(57)【要約】【課題】複合機などの画像形成装置において、セキュリティの強度を維持しつつ、ユーザおよび管理者にとっての利便性を向上する。【解決手段】ユーザ認証の機能を有する画像形成装置２に、各ユーザの登録指紋データＤＳｔを保存するユーザデータ保存部１０１と、ユーザ認証に際して指紋読取装置１０ｋによって読み取られた読取指紋データＤＳｙを取得する指紋データ取得部１０９と、読取指紋データＤＳｙと登録指紋データＤＳｔとの一致具合が、第一閾値よりも大きい場合にそのユーザの認証を成功とする認証処理部１１０と、その一致具合が、第一閾値よりも小さい値の閾値である第二閾値よりも小さい場合に画像形成装置２の管理者に対して通知を行う通知処理部１１１と、を設けておく。【選択図】図３
2009070031.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ認証の機能を有する情報処理装置であって、
ユーザごとに、当該ユーザの特徴を示す第一の特徴データを予め記憶する、特徴データ記憶手段と、
当該情報処理装置を使用しようとしているユーザの特徴を示す第二の特徴データを取得する特徴データ取得手段と、
前記特徴データ取得手段によって取得されたユーザの前記第二の特徴データに示される特徴と前記特徴データ記憶手段に記憶されている前記第一の特徴データに示される特徴との一致具合が第一閾値よりも大きい場合に、当該ユーザを本人であると認証する、認証処理手段と、
前記一致具合が、前記第一閾値よりも小さい値の閾値である第二閾値よりも小さい場合に、セキュリティの保護のための緊急の処理を実行する、緊急処理実行手段と、
を有することを特徴とする情報処理装置。
【請求項２】
前記緊急処理実行手段は、前記緊急の処理として、不正なユーザの存在を当該情報処理装置の管理者に対して通知する処理を行う、
請求項１記載の情報処理装置。
【請求項３】
前記緊急処理実行手段は、前記緊急の処理として、当該情報処理装置の使用を制限する処理を行う、
請求項１記載の情報処理装置。
【請求項４】
前記緊急処理手段は、前記一致具合が前記第二閾値よりも小さいことが所定の回数以上あった場合に、前記緊急の処理を実行する、
請求項１ないし請求項３のいずれかに記載の情報処理装置。
【請求項５】
前記一致具合が前記第二閾値よりも小さいことが所定の回数以上あった場合に、前記第一閾値を、所定値大きくなるように更新する、閾値増加更新手段、を有する、
請求項１ないし請求項４のいずれかに記載の情報処理装置。
【請求項６】
前記一致具合が前記第一の閾値よりも小さくかつ前記第二の閾値よりも大きいことが所定の回数以上あった場合に、前記第一閾値を、所定値小さくなるように更新する、閾値低減更新手段、を有する、
請求項１ないし請求項５のいずれかに記載の情報処理装置。
【請求項７】
指定された画像を、前記一致具合が前記第一閾値よりも小さくかつ前記第二閾値よりも大きい場合は所定の地紋画像とともに印刷し、前記一致具合が前記第一閾値よりも大きい場合は当該所定の地紋画像を含めないように印刷する、印刷手段、を有する、
請求項１ないし請求項６のいずれかに記載の情報処理装置。
【請求項８】
前記印刷手段は、前記所定の地紋画像として、当該情報処理装置を使用しているユーザの識別情報を示す画像を印刷する、
請求項７記載の情報処理装置。
【請求項９】
ユーザ認証の機能を有する情報処理装置の管理方法であって、
ユーザごとに、当該ユーザの特徴を示す第一の特徴データを特徴データ記憶手段に予め記憶させておき、
当該情報処理装置を使用しようとしているユーザの特徴を示す第二の特徴データを取得し、
取得したユーザの前記第二の特徴データに示される特徴と前記特徴データ記憶手段に記憶されている前記第一の特徴データに示される特徴との一致具合が第一閾値よりも大きい場合に、当該ユーザを本人であると認証し、
前記一致具合が、前記第一閾値よりも小さい値の閾値である第二閾値よりも小さい場合に、セキュリティの保護のための緊急の処理を実行する、
ことを特徴とする管理方法。
【請求項１０】
ユーザごとに当該ユーザの特徴を示す第一の特徴データを記憶する特徴データ記憶手段を有するコンピュータに、
当該コンピュータを使用しようとしているユーザの特徴を示す第二の特徴データを取得する処理を実行させ、
取得したユーザの前記第二の特徴データに示される特徴と前記特徴データ記憶手段に記憶されている前記第一の特徴データに示される特徴との一致具合が第一閾値よりも大きい場合に、当該ユーザを本人であると認証する処理を実行させ、
前記一致具合が、前記第一閾値よりも小さい値の閾値である第二閾値よりも小さい場合に、セキュリティの保護のための緊急の処理を実行させる、
ことを特徴とするコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザ認証の機能を有する情報処理装置および情報処理装置におけるユーザの認証方法などに関する。
【背景技術】
【０００２】
一般に、コピー、スキャナ、ファックス、およびドキュメントサーバなどの様々な機能を集約した、複合機またはＭＦＰ（Multi Function Peripherals）などと呼ばれる画像形成装置が、企業のオフィスなどで多く使用されている。現在、指紋認証または静脈認証などの生体認証の機能をさらに搭載した画像形成装置が開発されている。
【０００３】
生体認証を適用した画像形成装置に関する技術として、従来、以下の特許文献１、２のような方法が提案されている。
【０００４】
特許文献１の方法では、画像形成装置に使用者を示す使用者識別情報に関連づけて複数の指紋を登録しておく。さらに、画像形成装置が有する複数の機能のそれぞれについて、複数の指紋のいずれかを対応させておく。そして、その画像形成装置の機能が使用されるに際して、その機能に対応した指紋を用いた使用者の認識を行う。
【０００５】
特許文献２には、生体認証を含む複数の認証方法に対応したカラー複写装置が開示されている。いずれの認証方法によって操作者の認証が行なわれたかに基づいて、そのカラー複写装置でその操作者が使用できる機能が変更される。
【０００６】
また、画像形成装置は、ユーザの認証に失敗した場合に、そのユーザがその画像形成装置を使用することを所定時間禁止したり管理者に通報したりすることがある。そうすることによって、単にユーザ認証を行うだけの場合よりもセキュリティを強化することができる。
【特許文献１】特開２００３−１６３７６２号公報
【特許文献２】特開２００２−１８３０９３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
生体認証では、指などの、特徴を読み取るべき体の部分が汚れていたり傷ついていたりした場合、正確にその特徴を読み取ることができず、認証に失敗してしまうことがある。そのような場合は、再度認証を試みても失敗を繰り返すことが多い。そうすると、上述のような、装置を使用不能にする方法を適用していた場合、頻繁にその装置が使用不能となり、ユーザにとって使い勝手が非常に悪くなる。また、管理者に通報がされる方法を適用していた場合は、通報が頻繁に行われるので、管理者にとって無駄な作業が増えてしまう。これらの方法を適用しなかった場合は、無条件で何度でも認証を試みることができ、セキュリティ上好ましくない。
【０００８】
そこで、認証のための閾値を下げて認証されやすくすることが考えられる。しかし、そうすると、セキュリティの低下を招いてしまう。
【０００９】
本発明はこのような問題点に鑑み、複合機などの画像形成装置において、セキュリティの強度を維持しつつ、ユーザおよび管理者にとっての利便性を向上させることを目的とする。
【課題を解決するための手段】
【００１０】
本発明の一形態に係る情報処理装置は、ユーザ認証の機能を有する情報処理装置であって、ユーザごとに、当該ユーザの特徴を示す第一の特徴データを予め記憶する、特徴データ記憶手段と、当該情報処理装置を使用しようとしているユーザの特徴を示す第二の特徴データを取得する特徴データ取得手段と、前記特徴データ取得手段によって取得されたユーザの前記第二の特徴データに示される特徴と前記特徴データ記憶手段に記憶されている前記第一の特徴データに示される特徴との一致具合が第一閾値よりも大きい場合に、当該ユーザを本人であると認証する、認証処理手段と、前記一致具合が、前記第一閾値よりも小さい値の閾値である第二閾値よりも小さい場合に、セキュリティの保護のための緊急の処理を実行する、緊急処理実行手段と、を有する。
【００１１】
好ましくは、前記緊急処理実行手段は、前記緊急の処理として、不正なユーザの存在を当該情報処理装置の管理者に対して通知する処理を行う。
【００１２】
または、前記緊急処理実行手段は、前記緊急の処理として、当該情報処理装置の使用を制限する処理を行う。
【００１３】
または、前記緊急処理手段は、前記一致具合が前記第二閾値よりも小さいことが所定の回数以上あった場合に、前記緊急の処理を実行する。
【００１４】
または、前記一致具合が前記第二閾値よりも小さいことが所定の回数以上あった場合に、前記第一閾値を、所定値大きくなるように更新する、閾値増加更新手段、を有する。
【００１５】
または、前記一致具合が前記第一の閾値よりも小さくかつ前記第二の閾値よりも大きいことが所定の回数以上あった場合に、前記第一閾値を、所定値小さくなるように更新する、閾値低減更新手段、を有する。
【００１６】
または、指定された画像を、前記一致具合が前記第一閾値よりも小さくかつ前記第二閾値よりも大きい場合は所定の地紋画像とともに印刷し、前記一致具合が前記第一閾値よりも大きい場合は当該所定の地紋画像を含めないように印刷する、印刷手段、を有する。
【００１７】
または、前記印刷手段は、前記所定の地紋画像として、当該情報処理装置を使用しているユーザの識別情報を示す画像を印刷する。
【発明の効果】
【００１８】
本発明によると、複合機などの画像形成装置において、セキュリティの強度を維持しつつ、ユーザおよび管理者にとっての利便性を向上できる。
【発明を実施するための最良の形態】
【００１９】
図１は本発明の一実施形態に係る画像処理システム１の全体的な構成の例を示す図、図２は画像形成装置２のハードウェア構成の例を示す図、図３は画像形成装置２の機能的構成の例を示す図である。
【００２０】
図１に示すように、画像処理システム１は、画像形成装置２、端末装置３Ａ、３Ｂ、…、および通信回線ＮＴなどによって構成される。以下、端末装置３Ａ、３Ｂ、…を「端末装置３」と総称して記載することがある。他の装置または部材などについても同様に符号の末尾に付した連番を省略することによって総称して記載することがある。
【００２１】
これらの各装置は、通信回線ＮＴを介して互いに接続可能である。通信回線ＮＴとして、ＬＡＮ回線、インターネット、公衆回線、または専用線などが用いられる。
【００２２】
端末装置３には、画像形成装置２と連携した様々な処理を行うためのプログラムおよびデータがインストールされている。端末装置３としてパーソナルコンピュータ、ワークステーション、またはＰＤＡ（Personal Digital Assistant）などが用いられる。
【００２３】
画像形成装置２は、印刷、コピー、スキャナ、ファックス、およびドキュメントサーバなどの様々な機能を集約した画像処理装置である。複合機またはＭＦＰ（Multi Function Peripherals）などと呼ばれることもある。
【００２４】
「ドキュメントサーバ」は、ユーザごとに「ボックス」または「パーソナルボックス」などと呼ばれる、パーソナルコンピュータにおけるフォルダまたはディレクトリなどに相当する記憶領域を与えておき、ユーザが自分の記憶領域に、文章、数式、記号、写真、図表、またはイラストなどを再現するためのデータ（以下、「画像データＤＧ」と記載する。）を保存しておくことができるようにする機能である。「ボックス機能」と呼ばれることもある。
【００２５】
また、画像形成装置２は、指紋認証の機能を有している。本実施形態では、印刷の実行に際して指紋認証を行う。認証ができた場合に印刷を実行する。
【００２６】
図２に示すように、画像形成装置２は、ＣＰＵ１０ａ、ＲＡＭ１０ｂ、ＲＯＭ１０ｃ、ハードディスク１０ｄ、制御用回路１０ｅ、操作パネル１０ｆ、通信インタフェース１０ｇ、印刷装置１０ｈ、スキャナ１０ｉ、ファクシミリモデム１０ｊ、指紋読取装置１０ｋ、およびスピーカ１０ｍなどによって構成される。
【００２７】
ハードディスク１０ｄは、画像形成装置２を使用するユーザの認証のためのデータ、スキャナ１０ｉまたはファクシミリモデム１０ｊによって得られた画像データＤＧ、および端末装置３から取得した画像データＤＧなどを記憶する。
【００２８】
また、図３に示すようなユーザデータ保存部１０１、フラグ保存部１０２、画像データ保存部１０３、閾値保存部１０４、セキュリティ更新部１０５、音源制御部１０６、表示制御部１０７、印刷指令部１０８、指紋データ取得部１０９、認証処理部１１０、通知処理部１１１、第一回数カウント部１１２、および第二回数カウント部１１３などの機能を実現するためのプログラムおよびデータがインストールされている。これらのプログラムおよびデータは必要に応じてＲＡＭ１０ｂに読み出される。そして、ＣＰＵ１０ａによってプログラムが実行される。これらのプログラムおよびデータの一部または全部を、ＲＯＭ１０ｃに記憶させておいてもよい。なお、これらの機能の一部または全部を、制御用回路１０ｅなどのハードウェアのみによって実現してもよい。
【００２９】
スキャナ１０ｉは、原稿の用紙に描かれている写真、文字、絵、または図表などの画像を光学的に読み取って画像データＤＧを生成する装置である。
【００３０】
印刷装置１０ｈは、スキャナ１０ｉまたはファクシミリモデム１０ｊによって得られた画像データＤＧ、または端末装置３などから送信されてきた画像データＤＧに基づいて画像を用紙に印刷する装置である。
【００３１】
通信インタフェース１０ｇは、他の装置とＴＣＰ／ＩＰなどのプロトコルで通信を行うためのＮＩＣ（Network Interface Card）などである。
【００３２】
制御用回路１０ｅは、ハードディスク１０ｄ、スキャナ１０ｉ、印刷装置１０ｈ、通信インタフェース１０ｇ、操作パネル１０ｆ、ファクシミリモデム１０ｊ、指紋読取装置１０ｋ、およびスピーカ１０ｍなどの装置を制御するための回路である。
【００３３】
操作パネル１０ｆには、テンキーおよびタッチパネルなどが設けられており、ユーザはそれらを用いて画像形成装置２に対して入力を行い各種の設定をする。タッチパネルは、ユーザへのメッセージなどを表示する表示装置としての役割も果たす。この操作パネル１０ｆにマウスおよびキーボードを設けることもできる。
【００３４】
ファクシミリモデム１０ｊは、ファクシミリの規格に従って、スキャナ１０ｉによって得られた画像データＤＧを送信しまたは他のファックス端末から送信されてくる画像データＤＧを受信する。
【００３５】
指紋読取装置１０ｋは、その読取部に置かれた指の指紋を読み取り、その指紋の特徴点を示す指紋データＤＳを生成する。指紋読取装置１０ｋは、ユーザが画像形成装置２に対して印刷の実行の指示を入力するための入力装置としても用いられる。すなわち、印刷に際して、ユーザが印刷の条件を設定し指紋読取装置１０ｋの読取部に指を置くと、指紋認証が実行され、認証ができると印刷が開始される。
【００３６】
スピーカ１０ｍは、後に説明する認証音、認証失敗音、および警告音などの各種の音を発する。
【００３７】
図４は印刷の際の画像形成装置２の処理の流れを説明するためのフローチャートである。次に、図３に示す画像形成装置２の各部の処理について説明する。
【００３８】
ユーザデータ保存部１０１は、各ユーザの指紋データＤＳをそれぞれのユーザに予め付与されているユーザ番号と対応付けて保存する。以下、ユーザデータ保存部１０１に保存されている指紋データＤＳを「登録指紋データＤＳｔ」と記載することがある。画像形成装置２を使用するためには、ユーザは、自分の登録指紋データＤＳｔを予めユーザデータ保存部１０１に登録してもらわなければならない。
【００３９】
フラグ保存部１０２は、後に説明する閾値調整フラグおよび警告処理フラグを保存する。画像データ保存部１０３には、複数のボックスが登録されており、そのボックス内に画像データＤＧを保存する。
【００４０】
閾値保存部１０４は、指紋認証の処理においてユーザを認証するか否かの判定に用いる認証閾値および不正な指紋認証の操作が試みられたか否かの判定に用いる警告閾値を保存する。認証閾値は、警告閾値よりも大きな値が設定される。
【００４１】
セキュリティ更新部１０５は、認証閾値および警告閾値を変更することによって、セキュリティの強度を調整する。
【００４２】
音源制御部１０６は、後に説明する認証音、認証失敗音、および警告音などの各種の音を鳴らすようにスピーカ１０ｍを制御する。表示制御部１０７は、ユーザが画像形成装置２に対して印刷の条件を設定するための画面または印刷の実行を指示するための画面など、種々の画面をタッチパネルに表示させる。また、ユーザへの種々のメッセージをタッチパネルに表示させる。
【００４３】
印刷指令部１０８は、画像データ保存部１０３に保存されている画像データＤＧに基づく印刷を印刷装置１０ｈに実行させる。
【００４４】
画像形成装置２において印刷を行おうとするユーザは、印刷の条件を設定した後、印刷を開始させるために指紋読取装置１０ｋに指を置く。すると、指紋読取装置１０ｋは、その指の指紋データＤＳを生成する。生成された指紋データＤＳに基づいて指紋認証の処理が行われる。認証ができると印刷が開始される。以下、指紋認証の処理に際して生成された指紋データＤＳを「読取指紋データＤＳｙ」と記載することがある。
【００４５】
指紋データ取得部１０９は、読取指紋データＤＳｙを取得するように指紋読取装置１０ｋを制御する。認証処理部１１０は、読取指紋データＤＳｙとユーザデータ保存部１０１に保存されている登録指紋データＤＳｔとを比較することによって指紋認証のための処理を行う。
【００４６】
ここで、指紋認証の際の処理の流れについて図４のフローチャートを参照しながら説明する。
【００４７】
ユーザが画像形成装置２のメニューの画面において印刷の機能を選択すると、表示制御部１０７は、印刷の条件を設定するための画面をタッチパネルに表示させる。ユーザは、その画面において印刷の条件を設定し、ボックスから画像データＤＧを選択する。さらに、印刷の開始を指示するために、指紋読取装置１０ｋに指を置く。すると、指紋読取装置１０ｋは、その指の読取指紋データＤＳｙを生成する。指紋データ取得部１０９は、その読取指紋データＤＳｙを取得する（＃１０１）。
【００４８】
認証処理部１１０は、指紋データ取得部１０９が取得した読取指紋データＤＳｙとユーザデータ保存部１０１に保存されている各登録指紋データＤＳｔとの一致の度合い（一致度）を求める。この一致度は、例えば、登録指紋データＤＳｔに示される特徴点の個数に対する、登録指紋データＤＳｔと読取指紋データＤＳｙとの間で一致する特徴点の個数の割合である。
【００４９】
次に、一致度（一致具合）が最も高い登録指紋データＤＳｔを選択する。その一致度（最大一致度）と認証閾値とを比較する（＃１０２）。本実施形態では、認証閾値を「８０％」とする。最大一致度が認証閾値（８０％）以上であった場合は、認証ができたことをユーザに通知するための認証音を鳴らすように音源制御部１０６に指示し、そのユーザを認証する（＃１０３）。さらに、ユーザによって選択された画像データＤＧに基づく印刷の実行を印刷指令部１０８に指示する。
【００５０】
音源制御部１０６は、認証処理部１１０の指示に従って、認証音を鳴らすようにスピーカ１０ｍを制御する（＃１０４）。印刷指令部１０８は、認証処理部１１０の指示に従って、印刷を実行するように印刷装置１０ｈを制御する（＃１０５）。
【００５１】
最大一致度が認証閾値（８０％）未満であった場合（＃１０２でＮｏ）、認証処理部１１０は、認証に失敗した場合の認証失敗時処理を行うように各部に指示する（＃１０６）。
【００５２】
画像形成装置２には、認証失敗時処理に関して、通常モード、セキュリティレベル調整モード、および地紋印刷モードの３つのモードが設けられている。画像形成装置２は、認証失敗時処理に際して、そのときに設定されているモードに応じた手順で処理を実行する。各モードの認証失敗時処理の手順については、後に詳しく説明する。
【００５３】
認証に失敗した場合、ユーザは、指紋読取装置１０ｋに指を置き指紋認証の操作を再度試みる。そして、認証ができるまで指紋認証を繰り返す。認証ができた時点で印刷が実行される。
【００５４】
通知処理部１１１は、指紋認証における最大一致度が警告閾値よりも低い場合に、そのような指紋認証の操作が試みられたことを、画像形成装置２の管理者に電子メールで通知する。または、管理者が使用する端末装置３のＩＰアドレスを用いてその端末装置３に直接通知のデータを送信するようにしてもよい。
【００５５】
第一回数カウント部１１２は、最大一致度が警告閾値を下回った指紋認証の回数（以下、「第一回数」と記載する。）をカウントする。第二回数カウント部１１３は、最大一致度が認証閾値未満でありかつ警告閾値以上であった指紋認証の回数（以下、「第二回数」と記載する。）をカウントする。これら第一回数および第二回数は、所定のタイミングで「０」に初期化される。
【００５６】
図５は通常モードにおける認証失敗時処理の流れを説明するためのフローチャート、図６はセキュリティレベル調整モードにおける認証失敗時処理の流れを説明するためのフローチャート、図７は地紋印刷モードにおける認証失敗時処理の流れを説明するためのフローチャート、図８は地紋印刷の例を示す図である。
【００５７】
次に、最大一致度が認証閾値未満であった場合つまり認証に失敗した場合（図４の＃１０２でＮｏ）に実行する処理（＃１０６）の内容について説明する。
【００５８】
認証失敗時処理のモードが通常モードである場合は、図５に示すような手順で認証失敗時処理を実行する。
【００５９】
図５において、認証処理部１１０は、最大一致度と警告閾値とを比較する（＃２０１）。本実施形態では、警告閾値を「５０％」とする。したがって、最大一致度が５０％以上であった場合は（＃２０１でＮｏ）、認証処理部１１０は、音源制御部１０６に認証失敗音を鳴らすように指示する。音源制御部１０６は、その指示に従って認証失敗音を鳴らすようにスピーカ１０ｍを制御する（＃２０２）。
【００６０】
最大一致度が警告閾値つまり５０％未満であった場合（＃２０１でＹｅｓ）、認証処理部１１０は、音源制御部１０６に警告音を鳴らすように指示する。音源制御部１０６は、その指示に従って、警告音を鳴らすようにスピーカ１０ｍを制御する（＃２０３）。
【００６１】
さらに、認証処理部１１０は、通知処理部１１１に、管理者への通知を指示する。通知処理部１１１は、最大一致度が警告閾値未満であった認証の処理が行われたことを管理者に対して通知する（＃２０４）。
【００６２】
または、セキュリティレベル調整モードである場合は、図６に示すような手順で認証失敗時処理を実行する。
【００６３】
図６において、認証処理部１１０は、最大一致度と警告閾値とを比較する（＃３０１）。最大一致度が警告閾値以上であった場合は（＃３０１でＮｏ）、認証処理部１１０は、音源制御部１０６に認証失敗音の鳴らすように指示する。音源制御部１０６は、その指示に従って、認証失敗音を鳴らすようにスピーカ１０ｍを制御する（＃３０２）。
【００６４】
第二回数カウント部１１３は、第二回数を１つインクリメントする（＃３０３）。インクリメントした後の第二回数が所定の回数未満である場合（＃３０４でＮｏ）、表示制御部１０７は、指紋読取装置１０ｋに再度指を置くようにユーザに対して促すメッセージを、タッチパネルに表示させる。ユーザが指紋読取装置１０ｋに指を置くと図４のステップ＃１０１以降の処理が繰り返される。
【００６５】
インクリメントした後の第二回数が所定の回数（１回以上）以上である場合（＃３０４でＹｅｓ）、第二回数カウント部１１３は、第二回数を「０」に初期化する（＃３０５）。セキュリティ更新部１０５は、フラグ保存部１０２の閾値調整フラグをチェックする（＃３０６）。
【００６６】
閾値調整フラグは、閾値の調整の要否を示すフラグである。「０」は、調整を行わないことを示し、「１」は、調整を行うことを示す。閾値調整フラグの値は、画像形成装置２の管理者によって予め設定されている。
【００６７】
閾値調整フラグが「０」に設定されている場合は（＃３０７でＮｏ）、認証閾値を下げることなく処理を終了する。
【００６８】
閾値調整フラグが「１」に設定されている場合は（＃３０７でＹｅｓ）、閾値保存部１０４に保存されている認証閾値を、所定値だけ低くなるように更新する（＃３０８）。すなわち、認証がされやすくなるように認証閾値を調整する。このとき警告閾値も所定値だけ低くなるように更新してもよい。
【００６９】
ステップ＃３０１において、最大一致度が警告閾値未満であった場合は（＃３０１でＹｅｓ）、認証処理部１１０は、音源制御部１０６に警告音を鳴らすように指示する。音源制御部１０６は、その指示に従って、警告音を鳴らすようにスピーカ１０ｍを制御する（＃３０９）。
【００７０】
第一回数カウント部１１２は、第一回数を１つインクリメントする（＃３１０）。インクリメントした後の第一回数が所定の回数（１回以上）未満である場合（＃３１１でＮｏ）、表示制御部１０７は、指紋読取装置１０ｋに再度指を置くようにユーザに対して促すメッセージを、タッチパネルに表示させる。ユーザが指紋読取装置１０ｋに指を置くと図４のステップ＃１０１以降の処理が繰り返される。
【００７１】
インクリメントした後の第一回数が所定の回数以上である場合（＃３１１でＹｅｓ）、第一回数カウント部１１２は、第一回数を「０」に初期化する（＃３１２）。通知処理部１１１は、最大一致度が警告閾値未満であった認証の処理が行われたことを管理者に対して通知する（＃３１３）。
【００７２】
セキュリティ更新部１０５は、フラグ保存部１０２の警告処理フラグをチェックする（＃３１４）。
【００７３】
警告処理フラグは、最大一致度が警告閾値未満であった場合に実行すべき処理を示すフラグである。「０」は、画像形成装置２を使用禁止にする処理を示す。「１」は、画像形成装置２のセキュリティを強化する処理を示す。「２」は、特別な処理は行わないことを示す。警告処理フラグの値は、画像形成装置２の管理者によって予め設定されている。
【００７４】
警告処理フラグが「０」である場合（＃３１５でＹｅｓ）、認証処理部１１０は、今回の認証の処理の後、所定時間が経過するまで、次の認証の処理を行なわないように画像形成装置２を制御する（＃３１６）。これによって、ユーザは、所定時間画像形成装置２を使用できなくなる。
【００７５】
警告処理フラグが「１」である場合は（＃３１５でＮｏかつ３１７でＹｅｓ）、セキュリティ更新部１０５は、閾値保存部１０４に保存されている認証閾値および警告閾値を、それぞれ、所定値ずつ高くなるように更新する（＃３１８）。または、認証閾値または警告閾値のいずれか一方のみを更新するようにしてもよい。
【００７６】
警告処理フラグが「２」である場合は（＃３１５でＮｏかつ３１７でＮｏ）、所定時間画像形成装置２を使用できなくする処理も各閾値の更新も行うことなく処理を終了する。
【００７７】
または、地紋印刷モードである場合は、図７に示すような手順で認証失敗時処理を実行する。
【００７８】
図７にいおて、認証処理部１１０は、最大一致度と警告閾値とを比較する（＃４０１）。最大一致度が警告閾値未満であった場合（＃４０１でＹｅｓ）、認証処理部１１０は、音源制御部１０６に警告音を鳴らすように指示する。音源制御部１０６は、その指示に従って、警告音を鳴らすようにスピーカ１０ｍを制御する（＃４０２）。
【００７９】
さらに、認証処理部１１０は、通知処理部１１１に、管理者への通知を指示する。通知処理部１１１は、最大一致度が警告閾値未満であった認証の処理が行われたことを管理者に対して通知する（＃４０３）。
【００８０】
最大一致度が警告閾値以上であった場合は（＃４０１でＮｏ）、認証処理部１１０は、音源制御部１０６に認証失敗音の鳴らすように指示する。音源制御部１０６は、その指示に従って、認証失敗音を鳴らすようにスピーカ１０ｍを制御する（＃４０４）。
【００８１】
次に、認証処理部１１０は、画像形成装置２に設定されているセキュリティレベルをチェックする。このセキュリティレベルは、管理者によって画像形成装置２に対して予め設定されている。セキュリティレベルとして「Ｈｉｇｈ」または「Ｌｏｗ」を設定できる。
【００８２】
セキュリティレベルが「Ｈｉｇｈ」に設定されている場合（＃４０５で「Ｈｉｇｈ」）、表示制御部１０７は、指紋読取装置１０ｋに再度指を置くようにユーザに対して促すメッセージをタッチパネルに表示させる。ユーザが指を置くと図４のステップ＃１０１以降の処理が繰り返される。
【００８３】
セキュリティレベルが「Ｌｏｗ」に設定されている場合は（＃４０５で「Ｌｏｗ」）、認証処理部１１０は、ユーザを認証し（＃４０６）、印刷指令部１０８に地紋印刷の実行を指示する。
【００８４】
印刷指令部１０８は、その指示に従って、ユーザが選択した画像データＤＧに基づいて印刷装置１０ｈに地紋印刷を実行させる（＃４０７）。地紋印刷では、印刷対象の画像の背景に例えば図８に示すような地紋の画像を印刷する。
【００８５】
本実施形態では、地紋印刷の地紋のパターンとして、日時、ユーザ番号、およびジョブ番号などを示す画像を用いる。その他、ユーザの名前、画像形成装置２の名前、または画像データＤＧの名前（ファイル名）を示す画像を用いてもよい。
【００８６】
以上説明したように、本実施形態では、認証閾値および警告閾値の２つの閾値を用いてユーザの認証に関する処理を行う。最大一致度が認証閾値以上である場合はユーザを認証する。所定の回数以上、最大一致度が認証閾値未満であった場合は、従来のように一律に使用を禁止しまたは管理者に通報するのではなく、所定の回数以上、最大一致度が警告閾値未満であった場合に限り、使用を禁止しまたは管理者に通報する。
【００８７】
指紋データＤＳが登録されている正当なユーザが認証の操作を行った場合、通常、指が汚れていたなどの理由で認証に失敗したとしても最大一致度は警告閾値よりは高くなる。よって、本実施形態によると、正当なユーザの場合には、たとえ認証に失敗したとしても管理者に通知が行われることが少なくなるので、管理者の手間を軽減することができる。
【００８８】
また、指紋データＤＳの登録がされていない者が画像形成装置２において印刷を行おうとしても、最大一致度が警告閾値よりも低くなることによって警告音が鳴らされ、管理者に通知がなされる。これによって、悪意を持った外部の者が不正に画像形成装置２内のデータを印刷することを未然に防止できる。
【００８９】
セキュリティレベル調整モードでは、第一回数が所定の回数以上になった場合に画像形成装置２を一時的に使用できなくしまたは認証閾値を高くする。これによって、不正と判断できるアクセスが連続した際に、適切にセキュリティの強度を高めることができる。
【００９０】
本実施形態では、最大一致度が認証閾値未満でありかつ警告閾値以上であった場合に地紋印刷を行うようにしたが、その代わりにヘッダまたはフッタを強制的に印刷するようにしてもよい。または、ウォーターマークが含まれる用紙を使用するようにしてもよい。
【００９１】
本実施形態では、警告状態をユーザに知らしめる方法として警告音を用いたが、その他、ランプを点滅させまたはタッチパネルに警告のメッセージを表示するようにしてもよい。
【００９２】
本実施形態では、セキュリティレベル調整モードにおいて、第一回数が所定の回数を超えた場合に管理者に通知するようにしたが、第二回数が所定の回数を超えた場合にも通知するようにしてもよい。
【００９３】
本実施形態では、セキュリティレベル調整モードにおいて認証閾値および警告閾値を自動的に調整するようにしたが、管理者がＷｅｂ管理ツールなどを用いて遠隔操作で調整できるようにしてもよい。その場合は、ステップ＃３０８および３１８において、管理者への通知を行なう。通知を受けると、管理者は、画像形成装置２にアクセスし、閾値を更新する。
【００９４】
本実施形態では、指紋認証を印刷の実行に際して行うようにしたが、画像形成装置２へのログインに際して行うようにしてもよい。その場合は、登録指紋データＤＳｔと読取指紋データＤＳｙとの最大一致度が認証閾値以上である場合に、認証音を鳴らしそのユーザをログインさせる。最大一致度が認証閾値未満で警告閾値以上である場合に、認証失敗音を鳴らす。最大一致度が警告閾値未満である場合に、警告音を鳴らし、さらに、管理者に通知する。
【００９５】
また、スキャンおよびファックス送信などの他の機能の処理の実行に際して指紋認証を行うようにしてもよい。
【００９６】
また、指紋認証に際してユーザ番号を入力させる構成にしてもよい。その場合は、ユーザにユーザ番号を入力させた後、指紋読取装置１０ｋに指を置かせる。画像形成装置２は、指紋読取装置１０ｋで読み取った読取指紋データＤＳｙと、入力されたユーザ番号に対応付けられて保存されている登録指紋データＤＳｔとを比較することによって認証の処理を行う。また、各ユーザのユーザ番号と対応付けて、それぞれのユーザの前回の認証処理の後の第一回数および第二回数を保存するようにしてもよい。その場合は、セキュリティレベル調整モードにおいて、ユーザの認証処理を行うに際してそのユーザの前回の認証処理の後の第一回数および第二回数を用いる。
【００９７】
本実施形態では、認証の方法として指紋認証を用いたが、声紋認証または虹彩認証などの他の生体認証を用いてもよい。または、閾値に基づいて認証を行う他の認証方法を用いてもよい。例えば、バスワードによる認証方法を用いてもよい。その場合は、登録されているパスワードと入力されたパスワードとの一致度を求め、その一致度と閾値とに基づいて認証を行う。
【００９８】
本実施形態では、本発明の認証方法をＭＦＰなどの画像形成装置に適用する場合の例を示したが、パーソナルコンピュータ、ワークステーション、またはＰＤＡなどの情報処理装置に適用してもよい。
【００９９】
その他、画像処理システム１、画像形成装置２、および端末装置３の全体または各部の構成、機能、各データが示す内容、処理の内容または順序などは、本発明の趣旨に沿って適宜変更することができる。
【図面の簡単な説明】
【０１００】
【図１】本発明の一実施形態に係る画像処理システムの全体的な構成の例を示す図である。
【図２】画像形成装置のハードウェア構成の例を示す図である。
【図３】画像形成装置の機能的構成の例を示す図である。
【図４】印刷の際の画像形成装置の処理の流れを説明するためのフローチャートである。
【図５】通常モードにおける認証失敗時処理の流れを説明するためのフローチャートである。
【図６】セキュリティレベル調整モードにおける認証失敗時処理の流れを説明するためのフローチャートである。
【図７】地紋印刷モードにおける認証失敗時処理の流れを説明するためのフローチャートである。
【図８】地紋印刷の例を示す図である。
【符号の説明】
【０１０１】
２  画像形成装置（情報処理装置、コンピュータ）
１０ｈ  印刷装置（印刷手段）
１０１  ユーザデータ保存部（特徴データ記憶手段）
１０５  セキュリティ更新部（閾値増加更新手段、閾値低減更新手段）
１０８  印刷指令部（印刷手段）
１０９  認証データ取得部（特徴データ取得手段）
１１０  認証処理部（認証処理手段、緊急処理実行手段）
１１１  通知処理部（緊急処理実行手段）
ＤＳｔ  登録指紋データ（第一の特徴データ）
ＤＳｙ  認証指紋データ（第二の特徴データ）
【図１】
2009070031.tif 000003
【図２】
2009070031.tif 000004
【図３】
2009070031.tif 000005
【図４】
2009070031.tif 000006
【図５】
2009070031.tif 000007
【図６】
2009070031.tif 000008
【図７】
2009070031.tif 000009
【図８】
2009070031.tif 000010