(57)【要約】【課題】本発明は、追加で搭載した認証モジュールを自動的に選択できる電子機器の提案を目的とする。【解決手段】主制御部１が、第２認証モジュール６の接続の有無を確認するために、命令信号をインターフェース２からスイッチ部４に送信する。そして、第２認証モジュール６からの応答信号をインターフェース２が受信した場合、主制御部１は、スイッチ部４による第２認証モジュール６との接続を確認する。これにより、主制御部１が、第２認証モジュール６を初期化して、第２認証モジュールを利用してユーザを認証する。【選択図】図１
2009294818.tif 000002
【特許請求の範囲】
【請求項１】
第１の認証方法によりユーザを認証する第１認証モジュールと、装置本体のシステムを制御する主制御部と、前記主制御部と接続されて前記第１認証モジュールとの間で信号の送受信を行うインターフェースと、を備える電子機器において、
前記第１の認証方法と異なる第２の認証方法によりユーザを認証する第２認証モジュールと、前記第１認証モジュールとを、選択的に前記インターフェースに接続するスイッチを備え、
本体起動時に、前記第２認証モジュールが前記スイッチと接続されているときには、前記スイッチにより前記第２認証モジュールを前記インターフェースに接続することを特徴とする電子機器。
【請求項２】
請求項１において、
本体起動時に、前記スイッチが前記インターフェースを前記第２認証モジュール側に接続させて、前記主制御部が前記インターフェースを通じて前記第２認証モジュールからの応答信号の有無を確認し、
前記第２認証モジュールから応答信号があるときは、前記スイッチが前記第２認証モジュール側の接続を維持する一方で、前記第２認証モジュールから応答信号がないときは、前記スイッチが前記第１認証モジュール側との接続に切り換えることを特徴とする電子機器。
【請求項３】
請求項２において、
前記インターフェースを通じて前記第２認証モジュールからの応答信号を前記主制御部が確認したとき、前記第２認証モジュールを初期化するコマンドを前記インターフェースから前記第２認証モジュールに送信し、
前記第２認証モジュールが前記コマンドにより正常に初期化されたときは、前記スイッチが前記第２認証モジュール側との接続を維持する一方で、前記第２認証モジュールの前記コマンドによる初期化に異常があったときは、前記スイッチが前記第１認証モジュール側との接続に切り換えることを特徴とする電子機器。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証モジュールによるユーザの認証を行う電子機器に関し、特に、複数の認証モジュールを択一的に使用する電子機器に関する。
【背景技術】
【０００２】
近年、パーソナルコンピュータ、ファクシミリ装置、複写機、プリンタ、複合機等の各種電子機器は、内部に搭載したメモリにデータを記憶する。そして、このメモリに記憶されるデータによっては、特定のユーザ以外には秘密とすることがある。そのため、使用するユーザ毎に認証するとともに認証したユーザによって使用できる範囲を制限する電子機器が、一般に普及されている。
【０００３】
このような電子機器における認証方法として、ユーザＩＤとパスワードを用いたコードの入力による認証方法が広く利用される。更に、近年では、回路の高集積回路化或いは画像処理技術の発達などによって、ＩＣ（Integrated Circuit）カードを利用したカード認証、或いは、ユーザの生体情報を利用した生体認証などを利用して認証を行う電子機器が提案されている。
【０００４】
そして、手の静脈パターン、指紋、網膜、或いは虹彩といった画像データによってユーザの認証を行う生体認証は、認証を行う際に複雑且つ高精度な画像処理を必要であった。よって、短時間で認証を行うには、認証のための画像処理を行う演算回路への負荷が大きくなるため、認証時の画像処理による演算量の低減化が要求される。そのため、生体認証で利用する生体情報は、画像データから抽出される特徴点、或いは、周波数成分などによって構成される（特許文献１及び特許文献２参照）。
【０００５】
この生体認証は、生体情報を構成するための画像データからの抽出方式、又は、生体情報との照合方式などによっては、認証の精度が低くなるだけでなく、識別が不可能なパターンが存在する場合がある。よって、生体認証による認証性を向上するために、特許文献１は、ＩＣカードに記憶したデータより認証用に参照する生体情報を生成して生体認証を行う生体認証装置を提案している。一方、特許文献２は、生体認証を行うＭＦＰ（Multi Function Printer）システムにおいて、そのシステム内に、ユーザＩＤそれぞれに対して登録される照合用データ（登録照合用データ）を記録するサーバを設置し、段階的に認証を行える技術が開示されている。
【０００６】
特許文献１の生体認証装置は、まず、ユーザＩＤの入力によって、ユーザＩＤに応じたランレングス符号化テーブルを特定する。そして、この生体認証装置は、特定したランレングス符号化テーブルを利用して、ＩＣカードに記憶した２次データから認証用の生体情報を取得し、この生体情報による生体認証を行う。
【０００７】
特許文献２のＭＦＰシステムは、まず、ＭＦＰ本体に入力されたユーザの生体情報による照合用データが、既に登録された複数の登録照合用データと、１対複数の関係で照合される。そして、この複数の登録照合用データによる照合が失敗したとき、ユーザＩＤがＭＦＰ本体を通じて入力される。これにより、ユーザＩＤに応じた１つの登録照合用データがサーバで読み出されて、先の入力された照合データが、この１つの登録照合用データと１対１で照合される。
【０００８】
このように、特許文献１及び特許文献２のいずれにおいても、確実に生体認証するために、ユーザＩＤの入力による認証を併用し、個人が特定できる構成とされる。そして、特定した個人に対して既に登録された生体情報が、ＩＣカード又はサーバに記録したデータから取得されて、確実に生体認証ができる。
【特許文献１】特開２００６−１３９４２４号公報
【特許文献２】特開２００６−２０２２１２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、ユーザの認証が可能な電子機器を利用するユーザによっては、生体認証による認証方法を利用することを望まない場合もあり、このような場合、生体認証以外の認証方法が選択される。このとき、特許文献１及び特許文献２に代表されるような生体認証を行う生体認証モジュールを備えた電子機器に対して、生体認証以外の認証方法で認証できる認証モジュールが追加で装着される。
【００１０】
この複数の認証モジュールより１つの認証モジュールを選択できる電子機器は、選択する認証モジュールを決定するための信号が必要であるだけでなく、搭載された認証モジュールを認識するための信号が必要である。又、既に標準で設けられる認証モジュール以外に追加で認証モジュールが搭載される場合であっても、認証モジュールが追加されたか否かを判別するための信号が必要となる。
【００１１】
このように、従来、複数の認証モジュールから１つの認証モジュールを選択できる電子機器は、電子機器のシステムと接続できる認証モジュールを検出するために、検出用の信号が必要となるので、この信号を受け付けるための信号線や回路が必要であった。更に、従来の構成では、電子機器のユーザが要望して認証モジュールを追加したとしても、標準で設けられた認証モジュールから追加した認証モジュールをシステムに接続させるために、ユーザからの指示が必要であったため、その操作が煩雑であった。
【００１２】
このような問題に鑑みて、本発明は、追加で搭載した認証モジュールを自動的に選択できる電子機器の提案を目的とする。
【課題を解決するための手段】
【００１３】
上記目的を達成するために、本発明の電子機器は、第１の認証方法によりユーザを認証する第１認証モジュールと、装置本体のシステムを制御する主制御部と、前記主制御部と接続されて前記第１認証モジュールとの間で信号の送受信を行うインターフェースと、を備える電子機器において、前記第１の認証方法と異なる第２の認証方法によりユーザを認証する第２認証モジュールと、前記第１認証モジュールとを、選択的に前記インターフェースに接続するスイッチを備え、本体起動時に、前記第２認証モジュールが前記スイッチと接続されているときには、前記スイッチにより前記第２認証モジュールを前記インターフェースに接続することを特徴とする。
【００１４】
このような構成により、製造時から装置本体に前記第１認証モジュールが組み込まれた電子機器に対して、前記第２認証モジュールが後付で設置されるとき、この後付で組み込まれた前記第２認証モジュールが優先的に選択される。これにより、電子機器は、ユーザが所望して後付で組み込んだ前記第２認証モジュールを自動的に選択できる。
【００１５】
この電子機器において、本体起動時に、前記スイッチが前記インターフェースを前記第２認証モジュール側に接続させて、前記主制御部が前記インターフェースを通じて前記第２認証モジュールからの応答信号の有無を確認し、前記第２認証モジュールから応答信号があるときは、前記スイッチが前記第２認証モジュール側の接続を維持する一方で、前記第２認証モジュールから応答信号がないときは、前記スイッチが前記第１認証モジュール側との接続に切り換えてもよい。
【００１６】
更に、前記インターフェースを通じて前記第２認証モジュールからの応答信号を前記主制御部が確認したとき、前記第２認証モジュールを初期化するコマンドを前記インターフェースから前記第２認証モジュールに送信し、前記第２認証モジュールが前記コマンドにより正常に初期化されたときは、前記スイッチが前記第２認証モジュール側との接続を維持する一方で、前記第２認証モジュールの前記コマンドによる初期化に異常があったときは、前記スイッチが前記第１認証モジュール側との接続に切り換えてもよい。
【発明の効果】
【００１７】
本発明によると、追加で接続した第２認証モジュールがスイッチにより選択されて、インターフェースに自動的に接続される。そのため、第２認証モジュールのスイッチへの接続だけで、ユーザが所望する認証方式に対応した認証モジュールを、据付とされた第１認証モジュールと後付となる第２認証モジュールとの間から簡単に選択し、自動的に決定できる。
【発明を実施するための最良の形態】
【００１８】
＜本発明の概要＞
本発明の電子機器の概要について、図１を参照して説明する。図１は、本発明の電子機器の構成を示すブロック図である。
【００１９】
図１に示す電子機器は、装置本体を動作させる主制御部１と、主制御部１を構成する回路部品が搭載される基板に取り付けられたインターフェース２と、インターフェース２と接続される信号線３とを備える。そして、この電子機器は、信号線３に接続されたスイッチ部４と、スイッチ部４によってインターフェース２に接続される第１認証モジュール５とを備える。更に、この電子機器は、第１認証モジュールにおける第１の認証方法と異なる第２の認証方法によりユーザを認証する第２認証モジュール６がスイッチ部４に接続されて、この第２認証モジュール６を追加で接続できる。
【００２０】
第１及び第２認証モジュール５，６はそれぞれ、ユーザの認証を行うためのプログラムの一部を有するとともに、信号線３及びインターフェース２を介して主制御部１と通信する。即ち、ユーザを認証するとき、第１又は第２認証モジュール５，６は、自身が備えるプログラムに応じて動作し、ユーザを認証するための情報を取得する。そして、第１又は第２認証モジュール５，６が取得した情報が、信号線３及びインターフェース２を介して主制御部１に送信されて、第１又は第２認証モジュール５，６によりその操作が受け付けられたユーザを、主制御部１が認証する。この主制御部１による認証結果は、第１又は第２認証モジュール５，６に与えられ、第１又は第２認証モジュール５，６により認証結果がユーザに報知される。
【００２１】
図２に示すように、信号線３は、主制御部１が送信する信号が流れる送信用信号線３１と、主制御部１が受信する信号が流れる受信用信号線３２と、電源を供給する電源線３３と、接地された接地線３４と、制御信号が流れる制御線３５とを備える。制御線３５には、主制御部１がスイッチ部４の切換を制御するための制御信号が流れる。この制御線３５よりスイッチ部４に与えられる制御信号によって、スイッチ部４内の後述のスイッチ４１〜４３が切り換えられ、インターフェース２と接続する認証モジュールが決定される。
【００２２】
又、スイッチ部４は、送信用信号線３１、受信用信号線３２、及び電源線３３のそれぞれにその可動接点４１１，４２１，４３１が接続された単極双投（ＳＰＤＴ：Single Pole Double Throw）型のスイッチ４１〜４３を備える。このスイッチ４１〜４３はそれぞれ、その可動接点４１１，４２１，４３１との接続が切り換えられる２接点４１２，４１３，４２２，４２３，４３２，４３３を備える。
【００２３】
そして、スイッチ４１の接点４１２、スイッチ４２の接点４２２、スイッチ４３の接点４３２のそれぞれと、接地線３４とが、第１認証モジュール５に接続される。又、第２認証モジュール６が追加で設置される場合は、スイッチ４１の接点４１３、スイッチ４２の接点４２３、スイッチ４３の接点４３３のそれぞれと、接地線３４とが、第２認証モジュール６に接続される。
【００２４】
これにより、スイッチ４１〜４３のそれぞれが、その可動接点４１１，４２１，４３１を接点４１２，４２２，４３２に接続したとき、送信用信号線３１、受信用信号線３２、及び電源線３３のそれぞれが第１認証モジュール５に接続する。よって、電源線３３及び接地線３４が第１認証モジュール５に接続され、第１認証モジュール５に電力が供給されるとともに、送信用信号線３１及び受信用信号線３２が第１認証モジュール５に接続され、第１認証モジュール５と主制御部１との通信が可能となる。
【００２５】
一方、スイッチ４１〜４３のそれぞれが、その可動接点４１１，４２１，４３１を接点４１３，４２３，４３３に接続したとき、送信用信号線３１、受信用信号線３２、及び電源線３３のそれぞれが第２認証モジュール６に接続する。よって、電源線３３及び接地線３４が第２認証モジュール６に接続され、第２認証モジュール６に電力が供給されるとともに、送信用信号線３１及び受信用信号線３２が第２認証モジュール６に接続され、第２認証モジュール６と主制御部１との通信ができる。尚、スイッチ４１〜４３は、機械式のスイッチで説明しているが、接点を有さないアナログスイッチを用いてもよい。
【００２６】
このように構成される電子機器の実施の形態について、以下に説明する。尚、以下の各実施形態における電子機器はいずれも、上述した図１及び図２による構成を備える。そして、以下の各実施系では、スイッチ部によるインターフェースと接続する認証モジュールを設定する際の動作が異なる。よって、以下の各実施形態では、スイッチ部によるインターフェースと接続する認証モジュールを設定する際の動作について説明する。
【００２７】
＜第１の実施形態＞
図１及び図２に示す構成を備えた本発明の電子機器における第１の実施形態について、図面を参照して以下に説明する。尚、図３は、本実施形態の電子機器が認証モジュールを選択するときの動作を示すフローチャートである。
【００２８】
図３のフローチャートに示すように、不図示の操作部が操作される等して、電子機器に電源が投入される（Ｓ１）。これにより、主制御部１に電力が供給され、主制御部１が動作を開始して、主制御部１自身を初期化した後に、主制御部１と通信する他の回路部品を初期化するために動作する。よって、主制御部１は、信号線３及びスイッチ部４を介してインターフェース２により通信を行う第１又は第２認証モジュール５，６も、初期化する。
【００２９】
このとき、スイッチ部４では、第２認証モジュール６との接続がなくても、スイッチ４１〜４３のそれぞれにおいて、可動接点４１１，４２１，４３１のそれぞれが、第２認証モジュール６と接続される接点４１３，４２３，４３３のそれぞれに接続される。即ち、電源が投入されたばかりの初期状態では、スイッチ部４は、第２認証モジュール６の搭載の有無にかかわらず、第２の認証モジュール６側をインターフェース２に接続する。そのため、初期状態では、インターフェース２に対して第１認証モジュール５が接続されていない。
【００３０】
そして、Ｓ１での電源投入後、主制御部１は、第２認証モジュール６との接続を確認するために、第２認証モジュール６が解析して応答できる命令信号を、主制御部１がインターフェース２を介して送信する（Ｓ２）。この命令信号は、信号線３の送信用信号線３１を介して、スイッチ部４のスイッチ４１の接点４１３に伝達される。よって、このスイッチ４１の接点４１３に第２認証モジュール６が接続されている場合は、第２認証モジュール６が、主制御部１からの命令信号を受信する。
【００３１】
主制御部１は、インターフェース２から命令信号を送信した後、第２認証モジュール６からの応答を受信するために待機した時間の経過を確認する。そのため、主制御部１は、応答の確認のために待機する時間の測定を開始する（Ｓ３）。そして、インターフェース２が第２認証モジュール６からの応答信号を受信したか否かにより、Ｓ１で送信した命令信号に対する応答の有無を、主制御部１が判断する（Ｓ４）。
【００３２】
このとき、後付となる第２認証モジュール６がスイッチ部４に接続されていない場合、スイッチ部４のスイッチ４１〜４３それぞれの接点４１３，４２３，４３３がそれぞれ開放された状態である。よって、Ｓ２で、主制御部１が命令信号をインターフェース２から送信したとしても、スイッチ４２が開放された状態であるため、スイッチ４２に接続される受信用信号線３２に応答信号が与えられない。
【００３３】
そして、主制御部１は、インターフェース２による応答信号の受信を確認しなかったとき（Ｓ４でＮｏ）、Ｓ３で測定を開始した待機時間が所定時間に到達したか否かを確認する（Ｓ５）。命令信号の送信後、待機時間が所定時間に達していない場合は（Ｓ５でＮｏ）、Ｓ４に移行して、第２認証モジュール６からの応答の有無が確認される。一方、待機時間が所定時間に達した場合は（Ｓ５でＹｅｓ）、第２認証モジュール６の後付による設置がないものと、主制御部１が判断する。よって、主制御部１が、画像による表示或いは音声による出力などにより、第２認証モジュール６が未接続である旨をユーザに対して通知する（Ｓ６）。
【００３４】
尚、第２認証モジュール６に設けられた不図示の受信用端子とスイッチ４１の接点４１３との接触に不良が生じた場合も、第２認証モジュール６が命令信号を受信しないため、第２認証モジュール６から応答信号が送信されない。又、第２認証モジュール６に設けられた不図示の受信用端子とスイッチ４２の接点４２３との接触に不良が生じた場合も、第２認証モジュール６が応答信号を送信できない。更に、第２認証モジュール６に設けられた不図示の電源用端子とスイッチ４３の接点４３３との接触に不良が生じた場合も、第２認証モジュール６に電源が供給されていないため、第２認証モジュール６から応答信号が送信されない。
【００３５】
よって、スイッチ４１〜４３と第２認証モジュール６との間の接触が正常でない場合も、Ｓ４、Ｓ５の動作により、応答信号の待機時間の経過が確認され、主制御部１により、第２認証モジュール６が未接続と判断される。そして、Ｓ６に移行して、第２認証モジュール６が未接続である旨が、主制御部１によってユーザに通知される。これにより、ユーザは第２認証モジュール６の接続を目視により確認している場合、第２認証モジュール６とスイッチ部４との接続の不良を認識できる。
【００３６】
又、第２認証モジュール６がスイッチ部４に正常に接続される場合、第２認証モジュール６は、スイッチ４１を介して送信用信号線３１と接続されるため、主制御部１からの命令信号を、スイッチ４１の接点４１３より受信する。そして、第２認証モジュール６は、主制御部１からの命令信号を解析し、この命令信号に対する応答信号を生成すると、スイッチ４２の接点４２３に対して出力する。これにより、第２認証モジュール６からの応答信号が、スイッチ４２及び受信用信号線３２を介して、インターフェース２に送信される。
【００３７】
そして、主制御部１は、インターフェース２による応答信号の受信を確認したとき（Ｓ４でＹｅｓ）、受信した応答信号を主制御部１が解析し、第２認証モジュール６でエラーの発生の有無を確認する（Ｓ７）。尚、第２認証モジュール６では、命令信号を受信した際にエラーが発生した場合、エラーの発生を示す応答信号を送信しても良いし、発生したエラーの内容を追加した応答信号を送信してもよい。そして、主制御部１が、応答信号より第２認証モジュール６でのエラーの発生を確認したとき（Ｓ７でＹｅｓ）、主制御部１が、画像による表示或いは音声による出力などにより、第２認証モジュール６でエラーが発生した旨をユーザに対して通知する（Ｓ８）。
【００３８】
一方、主制御部１が、応答信号より第２認証モジュール６でエラーの発生がないことを確認したとき（Ｓ７でＮｏ）、主制御部１は、第２認証モジュール６がスイッチ部４に正常に接続された上、第２認証モジュール６が利用できることを確認する。よって、主制御部１は、第２認証モジュール６を初期化するためのプログラムを読み出し、インターフェース２、信号線３、及びスイッチ部４を介して、第２認証モジュール６と通信して、第２認証モジュールの初期化を実行する（Ｓ９）。
【００３９】
このとき、主制御部１が、送信用信号線３１により第２認証モジュール６に信号を送信して、第２認証モジュール６に対して初期化を指示する。そして、第２認証モジュール６は、受信用信号線３２により主制御部１に信号を送信して、設定された状態を主制御部１に通知する。その後、主制御部１は、第２認証モジュール６から初期化が終了した旨を通知する信号をインターフェース２で受信したか否かを確認する（Ｓ１０）。
【００４０】
そして、主制御部１は、第２認証モジュール６からの信号に基づき、初期化の設定中を確認した場合（Ｓ１０でＮｏ）、Ｓ９に移行し、第２認証モジュール６との通信を続行し、第２認証モジュール６の初期化を続ける。一方、主制御部１は、第２認証モジュール６からの信号に基づき、初期化の終了を確認した場合（Ｓ１０でＹｅｓ）、第２認証モジュール６の初期化におけるエラーの有無を確認する（Ｓ１１）。
【００４１】
主制御部１が、第２認証モジュール６から正常な初期化の終了を示す信号をインターフェース２で受信し、この信号により第２認証モジュール６の初期化の正常を確認した場合（Ｓ１１でＮｏ）、第２認証モジュール６による認証を許可する。即ち、主制御部１は、第２認証モジュール６を利用したユーザの認証を許可し、第２認証モジュール６に対して、送信用信号線３１を通じて、ユーザからの操作を受け付けるための待機を指示し（Ｓ１２）、動作を終了する。
【００４２】
一方、主制御部１が、第２認証モジュール６からエラーによる初期化の終了を示す信号をインターフェース２で受信し、第２認証モジュール６の初期化にエラーの発生を確認した場合（Ｓ１１でＮｏ）、Ｓ８に移行する。即ち、主制御部１が、第２認証モジュール６の初期化にエラーが発生した旨を、画像による表示或いは音声による出力などによりユーザに対して通知する。
【００４３】
そして、上述のＳ６又はＳ８のそれぞれで、ユーザに対して主制御部１が第２認証モジュール６の未接続或いはエラーの通知を行うと、主制御部１は、スイッチ部４に対して、スイッチ４１〜４３の接点の切換を指示する（Ｓ１３）。即ち、主制御部１が、スイッチ部４へ切換を指示するための制御信号を生成し、インターフェース２より、信号線３の制御線３５を介して、スイッチ部４へ送信する。これにより、スイッチ部４は、スイッチ４１〜４３の可動接点４１１，４２１，４３１のそれぞれを、接点４１２，４２２，４３２に接続して、インターフェース２に対して第１認証モジュール５を接続させる。
【００４４】
このスイッチ部４の接点の切換によって、主制御部１が、インターフェース２を介して第１認証モジュール５と通信できる状態となる。そのため、主制御部１は、第１認証モジュール５を初期化するためのプログラムを読み出し、インターフェース２、信号線３、及びスイッチ部４を介して、第１認証モジュール５と通信して、第１認証モジュール５の初期化を実行する（Ｓ１４）。
【００４５】
そして、主制御部１は、第１認証モジュール５の初期化が終了したか否かを確認し（Ｓ１５）、初期化が終了していない場合（Ｓ１５でＮｏ）、Ｓ１４に移行して初期化を続行し、初期化が終了した場合（Ｓ１５でＹｅｓ）、第１認証モジュール５に待機の指示を与える（Ｓ１６）。尚、Ｓ１４、Ｓ１５、及びＳ１６のそれぞれにおける動作は、第２認証モジュール６が対象でなく、第１認証モジュール５を対象としていることを除けば、Ｓ９、Ｓ１０、及びＳ１２のそれぞれの動作と同様である。
【００４６】
尚、本実施形態において、電源が投入されて主制御部１の初期化が終了した後、主制御部１が、スイッチ部４に対して制御信号を与えて、第２認証モジュール６側への接続を指示してもよい。即ち、主制御部１が、インターフェース２から制御線３５を通じて、制御信号をスイッチ部４に与えて、可動接点４１１，４２１，４３１のそれぞれを、接点４１３，４２３，４３３のそれぞれへ接続する指示を与える。
【００４７】
＜第２の実施形態＞
図１及び図２に示す構成を備えた本発明の電子機器における第２の実施形態について、図面を参照して以下に説明する。尚、図４は、本実施形態の電子機器が認証モジュールを選択するときの動作を示すフローチャートである。又、図４のフローチャートにおいて、図３のフローチャートと同一の動作については、同一の符号を付して、その詳細な説明は省略する。更に、本実施形態の電子機器は、図１において不図示であるが、ユーザからの操作を受け付ける操作部を備え、この操作部に対する操作により、認証モジュールの設定がなされる。
【００４８】
まず、電子機器に電源が投入されると（Ｓ１）、不図示の操作部への操作に基づいて、ユーザにより認証モジュールの設定が要求されたか否かを、主制御部１が確認する（Ｓ１０１）。ユーザによる操作がなかった場合（Ｓ１０１でＮｏ）、Ｓ１０１に移行し、主制御部１は、ユーザの操作部に対する操作による要求を受け付けるために待機する。ユーザによる操作がなされ、認証モジュールの設定の要求を主制御部１が確認すると（Ｓ１０１でＹｅｓ）、主制御部１は、スイッチ部４に対して、第２認証モジュール６側への接続を指示する（Ｓ１０２）。
【００４９】
即ち、主制御部１が、スイッチ部４に対する制御信号を生成して、インターフェース２より制御線３５を介して送信する。この制御信号を受けたスイッチ部４は、スイッチ４１〜４３に対して、可動接点４１１，４２１，４３１のそれぞれを、接点４１３，４２３，４３３に接続させる。これにより、主制御部１からの命令信号が、信号線３及びスイッチ部４を介して、第２認証モジュール６へ送信でき、主制御部１は、インターフェース２による第２認証モジュール６からの応答信号の受信の有無を確認できる。
【００５０】
第２認証モジュール６と主制御部１との間で通信が可能になると、主制御部１から命令信号が送信されて、第２認証モジュール６のスイッチ部４への接続が確認される（Ｓ２〜Ｓ５）。第２認証モジュール６が未接続である場合は（Ｓ５でＹｅｓ）、主制御部１がユーザに対して第２認証モジュール６が未接続である旨を通知する（Ｓ６）。一方、第２認証モジュール６が接続されているときは（Ｓ４でＹｅｓ）、主制御部１が、第２認証モジュール６におけるエラーの発生の有無を確認し、エラーなく第２認証モジュール６が初期化されると、初期化された第２認証モジュール６を待機させる（Ｓ７〜Ｓ１２）。このとき、第２認証モジュール６が、受信した命令信号に対してエラーの発生を示す応答信号を送信した場合（Ｓ７でＹｅｓ）、又は、初期化時にエラーが発生したとき（Ｓ１１でＹｅｓ）、主制御部１がユーザに対して第２認証モジュール６でエラーが発生した旨を通知する（Ｓ８）。
【００５１】
上述の動作を行っている際に、第２認証モジュール６が未接続である通知（Ｓ６）、或いは、第２認証モジュール６でのエラー発生の通知（Ｓ８）がなされたとき、本実施形態では、主制御部１が、第１認証モジュール５の利用の可否をユーザに確認するための通知を行う（Ｓ１０３）。このとき、Ｓ６及びＳ８での通知と同様、主制御部１が、画像による表示或いは音声による出力などにより通知して、第１認証モジュール５への切換の可否をユーザに確認する。
【００５２】
その後、不図示の操作部によるユーザからの操作を受け付け、第１認証モジュール５への切換の可否を主制御部１が確認する（Ｓ１０４）。このとき、ユーザの操作により第１認証モジュール５への切換が許可されなかったとき（Ｓ１０４でＮｏ）、Ｓ１０１に移行し、主制御部１は、ユーザにより認証モジュールの設定が要求されたか否かを確認する。一方、ユーザの操作により第１認証モジュール５への切換が許可されたとき（Ｓ１０４でＹｅｓ）、スイッチ部４が第１認証モジュール５との接続に切り換えて、第１認証モジュール５が初期化された後に待機状態となる（Ｓ１３〜Ｓ１６）。
【００５３】
このように、本実施形態では、第１の実施形態と異なり、ユーザが不図示の操作部を操作して、後付した第２認証モジュール６を利用するための設定が、主制御部１に設定される。又、第２認証モジュール６が接続されていない場合は、第１認証モジュール５の利用の可否をユーザに問い合わせるため、誤動作による第１認証モジュール５への設定を防止できる。
【００５４】
尚、本発明の電子機器は、使用する認証モジュールを決定する動作について、第１及び第２の実施形態による動作を組み合わせても良い。例えば、電源投入後に、第１及び第２認証モジュール５，６のいずれかの初期化が既に終了されて、第１及び第２認証モジュール５，６のいずれかが電子機器本体のシステムに組み込まれた状態であるか否かを、主制御部１が確認する。そして、第１及び第２認証モジュール５，６のいずれについても初期化されていない場合は、第１の実施形態における図３のフローチャートに従って、利用する認証モジュールを初期化する。一方、第１及び第２認証モジュール５，６のいずれかが既に初期化されている場合は、第２の実施形態における図４のフローチャートに従って、ユーザの操作部への操作があったときに、利用する認証モジュールを初期化する。
【実施例１】
【００５５】
本実施例は、第１又は第２の実施形態の電子機器として複合機を適用した実施例である。本実施例の複合機は、生体認証方式によりユーザを認証する第１認証モジュールを備え、カード認証方式によりユーザを認証する第２認証モジュールを後付で搭載できる。尚、図５は、本実施例における複合機の内部構成を示すブロック図である。又、本実施例による複合機の認証モジュールの設定動作は、上述の第１又は第２の実施形態で説明した動作に基づいている。よって、以下では、複合機自身の構成と、複合機の各構成と図１に示す電子機器の構成との関係とを、図５を参照して説明する。
【００５６】
図５に示すように、本実施例の複合機は、装置全体を制御する主制御部１（図１参照）の一部として、ＭＰＵ（Micro Processing Unit）１００と、ＲＯＭ（Read Only
Memory）１０１と、ＲＡＭ（Random Access Memory）１０２を備える。即ち、ＭＰＵ１００が、ＲＯＭ１０１に格納された各種プログラムを読み出すとともに、読み出したプログラムに対するワークエリアとしてＲＡＭ１０２を利用して、プログラムを実行する。このＭＰＵ１００によるプログラムの実行により、後述する各ブロックとバス回線を介してデータを送受信することで、複合機における各種機能が実現される。
【００５７】
この複合機は、ファクシミリ機能を実現するための構成として、送受信の対象となる画像データを記憶するＳＤＲＡＭ（Synchronous Dynamic Random Access Memory）１０４と、このＳＤＲＡＭ１０４に対する読み出し及び書き込みを制御するメモリコントローラ１０３とを備える。そして、画像データを圧縮及び伸張するＣＯＤＥＣ（Coder and Decoder）１０５と、外部の公衆交換電話網（ＰＳＴＮ：Public
Switched Telephone Network）で送受信される音声信号と画像データによるデータ列との間で相互に変換させる変復調を行うモデム１０６と、ＰＳＴＮと接続するＮＣＵ（Network Control Unit）１０７とを備える。
【００５８】
又、本実施例の複合機は、プリンタ機能を実現するためのプリンタ部１０８と、スキャナ機能を実現するためのスキャナ部１０９と、ＬＡＮ（Local Area Network）と接続されたＬＡＮインターフェース１１０とを備える。プリンタ部１０８は、記録紙へ画像を印字するためのプリンタエンジンと、このプリンタエンジンを駆動する制御回路と、印字する画像となる画像データをプリントヘッドに与える画像処理回路とによって構成される。スキャナ部１０９は、原稿へ光を照射する白色灯或いは白色ＬＥＤ（light Emitting Diode）を有する光源と、原稿からの反射光を電気信号に変換するＣＣＤ（Charge Coupled Device）を有する撮像部とによって構成される。
【００５９】
即ち、プリンタ部１０８は、プリンタエンジンのプリントヘッドに、画像処理回路からの画像データが与えられると同時に、プリンタエンジンを構成する定着ヒータ或いは給紙ローラなどが制御回路により駆動されて、記録紙へ画像を印字する。又、ＦＢＳ（Flat Bed Scanner）又はＡＤＦ（Auto Document Feeder）として構成されるスキャナ部１０９は、光源から原稿に光を照射するとともに、原稿の濃淡を示す反射光を撮像部で受光して電気信号に変換し、原稿の画像を読み取る。
【００６０】
更に、本実施例の複合機は、ＭＰＵ１００によって動作するメインシステムと通信するサブシステムコントローラ１１１と、ユーザからの指令を受け付ける操作部１１２と、画像を表示する表示部１１３とによって、サブシステムが構成される。このサブシステムにより、操作部１１３で受け付けたユーザからの指令が、サブシステムコントローラ１１１を通じて、ＭＰＵ１００に通知される。又、サブシステムコントローラ１１１により制御される表示部１１３は、スキャナ機能により読み取った画像、ファクシミリ受信による画像、或いは、ＬＡＮを通じて受信した画像などを表示する。尚、表示部１１３に操作用の表示をし、操作部１１２と表示部１１３とを一体化させて、タッチパネルが構成されてもよい。
【００６１】
このように構成するとき、本実施例の複合機が第２の実施形態の電子機器として動作する際、操作部１１２が、第２の実施形態で説明した不図示の操作部に相当する。即ち、図４のフローチャートにおける、Ｓ１０１又はＳ１０４それぞれでのユーザの操作が、操作部１１２に対する操作に相当する。又、表示部１１３は、第１及び第２の実施形態で説明した動作におけるＳ６又はＳ８による通知、或いは、第２の実施形態で説明した動作におけるＳ１０３による通知を行うために、その通知内容を表示する。更に、第１及び第２の実施形態で説明した動作による認証モジュールの設定が完了したとき、選択して初期化した認証モジュールを表示部１１３が表示して、ユーザに通知してもよい。
【００６２】
又、本実施例の複合機は、第１及び第２の実施形態で説明した機能を備えるために、インターフェース２、第１認証モジュール５、及び第２認証モジュール６のそれぞれに相当するＵＡＲＴ（Universal Asynchronous Receiver Transmitter）２００、指紋入力部５００、及びリーダライタ６００を備える。そして、この複合機は、指紋入力部５００或いはリーダライタ６００とＵＡＲＴ２００との間で通信するために、信号線３と、スイッチ部４とを備える。
【００６３】
即ち、ＭＰＵ１００などによって構成される主制御部１（図１参照）を備えるメイン基板に、ＵＡＲＴ２００が設けられ、このＵＡＲＴ２００に対して、スイッチ部４を設けた信号線３を接続する。そして、スイッチ部４の一方に、標準で装備される（据付とされる）指紋入力部５００内の認証モジュールが接続され、スイッチ部４の他方に、後付で装備されるリーダライタ６００内の認証モジュールが接続される。又、指紋入力部５００は、指紋を読み取るための読取部が、操作用パネル上に、表示部１１２及び操作部１１３と共に設置される。
【００６４】
このように構成する複合機が第１の実施形態の電子機器として動作する場合、リーダライタ６００を利用したＩＣカードによるユーザの認証を、複合機のシステムに組み込むとき、リーダライタ６００をスイッチ部４に接続した後に、電源を投入する。これにより、図３のフローチャートに示す動作を行い、リーダライタ６００をＭＰＵ１００が初期化して、リーダライタ６００を用いたカード認証方式によるユーザの認証が可能となる。一方、標準の指紋認証方式を利用する場合は、スイッチ部４へリーダライタ６００を接続せずに、電源を投入して、指紋入力部５００を初期化し、指紋入力部５００によるユーザの認証を設定できる。又、複合機が第２の実施形態の電子機器として動作する場合は、操作部１１３の操作とスイッチ部４へのリーダライタ６００の接続とによって、使用する認証モジュールを、指紋入力部５００及びリーダライタ６００から選択する。
【００６５】
このように、本実施例の複合機は、接続部４にリーダライタ６００の接続がない場合、ユーザを認証するために、標準に装備された指紋入力部５００を利用する。このとき、指紋入力部５００が、ユーザの指紋を読み取ったとき、認証するためのデータが登録されていないときは、読み取った指紋の画像の特徴点による認証するためのデータが生成され、ＲＡＭ１０２に記憶される。又、ＲＡＭ１０２に既に認証するためのデータが登録されている場合は、読み取った指紋の画像による特徴点が生成され、ＲＡＭ１０２に登録されたデータと比較されて、ユーザを認証する。
【００６６】
一方、接続部４にリーダライタ６００が接続された場合、ユーザを認証するために、後付で設置されたリーダライタ６００を利用する。このとき、複合機の利用が許可されたユーザの情報が、操作部１１３によって入力され、ＲＡＭ１０２に登録される。そして、ユーザがＩＣカードをリーダライタ６００に挿入するなどしたとき、リーダライタ６００とＩＣカードとの間で非接触又は接触による通信が行われる。そして、リーダライタ６００は、通信相手となるＩＣカードを認証し、通信可能なＩＣカードであると判断したとき、ＩＣカードに記録されたユーザ情報を受信して、ＭＰＵ１００に与える。これにより、ＭＰＵ１００では、ＲＡＭ１０２に登録されたユーザ情報と照合して、ユーザを認証する。
【００６７】
尚、本実施例による複合機は、標準に装備される第１認証モジュール５を、指紋認証を行う指紋入力部５００とし、後付で装備される第２認証モジュール６を、カード認証を行うリーダライタ６００としたが、本実施例による複合機の構成に限るものではない。よって、例えば、第１認証モジュール５をリーダライタとし、第２認証モジュール６を指紋入力部とするなど、第１及び第２認証モジュール５，６が異なる認証方式による認証モジュールであれば、図５以外の認証方式の認証モジュールとしてもよい。
【産業上の利用可能性】
【００６８】
本発明は、１つの認証モジュールを標準に装備し、標準に装備されたものと異なる方式による認証モジュールを後付けできる電子機器に対して、利用できる。そして、この本発明を適用した電子機器は、それぞれの認証モジュールの認証方式として、静脈パターン、指紋、網膜、或いは虹彩といった画像データを利用した認証方式、声紋などの音声データを利用した認証方式と、或いはＩＣカードを利用した認証方式などを採用できる。
【図面の簡単な説明】
【００６９】
【図１】は、本発明の電子機器の内部構成を示すブロック図である。
【図２】は、図１の電子機器における信号線とスイッチ部との関係を示す図である。
【図３】は、第１の実施形態の電子機器による認証モジュールの設定動作を示すフローチャートである。
【図４】は、第２の実施形態の電子機器による認証モジュールの設定動作を示すフローチャートである。
【図５】は、本発明の電子機器に適用させた複合装置の内部構成を示すブロック図である。
【符号の説明】
【００７０】
１              主制御部
２              インターフェース
３              信号線
４              スイッチ部
５              第１認証モジュール
６              第２認証モジュール
３１            送信用信号線
３２            受信用信号線
３３            電源線
３４            接地線
３５            制御線
１００          ＭＰＵ
１０１          ＲＯＭ
１０２          ＲＡＭ
１０３          メモリコントローラ
１０４          ＳＤＲＡＭ
１０５          ＣＯＤＥＣ
１０６          モデム
１０７          ＮＣＵ
１０８          プリンタ部
１０９          スキャナ部
１１０          ＬＡＮインターフェース
１１１          サブシステムコントローラ
１１２          操作部
１１３          表示部
２００          ＵＡＲＴ
５００          指紋入力部
６００          リーダライタ
【図１】
2009294818.tif 000003
【図２】
2009294818.tif 000004
【図３】
2009294818.tif 000005
【図４】
2009294818.tif 000006
【図５】
2009294818.tif 000007