"可搬形記憶媒体に記憶された第1のユーザの識別情報を読み取る識別情報読み取り手段と、ログインしようとする第2のユーザの生体情報を読み取る生体情報読み取り手段と、前記生体情報読み取り手段により読み取られた前記第2のユーザの生体情報が、前記識別情報読み取り手段により読み取られた識別情報と関連付けられた前記第1のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断手段と、前記判断手段により、前記第2のユーザの生体情報が前記第1のユーザの生体情報と一致すると判断された場合の他、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第2のユーザに対し第1のユーザの使用権限の範囲内でログインを許可する認証手段と、を備えたことを特徴とする画像処理装置。前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第2のユーザとしてログインを許可する請求項1に記載の画像処理装置。前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第1のユーザとしてログインを許可するが、操作ログには前記第2のユーザを操作実行者として記録する請求項1に記載の画像処理装置。前記第1のユーザの生体情報は前記可搬形記憶媒体内に記憶されており、前記判断手段は、前記可搬形記憶媒体内で行われた第1のユーザの生体情報と第2のユーザの生体情報との照合結果に基づいて、第2のユーザの生体情報が前記第1のユーザの生体情報と一致するか否かを判断する請求項1~3のいずれかに記載の画像処理装置。前記第1のユーザの生体情報及び/または前記第2のユーザの生体情報は、自装置内または外部装置に記憶されている請求項1~4のいずれかに記載の画像処理装置。可搬形記憶媒体に記憶された第1のユーザの識別情報を読み取る識別情報読み取りステップと、ログインしようとする第2のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、前記生体情報読み取りステップにおいて読み取られた前記第2のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第1のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、前記判断ステップにおいて、前記第2のユーザの生体情報が前記第1のユーザの生体情報と一致すると判断された場合の他、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第2のユーザに対し第1のユーザの使用権限の範囲内でログインを許可する認証ステップと、を備えたことを特徴とする画像処理装置によるユーザ認証方法。可搬形記憶媒体に記憶された第1のユーザの識別情報を読み取る識別情報読み取りステップと、ログインしようとする第2のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、前記生体情報読み取りステップにおいて読み取られた前記第2のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第1のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、前記判断ステップにおいて、前記第2のユーザの生体情報が前記第1のユーザの生体情報と一致すると判断された場合の他、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第2のユーザに対し第1のユーザの使用権限の範囲内でログインを許可する認証ステップと、を、画像処理装置のコンピュータに実行させるためのユーザ認証プログラム。しかし、ICカードを他人に貸し出して印刷等の業務を任せる場合、従来では、そのICカードを使用できるユーザのパスワード等の識別情報を、ICカードやICカードでログインしようとするシステムに予め登録しておく必要があった。また、パスワードの場合、それが他人に漏洩してまった場合、本人を特定できなくなるという問題があった。また、代理人の生体情報をICカードに記憶しておく前記特許文献1に記載の技術では、パスワードのようなセキュリティ上の危険性は少なくなるものの、ICカードに代理人の生体情報を予め記憶させておく操作が必要があり、やはり面倒であった。この発明は、上記実情に鑑みてなされたものであり、可搬形記憶媒体を他のユーザに貸与しても操作実行ユーザを確実に特定できるうえ、可搬形記憶媒体を使用できるユーザの事前登録が不要となる画像処理装置、及び該画像処理装置で実行されるユーザ認証方法を提供し、更には画像処理装置に前記ユーザ認証方法を実行させるためのユーザ認証プログラムを提供することを課題としている。上記課題は以下の手段によって解決される。1可搬形記憶媒体に記憶された第1のユーザの識別情報を読み取る識別情報読み取り手段と、ログインしようとする第2のユーザの生体情報を読み取る生体情報読み取り手段と、前記生体情報読み取り手段により読み取られた前記第2のユーザの生体情報が、前記識別情報読み取り手段により読み取られた識別情報と関連付けられた前記第1のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断手段と、前記判断手段により、前記第2のユーザの生体情報が前記第1のユーザの生体情報と一致すると判断された場合の他、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第2のユーザに対し第1のユーザの使用権限の範囲内でログインを許可する認証手段と、を備えたことを特徴とする画像処理装置。2前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第2のユーザとしてログインを許可する前項1に記載の画像処理装置。3前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、前記認証手段は、第1のユーザとしてログインを許可するが、操作ログには前記第2のユーザを操作実行者として記録する前項1に記載の画像処理装置。4前記第1のユーザの生体情報は前記可搬形記憶媒体内に記憶されており、前記判断手段は、前記可搬形記憶媒体内で行われた第1のユーザの生体情報と第2のユーザの生体情報との照合結果に基づいて、第2のユーザの生体情報が前記第1のユーザの生体情報と一致するか否かを判断する前項1~3のいずれかに記載の画像処理装置。5前記第1のユーザの生体情報及び/または前記第2のユーザの生体情報は、自装置内または外部装置に記憶されている前項1~4のいずれかに記載の画像処理装置。6可搬形記憶媒体に記憶された第1のユーザの識別情報を読み取る識別情報読み取りステップと、ログインしようとする第2のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、前記生体情報読み取りステップにおいて読み取られた前記第2のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第1のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、前記判断ステップにおいて、前記第2のユーザの生体情報が前記第1のユーザの生体情報と一致すると判断された場合の他、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第2のユーザに対し第1のユーザの使用権限の範囲内でログインを許可する認証ステップと、を備えたことを特徴とする画像処理装置によるユーザ認証方法。7可搬形記憶媒体に記憶された第1のユーザの識別情報を読み取る識別情報読み取りステップと、ログインしようとする第2のユーザの生体情報を生体情報読み取り手段により読み取る生体情報読み取りステップと、前記生体情報読み取りステップにおいて読み取られた前記第2のユーザの生体情報が、前記識別情報読み取りステップにおいて読み取られた識別情報と関連付けられた前記第1のユーザの生体情報と一致するか否かを判断するとともに、生体情報が一致しないと判断された場合には、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されているか否かを判断する判断ステップと、前記判断ステップにおいて、前記第2のユーザの生体情報が前記第1のユーザの生体情報と一致すると判断された場合の他、前記第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合にも、第2のユーザに対し第1のユーザの使用権限の範囲内でログインを許可する認証ステップと、を、画像処理装置のコンピュータに実行させるためのユーザ認証プログラム。前項1に記載の発明によれば、画像処理装置のログイン時に、可搬記憶媒体に記憶された第1のユーザの識別情報が読み取られる一方、ログインしようとする第2のユーザの指紋情報等の生体情報が読み取られる。読み取られた生体情報が前記可搬形記憶媒体のユーザ情報に関連付けられた第1のユーザの生体情報に一致しているかどうかが判断され、一致していれば、第2のユーザと第1のユーザと同一人であるから、ログインが許可される。一致しない場合は、第2のユーザの生体情報が画像処理装置のユーザの生体情報として登録されているか否かが判断され、登録されていれば、第1のユーザとは異なる第2のユーザに対し第1のユーザの使用権限の範囲内でログインが許可される。つまり、可搬形記憶媒体を所有する第1のユーザから可搬形記憶媒体を貸与された第2のユーザであっても、その第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として画像処理装置内等に登録済であれば、そのユーザを確実に特定できるので、第2のユーザは、可搬形記憶媒体の所有者である第1のユーザの使用権限の範囲内で画像処理装置を使用することができる。また、生体情報を使用するので、パスワードのみを使う場合のような漏洩のおそれもない。しかも、可搬形記憶媒体を使用できるユーザの識別情報や生体情報を可搬形記憶媒体等に予め登録する面倒な操作は不要となる。前項2に記載の発明によれば、第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、第2のユーザとしてログインが許可されるから、操作パネル等には第2のユーザに対する操作用の表示がなされる。前項3に記載の発明によれば、第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録されていると判断された場合、第1のユーザとしてログインが許可されるが、操作ログには前記第2のユーザを操作実行者として記録されるので、実際の操作実行者を的確に特定できセキュリティを確保できる。前項4に記載の発明によれば、第1のユーザの生体情報は可搬形記憶媒体内に記憶されており、この可搬形記憶媒体内で行われた第1のユーザの生体情報と第2のユーザの生体情報との照合結果に基づいて、第2のユーザの生体情報が前記第1のユーザの生体情報と一致するか否かが判断されるから、画像処理装置は第1のユーザの生体情報と第2のユーザの生体情報の照合を行う必要がなくなり、その分画像処理装置の処理が簡単になる。前項5に記載の発明によれば、第1のユーザの生体情報及び/または第2のユーザの生体情報が、自装置内あるいは外部装置のいずれに記憶されていても、認証処理を実行することができる。前項6に記載の発明によれば、可搬形記憶媒体を所有するユーザから可搬形記憶媒体を貸与されたユーザであっても、そのユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録済であれば、そのユーザは、可搬形記憶媒体の所有者である第1のユーザの使用権限の範囲内で画像処理装置を使用することができるので、パスワードのみを使う場合のような漏洩のおそれもないうえ、可搬形記憶媒体を使用できるユーザの識別情報や生体情報を可搬形記憶媒体等に予め登録する面倒な操作は不要となる。前項7に記載の発明によれば、可搬形記憶媒体を所有する第1のユーザから可搬形記憶媒体を貸与された第2のユーザであっても、その第2のユーザの生体情報が画像処理装置を使用可能なユーザの生体情報として登録済であれば、そのユーザに対して第1のユーザの使用権限の範囲内で画像処理装置の使用を許可する処理を、画像処理装置のコンピュータに実行させることができる。以下、この発明の実施形態を図面に基づいて説明する。図1は、この発明の一実施形態に係る画像処理装置の概略構成図である。この実施形態では、画像処理装置として、前述した多機能デジタル複合機であるMFPが用いられている。図1において、このMFP100は、プリント部7図2や給紙カセット部102を備えた装置本体101と、装置本体101上に配備された原稿自動搬送装置ADF103とを備えている他に、MFPを使用するユーザの識別情報ID情報ともいうが記憶された可搬形記憶媒体である例えばICカードMから前記識別情報を読み取る識別情報読み取り部11、さらにはユーザの生体情報を読み取る生体情報読み取り部12等を有している。この実施形態では、生体情報として、ユーザの指の指紋を例示するが、これに限らず、例えばユーザの手の静脈等の情報であっても良いし、顔の形状や輪郭等からなる情報であっても良い。また、ユーザの識別情報としては、生体情報以外の例えばパスワード等のような数字、文字、記号等により構成されたものを挙示できる。また、可搬形記憶媒体も、ICカードMに限らず各種メモリ素子等であってもよく、読み取り手段も接触式非接触式いずれの方式であっても良い。図2は図1に示したMFP100の電気的構成を示すブロック図である。図2において、このMFP100は、CPU1と、ROM2と、RAM3と、スキャナ部4と、操作パネル部5と、記憶部6と、プリント部7と、外部インターフェース部外部I/F部8とを備えている。前記CPU1は、MFP100の全体の動作を統括制御する中央演算処理装置であるが、特にこの実施形態では次のような制御を行う。即ち、ユーザのログイン時に、識別情報読み取り部11を介してICカードMに記録されているID情報を読み取ると共に、生体情報読み取り部12を介してユーザの生体情報指紋を読み取った際に、読み取られた生体情報が前記ICカードMのID情報に関連付けられた生体情報に一致しているか否かを判断し、一致していれば、カード所有者としてログインを許可する。一致していない場合には、読み取られた前記生体情報が、該MFPを使用可能なユーザの生体情報として登録済であるか否かを判断する。登録済であればログインを許可し、該ICカードMの所有者の権限の範囲内で、MFPの使用を許可する。また、CPU1は、ログインしたユーザがMFP100の操作を行った場合には、そのユーザを操作実行者として操作ログに記録する等の処理を実行する。前記ROM2は、CPU1の動作プログラムが格納されたメモリである。前記RAM3は、CPU1によるプログラム実行時の作業領域を提供するメモリである。前記スキャナ部4は、原稿画像を読み取って画像データを出力するものである。前記操作パネル部5は、図示しない各種キーを有するキー部と、LCD等からなる表示部とを有している。また、この操作パネル部5あるいはその近傍には、ユーザがICカードMをかざした際、該カードMからID情報を読み取る前記識別情報読み取り部11や、ユーザの生体情報指紋を読み取る前記生体情報読み取り部12が配備されている。前記記憶部6は例えばハードディスク装置HDDからなり、各種データや各種プログラム等が格納されている。また、この実施形態では、MFP100を使用可能なユーザのID情報と生体情報が相互に関連付けられた状態で、予め記憶登録されている。例えば、図4および図5に示すように、ICカードMの所有者であるユーザAと、ユーザAからICカードが貸与されたユーザBとがいる場合、ユーザA,BのそれぞれのID情報と生体情報が、相互に関連付けられて登録されている。前記プリント部7は、スキャナ部4で読み取られた原稿の画像データ、外部の端末装置等から送信されたプリントデータ、記憶部6に記憶されたドキュメントデータ等を用紙に印刷して画像出力物を作成するエンジン機能を有している。前記外部I/F部8は、外部の各種機器との間での通信を司る機能を有している。図3は、MFP100にユーザがログインする場合の認証処理を示すフローチャートである。この処理は、MFP100のCPU1がROM2等に記録された動作プログラムに従って動作することにより実行される。MFP100にログインしたいユーザ第2のユーザがICカードMをMFP100の所定検知個所にかざすとともに、生体認証のために、指を所定検知箇所にかざすと、ステップS1で、識別情報読み取り部11を介してICカードからID情報が読み取られ、さらに生体情報読み取り部12を介してそのユーザの生体情報が読み取られる。ステップS2では、読み取られたID情報がMFP100に登録されているか否かが判断される。登録されていればステップS2でYES、ステップS3に進み、登録されていなければステップS2でNO、ステップS6で認証失敗としてログインを許可することなく、処理を終了する。ステップS3では、ユーザの指から読み取った生体情報指紋が、同じく読み取られた前記ID情報と関連付けられた生体情報、つまりICカードの所有者第1のユーザの生体情報と一致するか否かを判断する。一致すればステップS3でYES、ログインしようとしているユーザはICカードの所有者本人であるから、ステップS4でログインを許可認証成功したのち、処理を終了する。なお、この実施形態では、ICカードMの所有者の生体情報は記憶部6にID情報と関連付けられて登録されており、ログインしようとするユーザの生体情報と前記記憶部6に記憶されているカード所有者の生体情報を比較照合するものとした。しかし、カード所有者の生体情報を予めICカードMに記憶させておき、この生体情報をMFP100が取得して比較照合しても良い。また、MFP100が、ログインしようとするユーザの生体情報をICカードMに送信し、ICカードMが、カードに搭載されたOSによりICカード内に記憶されているカード所有者の生体情報と前記送信された生体情報を比較照合して、一致しているかどうかを判断し、MFP100はその判断結果をICカードから取得し、これに基づい一致しているかどうかを判断する構成としても良い。ICカードM内で生体情報の一致不一致が判断された場合は、MFP100は生体情報同士の照合を行う必要がなくなり、その分処理が簡素化される。ステップS3において、ログインしようとしているユーザの生体情報が、ICカードの所有者の生体情報と一致しなければステップS3でNO、ステップS5に進み、ログインしようとしているユーザの生体情報が、記憶部6に予め登録されているかどうかを判断する。登録されていればステップS5でYES、MFP100を使用可能なユーザであるから、ステップS4に進み、ログインを許可したのち、処理を終了する。登録されていなければステップS5でNO、ステップS6で認証失敗としてログインを許可することなく、処理を終了する。上記の処理をより具体的に説明すると、図4に示すように、ICカードMの所有者であるユーザAがMFP100にログインする場合、生体情報読み取り部12により読み取られた生体情報は、ユーザA本人のものであるから、識別情報読み取り部11で読み取られたID情報に関連付けられてMFP100内に登録されている生体情報、あるいはICカード内に記憶されている生体情報と一致する。生体情報の一致によりログインが許可される。この場合、ユーザAは、記憶部6等に記憶されている自身のドキュメント1、2、3や自身の印刷ジョブにアクセスして、これらを印刷できる権限を有する。一方、図5に示すように、ICカードの所有者であるユーザAからICカードを貸与されたユーザBがMFP100にアクセスした場合、生体情報読み取り部12により読み取られたユーザBの生体情報は、ユーザA本人のものとは一致しないが、MFP100の使用権限のあるユーザの生体情報として、予め登録されているから、ログインを許可される。この場合、ユーザAとしてログインを許可しても良いし、ユーザBとしてログインを許可しても良い。但し、使用権限や印刷枚数については、ユーザAのアカウントを使用する。つまり、ユーザAからICカードMを貸与されたユーザBは、ユーザAのドキュメント1,2、3や印刷ジョブにアクセスして印刷することができるが、ユーザB自身のドキュメントや印刷ジョブにはアクセスすることができない。なお、ユーザBとしてログインが許可された場合、操作パネル部5に表示される操作用メッセージ等は、ユーザBに対するメッセージとして表示される。また、ユーザBとしてログインが許可された場合であっても、ユーザAとしてログインが許可された場合であっても、操作ログとしては、実際に操作を行ったユーザBが操作実行者として記録されることになる。これにより、操作ログに基づいて過去の操作内容を追跡する場合、実際の操作実行者を的確に特定できセキュリティを確保できる。このように、この実施形態では、ICカードMの所有者からICカードMを貸与されたユーザであっても、そのユーザの生体情報がMFP100を使用可能なユーザの生体情報として登録済であれば、そのユーザを確実に特定できるので、カード所有者の使用権限の範囲内でカードを貸与されたユーザの使用が許可される。また、生体情報を使用するので、パスワードのみを使う場合のような漏洩のおそれもない。しかも、ICカードMを使用できるユーザのID情報や生体情報をICカードMに予め登録する面倒な操作は不要となる。図6は、この発明の他の実施形態を示す概略構成図である。この実施形態では、ユーザのID情報や生体情報が外部の認証サーバ300に登録されている。図6おいて、MFP100には、ネットワーク200を介して認証サーバ300が接続されており、この認証サーバ300には、ICカードMの所有者を含む複数のユーザのID情報と生体情報が相互に関連付けて記憶登録されている。そして、識別情報読み取り部11を介してICカードから読み取られたID情報と、生体情報読み取り部12を介して読み取られたユーザの生体情報は、MFP100からネットワーク200を介して認証サーバ300に送信され、認証サーバ300により、ユーザの生体情報がカード所有者の生体情報と一致しているかどうか、一致していない場合には、ユーザの生体情報が登録されているかどうか等の判断が行われる。MFP100は、認証サーバ300から受信した認証結果に基づいて、ユーザの生体情報がカード所有者の生体情報と一致しているかどうか、一致していない場合には、ユーザの生体情報が登録されているかどうか等の判断を行い、ユーザにログインを許可するか否かを決定する。なお、MFP100が認証サーバ300から該サーバに登録されている生体情報等を取得するとともに、取得した情報に基づいて、MFP100がユーザの生体情報がカード所有者の生体情報と一致しているかどうか、一致していない場合には、ユーザの生体情報が登録されているかどうか等の判断を行い、ユーザにログインを許可するか否かを決定しても良い。このように、ユーザのID情報や生体情報を外部の認証サーバ300に登録しておくことにより、ICカードMのメモリ容量やMFP100の記憶部6の記憶容量の負担を軽減できる。なお、ユーザのID情報や生体情報が外部装置とMFP100とに分離して記憶されていても良い。"