者による認証パターンの入力を受け付ける。パターンロック認証部５２５は、利用者によって入力された認証パターンが、予め登録（例えば、記憶部５１８に記憶）されている認証パターンと一致する場合、利用者の認証を許可する。ここで、予め登録されている認証パターンとは、例えば、記憶部５１８に記憶されている非常用の認証パターン等である。一方、パターンロック認証部５２５は、利用者によって入力された認証パターンが、予め登録されている認証パターンと一致しない場合、利用者の認証を許可しない。パターンロック認証部５２５は、認証を許可した（認証が「ＯＫ」となった）利用者に関する情報（例えば、「利用者番号」、「利用者ＩＤ」等の利用者の識別情報）を、認証部５１６に出力する。このとき、パターンロック認証部５２５は、認証を許可した利用者の識別情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、認証部５１６に出力するものであってもよい。また、パターンロック認証部５２５は、認証を許可しない場合、認証が許可されないこと（認証結果が「ＮＧ」であること）を示す情報を、認証部５１６に出力するものであってもよい。なお、上述でパターンロック認証を例に説明したが、パスワード認証およびキーストローク認証であっても同様である。
【０１８７】
本変形例に係る画像形成装置１０１ｂの認証処理のその他の処理は、第２の実施形態に係る画像形成装置１０１ａの認証処理の処理と同様である。
【０１８８】
以上のような処理によって、画像形成装置１０１ｂは、故障検出部５２１によりカメラ３４０が異常状態となっていることが検出され、かつ、無線認証処理の結果が「ＯＫ」である場合、一部の利用者に対して、パスワード認証、パターンロック認証およびキーストローク認証のいずれかによって画像形成装置１０１ｂの使用を許可するものとしている。これによって、一部の認証機能（上述の例では、画像認証機能）に不具合が発生している間も、正常に機能している認証機能（上述の例では、無線認証機能、パスワード認証機能、パターンロック認証機能およびキーストローク認証機能）で認証することによりセキュリティを維持している。よって、一部の認証機能に不具合が発生することによって画像形成装置１０１ｂの使用ができない状態となることもなく、画像形成装置１０１ｂの利便性の低下を抑制することができる。また、無線認証処理の結果が「ＯＫ」である場合、一部の利用者に対して、パスワード認証、パターンロック認証およびキーストローク認証のどの認証によって画像形成装置１０１ｂを使用させるかを割り当てるものとしている。これによって、利用者ごとに必要かつ適切な認証方法を割り当てることができ、適切なセキュリティレベルを設定することができる。
【０１８９】
なお、上述の第２の実施形態においては、カメラ３４０が異常状態になっている場合、無線認証と共にパスワード認証による認証を行う例を示したが、これに限定されるものではなく、パスワード認証の代わりに、例えば、上述の変形例で説明したパターンロック認証またはキーストローク認証等（第３の認証の一例）によって認証を行うものとしてもよい。また、上述の変形例においては、カメラ３４０が異常状態になっている場合、無線認証と共に、パスワード認証、パターンロック認証またはキーストローク認証のいずれかを行うものとしたが、これに限定されるものではなく、これらの３つの認証のうちいずれか２つの認証、または、これらの認証以外の認証を含む複数の認証を行うものとしてもよい。
【０１９０】
［第３の実施形態］
以下、図２３〜２８等を参照しながら、第３の実施形態に係る画像形成装置について、第１の実施形態に係る画像形成装置１０１と相違する点を中心に説明する。本実施形態では、無線認証機能に不具合が発生した場合における認証の動作について説明する。なお、本実施形態に係る情報処理システムの構成、および画像形成装置のソフトウェア構成は、第１の実施形態で説明した情報処理システム１００の構成および画像形成装置１０１のソフトウェア構成それぞれと同様である。また、本実施形態に係る画像形成装置のハードウェア構成は、第２の実施形態で説明した画像形成装置１０１ａのハードウェア構成と同様である。また、本実施形態に係る画像形成装置の画像認証処理は、第１の実施形態で説明した画像形成装置１０１の画像認証処理と同様である。
【０１９１】
（機能構成）
図２３は、第３の実施形態に係る画像形成装置の機能構成の一例を示す図である。図２３を参照しながら、本実施形態に係る画像形成装置１０１ｃの機能構成について説明する。
【０１９２】
図２３に示すように、画像形成装置１０１ｃの本体３１０ｃの構成は、図５に示す第１の実施形態に係る本体３１０と同様の構成である。
【０１９３】
図２３に示すように、画像形成装置１０１ｃの操作部３３０ｃは、無線通信部５１１と、無線認証部５１２（無線認証手段、第２の認証手段または第１の認証手段）と、撮像部５１３（取得手段、撮像手段）と、特徴情報抽出部５１４と、画像認証部５１５（画像認証手段、第１の認証手段または第２の認証手段）と、認証部５１６、利用者情報管理部５１７と、記憶部５１８と、通信部５１９と、カメラ故障検出部５２１ａ（検出手段）と、無線故障検出部５２１ｂ（検出手段）と、第１認証可否判定部５２２ａ（判定手段）と、第２認証可否判定部５２２ｂ（判定手段）と、パスワード認証部５２３（第３の認証手段）と、表示入力部５２４（入力手段）と、を有する。なお、無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、記憶部５１８および通信部５１９の機能は、それぞれ第１の実施形態で説明した機能と同様である。また、パスワード認証部５２３の機能は、第２の実施形態で説明した機能と同様である。
【０１９４】
カメラ故障検出部５２１ａは、カメラ３４０が故障等により異常状態となっているかどうかを検出する機能部である。カメラ故障検出部５２１ａは、例えば、図１５に示すＣＰＵ３３１で動作するプログラム等によって実現される。カメラ故障検出部５２１ａは、例えば、カメラ３４０が出力する状態信号、および、カメラ３４０により撮像された画像等に基づいて、カメラ３４０が異常状態となっているかどうかを検出する。
【０１９５】
無線故障検出部５２１ｂは、近距離無線通信機３３９またはＲＦＩＤタグ１０４（図１参照）の少なくともいずれか一方の故障等によって無線通信動作が異常状態となっているかどうかを検出する機能部である。無線故障検出部５２１ｂは、例えば、図１５に示すＣＰＵ３３１で動作するプログラム等によって実現される。無線故障検出部５２１ｂは、例えば、近距離無線通信機３３９が有する状態情報、および、近距離無線通信機３３９とＲＦＩＤタグ１０４とが無線通信した場合の結果情報等に基づいて、無線通信動作が異常状態となっているかどうかを検出する。
【０１９６】
第１認証可否判定部５２２ａは、カメラ３４０が故障等で異常状態となっていることにより、画像認証部５１５による画像認証ができない場合、画像形成装置１０１ｃの使用の許可を求める利用者が、無線認証部５１２による無線認証のみにより使用の許可を認めるかどうかを判定する機能部である。第１認証可否判定部５２２ａは、例えば、図１５に示すＣＰＵ３３１で動作するプログラム等によって実現される。具体的には、第１認証可否判定部５２２ａは、カメラ故障検出部５２１ａによりカメラ３４０が故障等で異常状態となっていることが検出され、画像認証部５１５による画像認証ができない場合、記憶部５１８の利用者情報ａ５２０を参照することにより、画像形成装置１０１ｃの使用の許可を求める利用者が、無線認証部５１２による無線認証のみによって使用の許可が可能かどうかを判定する。第１認証可否判定部５２２ａは、無線認証部５１２による無線認証のみによって使用の許可が可能かどうかの判定結果を認証部５１６に出力する。
【０１９７】
第２認証可否判定部５２２ｂは、近距離無線通信機３３９またはＲＦＩＤタグ１０４の少なくともいずれか一方の故障等によって無線通信動作が異常状態となっていることにより、無線認証部５１２による無線認証ができない場合、画像形成装置１０１ｃの使用の許可を求める利用者が、画像認証部５１５による画像認証のみにより使用の許可を認めるか、または、画像認証およびパスワード認証部５２３によるパスワード認証により使用の許可を認めるかを判定する機能部である。第２認証可否判定部５２２ｂは、例えば、図１５に示すＣＰＵ３３１で動作するプログラム等によって実現される。具体的には、第２認証可否判定部５２２ｂは、無線故障検出部５２１ｂにより、無線通信動作が異常状態となっていることが検出され、無線認証部５１２による無線認証ができない場合、記憶部５１８の利用者情報ａ５２０を参照することにより、画像形成装置１０１ｃの使用の許可を求める利用者が、画像認証のみにより使用の許可を認めるか、または、画像認証およびパスワード認証により使用の許可を認めるかを判定する。第２認証可否判定部５２２ｂは、画像認証のみにより使用の許可を認めるか、または、画像認証およびパスワード認証により使用の許可を認めるかどうかの判定結果を認証部５１６に出力する。
【０１９８】
表示入力部５２４は、操作パネル３３６に、例えば、無線故障検出部５２１ｂにより無線通信動作が異常状態である旨、および、利用者にパスワードの入力を促す画面を表示させ、操作パネル３３６またはキーボード３７１から利用者による入力操作を受け付ける機能部である。表示入力部５２４は、例えば、図１５に示すＣＰＵ３３１で動作するプログラムによって実現される。
【０１９９】
なお、図２３に示す操作部３３０ｃの無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、記憶部５１８、通信部５１９、カメラ故障検出部５２１ａ、無線故障検出部５２１ｂ、第１認証可否判定部５２２ａ、第２認証可否判定部５２２ｂ、パスワード認証部５２３および表示入力部５２４は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図２３に示す操作部３３０ｃで独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図２３に示す操作部３３０ｃで１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
【０２００】
また、操作部３３０ｃの無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、カメラ故障検出部５２１ａ、無線故障検出部５２１ｂ、第１認証可否判定部５２２ａ、第２認証可否判定部５２２ｂ、パスワード認証部５２３および表示入力部５２４の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。
【０２０１】
（利用者情報の構成）
図２４は、第３の実施形態に係る利用者情報の一例を示す図である。図２４を参照しながら、操作部３３０ｃの記憶部５１８に記憶された利用者情報ａ５２０のデータ構成について説明する。
【０２０２】
図２４に示す利用者情報ａ５２０は、予め登録された利用者情報の一例である。図２４の例では、利用者情報ａ５２０には、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、「利用者の特徴情報」、「認証可否（カメラ故障時）」および「認証可否（無線故障時）」等の情報が含まれている。このうち、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」および「利用者の特徴情報」の内容は、図７に示す第１の実施形態の利用者情報ａ５２０が含む情報と同様である。
【０２０３】
「認証可否（カメラ故障時）」は、カメラ３４０が故障等で異常状態となっていることにより、画像認証部５１５による画像認証ができない場合、無線認証部５１２の無線認証のみにより使用の許可を認めるかどうかを示す情報である。例えば、図２４に示す利用者情報ａ５２０の例では、認証可否（カメラ故障時）が「認証可」である場合、画像認証部５１５による画像認証ができないとき、無線認証部５１２の無線認証のみにより使用の許可を認めることを示す。また、認証可否（カメラ故障時）が「認証不可」である場合、画像認証部５１５による画像認証ができないとき、無線認証のみの認証では使用の許可を認めないことを示す。
【０２０４】
「認証可否（無線故障時）」は、近距離無線通信機３３９またはＲＦＩＤタグ１０４（図１参照）の少なくともいずれか一方の故障等で異常状態となっていることにより、無線認証部５１２による無線認証ができない場合、画像認証部５１５の画像認証のみにより使用の許可を認めるか、画像認証部５１５の画像認証およびパスワード認証部５２３のパスワード認証により使用の許可を認めるか、または、画像認証およびパスワード認証のいずれの認証でも使用の許可を認めないかを示す情報である。例えば、図２４に示す利用者情報ａ５２０の例では、認証可否（無線故障時）が「認証可（パスワード不要）」である場合、無線認証部５１２による無線認証ができないとき、画像認証部５１５の画像認証のみにより使用の許可を認めることを示す。また、認証可否（無線故障時）が「認証可（パスワード要）」である場合、無線認証部５１２による無線認証ができないとき、画像認証部５１５の画像認証およびパスワード認証部５２３のパスワード認証により使用の許可を認めることを示す。そして、認証可否（無線故障時）が「認証不可」である場合、無線認証部５１２による無線認証ができないとき、画像認証およびパスワード認証のいずれの認証でも使用の許可を認めないことを示す。
【０２０５】
図２４に示す利用者情報ａ５２０には、例えば、データ種別が「データ３００」である場合、利用者番号が「１０１３００」、名前が「ＸＸＸＸ」、メールアドレスが「ｘｘｘ＠ｂｂｂ．ｃｃｃ」、ログインＩＤが「ＸＸ＿ＸＸ」、ログインパスワードが「ｘｘｘｘｘ」、無線タグＩＤが「０５２４５２１９」、利用者の特徴情報が「｛１８６，２４１，−３６，・・・，２０，−６７，１５８｝」、認証可否（カメラ故障時）が「認証不可」であり、認証可否（無線故障時）が「認証可（パスワード不要）」であり、各情報が対応づけられて記憶されている。
【０２０６】
（無線認証処理の流れ）
図２５は、第３の実施形態に係る画像形成装置の無線認証処理の一例を示すフローチャートである。図２６は、第３の実施形態に係る無線故障検出部の無線故障検出処理の一例を示すフローチャートである。図２５および２６を参照しながら、本実施形態に係る画像形成装置１０１ｃの無線認証処理の流れについて説明する。
【０２０７】
＜ステップＳ６０１＞
まず、無線故障検出部５２１ｂは、後述する図２６に示すステップＳ７０１〜Ｓ７０７の動作によって、近距離無線通信機３３９またはＲＦＩＤタグ１０４の少なくともいずれか一方の故障等によって無線通信動作が異常状態となっているかどうかを検出する。ここで、ステップＳ７０１〜Ｓ７０７の動作を説明する。
【０２０８】
＜＜ステップＳ７０１＞＞
無線故障検出部５２１ｂは、例えば、近距離無線通信機３３９から出力される起動信号等に基づいて、近距離無線通信機３３９が起動しているか否かを検出する。近距離無線通信機３３９が起動していない場合（ステップＳ７０１：Ｎｏ）、ステップＳ７０２へ移行し、近距離無線通信機３３９が起動している場合（ステップＳ７０１：Ｙｅｓ）、ステップＳ７０３へ移行する。
【０２０９】
＜＜ステップＳ７０２＞＞
無線故障検出部５２１ｂは、近距離無線通信機３３９が起動していないことを検出した場合、近距離無線通信機３３９が異常状態となっていると判断し、故障レベルを「１」と判定する。そして、無線故障検出部５２１ｂによる無線故障検出処理が終了する。
【０２１０】
＜＜ステップＳ７０３＞＞
無線故障検出部５２１ｂは、例えば、下記の（表１）に示すような近距離無線通信機３３９が有する状態情報（結果コード）に基づいて、近距離無線通信機３３９の動作状態が正常であるか否かを検出する。例えば、無線故障検出部５２１ｂは、状態情報（結果コード）が「０ｘ９０００」である場合、近距離無線通信機３３９の動作状態が正常であることを検出する。また、例えば、無線故障検出部５２１ｂは、状態情報（結果コード）が「０ｘ６０００」である場合、近距離無線通信機３３９はモジュール異常の状態であり、動作状態が異常であることを検出する。近距離無線通信機３３９の動作状態が正常でない場合（ステップＳ７０３：Ｎｏ）、ステップＳ７０４へ移行し、近距離無線通信機３３９の動作状態が正常である場合（ステップＳ７０３：Ｙｅｓ）、ステップＳ７０５へ移行する。
【０２１１】
【表１】
2017091510.tif 000003
【０２１２】
＜＜ステップＳ７０４＞＞
無線故障検出部５２１ｂは、近距離無線通信機３３９の動作状態が正常でないことを検出した場合、近距離無線通信機３３９の動作状態が異常となっていると判断し、故障レベルを「２」と判定する。そして、無線故障検出部５２１ｂによる無線故障検出処理が終了する。
【０２１３】
＜＜ステップＳ７０５＞＞
無線故障検出部５２１ｂは、例えば、下記の（表２）に示すような近距離無線通信機３３９とＲＦＩＤタグ１０４とが無線通信した場合の結果情報（結果コード）に基づいて、ＲＦＩＤタグ１０４の動作状態が正常であるか否かを検出する。例えば、無線故障検出部５２１ｂは、結果情報（結果コード）が「０ｘ００００」である場合、無線通信の状態が正常であると判断し、ＲＦＩＤタグ１０４の動作状態が正常であることを検出する。また、無線故障検出部５２１ｂは、結果情報（結果コード）が「０ｘ１００２」である場合、無線通信でエラーが発生していると判断し、ＲＦＩＤタグ１０４の動作状態が異常であることを検出する。ＲＦＩＤタグ１０４の動作状態が正常でない場合（ステップＳ７０５：Ｎｏ）、ステップＳ７０６へ移行し、ＲＦＩＤタグ１０４の動作状態が正常である場合（ステップＳ７０５：Ｙｅｓ）、ステップＳ７０７へ移行する。
【０２１４】
【表２】
2017091510.tif 000004
【０２１５】
＜＜ステップＳ７０６＞＞
無線故障検出部５２１ｂは、ＲＦＩＤタグ１０４の動作状態が正常でないことを検出した場合、ＲＦＩＤタグ１０４の動作状態が異常となっていると判断し、故障レベルを「３」と判定する。そして、無線故障検出部５２１ｂによる無線故障検出処理が終了する。
【０２１６】
＜＜ステップＳ７０７＞＞
無線故障検出部５２１ｂは、ＲＦＩＤタグ１０４の動作状態が正常であることを検出した場合、近距離無線通信機３３９とＲＦＩＤタグ１０４との無線通信の状態が正常であると判断する。そして、無線故障検出部５２１ｂによる無線故障検出処理が終了する。
【０２１７】
無線故障検出部５２１ｂは、以上のステップＳ７０１〜Ｓ７０７の無線故障検出処理を実行した後、ステップＳ６０２へ移行する。
【０２１８】
＜ステップＳ６０２＞
無線故障検出部５２１ｂにより近距離無線通信機３３９とＲＦＩＤタグ１０４との無線通信の状態が正常であることが検出された場合（ステップＳ６０２：Ｙｅｓ）、ステップＳ６０３へ移行し、異常であることが検出された場合（ステップＳ６０２：Ｎｏ）、ステップＳ６０７へ移行する。
【０２１９】
＜ステップＳ６０３＞
無線通信部５１１は、所定の範囲（例えば、図２に示す検知範囲２０１）内の無線タグ（ＲＦＩＤタグ１０４）から識別情報（無線タグＩＤ）を受信する。無線通信部５１１が識別情報を受信した場合（ステップＳ６０３：Ｙｅｓ）、ステップＳ６０４へ移行し、受信できなかった場合（ステップＳ６０３：Ｎｏ）、再度受信を行う。
【０２２０】
＜ステップＳ６０４＞
無線認証部５１２は、無線通信部５１１が受信した識別情報と、予め登録された利用者情報とに基づいて、所定の情報を送信した無線タグ（ＲＦＩＤタグ１０４）を認証する。具体的には、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤと、予め登録された利用者情報ａ５２０または利用者情報Ａ５０６に基づいて、ＲＦＩＤタグ１０４を認証（無線認証）する。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤが利用者情報ａ５２０または利用者情報Ａ５０６に含まれる場合、ＲＦＩＤタグ１０４の認証を許可する。また、無線認証部５１２は、無線通信部５１１が受信した無線タグＩＤが利用者情報ａ５２０または利用者情報Ａ５０６に含まれない場合、ＲＦＩＤタグ１０４の認証を許可しない。そして、ステップＳ６０５へ移行する。
【０２２１】
＜ステップＳ６０５＞
無線認証部５１２による無線認証の結果、ＲＦＩＤタグ１０４の認証を許可する場合（認証結果が「ＯＫ」である場合）（ステップＳ６０５：Ｙｅｓ）、ステップＳ６０６へ移行する。一方、ＲＦＩＤタグ１０４の認証を許可しない場合（認証結果が「ＯＫ」でない場合）（ステップＳ６０５：Ｎｏ）、ステップＳ６０３へ戻り、同様の処理を繰り返す。
【０２２２】
＜ステップＳ６０６＞
無線認証部５１２は、認証を許可した（認証結果が「ＯＫ」となった）ＲＦＩＤタグ１０４の利用者に関する情報（例えば、「利用者番号」または「利用者ＩＤ」等の利用者の識別情報）を、認証部５１６に出力する。このとき、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０４の利用者の識別情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、認証部５１６に出力するものであってもよい。また、上述のステップＳ６０５において、無線認証部５１２は、認証を許可しない場合、認証が許可されないこと（認証結果が「ＮＧ」であること）を示す情報を、認証部５１６に出力するものであってもよい。
【０２２３】
＜ステップＳ６０７＞
無線故障検出部５２１ｂは、近距離無線通信機３３９とＲＦＩＤタグ１０４との無線通信の状態が異常であることを検出した場合、例えば、認証部５１６に、近距離無線通信機３３９とＲＦＩＤタグ１０４との無線通信が異常状態（故障状態）である旨を出力する。
【０２２４】
以上のステップＳ６０１〜Ｓ６０７の動作によって、画像形成装置１０１ｃにより無線認証処理が実行される。
【０２２５】
（画像形成装置の認証処理）
図２７は、第３の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。図２８は、第３の実施形態の無線故障時における故障表示画面の一例を示す図である。図２７および２８を参照しながら、本実施形態に係る画像形成装置１０１ｃの認証処理の流れについて説明する。なお、図２７に示す認証処理の開始時点において、画像形成装置１０１ｃは、電力状態制御部５０２によって、上述した省電力状態に制御されているものとする。
【０２２６】
＜ステップＳ８０１、Ｓ８０２＞
ステップＳ８０１、Ｓ８０２の処理は、それぞれ第１の実施形態の図１３に示したステップＳ４０１、Ｓ４０２の処理と同様である。そして、ステップＳ８０３およびＳ８０４へ移行する。
【０２２７】
＜ステップＳ８０３＞
操作部３３０ｃの無線通信部５１１、無線故障検出部５２１ｂおよび無線認証部５１２は、例えば、図２５に示すような無線認証処理を実行する。ここで、無線認証部５１２は、無線認証処理によりＲＦＩＤタグ１０４の認証を許可すると、無線認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可されたＲＦＩＤタグ１０４の利用者の識別情報（例えば、図２４の「利用者番号」）とを、認証部５１６に出力するものとする。一方、無線認証部５１２は、無線認証処理によりＲＦＩＤタグ１０４の認証を許可しない場合、無線認証処理の処理結果が「ＮＧ」であることを示す情報を、認証部５１６に出力するものとする。また、無線故障検出部５２１ｂは、無線認証処理における無線故障検出処理の結果、近距離無線通信機３３９とＲＦＩＤタグ１０４との無線通信の状態（正常状態または異常状態）を示す情報を、認証部５１６に出力するものとする。そして、ステップＳ８０５へ移行する。
【０２２８】
＜ステップＳ８０４＞
操作部３３０ｃの撮像部５１３、カメラ故障検出部５２１ａ、特徴情報抽出部５１４および画像認証部５１５は、例えば、図１０に示すような画像認証処理を実行する。ここで、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証を許可すると、画像認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された利用者の識別情報（例えば、図２４の「利用者番号」）とを、認証部５１６に出力するものとする。一方、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証を許可しない場合、画像認証処理の処理結果が「ＮＧ」であることを示す情報を、認証部５１６に出力するものとする。また、カメラ故障検出部５２１ａは、画像認証処理におけるカメラ故障検出処理の結果、カメラ３４０の状態（正常状態または異常状態）を示す情報を、認証部５１６に出力するものとする。そして、ステップＳ８０５へ移行する。
【０２２９】
＜ステップＳ８０５＞
認証部５１６が、カメラ故障検出部５２１ａからカメラ３４０の異常状態を示す情報を受け取った場合（ステップＳ８０５：Ｎｏ）、ステップＳ８０６へ移行する。一方、認証部５１６が、カメラ故障検出部５２１ａからカメラ３４０の正常状態を示す情報を受け取った場合（ステップＳ８０５：Ｙｅｓ）、ステップＳ８０９へ移行する。
【０２３０】
＜ステップＳ８０６＞
認証部５１６は、カメラ故障検出部５２１ａからカメラ３４０の異常状態を示す情報を受け取った場合、例えば、図１４に示す故障表示画面１１０１（図２７に示す「カメラ故障表示画面」）を操作パネル３３６に表示させる。故障表示画面１１０１では、例えば、カメラ３４０が故障している旨、サービスマンへの連絡の催促の旨、一部の利用者が無線認証により認証が可能である旨、および、故障検出部５２１により判定された故障レベル等が表示されている。このように、故障表示画面１１０１において上述のような表示をすることによって、画像認証を行わない認証の方法、および、故障の程度が把握できるので、利便性が向上する。そして、ステップＳ８０７へ移行する。
【０２３１】
＜ステップＳ８０７＞
認証部５１６は、無線認証部５１２から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」であるか否かを判断する。無線認証処理の結果が「ＯＫ」である場合（ステップＳ８０７：Ｙｅｓ）、ステップＳ８０８へ移行し、無線認証処理の結果が「ＮＧ」である場合（ステップＳ８０７：Ｎｏ）、ステップＳ８１９へ移行する。
【０２３２】
＜ステップＳ８０８＞
第１認証可否判定部５２２ａは、ステップＳ８０７で認証部５１６により無線認証処理の結果が「ＯＫ」であると判断された場合、利用者情報ａ５２０または利用者情報Ａ５０６を参照することにより、無線認証で許可されたＲＦＩＤタグ１０４の利用者が、無線認証部５１２による無線認証のみによって使用の許可が可能かどうかを判定する。例えば、第１認証可否判定部５２２ａは、利用者情報ａ５２０または利用者情報Ａ５０６において、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証可否（カメラ故障時）が「認証可」である場合（ステップＳ８０８：Ｙｅｓ）、その利用者が無線認証のみによって使用の許可が可能であると判定し、ステップＳ８１８へ移行する。一方、第１認証可否判定部５２２ａは、無線認証で許可されたＲＦＩＤタグ１０４の利用者の利用者番号に対応する認証可否（カメラ故障時）が「認証不可」である場合（ステップＳ８０８：Ｎｏ）、その利用者が無線認証のみによって使用の許可ができないと判定し、ステップＳ８１９へ移行する。第１認証可否判定部５２２ａは、無線認証で許可されたＲＦＩＤタグ１０４の利用者が無線認証のみによって使用の許可が可能であるか否かの判定結果を、認証部５１６に出力する。
【０２３３】
＜ステップＳ８０９＞
認証部５１６が、無線故障検出部５２１ｂから無線通信動作が正常状態であることを示す情報を受け取った場合（ステップＳ８０９：Ｙｅｓ）、ステップＳ８１６へ移行する。一方、認証部５１６が、近距離無線通信機３３９またはＲＦＩＤタグ１０４の少なくともいずれか一方の故障等によって無線通信動作が異常状態となっていることを示す情報を受け取った場合（ステップＳ８０９：Ｎｏ）、ステップＳ８１０へ移行する。
【０２３４】
＜ステップＳ８１０＞
認証部５１６は、無線故障検出部５２１ｂから近距離無線通信機３３９またはＲＦＩＤタグ１０４の少なくともいずれか一方の故障等によって無線通信動作が異常状態となっていることを示す情報を受け取った場合、図２８に示す故障表示画面１１０６（図２７に示す「無線故障表示画面」）を操作パネル３３６に表示させる。故障表示画面１１０６では、例えば、近距離無線通信機３３９が故障している旨、サービスマンへの連絡の催促の旨、一部の利用者が画像認証およびパスワード認証により認証が可能である旨、無線故障検出部５２１ｂにより判定された故障レベル、およびパスワード認証のためのパスワードの入力箇所等が表示されている。このように、故障表示画面１１０６において上述のような表示をすることによって、無線認証を行わない認証の方法、および、故障の程度が把握できるので、利便性が向上する。そして、ステップＳ８１１へ移行する。
【０２３５】
＜ステップＳ８１１＞
認証部５１６は、画像認証部５１５から出力される情報に基づいて、画像認証処理の結果が「ＯＫ」であるか否かを判断する。画像認証処理の結果が「ＯＫ」である場合（ステップＳ８１１：Ｙｅｓ）、ステップＳ８１２へ移行し、画像認証処理の結果が「ＮＧ」である場合（ステップＳ８１１：Ｎｏ）、ステップＳ８１９へ移行する。
【０２３６】
＜ステップＳ８１２＞
第２認証可否判定部５２２ｂは、ステップＳ８１１で認証部５１６により画像認証処理の結果が「ＯＫ」であると判断された場合、利用者情報ａ５２０または利用者情報Ａ５０６を参照することにより、画像認証で許可された利用者が、パスワード認証部５２３によるパスワード認証無しで、かつ画像認証部５１５による画像認証のみによって使用の許可が可能かどうかを判定する。例えば、第２認証可否判定部５２２ｂは、利用者情報ａ５２０または利用者情報Ａ５０６において、画像認証で許可された利用者の利用者番号に対応する認証可否（無線故障時）が「認証可(パスワード不要)」である場合（ステップＳ８１２：Ｙｅｓ）、その利用者が画像認証のみによって使用の許可が可能であると判定し、ステップＳ８１８へ移行する。一方、第２認証可否判定部５２２ｂは、画像認証で許可された利用者の利用者番号に対応する認証可否（無線故障時）が「認証可（パスワード要）」または「認証不可」である場合（ステップＳ８１２：Ｎｏ）、その利用者が画像認証のみによって使用の許可ができないと判定し、ステップＳ８１３へ移行する。第２認証可否判定部５２２ｂは、画像認証で許可された利用者が画像認証のみによって使用の許可が可能であるか否かの判定結果を、認証部５１６に出力する。
【０２３７】
＜ステップＳ８１３＞
第２認証可否判定部５２２ｂは、利用者情報ａ５２０または利用者情報Ａ５０６を参照することにより、画像認証で許可された利用者が、パスワード認証部５２３によるパスワード認証によって使用の許可が可能かどうかを判定する。例えば、第２認証可否判定部５２２ｂは、利用者情報ａ５２０または利用者情報Ａ５０６において、画像認証で許可された利用者の利用者番号に対応する認証可否（無線故障時）が「認証可（パスワード要）」である場合（ステップＳ８１３：Ｙｅｓ）、その利用者に対してパスワード認証が必要であると判定し、ステップＳ８１４へ移行する。一方、第２認証可否判定部５２２ｂは、利用者情報ａ５２０または利用者情報Ａ５０６において、画像認証で許可された利用者の利用者番号に対応する認証可否（無線故障時）が「認証不可」である場合（ステップＳ８１３：Ｎｏ）、その利用者が画像認証で許可されていても使用の許可ができないと判定し、ステップＳ８１９へ移行する。
【０２３８】
＜ステップＳ８１４＞
表示入力部５２４は、図２８に示す故障表示画面１１０６を表示した操作パネル３３６、または、キーボード３７１から利用者によるパスワードの入力を受け付ける。パスワード認証部５２３は、利用者によって入力されたパスワードが、予め登録（例えば、記憶部５１８に記憶）されているパスワードと一致する場合、利用者の認証を許可する。ここで、予め登録されているパスワードとは、例えば、記憶部５１８に記憶されている非常用のパスワード等である。一方、パスワード認証部５２３は、利用者によって入力されたパスワードが、予め登録されているパスワードと一致しない場合、利用者の認証を許可しない。パスワード認証部５２３は、認証を許可した（認証が「ＯＫ」となった）利用者に関する情報（例えば、「利用者番号」、「利用者ＩＤ」等の利用者の識別情報）を、認証部５１６に出力する。このとき、パスワード認証部５２３は、認証を許可した利用者の識別情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、認証部５１６に出力するものであってもよい。また、パスワード認証部５２３は、認証を許可しない場合、認証が許可されないこと（認証結果が「ＮＧ」であること）を示す情報を、認証部５１６に出力するものであってもよい。そして、ステップＳ８１５へ移行する。
【０２３９】
＜ステップＳ８１５＞
認証部５１６は、パスワード認証部５２３から出力される情報に基づいて、パスワード認証処理の結果が「ＯＫ」（許可）であるか否かを判断する。パスワード認証処理の結果が「ＯＫ」（許可）である場合（ステップＳ８１５：Ｙｅｓ）、ステップＳ８１８へ移行する。一方、パスワード認証処理の結果が「ＯＫ」（許可）でない場合（ステップＳ８１５：Ｎｏ）、ステップＳ８１９へ移行する。
【０２４０】
＜ステップＳ８１６＞
認証部５１６は、無線認証部５１２および画像認証部５１５から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」であり、かつ、画像認証処理の結果が「ＯＫ」（許可）であるか否かを判断する。無線認証処理の結果および画像認証処理の結果が、いずれも「ＯＫ」（許可）である場合（ステップＳ８１６：Ｙｅｓ）、ステップＳ８１７へ移行する。一方、無線認証処理の結果または画像認証処理の結果の少なくともいずれかが「ＯＫ」（許可）でない場合（ステップＳ８１６：Ｎｏ）、ステップＳ８１９へ移行する。
【０２４１】
＜ステップＳ８１７＞
認証部５１６は、ステップＳ８０３で無線認証処理が「ＯＫ」になったＲＦＩＤタグ１０４の利用者と、ステップＳ８０４で画像認証処理が「ＯＫ」になった利用者が、同じ利用者であるか否かを判断する。例えば、認証部５１６は、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致するか否かを判断する。無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致する場合（ステップＳ８１７：Ｙｅｓ）、ステップＳ８１８へ移行する。一方、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致しない場合（ステップＳ８１７：Ｎｏ）、ステップＳ８１９へ移行する。
【０２４２】
＜ステップＳ８１８＞
認証部５１６は、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致すると判断した場合、その利用者の画像形成装置１０１ｃへのログイン認証（装置認証）を許可する。または、認証部５１６は、カメラ故障検出部５２１ａによりカメラ３４０が異常状態であることが検出された場合、無線認証処理の結果が「ＯＫ」であり、かつ、第１認証可否判定部５２２ａにより無線認証のみにより使用の許可が可能であると判定された場合、その利用者の画像形成装置１０１ｃへのログイン認証（装置認証）を許可する。または、認証部５１６は、無線故障検出部５２１ｂにより無線通信動作が異常状態であることが検出された場合、画像認証処理の結果が「ＯＫ」であり、かつ、第２認証可否判定部５２２ｂによりパスワード認証無しで使用の許可が可能であると判定された場合、その利用者の画像形成装置１０１ｃへのログイン認証（装置認証）を許可する。さらに、認証部５１６は、無線故障検出部５２１ｂにより無線通信動作が異常状態であることが検出された場合、無線認証処理の結果が「ＯＫ」であり、かつ、パスワード認証部５２３によりパスワード認証処理の結果が「ＯＫ」である場合、その利用者の画像形成装置１０１ｃへのログイン認証（装置認証）を許可する。これによって、利用者は、画像形成装置１０１ｃを使用することができるようになる。
【０２４３】
＜ステップＳ８１９＞
電力状態制御部５０２は、ステップＳ８０２で操作部３３０ｃの省電力状態を解除させてから、所定の時間（例えば、５分）を経過したか否かを判定する。所定の時間が経過した場合、すなわち、所定の時間内に認証部５１６による装置認証が成功しない場合（ステップＳ８１９：Ｙｅｓ）、ステップＳ８２０へ移行する。一方、所定の時間が経過していない場合（ステップＳ８１９：Ｎｏ）、ステップＳ８０３およびＳ８０４へ戻り、同様の処理を繰り返す。
【０２４４】
＜ステップＳ８２０＞
電力状態制御部５０２は、操作部３３０ｃを省電力状態へ移行させる。例えば、電力状態制御部５０２は、通信路３５０を介して、操作部３３０ｃに移行命令を通知することにより、操作部３３０ｃを、通常状態から省電力状態へ移行させる。
【０２４５】
以上のステップＳ８０１〜Ｓ８２０の動作によって、画像形成装置１０１ｃにより装置認証処理が実行される。
【０２４６】
以上のように、画像形成装置１０１ｃは、無線故障検出部５２１ｂにより無線通信動作が異常状態となっていることが検出され、かつ、画像認証処理の結果が「ＯＫ」である場合、一部の利用者に対して、非常用のパスワードによるパスワード認証によって画像形成装置１０１ｃの使用を許可するものとしている。また、画像形成装置１０１ｃは、カメラ故障検出部５２１ａによりカメラ３４０が異常状態となっていることが検出され、かつ、無線認証処理の結果が「ＯＫ」である場合、一部の利用者に対して、画像形成装置１０１ｃの使用を許可するものとしている。これによって、一部の認証機能（上述の例では、無線認証機能または画像認証機能）に不具合が発生している間も、正常に機能している認証機能で認証することによりセキュリティを維持している。よって、一部の認証機能に不具合が発生することによって画像形成装置１０１ｃの使用ができない状態となることもなく、画像形成装置１０１ｃの利便性の低下を抑制することができる。
【０２４７】
また、無線故障検出部５２１ｂにより無線通信動作が異常状態を示す場合、予め登録された一部の利用者に対して画像認証のみ、または、画像認証と、さらにパスワード認証とによって画像形成装置１０１ｃの使用を許可するものとしている。これによって、無線通信動作が異常状態である場合、画像形成装置１０１ｃの利用者の認証レベルを区分けすることができ、適切なセキュリティレベルを設定することができる。
【０２４８】
なお、本実施形態で説明した例では、故障状態の判定は、カメラ３４０および無線通信動作の双方に対して行うものとしているが、これに限定されるものではなく、無線通信動作に対してのみ行うものとしてもよい。
【０２４９】
また、パスワード認証部５２３によるパスワード認証は、無線通信動作が異常状態となった場合にのみ適用しているが、これに限定されるものではない。すなわち、カメラ３４０が異常となった場合に適用、または、無線通信動作が異常状態、かつ、カメラ３４０が異常となった場合の双方に適用するものとしてもよい。
【０２５０】
また、パスワード認証部５２３によるパスワード認証だけではなく、上述の第２の実施形態の変形例で説明したように、パスワード認証、パターンロック認証およびキーストローク認証を適用してもよい。
【０２５１】
［実施形態の補足］
上述の各実施形態で説明した画像形成装置１０１（１０１ａ〜１０１ｃ）の機能構成は一例であり、各機能部は、本体３１０（３１０ａ〜３１０ｃ）に搭載されてもよいし、操作部３３０（３３０ａ〜３３０ｃ）に搭載されてもよい。
【０２５２】
また、上述の各実施形態では、本体３１０（３１０ａ〜３１０ｃ）と操作部３３０（３３０ａ〜３３０ｃ）は、別々のオペレーティングシステムで、互いに独立して動作しているが、これに限定されるものではなく、例えば、本体３１０（３１０ａ〜３１０ｃ）と操作部３３０（３３０ａ〜３３０ｃ）とは、同じオペレーティングシステムで動作する形態であってもよい。
【０２５３】
また、上述の各実施形態において、画像形成装置１０１（１０１ａ〜１０１ｃ）の各機能部の少なくともいずれかがプログラムの実行によって実現される場合、そのプログラムは、ＲＯＭ等に予め組み込まれて提供される。また、上述の各実施形態に係る画像形成装置１０１（１０１ａ〜１０１ｃ）で実行されるプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ（Ｃｏｍｐａｃｔ  Ｄｉｓｋ−Ｒｅｃｏｒｄａｂｌｅ）、またはＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｃ）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。また、上述の各実施形態の画像形成装置１０１（１０１ａ〜１０１ｃ）で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、上述の各実施形態の画像形成装置１０１（１０１ａ〜１０１ｃ）で実行されるプログラムを、インターネット等のネットワーク経由で提供または配布するように構成してもよい。また、上述の各実施形態の画像形成装置１０１（１０１ａ〜１０１ｃ）で実行されるプログラムは、上述した各機能部のうち少なくともいずれかを含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ３１１またはＣＰＵ３３１が上述の記憶装置（例えば、ＲＯＭ３１２、ＲＯＭ３３２、ストレージ３１４、フラッシュメモリ３３４等）からプログラムを読み出して実行することにより、上述の各機能部が主記憶装置（例えば、ＲＡＭ３１３、ＲＡＭ３３３等）上にロードされて生成されるようになっている。
【符号の説明】
【０２５４】
１００  情報処理システム
１０１、１０１ａ〜１０１ｃ  画像形成装置
１０２  カメラ
１０３  ＲＦＩＤタグリーダ
１０４  ＲＦＩＤタグ
１０５  利用者
２０１  検知範囲
３１０、３１０ａ〜３１０ｃ  本体
３１１  ＣＰＵ
３１２  ＲＯＭ
３１３  ＲＡＭ
３１４  ストレージ
３１５  通信Ｉ／Ｆ
３１６  接続Ｉ／Ｆ
３１７  エンジン部
３１８  移動体センサ
３１９  システムバス
３２０  外部接続Ｉ／Ｆ
３３０、３３０ａ〜３３０ｃ  操作部
３３１  ＣＰＵ
３３２  ＲＯＭ
３３３  ＲＡＭ
３３４  フラッシュメモリ
３３５  通信Ｉ／Ｆ
３３６  操作パネル
３３７  接続Ｉ／Ｆ
３３８  外部接続Ｉ／Ｆ
３３９  近距離無線通信機
３４０  カメラ
３４１  システムバス
３５０  通信路
３６０  ネットワーク
３７１  キーボード
４１１  アプリ層
４１２  サービス層
４１３  ＯＳ層
４３１  アプリ層
４３２  サービス層
４３３  ＯＳ層
５０１  移動体検知部
５０２  電力状態制御部
５０３  画像形成部
５０４  記憶部
５０５  通信部
５０６  利用者情報Ａ
５１１  無線通信部
５１２  無線認証部
５１３  撮像部
５１４  特徴情報抽出部
５１５  画像認証部
５１６  認証部
５１７  利用者情報管理部
５１８  記憶部
５１９  通信部
５２０  利用者情報ａ
５２１  故障検出部
５２１ａ  カメラ故障検出部
５２１ｂ  無線故障検出部
５２２  認証可否判定部
５２２ａ  第１認証可否判定部
５２２ｂ  第２認証可否判定部
５２３  パスワード認証部
５２４  表示入力部
５２５  パターンロック認証部
５２６  キーストローク認証部
８０１〜８０３  利用者情報
１００１  撮像画像
１００２  利用者
１００３  顔画像
１００４  輪郭
１００５  目
１００６  鼻
１１０１〜１１０３  故障表示画面
１１０４  円形画像
１１０５  認証パターン
１１０６  故障表示画面
【先行技術文献】
【特許文献】
【０２５５】
【特許文献１】特開２００９−１９３１６９号公報
【図１】
2017091510.tif 000005
【図２】
2017091510.tif 000006
【図３】
2017091510.tif 000007
【図４】
2017091510.tif 000008
【図５】
2017091510.tif 000009
【図６】
2017091510.tif 000010
【図７】
2017091510.tif 000011
【図８】
2017091510.tif 000012
【図９】
2017091510.tif 000013
【図１０】
2017091510.tif 000014
【図１１】
2017091510.tif 000015
【図１２】
2017091510.tif 000016
【図１３】
2017091510.tif 000017
【図１４】
2017091510.tif 000018
【図１５】
2017091510.tif 000019
【図１６】
2017091510.tif 000020
【図１７】
2017091510.tif 000021
【図１８】
2017091510.tif 000022
【図１９】
2017091510.tif 000023
【図２０】
2017091510.tif 000024
【図２１】
2017091510.tif 000025
【図２２】
2017091510.tif 000026
【図２３】
2017091510.tif 000027
【図２４】
2017091510.tif 000028
【図２５】
2017091510.tif 000029
【図２６】
2017091510.tif 000030
【図２７】
2017091510.tif 000031
【図２８】
2017091510.tif 000032