JP2018007036A - 画像処理装置、画像処理システム、画像処理方法およびプログラム - Google Patents

Abstract

【課題】機能を有効にするために必要な設定を、より容易に実行可能とする画像処理装置、画像処理システム、画像処理方法およびプログラムを提供する。【解決手段】画像処理装置は、接続された認証用情報取得装置を検知する接続検知部と、認証機能と認証機能の実行に使用する認証用情報取得装置との対応を示す対応情報と、認証機能が有効であるか否かを示す有効情報と、に基づいて、検知された認証用情報取得装置に対応する認証機能のうち有効でない認証機能を決定する決定部と、決定された認証機能を選択可能に表示させる表示制御部と、を備える。【選択図】図５

Description

本発明は、画像処理装置、画像処理システム、画像処理方法およびプログラムに関する。

画像形成装置等の装置の利用者認証方法として、ＩＣカード認証に加え、カメラで撮影した利用者の顔画像を用いて顔認証を行う技術が知られている。外付けのカメラを使って顔認証機能を有効（利用可能）にするためには、画像形成装置にカメラを接続し、さらに認証機能の有効化のための設定を行う必要がある。

しかしながら、従来の技術では、顔認証などの機能を有効にするために必要な設定を容易に実行できない場合があった。例えば、複数の設定項目が存在するような場合は、利用者が、多くの種類の設定項目の中から利用する機能に必要な設定項目を見つけ出して設定を行う必要があり、装置の初期設定の負担が増加する問題があった。

本発明は、上記に鑑みてなされたものであって、機能を有効にするために必要な設定を、より容易に実行可能とする画像処理装置、画像処理システム、画像処理方法およびプログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、接続された認証用情報取得装置を検知する接続検知部と、認証機能と前記認証機能の実行に使用する認証用情報取得装置との対応を示す対応情報と、認証機能が有効であるか否かを示す有効情報と、に基づいて、検知された認証用情報取得装置に対応する認証機能のうち有効でない認証機能を決定する決定部と、決定された認証機能を選択可能に表示させる表示制御部と、を備える。

本発明によれば、機能を有効にするために必要な設定を、より容易に実行できるという効果を奏する。

図１は、実施形態に係る画像処理システムの構成の一例を示す図である。 図２は、実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。 図３−１は、操作部とカメラとの物理的な接続関係を示す図である。 図３−２は、操作部とカメラとの物理的な接続関係を示す図である。 図４は、実施形態に係る画像形成装置のソフトウェア構成の一例を示す図である。 図５は、実施形態に係る画像形成装置の機能構成の一例を示す図である。 図６−１は、接続情報のデータ構造の一例を示す図である。 図６−２は、接続情報のデータ構造の一例を示す図である。 図７は、対応情報のデータ構造の一例を示す図である。 図８−１は、有効情報のデータ構造の一例を示す図である。 図８−２は、有効情報のデータ構造の一例を示す図である。 図９は、実施形態における機能設定処理の一例を示すフローチャートである。 図１０は、再起動画面の一例を示す図である。 図１１は、実施形態の抽出処理の一例を示すフローチャートである。 図１２は、選択画面の一例を示す図である。 図１３は、機能設定処理の一例を示すシーケンス図である。 図１４は、カメラが取り外された場合の機能設定処理の一例を示すシーケンス図である。 図１５は、無効機能表示画面の一例を示す図である。

以下に添付図面を参照して、この発明にかかる画像処理装置、画像処理システム、画像処理方法およびプログラムの一実施形態を詳細に説明する。

本実施形態では、例えばカメラが画像処理装置に接続されると、顔認証機能を有効化するのに必要な設定を行う画面を表示し、ウィザード形式で簡単に設定を実行可能とする。

図１は、一実施形態に係る画像処理システムの構成の一例を示す図である。図１を参照しながら、本実施形態に係る画像処理システム１００の構成について説明する。

図１に示すように、画像処理システム１００は、画像形成装置１０１と、利用者１０５が所持するＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグ１０４と、を含む。

画像形成装置１０１は、例えば、ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）、複写機、プリンタ、ファクシミリ装置、またはスキャナ装置等の画像形成装置であり、本発明の画像処理装置の一例である。ここで、ＭＦＰとは、コピー機能、プリンタ機能、スキャナ機能、およびファクシミリ機能のうち少なくとも２つの機能を有する複合機である。画像形成装置１０１は、ＲＦＩＤタグリーダ１０３と移動体センサ１０６と、を備えている。ＲＦＩＤタグリーダ１０３は、所定の範囲内にあるＲＦＩＤタグ１０４（無線タグの一例）から、無線タグＩＤ等の所定の情報を受信する。画像形成装置１０１には、カメラ１０２などの外部装置（機器）を接続することができる。カメラ１０２は、画像を撮像する。移動体センサ１０６は、所定の範囲内にある移動体（利用者など）を検出する。ここで、ＲＦＩＤとは、無線タグＩＤ等の所定の情報を記憶したＲＦＩＤタグ１０４と、ＲＦＩＤタグリーダ１０３との間で、電磁波または電波等を用いた近距離無線通信を行う技術であり、近距離無線通信の一例である。

例えば、ＲＦＩＤタグ１０４がパッシブタグである場合、ＲＦＩＤタグリーダ１０３は、後述するＲＦＩＤタグリーダ１０３の検知範囲に所定の電波を放射する。また、ＲＦＩＤタグ１０４は、ＲＦＩＤタグリーダ１０３から放射された電波を受信すると、受信した電波を電力として動作し、予め記憶した無線タグＩＤ等の所定の情報をＲＦＩＤタグリーダ１０３に送信する。

パッシブタグとは、ＲＦＩＤタグリーダからの電波をエネルギー源として動作するＲＦＩＤ用のタグであり、電池を内蔵する必要がない。パッシブタグのアンテナは、ＲＦＩＤタグリーダからの電波の一部を反射し、無線タグＩＤ等の情報をこの反射波に乗せて返す。この反射の強度は非常に小さいため、パッシブタグは、自装置の電力で電波を送信するアクティブタグに比べて通信距離が短くなるが、安価で、ほぼ恒久的に動作する。

電波の伝達方式は、主に電波誘導方式と電波方式に分類される。電磁誘導方式は、タグのコイルとリーダのアンテナコイルを磁束結合させて、エネルギーおよび信号を伝達する方式である。電波方式に比べて、エネルギーを効率的に伝達できるので、開発が先に進んだ。Ｆｅｌｉｃａ（登録商標）はこの方式である。１３０〜１３５ｋＨｚ、１３．５６ＭＨｚの帯域でこの方式が採用されている。電波誘導方式の通信可能距離は、最大でも１ｍ程度である。一方、電波方式は、タグのアンテナとリーダのアンテナで電波をやりとりし、エネルギーおよび信号を伝達する方式である。電波を空間に放射して伝達するので、電磁誘導方式に比べて、より遠くのタグと通信が可能になる。４３３ＭＨｚ、９００ＭＨｚ、２．４５ＧＨｚの帯域でこの方式が採用されている。電波方式の通信可能距離は、パッシブタグで３〜５ｍである。アクティブタグは、出力電力さえ許せば数ｋｍ程度も通信可能である。

カメラ１０２は、例えば、撮像した画像に、画像形成装置１０１を利用する利用者１０５が含まれるように設置された撮像装置である。

本実施形態では、例えばカメラ１０２が画像形成装置１０１に接続されると、有効にする認証機能を選択可能に表示する選択画面３００が表示される。有効にする認証機能が選択され、確認ボタン３０１が押下されると、選択された機能が実行される。キャンセルボタン３０２が押下された場合は、新たな認証機能は有効にされず、処理が中断される。

なお、図１のシステム構成はあくまで一例である。例えば、図１では、画像処理装置の一例として画像形成装置１０１を示したが、これに限定されるものではない。画像処理装置は、画像形成装置１０１と同様の利用者に対する認証機能を有するＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、タブレット端末、スマートフォン、ゲーム機、またはテレビ会議装置等であってもよい。

また、ＲＦＩＤタグリーダ１０３等は、外部に外付けされているものであってもよい。

また、ＲＦＩＤタグ１０４は、ＲＦＩＤのアクティブタグまたはセミアクティブタグ等であってもよい。また、ＲＦＩＤタグ１０４は、無線タグの一例である。無線タグは、ＲＦＩＤとは異なる近距離無線方式（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（以下、「ＢＬＥ」という）、またはＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）等）で通信を行う無線端末であってもよい。また、無線タグに代えて、無線タグ等を搭載した携帯端末等を用いるものであってもよい。このように、ＲＦＩＤタグ１０４を用いた認証（無線認証）は一例であり、利用者に関連づけられた認証情報を記憶した物体を用いた他の認証方法に置き換えてもよい。

また、無線認証と組み合わせる認証方法は、利用者を撮像した画像を用いる認証方法に限定されるものではない。例えば、利用者の生体の特徴を示す特徴情報を用いて利用者の認証を行う様々な認証方法であってもよい。このような認証方法には、例えば、利用者の歩行パターンによる認証、利用者のキー入力の速度やタイミング等による認証、音声認証、指紋認証、虹彩認証、および、静脈認証が含まれる。

（ハードウェア構成）
図２は、本実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。図２を参照しながら、本実施形態に係る画像形成装置１０１のハードウェア構成について説明する。

図２に示すように、画像形成装置１０１は、例えば、コピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種の画像形成機能を実現する本体３１０と、利用者の操作を受け付ける操作部３３０と、を備える。ここで、利用者の操作を受け付けるとは、利用者の操作に応じて入力される情報（画面の座標値を示す信号等を含む）を受け付けることを含む概念である。

本体３１０および操作部３３０は、専用の通信路３５０を介して、相互に通信可能に接続されている。通信路３５０は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）規格のものを用いることができるが、これに限定されるものではなく、有線か無線かを問わず任意の規格のものであってよい。本体３１０は、操作部３３０で受け付けた操作に応じた動作を行う。また、本体３１０は、クライアントＰＣ等の外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。

＜本体のハードウェア構成＞
図２に示すように、本体３１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３１３と、ストレージ３１４と、通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３１５と、接続Ｉ／Ｆ３１６と、エンジン３１７と、移動体センサ３１８と、システムバス３１９と、を有する。

ＣＰＵ３１１は、本体３１０の動作を統括的に制御する。ＣＰＵ３１１は、ＲＡＭ３１３をワークエリア（作業領域）としてＲＯＭ３１２またはストレージ３１４等に格納されたプログラムを実行することにより、本体３１０全体の動作を制御する。例えば、ＣＰＵ３１１は、上述したコピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種機能を実現する。

ＲＯＭ３１２は、例えば、本体３１０の起動時に実行されるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３１３は、ＣＰＵ３１１のワークエリア等として用いられる揮発性のメモリである。ストレージ３１４は、例えば、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。ストレージ３１４は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）またはＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等で構成される。

通信Ｉ／Ｆ３１５は、本体３１０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置との通信を行うためのネットワークインターフェースである。接続Ｉ／Ｆ３１６は、通信路３５０を介して、操作部３３０と通信するためのインターフェースである。

エンジン３１７は、コピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の機能を実現させるための、汎用的な情報処理および通信以外の処理を行うハードウェアである。エンジン３１７には、例えば、原稿の画像をスキャンして読み取るスキャナ、用紙等のシート材への印刷を行うプロッタ、およびファクス通信を行うファクス部等が含まれる。なお、エンジン３１７は、印刷済みシート材を仕分けるフィニッシャ、または原稿を自動給送するＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ：自動原稿給送装置）のような特定のオプションが含まれていてもよい。

移動体センサ３１８は、画像形成装置１０１の周囲の検知範囲内にある移動体（利用者など）を検出するセンサである。移動体センサ３１８は、例えば、焦電センサ等で構成される。移動体センサ３１８は、図１に示す移動体センサ１０６に相当する。

システムバス３１９は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。

＜操作部のハードウェア構成＞
図２に示すように、操作部３３０は、ＣＰＵ３３１と、ＲＯＭ３３２と、ＲＡＭ３３３と、フラッシュメモリ３３４と、通信Ｉ／Ｆ３３５と、操作パネル３３６と、接続Ｉ／Ｆ３３７と、外部接続Ｉ／Ｆ３３８と、近距離無線通信機３３９と、システムバス３４１と、を有する。

ＣＰＵ３３１は、操作部３３０の動作を統括的に制御する。ＣＰＵ３３１は、ＲＡＭ３３３をワークエリア（作業領域）としてＲＯＭ３３２またはフラッシュメモリ３３４等に格納されたプログラムを実行することにより、操作部３３０全体の動作を制御する。例えば、ＣＰＵ３３１は、利用者から受け付けた入力に応じた情報（画像）を操作パネル３３６に表示させる等の各種機能を実現する。

ＲＯＭ３３２は、例えば、操作部３３０の起動時に実行されるＢＩＯＳ、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３３３は、ＣＰＵ３３１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ３３４は、例えば、ＯＳ、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ３３５は、操作部３３０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置との通信を行うためのネットワークインターフェースである。

操作パネル３３６は、利用者の操作に応じた各種の入力を受け付けると共に、各種の情報（例えば、受け付けた操作に応じた情報、画像形成装置１０１の動作状況を示す情報、および設定情報等）を表示する、入力機能および表示機能を有する装置である。操作パネル３３６は、例えば、タッチパネル機能を搭載した液晶表示装置（ＬＣＤ：Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）で構成される。なお、操作パネル３３６は、液晶表示装置に限定されるものではなく、例えば、タッチパネル機能が搭載された有機ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）の表示装置で構成されていてもよい。また、操作パネル３３６は、タッチパネル機能に加えてまたはこれに代えて、ハードウェアキー等の操作部、またはランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ３３７は、通信路３５０を介して、本体３１０と通信するためのインターフェースである。外部接続Ｉ／Ｆ３３８は、外部装置を接続するための、例えば、ＵＳＢ等のインターフェースである。外部接続Ｉ／Ｆ３３８は、任意の個数の外部装置と接続し、通信することが可能である。また、外部装置は、外部接続Ｉ／Ｆ３３８から取り外し可能である。

図２の例では、外部装置としてカメラ１０２およびカードリーダ２０１が接続されている。カードリーダ２０１は、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードに格納されたデータを読み取る装置である。カメラ１０２およびカードリーダ２０１は、外部装置の一例であり、他の任意の外部装置を接続することができる。また、カメラ１０２およびカードリーダ２０１は、利用者認証のために使用される外部装置の例である。利用者認証のために外部接続Ｉ／Ｆ３３８に接続する外部装置の他の例としては、静脈認証装置（指、てのひら）、指紋認証装置、声紋認証装置（マイク）、および、虹彩認証装置（カメラ）などがある。上記のように、近距離無線通信機３３９（ＲＦＩＤタグリーダ１０３）を外部装置として外付けする構成とし、近距離無線通信機３３９を使用して利用者認証（無線認証）を実行してもよい。

近距離無線通信機３３９は、近距離無線通信により、所定の範囲内の無線タグと通信を行うための近距離無線装置である。近距離無線通信機３３９は、例えば、図１に示すＲＦＩＤタグリーダ１０３等を含み、近距離無線通信機３３９から発信した電波に対して応答を返すＲＦＩＤのパッシブタグ、または自装置から電波を発信するＲＦＩＤのアクティブタグ等から、所定の情報を受信する。なお、近距離無線通信機３３９は、上述したＢＬＥまたはＮＦＣ等の近距離無線通信を行う近距離無線装置であってもよい。

システムバス３４１は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。

図３−１および図３−２は、操作部３３０とカメラ１０２との物理的な接続関係を示す図である。図３−１は、画像形成装置１０１の正面図であり、図３−２は、画像形成装置１０１の側面図である。操作部３３０の側面には、外部接続Ｉ／Ｆ３３８が外部装置と接続するのに使用するコネクタ３６２（ＵＳＢコネクタ等）が備えられている。カメラ１０２にもコネクタ３６１が備えられている。ケーブル３７２の両端のコネクタ３７１を、カメラ１０２と操作部３３０にそれぞれ接続することで、外部接続Ｉ／Ｆ３３８とカメラ１０２とが接続される。ケーブル３７２は取り外しが可能である。

図３−１および図３−２では、外部接続Ｉ／Ｆ３３８側のコネクタ３６２は２つ存在し、１つはカメラ１０２との接続に使用されており、もう１つは使用されていない。なお外部装置は、自装置の識別情報（種別、デバイスＩＤ等）を記憶領域に格納しており、操作部３３０と接続されたときに、識別情報を操作部３３０に送信する。

（ソフトウェア構成）
図４は、本実施形態に係る画像形成装置のソフトウェア構成の一例を示す図である。図４を参照しながら、本実施形態に係る画像形成装置１０１のソフトウェア構成について説明する。

図４に示すように、画像形成装置１０１の本体３１０は、アプリ層４１１と、サービス層４１２と、ＯＳ層４１３と、を含む。アプリ層４１１、サービス層４１２、およびＯＳ層４１３の実体は、ＲＯＭ３１２またはストレージ３１４等に格納されている各種ソフトウェアである。ＣＰＵ３１１が、これらのソフトウェア（プログラム）を実行することにより、本体３１０の各種の機能が提供される。

アプリ層４１１は、ハードウェア資源を動作させて所定の機能を提供するためのアプリケーションソフトウェア（以下、単に「アプリ」という場合がある）である。アプリとしては、例えば、コピー機能を提供するためのコピーアプリ、スキャナ機能を提供するためのスキャナアプリ、ファクス機能を提供するためのファクスアプリ、プリンタ機能を提供するためのプリンタアプリなどが挙げられる。

サービス層４１２は、アプリ層４１１とＯＳ層４１３との間に介在し、アプリ層４１１のアプリに対し、本体３１０が備えるハードウェア資源を利用するためのインターフェースを提供するソフトウェアである。具体的には、サービス層４１２は、ハードウェア資源に対する動作要求を受け付け、動作要求の調停を行う機能を提供する。サービス層４１２が受け付ける動作要求としては、スキャナによる読み取りおよびプロッタによる印刷等の要求が挙げられる。なお、サービス層４１２によるインターフェースの機能は、本体３１０のアプリ層４１１だけではなく、操作部３３０のアプリ層４３１に対しても提供される。サービス層４１２のインターフェース機能は、例えばＷｅｂＡＰＩで提供される。すなわち、操作部３３０のアプリ層４３１も、本体３１０のサービス層４１２のＷｅｂＡＰＩのインターフェース機能を介して、本体３１０のハードウェア資源（例えば、エンジン３１７）を利用した機能を実現することができる。

ＯＳ層４１３は、本体３１０が備えるハードウェアを制御する基本機能を提供するための基本ソフトウェア（オペレーティングシステム）である。サービス層４１２は、各種アプリからのハードウェア資源の利用要求を、ＯＳ層４１３が解釈可能なコマンドに変換してＯＳ層４１３に渡す。そして、ＯＳ層４１３によりコマンドが実行されることにより、ハードウェア資源は、アプリの要求に従った動作を行う。

図４に示すように、画像形成装置１０１の操作部３３０は、アプリ層４３１と、サービス層４３２と、ＯＳ層４３３と、を含む。操作部３３０が含むアプリ層４３１、サービス層４３２、およびＯＳ層４３３も、階層構造については本体３１０側と同様である。ただし、アプリ層４３１のアプリにより提供される機能や、サービス層４３２が受け付け可能な動作要求の種類は、本体３１０側とは異なる。

アプリ層４３１のアプリは、操作部３３０が備えるハードウェア資源を動作させて所定の機能を提供するためのソフトウェアであってもよいが、主として本体３１０が備える機能に関する操作および表示を行うためのＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）の機能を提供する。また、アプリ層４３１のアプリは、操作部３３０が備える近距離無線通信機３３９、および、カメラ１０２等を用いた認証機能を提供する。

なお、本実施形態では、機能の独立性を保つために、本体３１０側のＯＳ層４１３のソフトウェアと、操作部３３０側のＯＳ層４３３のソフトウェアとが互いに異なる。つまり、本体３１０および操作部３３０は、別々のオペレーティングシステムにより互いに独立して動作する。例えば、本体３１０側のＯＳ層４１３のソフトウェアとしてＬｉｎｕｘ（登録商標）を用い、操作部３３０側のＯＳ層４３３のソフトウェアとしてＡｎｄｒｏｉｄ（登録商標）を用いることも可能である。

以上のように、本実施形態の画像形成装置１０１において、本体３１０および操作部３３０は、別々のオペレーティングシステムで動作するため、本体３１０と操作部３３０との間の通信は、共通の装置内のプロセス間通信ではなく、異なる装置間の通信として行われる。操作部３３０が受け付けた情報（利用者からの操作指示内容）を本体３１０へ送信する動作（コマンド通信）、および、本体３１０が操作部３３０へ情報を送信する動作等がこれに該当する。ここでは、操作部３３０が本体３１０へコマンド通信を行うことにより、本体３１０の機能を使用することができる。また、本体３１０から操作部３３０に送信する情報には、例えば、本体３１０における動作の実行状況、および本体３１０側で設定された内容等が含まれる。また、本実施形態では、操作部３３０に対する電力供給は、本体３１０から通信路３５０を経由して行われているので、操作部３３０の電源制御を、本体３１０の電源制御とは別に（独立して）行うことができる。

（機能構成）
図５は、本実施形態に係る画像形成装置の機能構成の一例を示す図である。図５を参照しながら、本実施形態に係る画像形成装置１０１の機能構成について説明する。

＜本体の機能構成＞
図５に示すように、画像形成装置１０１の本体３１０は、移動体検知部５０１と、電力状態制御部５０２と、画像形成部５０３と、記憶部５０４と、通信部５０５と、を有する。

移動体検知部５０１は、移動体センサ３１８を用いて、画像形成装置１０１の周囲の検知範囲内にある移動体（例えば、人物）を検知する機能部である。移動体検知部５０１は、例えば、図２に示すＣＰＵ３１１で動作するプログラムによって実現される。移動体検知部５０１は、検知範囲内で移動体を検知した場合、移動体を検知した旨を、電力状態制御部５０２に通知する。

電力状態制御部５０２は、本体３１０および操作部３３０の電力状態を制御する機能部である。電力状態制御部５０２は、例えば、図２に示すＣＰＵ３１１で動作するプログラムによって実現される。電力状態制御部５０２は、予め設定された時間を超えて、画像形成装置１０１の利用がない場合、画像形成装置１０１を、画像形成処理が可能な通常状態よりも消費電力が少ない省電力状態へ移行させる。省電力状態では、例えば、操作部３３０、ならびに、本体３１０のエンジン３１７およびストレージ３１４の機能を停止させること等により、消費電力を低減させることができる。また、電力状態制御部５０２は、画像形成装置１０１が省電力状態中に、移動体検知部５０１から、移動体を検知した旨を示す通知を受け取ると、操作部３３０を、省電力状態から通常の動作が可能な通常状態へ復帰させる。電力状態制御部５０２は、通信路３５０を介して、操作部３３０に復帰命令を通知することにより、操作部３３０を、省電力状態から通常状態へ復帰させる。

通常状態では、画像認証に関わる機能部（カメラ１０２、画像受信部５１３等）、および、無線認証に関わる機能部（近距離無線通信機３３９、無線通信部５１１）に電力が供給される。なお、少なくとも画像認証および無線認証に関わる機能部に電力が供給される状態であれば、通常状態以外の状態に遷移させてもよい。電力状態制御部５０２は、操作部３３０内の各部（画像受信部５１３、無線通信部５１１、認証管理部５１６など）に、通常状態に復帰したこと（電源オン）を通知する。

電力状態制御部５０２が、移動体検知部５０１（移動体センサ１０６）により移動体（（利用者１０５）が検知された場合に、カメラ１０２を起動するように構成してもよい。移動体が検知された場合にカメラ１０２を起動する機能は、操作部３３０内に備えられていてもよい。

画像形成部５０３は、画像形成装置１０１が備える各種の画像形成機能（例えば、プリンタ機能、コピー機能、スキャナ機能、およびファクス機能等）を実行する機能部である。画像形成部５０３は、例えば、図２に示すエンジン３１７、および図２に示すＣＰＵ３１１で動作するプログラム等によって実現される。

記憶部５０４は、予め登録された画像形成装置１０１の利用者を示す情報を含む利用者情報Ａ５０６等の様々な情報を記憶する機能部である。記憶部５０４は、例えば、図２に示すＲＡＭ３１３、ストレージ３１４、および図２に示すＣＰＵ３１１で動作するプログラム等によって実現される。

通信部５０５は、本体３１０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置と通信を行う機能部である。通信部５０５は、例えば、図２に示す通信Ｉ／Ｆ３１５、および図２に示すＣＰＵ３１１で動作するプログラム等によって実現される。

なお、図５に示す本体３１０の移動体検知部５０１、電力状態制御部５０２、画像形成部５０３、記憶部５０４および通信部５０５は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図５に示す本体３１０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図５に示す本体３１０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。

また、本体３１０の移動体検知部５０１、電力状態制御部５０２および画像形成部５０３の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）またはＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）等のハードウェア回路によって実現されてもよい。

＜操作部の機能構成＞
図５に示すように、画像形成装置１０１の操作部３３０は、無線通信部５１１と、無線認証部５１２と、画像受信部５１３と、顔検出部５１４と、画像認証部５１５と、認証管理部５１６と、利用者情報管理部５１７と、記憶部５１８と、通信部５１９と、カード認証部５２１と、接続検知部５２２と、設定制御部５２３と、電源制御部５２４と、入出力制御部５２５（表示制御部）と、を有する。

無線通信部５１１は、近距離無線通信機３３９を用いた近距離無線通信により、所定の範囲内の無線タグから所定の情報（無線タグＩＤなど）を受信する機能部である。無線通信部５１１は、例えば、図２に示す近距離無線通信機３３９、および図２に示すＣＰＵ３３１で動作するプログラムによって実現される。無線通信部５１１は、ＲＦＩＤタグリーダ１０３の検知範囲内にあるＲＦＩＤタグ１０４から、無線タグＩＤ等の所定の情報を受信する。

無線認証部５１２は、無線通信部５１１が受信した所定の情報と、予め登録された利用者情報とに基づいて、所定の情報を送信した無線タグを認証する機能部である。無線認証部５１２は、例えば、図２に示すＣＰＵ３３１で動作するプログラムによって実現される。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤと、予め登録された利用者情報（例えば、後述する利用者情報ａ５２０、および利用者情報Ａ５０６等）とに基づいて、ＲＦＩＤタグ１０４を認証（無線認証）する。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤが予め登録された利用者情報に含まれる場合、ＲＦＩＤタグ１０４の認証を許可する。

無線認証部５１２は、例えば無線通信部５１１から受け取った無線タグＩＤを利用者情報管理部５１７に送る。無線認証部５１２は、利用者情報管理部５１７から受け取った結果（該当する利用者の有無、該当利用者が存在する場合は利用者番号など）を受け取る。該当利用者が利用者情報に存在する場合は近距離無線認証可となり、存在しない場合は近距離無線認証不可となる。無線認証部５１２は、認証管理部５１６に認証結果を送る。また、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０４の利用者を示す情報を、認証管理部５１６に出力する。なお、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０４の利用者を示す情報を保持するため、記憶部５１８に出力して記憶させるものとしてもよい。

画像受信部５１３は、カメラ１０２から画像を受信する。画像受信部５１３は、例えば、図２に示すＣＰＵ３３１で動作するプログラムによって実現される。画像受信部５１３は、カメラ１０２に画像形成装置１０１の前方の画像を撮像させ、画像形成装置１０１の正面にいる利用者１０５の画像をカメラ１０２から受信する。

顔検出部５１４は、利用者の認証情報を検出する検出部の一例である。例えば顔検出部５１４は、受信された画像から、利用者の顔画像、および、利用者の顔画像から抽出される特徴情報（生体の特徴を示す特徴情報の一例）などを、利用者の認証情報として検出する。顔認証以外の他の認証を実行する場合は、顔画像などの代わりに、当該他の認証で用いる認証情報を検出するように構成すればよい。例えば、歩行パターン、キー入力速度、キー入力タイミング、音声の特徴、指紋の特徴、および、静脈の特徴などを認証情報として検出してもよい。顔検出部５１４は、例えば、図２に示すＣＰＵ３３１で動作するプログラムによって実現される。なお、顔画像の特徴情報には、例えば、顔の輪郭、目、鼻、あご、および、ほお骨等の各パーツの形状および相対位置等の情報が含まれる。

顔検出部５１４は、例えば、以下のようなＨａａｒ−ｌｉｋｅ特徴による顔検出方法を用いて、画像から顔画像（顔領域）を検出する。Ｈａａｒ−ｌｉｋｅ特徴量は、探索領域中で計算対象である矩形中の黒色の領域のピクセル値の和の値から、白色の領域のピクセル値の和の値を引いた値である。この矩形は、探索領域内のどこにどのように配置してもよいので、探索領域中に数万通りの配置場所の可能性があることになる。これらの矩形に対してブースティング（Ｂｏｏｓｔｉｎｇ）により探索領域内の各弱識別器を事前学習で重みづけし、重要度が上位の数十個の弱識別器のみを選択して強識別器が作成される。そして、この強識別器によって（人の顔らしさを示す白黒矩形数パターンによって）その領域が人の顔領域か否かが判断される。

顔画像の特徴情報を認証情報とする場合は、顔検出部５１４は、さらに顔画像（顔領域）から特徴情報を検出してもよい。例えば顔検出部５１４は、部分空間法を用いた方法などにより、顔画像から顔画像の特徴点（例えば１３次元のデータ）を認証情報として抽出してもよい。

画像認証部５１５は、画像受信部５１３により受信された画像と、予め登録された利用者情報とに基づいて、画像受信部５１３により受信された画像に含まれる利用者を認証する機能部である。画像認証部５１５は、例えば、図２に示すＣＰＵ３３１で動作するプログラムによって実現される。画像認証部５１５は、画像受信部５１３により受信された画像から顔検出部５１４により検出された利用者の認証情報（顔画像、または、顔画像の特徴情報）と、予め登録された利用者情報（例えば、後述する利用者情報ａ５２０、および利用者情報Ａ５０６等）とに基づいて、画像に含まれる利用者の画像認証を行う。画像認証部５１５は、顔認証を制御する顔認証制御部の一例である。

画像認証部５１５は、顔検出部５１４が抽出した顔画像の特徴情報に対応する一の特徴情報が予め登録された利用者情報に含まれる場合、画像に含まれる利用者の認証を許可する。

画像認証部５１５は、例えば、顔検出部５１４から顔画像を受け取り、予め登録されている利用者の認証情報を利用者情報管理部５１７から受け取り、照合する。画像認証部５１５は、照合が成功するまで、利用者情報に登録されている利用者数分、照合を繰り返す。照合の方法としては、顔画像から検出された特徴点間の比較を行う方法や、顔画像１枚あたりの各ピクセルの輝度値を１本のベクトルとし、パターン認識で照合する方法などが適用できる。

画像認証部５１５は、認証を許可した利用者を示す情報を認証管理部５１６に出力する。なお、画像認証部５１５は、認証を許可した利用者を示す情報を、記憶部５１８に出力して記憶させるものとしてもよい。

画像認証部５１５による認証方法は上述の方法に限られるものではなく、あらゆる公知の顔認証技術（例えば、特開２０１５−３５１７８号公報参照）を適用できる。また、画像認証部５１５は、画像受信部５１３により受信された画像に含まれる利用者の生体の特徴を示す特徴情報に基づいて、利用者の認証を行う様々な公知の画像認証方式（例えば、指紋認証、虹彩認証、または静脈認証等）により、利用者の認証を行うものであってもよい。

認証管理部５１６は、無線認証部５１２により認証が許可された利用者を示す情報と、画像認証部５１５により認証が許可された利用者を示す情報とに基づいて、利用者のログイン認証（装置認証）を行う機能部である。認証管理部５１６は、例えば、図２に示すＣＰＵ３３１で動作するプログラムによって実現される。

また、認証管理部５１６は、１以上の認証制御部を管理し、これらのうちいずれの認証制御部を有効にするか決定する（決定部）。例えば認証管理部５１６は、後述する対応情報（図７）、および、有効情報（図８−１、図８−２）などを参照し、接続が検知された外部装置を使用し、かつ、現在有効でない機能を、有効にする認証制御部を決定する。認証管理部５１６は、画像形成装置１０１の起動時に、有効となる認証制御部に起動を要求することで、認証機能を有効化する。認証制御部は、例えば、顔認証制御部（画像認証部５１５）、および、カード認証を制御するカード認証制御部（カード認証部５２１）などである。外部装置を使用しない、無線認証部５１２を認証制御部に含めてもよい。

認証管理部５１６は、１以上の認証機能の結果に基づいて利用者のログイン認証を行う。例えば認証管理部５１６は、無線認証部５１２による認証結果と、画像認証部５１５による認証結果とから、利用者のログイン認証を行う。カードリーダ２０１が接続されている場合には、カード認証部５２１による認証結果と、画像認証部５１５による認証結果を参照してログイン認証を行ってもよい。複数の認証機能の組み合わせはこれらに限られるものではなく、任意の組み合わせとすることができる。また、認証管理部５１６は、１つの認証機能の認証結果を参照してログイン認証を行ってもよいし、３以上の認証制御部の認証結果を参照してログイン認証を行ってもよい。

無線認証部５１２と画像認証部５１５の認証結果を用いてログイン認証する例を説明する。他の組み合わせについても同様の手順を適用できる。認証管理部５１６は、無線認証部５１２により認証が許可された無線タグ（ＲＦＩＤタグ１０４）の利用者と、画像認証部５１５により認証が許可された利用者とが同じ利用者である場合、その利用者の画像形成装置１０１の使用を許可する。好適な一例として、認証管理部５１６は、無線認証部５１２により認証が許可された無線タグの利用者を示す識別情報と、画像認証部５１５により認証が許可された利用者を示す識別情報とが一致した場合、その利用者の画像形成装置１０１の使用を許可する。

なお、無線認証部５１２から得られた利用者を示す識別情報と、画像認証部５１５から得られた利用者を示す識別情報とが一致した場合とは、２つの識別情報が完全に一致した場合だけではなく、２つの識別情報が実質的に同じ利用者を示す識別情報と判断できる場合も含まれ得る。例えば、画像認証部５１５から得られた利用者を示す識別情報が８桁の社員ＩＤであり、無線認証部５１２から得られた利用者を示す識別情報が社員ＩＤに２文字を付加した１０桁のログインＩＤであるような場合、２つの識別情報が一致したと判断されるものであってもよい。このように、認証管理部５１６は、無線認証部５１２から得られた利用者を示す識別情報と画像認証部５１５から得られた利用者を示す識別情報とが、同じ利用者に関する識別情報である場合、その利用者の画像形成装置１０１の利用を許可するものであってもよい。

認証管理部５１６は、例えば電力状態制御部５０２より電源オン命令を受けると、保持する変数「ログイン回数」の値を０に初期化する。その後、認証管理部５１６は、上述のログイン認証を実行する。一般的に、無線認証部５１２からの結果通知が早く送信される。このため、認証管理部５１６は、事前に認証準備（プレ認証）を行っておき、残りの認証結果が送信されたらすぐに利用者が利用できる状態にしてもよい。認証管理部５１６は、ログイン認証に失敗した場合、変数「ログイン回数」の値に１加算する。認証管理部５１６は、所定の回数（例えば３回）、ログインに失敗するまで画像認証部５１５から結果を受け取り、ログイン認証を試みる。所定の回数ログインに失敗した場合、認証管理部５１６は、利用者の画像形成装置１０１の利用を許可しない。

利用者情報管理部５１７は、記憶部５１８に記憶された利用者情報ａ５２０を管理する機能部である。利用者情報管理部５１７は、例えば、図２に示すＣＰＵ３３１で動作するプログラムによって実現される。

利用者情報管理部５１７は、例えば、画像認証部５１５、および、無線認証部５１２に対し、利用者情報（図５では利用者情報ａ５２０）を提供する。例えば利用者情報管理部５１７は、画像認証部５１５に対しては各利用者の「利用者番号」と「認証情報」を送る。利用者情報管理部５１７は、認証処理ごとに情報を順次送ってもよいし、最初に一括で送ってもよい。また、例えば利用者情報管理部５１７は、無線認証部５１２に対しては、無線認証部５１２から指定された無線タグＩＤを持つ利用者の「利用者番号」を渡す。

記憶部５１８は、画像形成装置１０１の利用者を示す情報を含む利用者情報ａ５２０等の各種の情報を記憶する機能部である。記憶部５１８は、後述する接続情報、対応情報、および、有効情報なども記憶する。記憶部５１８は、例えば、図２に示すＲＡＭ３３３、フラッシュメモリ３３４、および図２に示すＣＰＵ３３１で動作するプログラム等によって実現される。

通信部５１９は、操作部３３０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置と通信を行う機能部である。通信部５１９は、例えば、図２に示す通信Ｉ／Ｆ３３５、および図２に示すＣＰＵ３３１で動作するプログラム等によって実現される。

画像認証部５１５、無線認証部５１２、および、カード認証部５２１以外の認証部（認証制御部）をさらに備えてもよい。例えば、利用者が入力したパスワードを用いたパスワード認証を実行するパスワード認証部を備えてもよい。

カード認証部５２１は、ＩＣカードなどの記憶媒体を用いたカード認証を制御する。カード認証部５２１は、カード認証制御部の一例である。例えばカード認証部５２１は、利用者がカードリーダ２０１にかざしたＩＣカードから、ＩＣカードに格納された識別情報を読み取り、読み取った識別情報から利用者を特定して認証を行う。例えばカード認証部５２１は、読み取った識別情報と、予め登録された利用者情報（例えば、利用者情報ａ５２０、および利用者情報Ａ５０６等）とに基づいて利用者を認証してもよい。

接続検知部５２２は、外部接続Ｉ／Ｆ３３８に外部装置（認証用情報取得装置）が接続されたこと、および、外部装置が外部接続Ｉ／Ｆ３３８から取り外されたこと（接続解除）を検知する。接続検知部５２２は、外部装置が接続されたことを検知したとき、接続された外部装置から、当該外部装置の識別情報を取得する。接続検知部５２２は、外部装置が接続されたこと、および、接続された外部装置の識別情報を、設定制御部５２３に通知する。

設定制御部５２３は、画像形成装置１０１の設定を制御する。例えば設定制御部５２３は、接続検知部５２２から外部装置が接続されたことを示す通知を受けると、有効化する認証機能を選択させる画面を表示させ、選択された認証機能を有効にするための処理を行う。設定制御部５２３は、接続検知部５２２から外部装置が接続されたことを示す通知を受けると、有効化する認証機能を選択させる画面を表示させ、選択された認証機能を有効にするための処理を行う。設定制御部５２３は、接続検知部５２２から外部装置が取り外されたことを示す通知を受けると、無効化する認証機能を示す画面を表示させ、この認証機能を無効にするための処理を行う。

電源制御部５２４は、操作部３３０の電源を制御する。例えば電源制御部５２４は、設定制御部５２３の要求に従い操作部３３０を再起動させる。電源制御部５２４は、操作部３３０とともに本体３１０を再起動させるように制御してもよい。

入出力制御部５２５は、操作パネル３３６に対する各種情報の入出力を制御する。例えば入出力制御部５２５は、操作パネル３３６に対する画面の表示、および、操作パネル３３６からのキー入力の受け付けなどを制御する。入出力制御部５２５は、例えば設定制御部５２３の要求に従い、操作部３３０のパネルに選択画面等の画面を表示し、利用者の選択結果を設定制御部５２３に通知する。また、設定制御部５２３の要求に従い、再起動画面を表示して、利用者の選択結果を設定制御部５２３に返す。

なお、図５に示す操作部３３０の無線通信部５１１、無線認証部５１２、画像受信部５１３、顔検出部５１４、画像認証部５１５、認証管理部５１６、利用者情報管理部５１７、記憶部５１８、通信部５１９、カード認証部５２１、接続検知部５２２、設定制御部５２３、電源制御部５２４、および、入出力制御部５２５は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図５に示す操作部３３０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図５に示す操作部３３０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。

また、操作部３３０の無線通信部５１１、無線認証部５１２、画像受信部５１３、顔検出部５１４、画像認証部５１５、認証管理部５１６、利用者情報管理部５１７、カード認証部５２１、接続検知部５２２、設定制御部５２３、電源制御部５２４、および、入出力制御部５２５の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。

また、操作部３３０の機能の少なくとも一部は、本体３１０内で実行してもよいし、逆に、本体３１０の機能の少なくとも一部は、操作部３３０内で実行してもよい。例えば、認証管理部５１６が本体３１０に含まれた構成であってもよい。この場合、その他の構成は、図５に示す画像形成装置１０１と同様である。このような構成では、無線認証部５１２は、通信路３５０を介して無線認証部５１２の認証結果（例えば、認証が許可された利用者を示す情報）を認証管理部５１６に通知する。同様に、画像認証部５１５は、通信路３５０を介して画像認証部５１５の認証結果（例えば、認証が許可された利用者を示す情報）を認証管理部５１６に通知する。また、認証管理部５１６は、通信路３５０を介して受信した、無線認証部５１２の認証結果、および画像認証部５１５の認証結果に基づいて利用者の認証（装置認証）を行う。

次に、接続情報、対応情報、および、有効情報の例について説明する。図６−１、図６−２は、接続情報のデータ構造の一例を示す図である。接続情報は、外部装置の接続状況などを示す情報である。図６−１、図６−２に示すように、接続情報は、デバイス名と、識別情報と、状態と、を含む。識別情報は、デバイス名で示される外部装置を識別する情報である。状態は、外部装置が画像形成装置１０１に接続されている場合「接続」が設定され、接続されていない場合に「未接続」が設定される。図６−１は、ＲＦＩＤタグリーダ１０３のみが接続されたときの接続情報の例を示している。接続検知部５２２は、外部装置の接続を検知したときに、外部装置から取得した識別情報に対応する状態を「接続」に変更する。図６−２は、図６−１の状態でさらにカメラ１０２が接続されたため、カメラ１０２に対応する状態が「接続」に変更されたことを示している。また、外部装置の接続が解除されたこと（外部装置が取り外されたこと）を検知した場合は、対応する状態を「未接続」に変更する。

図７は、対応情報のデータ構造の一例を示す図である。対応情報は、認証制御部名、機能名、デバイス名、および、使用情報の対応関係を示す情報である。対応情報は、ある認証機能名および認証制御部が、いずれのデバイスを使用するかを示す情報であるとも言うことができる。対応情報は、認証制御部名と、機能名と、使用情報と、デバイス名とを含む。機能名は、対応する認証制御部により実現される機能の名称が設定される。機能名は、例えば選択画面などの画面に表示するときに使用される。

使用情報は、対応する認証制御部が使用する外部装置を示す情報である。図７では、外部装置ごとに、認証制御部による認証機能で当該外部装置が使用されるか否か（「使用」か「未使用」か）が設定される使用情報の例が示されている。例えば顔認証制御部による認証機能では、カメラが使用され、カードリーダは使用されないことが設定されている。認証制御部ごとに使用する外部装置の名称（デバイス名）を設定するように構成してもよい。

ＲＦＩＤ認証は、ＲＦＩＤタグ１０４を認証する認証機能（無線認証）である。図７に示すように、複数の外部装置を用いた複合認証機能を実現してもよい。図７では、顔認証とＲＦＩＤ認証とを実行する複合認証（顔×ＲＦＩＤ）、顔認証とカード認証とを実行する複合認証（顔×ＩＣカード）、および、指紋認証とカード認証とを実行する複合認証（指紋×ＩＣカード）の例が示されている。

図８−１、図８−２は、有効情報のデータ構造の一例を示す図である。有効情報は、認証機能が有効であるか否かを示す情報である。有効情報は、認証制御部名と、設定と、を含む。該当する認証制御部が有効である場合に「有効」が設定され、有効でない場合に「無効」が設定される。デフォルトの設定は無効としてもよい。「有効」が設定された認証機能は、画像形成装置１０１が起動（再起動）されたときに実行される。図８−１は、ＲＦＩＤ認証が有効にされている状態の有効情報を表す。図８−２は、図８−１の状態から、複合認証（顔×ＲＦＩＤ認証）が有効に変更され、ＲＦＩＤ認証が無効に変更された状態の有効情報を表す。

次に、本実施形態にかかる画像形成装置１０１による機能設定処理について図９を用いて説明する。図９は、本実施形態における機能設定処理の一例を示すフローチャートである。機能設定処理は、外部装置が接続されたときに、外部装置を使用する機能を有効にする処理である。

外部装置が画像形成装置１０１に接続されると、接続検知部５２２は、外部装置が接続されたこと検知し、この外部装置から送信される識別情報を取得する（ステップＳ１０１）。接続検知部５２２は、取得された識別情報から、接続された外部装置のデバイス名を特定する（ステップＳ１０２）。接続検知部５２２は、特定されたデバイス名の接続状態が「接続」となるように、例えば図６−１に示すような接続状態を更新する（ステップＳ１０３）。認証管理部５１６は、対応情報および有効情報を参照し、接続された外部装置により使用可能となる機能を抽出する（ステップＳ１０４）。抽出処理の詳細は後述する。

入出力制御部５２５は、抽出された機能を選択可能に表示する選択画面を操作パネル３３６に表示する（ステップＳ１０５）。入出力制御部５２５は、例えば図１に示すような選択画面３００を表示する。入出力制御部５２５は、表示した機能のいずれかが選択されたか否かを判定する（ステップＳ１０６）。例えば利用者は、選択画面３００で「顔認証」および「カード認証」のうちいずれか、または、両方を選択し、確認ボタン３０１を押下することにより、所望の認証機能を選択できる。使用可能な認証機能が１つの場合は、１つの認証機能のみが選択画面３００に表示されてもよい。

機能が選択されない場合（ステップＳ１０６：Ｎｏ）、例えば、キャンセルボタン３０２などが押下された場合は、機能設定処理を終了する。いずれかの機能が選択された場合（ステップＳ１０６：Ｙｅｓ）、入出力制御部５２５は、再起動画面を表示する（ステップＳ１０７）。図１０は、再起動画面の一例を示す図である。

再起動画面は、「はい」ボタン１００１と、「いいえ」ボタン１００２とを含む。「はい」ボタン１００１が押下された場合、選択された機能を実行するために、画像形成装置１０１が再起動される。「いいえ」ボタン１００２が押下された場合は、処理を中断し再起動画面が閉じられる。

図９に戻り、入出力制御部５２５は、例えば「はい」ボタン１００１が押下されることなどにより、再起動が指示されたか否かを判定する（ステップＳ１０８）。再起動が指示されない場合（ステップＳ１０８：Ｎｏ）、例えば、「いいえ」ボタン１００２などがお押下された場合は、処理を中断する。再起動が指示された場合（ステップＳ１０８：Ｙｅｓ）、電源制御部５２４は、画像形成装置１０１を再起動する（ステップＳ１０９）。電源制御部５２４は、選択された機能を有効にするために必要な箇所のみを再起動してもよい。例えば電源制御部５２４は、操作部３３０のみ、または、本体３１０のみを再起動してもよい。

再起動後、認証管理部５１６は、有効情報で「有効」が設定されている認証制御部を起動する（ステップＳ１１０）。これにより、選択された機能が利用可能となる。

次に、ステップＳ１０４の抽出処理の詳細について説明する。図１１は、本実施形態の抽出処理の一例を示すフローチャートである。

認証管理部５１６は、前回の出力結果を初期化する（ステップＳ２０１）。認証管理部５１６は、図７に示すような対応情報の例えば行を、上から順に取得する（ステップＳ２０２）。認証管理部５１６は、取得した対応情報に含まれる認証制御部による認証機能で使用する外部装置（デバイス）が接続中であり、かつ、当該認証制御部が無効であれば、対応する機能名を出力結果に追加する（ステップＳ２０３）。ステップＳ２０３は、例えば以下の（１）〜（４）に示すような手順で実行される。

（１）認証管理部５１６は、変数ｎａｍｅに、取得した対応情報に含まれる認証制御部名を設定する。また、認証管理部５１６は、変数ｅｘｉｓｔおよび変数ｆａｉｌｅｄを初期化する。変数ｎａｍｅは、認証制御部名を格納する変数である。変数ｅｘｉｓｔは、接続されて使用可能な外部装置（デバイス）が存在するか否かを示す情報を格納する変数である。変数ｅｘｉｓｔは、例えば「ＦＡＬＳＥ」に初期化される。「ＦＡＬＳＥ」は、使用可能な機能が存在しないことを示す。使用可能な機能が存在する場合、変数ｅｘｉｓｔには、例えば「ＴＲＵＥ」が設定される。変数ｆａｉｌｅｄは、外部装置（デバイス）が未接続であるか否かを示す情報を格納する変数である。変数ｆａｉｌｅｄは、例えば「ＦＬＡＳＥ」に初期される。「ＦＡＬＳＥ」は、認証機能で使用するデバイスのうち未接続のデバイスが存在しない（使用するデバイスがすべて「接続」状態である）ことを示す。
未接続のデバイスが存在する場合、変数ｆａｉｌｅｄには、例えば「ＴＲＵＥ」が設定される。

（２）認証管理部５１６は、取得した対応情報に含まれる使用情報が「使用」となっているデバイス名を、例えば左から右に順に確認する。

（３）認証管理部５１６は、使用情報が「使用」であり、かつ、デバイス名に対応する外部装置のうち接続状態が「未接続」の外部装置が存在する場合、変数ｆａｉｌｅｄに「ＴＲＵＥ」を設定する。認証管理部５１６は、使用情報が「使用」であり、かつ、変数ｆａｉｌｅｄが「ＦＡＬＳＥ」である場合、認証管理部５１６は、変数ｅｘｉｓｔに「ＴＲＵＥ」を設定する。

（４）認証管理部５１６は、変数ｅｘｉｓｔに「ＴＲＵＥ」が設定されている場合、例えば図８−１、図８−２に示すような有効情報を参照し、変数ｎａｍｅに設定された認証制御部名に対応する設定が「無効」であるか否かを判定する。設定が「無効」である場合、認証管理部５１６は、対応情報に含まれる機能名を、出力結果に追加する。

ステップＳ２０３の後、認証管理部５１６は、すべての対応情報を処理したか否かを判定する（ステップＳ２０４）。

すべての対応情報を処理していない場合（ステップＳ２０４：Ｎｏ）、認証管理部５１６は、次の対応情報を取得して処理を繰り返す。すべての対応情報を処理した場合（ステップＳ２０４：Ｙｅｓ）、認証管理部５１６は、追加された出力結果のすべてを、選択画面に表示する項目として出力し（ステップＳ２０５）、抽出処理を終了する。

図１１のような抽出処理により、接続された外部装置により使用可能となる機能、言い換えると、接続された外部装置を使用し、かつ、無効である（有効でない）機能を抽出することができる。また、例えば既に接続中であるが有効に設定することを忘れられている認証機能を改めて設定させることも可能となる。また、図７のような対応情報とともに上記抽出処理を実行することにより、複合認証を選択させることが可能となる。

次に、図１１の抽出処理の具体例について説明する。以下では、ＲＦＩＤタグリーダ１０３が接続され、ＲＦＩＤ認証が有効になっている状態で、さらにカメラ１０２が接続され、複合認証（顔×ＲＦＩＤ）を有効にする場合の例を説明する。

カメラ１０２が接続されると、接続検知部５２２がカメラ１０２の接続を検知し、取得された識別情報、および、図６−１のような接続情報から、デバイス名「カメラ」を特定する（図９のステップＳ１０２）。接続検知部５２２は、デバイス名「カメラ」に対応する状態を「接続」に更新する（ステップＳ１０３）。この結果、接続情報は図６−１から図６−２のように変更される。

認証管理部５１６は、図７の最初の行の対応情報を取得し（ステップＳ２０２）、変数ｎａｍｅに「顔認証制御部」を設定する（上記（１））。認証管理部５１６は、「カメラ」、「カードリーダ」、「ＲＦＩＤタグリーダ」、および「指紋認証デバイス」の順で使用情報が「使用」となっているデバイスを確認する（上記（２））。図７の例では、「カメラ」の使用情報が「使用」となっていることが確認される。

認証管理部５１６は、「カメラ」の使用情報が「使用」であり、かつ、図６−２の接続状態が「接続」であると判定する（上記（３））。この場合、認証管理部５１６は、変数ｅｘｉｓｔに「ＴＲＵＥ」を設定する。なお、使用情報が「使用」、かつ、接続状態が「接続」であるデバイスが１つでも存在すれば、処理中の行の対応情報に対する変数ｅｘｉｓｔには「ＴＲＵＥ」が設定される。

認証管理部５１６は、例えば図８−１に示すような有効情報を参照し、変数ｎａｍｅに設定された認証制御部名「顔認証制御部」に対応する設定が「無効」であると判定する。この場合、認証管理部５１６は、対応情報に含まれる機能名「顔認証」を、出力結果に追加する（上記（４））。

同様にして、図７の各行の対応情報を順に確認し、条件に適合する機能名が出力結果に追加される。例えば「ＲＦＩＤ認証」は、ＲＦＩＤタグリーダ１０３が「使用」かつ「接続」であり変数ｅｘｉｓｔ＝「ＴＲＵＥ」となるが、既に有効情報が「有効」に設定されているため、出力結果に追加されない。また、例えば「複合認証（顔×ＲＦＩＤ認証）」は、カメラ１０２およびＲＦＩＤタグリーダ１０３が共に「使用」かつ「接続」であり変数ｅｘｉｓｔ＝「ＴＲＵＥ」となる。さらに、有効情報が「無効」であるため、出力結果に追加される。また、例えば「複合認証（顔×ＩＣカード認証）」は、顔認証で使用するカメラは「接続」であるがカードリーダ２０１が「未接続」であるため、出力結果には追加されない。

この結果、「顔認証」および「複合認証（顔×ＲＦＩＤ認証）」が出力結果に追加される。この後、これらの認証機能を選択可能に表示する選択画面が表示される。図１２は、この場合の選択画面の一例を示す図である。

図１２に示すように、選択画面１２００は、抽出された２つの認証機能と、確認ボタン１２１１と、キャンセルボタン１２１２と、を含む。いずれかの認証機能が選択され、確認ボタン１２１１が押下されると、選択された認証機能が有効化される。既に有効となっている他の認証機能が存在する場合は、入出力制御部５２５は、実行中の認証機能を無効（停止）としてよいかの確認を促す確認画面を表示してもよい。

確認画面１２２０は、「ＲＦＩＤ認証」が有効であり、「顔認証」の有効化が選択された場合に表示される画面の例である。実行（有効化）ボタン１２２１が押下されると、選択された認証機能である「顔認証」が有効化される。戻るボタン１２２２が押下されると、前の選択画面１２００が再度表示される。

確認画面１２３０は、「ＲＦＩＤ認証」が有効であり、「複合認証（顔×ＲＦＩＤ認証）」の有効化が選択された場合に表示される画面の例である。実行（有効化）ボタン１２３１が押下されると、選択された認証機能である「複合認証（顔×ＲＦＩＤ認証）」が有効化される。戻るボタン１２３２が押下されると、前の選択画面１２００が再度表示される。

次に、無効であった顔認証機能を有効とする場合の機能設定処理について説明する。図１３は、この場合の機能設定処理の一例を示すシーケンス図である。

カメラ１０２が画像形成装置１０１に接続されると、接続検知部５２２は、カメラ１０２の接続を検知する（ステップＳ３０１）。接続検知部５２２は、カメラ１０２が接続されたこと、および、カメラ１０２の識別情報を設定制御部５２３に通知する（ステップＳ３０２）。

設定制御部５２３は、認証管理部５１６に対して、接続された外部装置としてカメラ１０２を指定し、対応する機能の取得を要求する（ステップＳ３０３）。認証管理部５１６は、接続された外部装置（カメラ１０２）と、対応情報（図７）と、有効情報（図８−１、図８−２）とを参照し、カメラ１０２を使用し、かつ、設定が無効である機能を抽出する（ステップＳ３０４）。この例では、顔認証機能が抽出される。認証管理部５１６は、顔認証機能が抽出されたことを、要求に対する応答として設定制御部５２３に返す（ステップＳ３０５）。

設定制御部５２３は、選択可能に表示する機能一覧の項目として顔認証機能を含む選択画面の表示を、入出力制御部５２５に要求する（ステップＳ３０６）。入出力制御部５２５は、要求に応じて選択画面を操作パネル３３６に表示する。

表示された機能一覧から利用者が「顔認証」を選択した場合、入出力制御部５２５は、選択された機能を受け付ける（ステップＳ３０７）。入出力制御部５２５は、顔認証が選択されたことを設定制御部５２３に通知する（ステップＳ３０８）。

設定制御部５２３は、入出力制御部５２５に再起動画面（例えば図１０）の表示を要求する（ステップＳ３０９）。入出力制御部５２５は、要求に応じて再起動画面を操作パネル３３６に表示する。

利用者が再起動することを指定した場合（例えば図１０で「はい」ボタン１００１を押下）、入出力制御部５２５は、設定制御部５２３に、再起動が指定されたことを通知する（ステップＳ３１０）。

設定制御部５２３は、顔認証機能を有効にすることを認証管理部５１６に通知する（ステップＳ３１１）。認証管理部５１６は、有効情報のうち、顔認証制御部に対応する設定を有効に更新する（ステップＳ３１２）。

設定制御部５２３は、電源制御部５２４に再起動を要求する（ステップＳ３１３）。電源制御部５２４は、要求に応じて画像形成装置１０１を再起動させる。電源制御部５２４は、再起動の結果を設定制御部５２３に返す（ステップＳ３１４）。

再起動後、認証管理部５１６は、有効情報を参照し、設定が有効となっている認証制御部を起動する（ステップＳ３１５）。この例では、顔認証制御部が有効に変更されたので、顔認証制御部（画像認証部５１５）が起動される。認証制御部をプログラム（ソフトウェア）で実現する場合は、起動とは、認証制御部に対応するプログラムを実行することに相当する。認証管理部５１６は、起動された画像認証部５１５は、起動の結果を認証管理部５１６に応答する（ステップＳ３１６）。

次に、外部装置が取り外された場合の処理について説明する。以下では、接続されたカメラ１０２が取り外された場合を例に説明する。図１４は、カメラ１０２が取り外された場合の機能設定処理の一例を示すシーケンス図である。

カメラ１０２が画像形成装置１０１から取り外されると、接続検知部５２２は、カメラ１０２が取り外されたことを検知する（ステップＳ４０１）。例えば接続検知部５２２は、カメラ１０２が接続されていたコネクタからの信号の変化などにより、カメラ１０２が取り外されたことを検知する。接続検知部５２２は、カメラ１０２が取り外されたこと、および、カメラ１０２の識別情報を設定制御部５２３に通知する（ステップＳ４０２）。

設定制御部５２３は、認証管理部５１６に対して、取り外された外部装置としてカメラ１０２を指定し、対応する機能の取得を要求する（ステップＳ４０３）。認証管理部５１６は、取り外された外部装置（カメラ１０２）と、対応情報（図７）と、有効情報（図８−１、図８−２）とを参照し、カメラ１０２を使用し、かつ、設定が有効である機能を抽出する（ステップＳ４０４）。この例では、顔認証機能が抽出される。認証管理部５１６は、顔認証機能が抽出されたことを、要求に対する応答として設定制御部５２３に返す（ステップＳ４０５）。

設定制御部５２３は、表示する機能一覧の項目として顔認証機能を含む無効機能表示画面の表示を、入出力制御部５２５に要求する（ステップＳ４０６）。入出力制御部５２５は、要求に応じて無効機能表示画面を操作パネル３３６に表示する。

図１５は、無効機能表示画面の一例を示す図である。無効機能表示画面は、外部装置を画像形成装置１０１から取り外したときに表示される画面である。無効機能表示画面は、外部装置が取り外されることで使用できなくなる機能一覧１４０１と、再起動を促すメッセージと、再起動することを指定させるＯＫボタン１４１１と、再起動を中止させるキャンセルボタン１４１２と、を含む。キャンセルボタン１４１２が押下された場合は、例えば再起動は実行されない。

図１４に戻り、設定制御部５２３は、認証管理部５１６に顔認証機能を無効にすることを通知する（ステップＳ４０７）。認証管理部５１６は、有効情報のうち、顔認証制御部に対応する設定を無効に更新する（ステップＳ４０８）。

利用者が再起動することを指定した場合（例えば図１５でＯＫボタン１４１１を押下）、設定制御部５２３は、電源制御部５２４に再起動を要求する（ステップＳ４０９）。ステップＳ４１０〜ステップＳ４１２は、図１３のステップＳ３１４〜ステップＳ３１６と同様であるため説明を省略する。

この例では、顔認証制御部が無効に変更されたので、その他に有効な認証制御部があれば、その認証制御部が起動される。顔認証制御部は無効となったため実行されない。すなわち、顔認証機能は停止される。

以上のように、本実施形態では、外部装置が接続されると、この外部装置を使用する機能を有効化するのに必要な設定を行う画面を表示し、利用者の指示に従い設定を行うことができる。また、外部装置が取り外されると、この外部装置を使用していた機能を無効化するのに必要な設定を行う画面を表示し、利用者の指示に従い設定を変更することができる。すなわち、機能を有効にするために必要な設定を、より容易に実行可能となる。

なお、本実施形態の装置で実行されるプログラムは、ＲＯＭ等に予め組み込まれて提供される。

本実施形態の装置で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録してコンピュータ・プログラム・プロダクトとして提供するように構成してもよい。

さらに、本実施形態の装置で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、本実施形態の装置で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。

本実施形態の装置で実行されるプログラムは、上述した各部を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記ＲＯＭからプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、各部が主記憶装置上に生成されるようになっている。

本実施形態では、１の画像処理装置（画像形成装置）が各部を備える構成を説明したが、装置構成はこれに限られるものではない。画像処理システムが複数の装置を含み、複数の装置が、各部のうち一部または全部を分散して備えるように構成してもよい。

１００ 画像処理システム
１０１ 画像形成装置
１０２ カメラ
１０３ ＲＦＩＤタグリーダ
１０４ ＲＦＩＤタグ
１０６ 移動体センサ
２０１ カードリーダ
３１０ 本体
３１１ ＣＰＵ
３１２ ＲＯＭ
３１３ ＲＡＭ
３１４ ストレージ
３１５ 通信Ｉ／Ｆ
３１６ 接続Ｉ／Ｆ
３１７ エンジン
３１８ 移動体センサ
３１９ システムバス
３３０ 操作部
３３１ ＣＰＵ
３３２ ＲＯＭ
３３３ ＲＡＭ
３３４ フラッシュメモリ
３３５ 通信Ｉ／Ｆ
３３６ 操作パネル
３３７ 接続Ｉ／Ｆ
３３８ 外部接続Ｉ／Ｆ
３３９ 近距離無線通信機
３４１ システムバス
３５０ 通信路
３６０ ネットワーク
４１１ アプリ層
４１２ サービス層
４１３ ＯＳ層
４３１ アプリ層
４３２ サービス層
４３３ ＯＳ層
５０１ 移動体検知部
５０２ 電力状態制御部
５０３ 画像形成部
５０４ 記憶部
５０５ 通信部
５１１ 無線通信部
５１２ 無線認証部
５１３ 画像受信部
５１４ 顔検出部
５１５ 画像認証部
５１６ 認証管理部
５１７ 利用者情報管理部
５１８ 記憶部
５１９ 通信部
５２１ カード認証部
５２２ 接続検知部
５２３ 設定制御部
５２４ 電源制御部
５２５ 入出力制御部

特開２０１１−０５５１６１号公報

Claims (9)

1. 接続された認証用情報取得装置を検知する接続検知部と、
   認証機能と前記認証機能の実行に使用する認証用情報取得装置との対応を示す対応情報と、認証機能が有効であるか否かを示す有効情報と、に基づいて、検知された認証用情報取得装置に対応する認証機能のうち有効でない認証機能を決定する決定部と、
   決定された認証機能を選択可能に表示させる表示制御部と、
   を備える画像処理装置。
2. 表示した認証機能が選択された場合に、選択された認証機能を実行させる設定制御部をさらに備える、
   請求項１に記載の画像処理装置。
3. 前記設定制御部は、さらに、実行されている認証機能が使用する認証用情報取得装置の接続が解除された場合に、実行されている認証機能を停止する、
   請求項２に記載の画像処理装置。
4. 画像形成を実行する画像形成部と、
   前記画像形成部に接続される操作部と、を備え、
   前記操作部は、
   前記接続検知部と、
   前記決定部と、
   前記表示制御部と、
   表示した認証機能が選択された場合に、前記操作部および前記画像形成部を再起動する電源制御部と、を備える、
   請求項１に記載の画像処理装置。
5. 前記接続検知部は、複数の認証用情報取得装置の接続を検知し、
   前記決定部は、前記認証機能と前記認証機能の実行に使用する複数の認証用情報取得装置との対応を示す対応情報と、前記有効情報と、に基づいて、検知された複数の認証用情報取得装置に対応する認証機能のうち有効でない認証機能を決定する、
   請求項１に記載の画像処理装置。
6. 前記表示制御部は、表示した認証機能が選択された場合に、実行中の認証機能の停止を確認させる確認画面を表示させる、
   請求項１に記載の画像処理装置。
7. 接続された認証用情報取得装置を検知する接続検知部と、
   認証機能と前記認証機能の実行に使用する認証用情報取得装置との対応を示す対応情報と、認証機能が有効であるか否かを示す有効情報と、に基づいて、検知された認証用情報取得装置に対応する認証機能のうち有効でない認証機能を決定する決定部と、
   決定された認証機能を選択可能に表示させる表示制御部と、
   を備える画像処理システム。
8. 接続された認証用情報取得装置を検知する接続検知ステップと、
   認証機能と前記認証機能の実行に使用する認証用情報取得装置との対応を示す対応情報と、認証機能が有効であるか否かを示す有効情報と、に基づいて、検知された認証用情報取得装置に対応する認証機能のうち有効でない認証機能を決定する決定ステップと、
   決定された認証機能を選択可能に表示させる表示制御ステップと、
   を含む画像処理方法。
9. コンピュータに、
   接続された認証用情報取得装置を検知する接続検知ステップと、
   認証機能と前記認証機能の実行に使用する認証用情報取得装置との対応を示す対応情報と、認証機能が有効であるか否かを示す有効情報と、に基づいて、検知された認証用情報取得装置に対応する認証機能のうち有効でない機能を決定する決定ステップと、
   決定された認証機能を選択可能に表示させる表示制御ステップと、
   を実行させるためのプログラム。

Images