JP6728807B2 - 情報処理装置、情報処理システム、認証方法、及びプログラム - Google Patents

Description

本発明は、情報処理装置、情報処理システム、認証方法、及びプログラムに関する。

近年、利用者を認証する認証方法として、パスワードの入力等の操作が不要であり、ＩＣカードの紛失や盗難等によるなりすましを防ぐことができる顔認証等の画像認証技術が普及している。

また、ユーザがカードを用いて入退出するときに顔画像データベースを検索し、検索した結果により認証の信頼度が低いと判断した場合に、管理者に警報を発報する認証システムが知られている（例えば、特許文献１参照）。

従来の技術では、利用者の撮像画像を用いて認証を行う情報処理装置において、撮像画像から取得した所定の特徴情報が、予め登録された所定の特徴情報と異なる場合、予め登録された利用者を認証することは困難である。

本実施形態は、上記問題点に鑑みてなされたものであって、利用者の撮像画像を用いて認証を行う情報処理装置において、撮像画像から取得した所定の特徴情報が、予め登録された所定の特徴情報と異なる場合でも、予め登録された利用者を認証することができるようにする。

上記課題を解決するため、本発明の一実施形態に係る情報処理装置は、利用者を認証する情報処理装置であって、前記利用者の画像を撮像する撮像手段と、前記撮像手段が撮像した画像から、前記利用者の所定の特徴情報を抽出する抽出手段と、前記抽出手段が抽出する前記利用者の前記所定の特徴情報と、予め登録された前記所定の特徴情報との類似度が予め定められた第１の閾値以上の場合、前記利用者の画像認証を許可する画像認証手段と、前記利用者が所持する無線端末から所定の情報を取得する無線通信手段と、前記無線通信手段が取得した前記所定の情報と、予め登録された利用者情報とに基づいて前記利用者を無線認証する無線認証手段と、前記無線認証が許可された利用者と、前記画像認証が許可された利用者とが同じ利用者である場合、該利用者の前記情報処理装置の利用を許可する装置認証手段と、前記類似度が前記第１の閾値未満の場合、前記無線通信手段が取得した前記所定の情報に基づいて、承認者の情報を管理する利用者情報管理手段から前記利用者に対応する前記承認者を特定し、承認者の情報端末に前記利用者の画像を含む承認要求を通知し、前記承認要求の承認を受け付ける承認確認手段と、を有し、前記画像認証手段は、前記承認確認手段が前記承認要求の承認を受け付けた場合、前記利用者の前記画像認証を許可する。

本発明の実施の形態によれば、利用者の撮像画像を用いて認証を行う情報処理装置において、撮像画像から取得した所定の特徴情報が、予め登録された所定の特徴情報と異なる場合でも、予め登録された利用者を認証することができるようになる。

一実施形態に係る情報処理システムの構成例を示す図である。 一実施形態に係るＲＦタグリーダの検知範囲の一例を示す図である。 一実施形態に係る画像形成装置のハードウェア構成の例を示す図である。 一実施形態に係る情報端末のハードウェア構成例を示す図である。 一実施形態に係る画像形成装置のソフトウェア構成の例を示す図である。 一実施形態に係る情報処理システムの機能構成図である。 一実施形態に係る承認要求部の機能構成の例を示す図である。 一実施形態に係る利用者情報管理部が管理する情報の例を示す図である。 第１の実施形態に係る無線認証処理の例を示すフローチャートである。 第１の実施形態に係る画像認証処理の例を示すフローチャートである。 第１の実施形態に係る顔認証の一例について説明するための図である。 第１の実施形態に係る類似度について説明するための図である。 第１の実施形態に係る承認確認処理の例を示すフローチャートである。 第１の実施形態に係る情報処理システムの承認確認処理の例を示すシーケンス図である。 第１の実施形態に係る画像形成装置の表示画面の例を示す図である。 第１の実施形態に係る承認要求の表示画面の例を示す図である。 第１の実施形態に係る画像形成装置の認証処理の例を示すフローチャートである。 第２の実施形態に係る類似度の変化について説明するための図である。 第２の実施形態に係る画像認証処理の例を示すフローチャートである。 第２の実施形態に係る更新確認処理の例を示すフローチャートである。 第２の実施形態に係る更新処理の実行通知の例を示す図である。

以下に、本発明の実施の形態について、添付の図面を参照して説明する。

＜システムの構成＞
図１は一実施形態に係る情報処理システムの構成例を示す図である。図１において、情報処理システム１００は、画像形成装置１０１、利用者１０５が所持するＲＦＩＤ（Radio Frequency Identifier）タグ１０４、及び画像形成装置１０１とネットワーク１０７を介して接続される承認者の情報端末１１０とを有する。

画像形成装置１０１は、例えば、プリンタ、スキャナ、コピー、ファクシミリ等の機能を有するＭＦＰ（Multifunction Peripheral）や、プリンタ等の画像形成装置であり、本実施形態に係る情報処理装置の一例である。

画像形成装置１０１は、所定の範囲内にあるＲＦＩＤタグ１０４から、タグＩＤ等の所定の情報を受信するＲＦタグリーダ１０３と、画像を撮像するカメラ１０２を備えている。

ＲＦＩＤは、タグＩＤ等の所定の情報を記憶したＲＦＩＤタグ１０４と、ＲＦタグリーダ１０３との間で、電磁界や電波等を用いた近距離無線通信を行う技術であり、近距離無線通信の一例である。

例えば、ＲＦＩＤタグ１０４がパッシブタグである場合、ＲＦタグリーダ１０３は、後述するＲＦタグリーダ１０３の検知範囲（所定の範囲）に所定の電波を放射する。また、ＲＦＩＤタグ１０４は、ＲＦタグリーダ１０３から放射された電波を受信すると、受信した電波を電力として動作し、予め記憶したタグＩＤ等の所定の情報をＲＦタグリーダ１０３に送信する。

パッシブタグとは、ＲＦタグリーダ１０３からの電波をエネルギー源として動作するＲＦＩＤタグ１０４で、電池を内蔵する必要がない。パッシブタグのアンテナは、ＲＦタグリーダ１０３からの電波の一部を反射するが、タグＩＤ等の情報はこの反射波に乗せて返される。この反射の強度は非常に小さいため、パッシブタグは、自装置の電力で電波を送信するアクティブタグに比べて通信距離が短くなるが、安価で、ほぼ恒久的に動作する。

カメラ１０２は、例えば、カメラ１０２が撮像した画像に、画像形成装置１０１を利用している利用者が含まれるように設置されたカメラ（撮像手段）である。

図２は、一実施形態に係るＲＦタグリーダの検知範囲の一例を示す図である。図２は、画像形成装置１０１の上面から見たときの、ＲＦタグリーダ１０３の検知範囲２０１を示している。図２の例では、画像形成装置１０１は、画像形成装置１０１の内部に、例えば、パッチアンテナ等を有しており、画像形成装置１０１の前面（図２の下方向）に、扇型の検知範囲を形成している。

これにより、例えば、ＲＦＩＤタグ１０４を持った利用者１０５が、画像形成装置１０１の前面から所定の距離（例えば３ｍ以内）まで近づくと、ＲＦＩＤタグ１０４に記憶された所定の情報（例えばタグＩＤ）が、自動的に画像形成装置１０１に送信される。

本実施形態では、画像形成装置１０１は、予め登録された利用者の情報を記憶しており、ＲＦＩＤタグ１０４から受信したタグＩＤと、予め登録された利用者の情報とに基づいて、ＲＦＩＤタグ１０４の認証（無線認証の一例）を行う。

また、画像形成装置１０１は、例えば、カメラ１０２が撮像した画像に含まれる利用者の画像から抽出した顔の特徴情報と、予め登録された利用者の顔の特徴情報との類似度に基づいて、画像に撮像された利用者の認証（画像認証の一例）を行う。

さらに、画像形成装置１０１は、無線認証、及び画像認証が許可された場合、無線認証が許可されたＲＦＩＤタグ１０４の利用者の情報と、画像認証が許可された利用者の情報とに基づいて、利用者のログイン認証（装置認証）を行う。例えば、画像形成装置１０１は、無線認証が許可されたＲＦＩＤタグ１０４の利用者と画像認証が許可された利用者が同じ利用者である場合、その利用者の画像形成装置１０１の利用を許可する。

さらに、本実施形態に係る画像形成装置１０１は、例えば、利用者の年齢の増加、マスク、サングラス等の着用により、利用者の顔の特徴情報が変化し、画像認証に失敗した場合、承認者の情報端末１１０に承認確認を行う承認確認手段１０６を有している。

例えば、承認確認手段１０６は、利用者の画像認証に失敗した場合、利用者の撮像画像を含む承認要求メールを、予め登録された承認者のメールアドレス宛に送信する。また、承認確認手段は、承認者の情報端末１１０から、承認者による承認要求の承認（又は承認拒否）を示すメールを受け付ける。

なお、承認者の情報端末に通知する承認要求メールはあくまで一例である。承認者の情報端末に通知する承認要求は、例えば、ＩＭ（Instant Messaging）サービスや、ＳＮＳ（Social Networking Service）サービス等を用いて通知されるものであっても良いし、専用のアプリケーションに通知を行うもの等であっても良い。

また、本実施形態に係る画像形成装置１０１は、承認確認手段１０６が、利用者の画像を含む承認要求に対して、承認者の承認を受け付けた場合、その利用者の画像形成装置１０１の利用を許可する。

例えば、画像形成装置１０１は、承認者の承認を受け付けた場合、その利用者の画像認証を許可する。これにより、例えば、利用者の顔の特徴情報が変化し、撮像画像の認証に失敗した場合でも、承認者の承認により画像認証が許可されるので、利用者は画像形成装置１０１を利用することができるようになる。

このように、本実施形態によれば、利用者の画像認証を行う画像形成装置１０１において、利用者を撮像した画像から得られる特徴情報が変化した場合でも、利用者の画像形成装置１０１の利用を容易にすることができる。

なお、画像形成装置１０１は、利用者を認証する情報処理装置の一例である。画像形成装置１０１は、例えば、ＰＣ（Personal Computer）、タブレット端末、スマートフォン、ゲーム機、テレビ会議装置等、利用者を認証する様々な情報処理装置であっても良い。また、カメラ１０２や、ＲＦタグリーダ１０３等は、外部に外付けされているものであっても良い。

また、ＲＦＩＤタグ１０４は、ＲＦＩＤのアクティブタグや、セミアクティブタグ等であっても良い。なお、ＲＦＩＤタグ１０４は、無線端末の一例である。無線端末は、ＲＦＩＤとは異なる近距離無線方式、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（以下、ＢＬＥと呼ぶ）や、ＮＦＣ（Near Field Communication）等で通信を行う無線装置であっても良い。さらに、無線端末は、例えば、スマートウォッチ等のウェアラブル端末や、スマートフォン、タブレット端末等の情報端末であっても良い。

さらに、顔認証は画像認証の一例である、画像認証は、利用者の顔画像から抽出した所定の特徴情報と、予め登録された利用者の所定の特徴情報との類似度に基づいて利用者を認証する様々な画像認証であっても良い。例えば、画像認証は、利用者の顔画像の一部（例えば、虹彩等）を用いて特徴情報を抽出し、その類似度により利用者を認証するものであっても良い。

＜ハードウェア構成＞
（画像形成装置のハードウェア構成）
図３は、一実施形態に係る画像形成装置１０１のハードウェア構成の例を示す図である。画像形成装置１０１は、例えば、コピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種の画像形成機能を実現する本体３１０と、ユーザの操作を受け付ける操作部３２０とを備える。なお、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報（画面の座標値を示す信号などを含む）を受け付けることを含む概念である。本体３１０と操作部３２０は、専用の通信路３４０を介して相互に通信可能に接続されている。通信路３４０は、例えばＵＳＢ（Universal Serial Bus）規格のものを用いることができるが、有線か無線かを問わず任意の規格のものであって良い。

なお、本体３１０は、操作部３２０で受け付けた操作に応じた動作を行うことができる。また、本体３１０は、クライアントＰＣ（パーソナルコンピュータ）などの外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。

まず、本体３１０のハードウェア構成について説明する。図３に示すように、本体３１０は、ＣＰＵ（Central Processing Unit）３１１、ＲＯＭ（Read Only Memory）３１２、ＲＡＭ（Random Access Memory）３１３、ストレージ部３１４、通信Ｉ／Ｆ（Interface）部３１５、接続Ｉ／Ｆ部３１６、エンジン部３１７、移動体センサ部３１８、及びシステムバス３１９を有する。

ＣＰＵ３１１は、本体３１０の動作を統括的に制御する。ＣＰＵ３１１は、ＲＡＭ３１３をワークエリア（作業領域）としてＲＯＭ３１２又はストレージ部３１４等に格納されたプログラムを実行することで、本体３１０全体の動作を制御する。例えば、ＣＰＵ３１１は、前述したコピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種機能を実現する。

ＲＯＭ３１２は、例えば、本体３１０の起動時に実行されるＢＩＯＳ（Basic Input/Output System）や、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３１３は、ＣＰＵ３１１のワークエリア等として用いられる揮発性のメモリである。ストレージ部３１４は、例えば、ＯＳ（Operating System）、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）や、ＳＳＤ（Solid State Drive）等で構成される。

通信Ｉ／Ｆ部３１５は、本体３１０をネットワーク１０７に接続し、ネットワーク１０７に接続された外部装置との通信を行うためのネットワークインタフェースである。接続Ｉ／Ｆ部３１６は、通信路３４０を介して操作部３２０と通信するためのインタフェースである。

エンジン部３１７は、コピー機能、スキャナ機能、ファクス機能、及びプリンタ機能等の機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。エンジン部３１７には、例えば、原稿の画像をスキャンして読み取るスキャナ（画像読取部）、用紙等のシート材への印刷を行うプロッタ（画像形成部）、ファクス通信を行うファクス部等が含まれる。さらに、エンジン部３１７は、印刷済みシート材を仕分けるフィニッシャや、原稿を自動給送するＡＤＦ（自動原稿給送装置）のような特定のオプションが含まれていても良い。

移動体センサ部３１８は、画像形成装置１０１の周囲の検知範囲内にある移動体を検出するセンサであり、例えば焦電センサ等が用いられる。

システムバス３１９は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

次に、操作部３２０のハードウェア構成について説明する。図３に示すように、操作部３２０は、ＣＰＵ３２１、ＲＯＭ３２２、ＲＡＭ３２３と、フラッシュメモリ部３２４、通信Ｉ／Ｆ部３２５、操作パネル部３２６、接続Ｉ／Ｆ部３２７、外部接続Ｉ／Ｆ部３２８と、近距離無線部３２９、カメラ部３３０、及びシステムバス３３１を有する。

ＣＰＵ３２１は、操作部３２０の動作を統括的に制御する。ＣＰＵ３２１は、ＲＡＭ３２３をワークエリア（作業領域）としてＲＯＭ３２２又はフラッシュメモリ部３２４等に格納されたプログラムを実行することで、操作部３２０全体の動作を制御する。例えば、ＣＰＵ３２１は、ユーザから受け付けた入力に応じた情報（画像）の表示などの各種機能を実現する。

ＲＯＭ３２２は、例えば、操作部３２０の起動時に実行されるＢＩＯＳや、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３２３は、ＣＰＵ３２１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ部３２４は、例えば、ＯＳ、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ部３２５は、操作部３２０をネットワーク１０７に接続し、ネットワーク１０７に接続された外部装置との通信を行うためのネットワークインタフェースである。

操作パネル部３２６は、ユーザの操作に応じた各種の入力を受け付けるとともに、各種の情報（例えば受け付けた操作に応じた情報、画像形成装置１０１の動作状況を示す情報、設定状態等）を表示する。操作パネル部３２６は、例えば、タッチパネル機能を搭載した液晶表示装置(LCD: Liquid Crystal Display)で構成されるが、これに限られるものではない。操作パネル部３２６は、例えばタッチパネル機能が搭載された有機ＥＬ（Electro Luminescence）表示装置で構成されていても良い。さらに、操作パネル部３２６は、これに加えて又はこれに代えて、ハードウェアキー等の操作部や、ランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ部３２７は、通信路３４０を介して本体３１０と通信するためのインタフェースである。外部接続Ｉ／Ｆ部３２８は、外部装置を接続するための、例えばＵＳＢ等のインタフェースである。

近距離無線部３２９は、近距離無線通信により、所定の通信範囲内の無線タグと通信を行うための近距離無線装置である。例えば、近距離無線部３２９は、図１のＲＦタグリーダ１０３等を含み、近距離無線部３２９から発信した電波に対して応答を返すＲＦＩＤのパッシブタグや、自装置から電波を発信するＲＦＩＤのアクティブタグ等から、所定の情報を受信する。また、近距離無線部３２９は、前述したＢＬＥや、ＮＦＣ等の近距離無線通信を行う近距離無線装置であっても良い。

カメラ部３３０は、撮像範囲内の画像を撮像する撮像装置である。

システムバス３３１は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

（情報端末のハードウェア構成）
図４は、一実施形態に係る情報端末のハードウェア構成例を示す図である。情報端末１１０は、一般的なコンピュータの構成を有する情報処理装置である。情報端末１１０は、例えば、ＣＰＵ４０１、ＲＡＭ４０２、ＲＯＭ４０３、ストレージ部４０４、ネットワークＩ／Ｆ（Interface）４０５、入力装置４０６、表示装置４０７、外部Ｉ／Ｆ４０８、及びバス４０９等を有する。

ＣＰＵ４０１は、ＲＯＭ４０３やストレージ部４０４等に格納されたプログラムやデータをＲＡＭ４０２上に読み出し、処理を実行することで、情報端末１１０の各機能を実現する演算装置である。ＲＡＭ４０２は、ＣＰＵ４０１のワークエリア等として用いられる揮発性のメモリである。ＲＯＭ４０３は、電源を切ってもプログラムやデータを保持することができる不揮発性のメモリである。

ストレージ部４０４は、例えば、ＨＤＤや、ＳＳＤ等の大容量の記憶装置であり、ＯＳ、アプリケーションプログラム、各種のデータ等を記憶する。

ネットワークＩ／Ｆ４０５は、情報端末１１０をネットワーク１０７に接続するための通信インタフェースである。

入力装置４０６は、例えば、マウス等のポインティングデバイスや、キーボード等の入力デバイスであり、情報端末１１０に各操作信号を入力するために用いられる。

表示装置４０７はディスプレイ等の表示デバイスであり、情報端末１１０による処理結果等を表示する。

外部Ｉ／Ｆ４０８は、外部装置とのインタフェースである。外部装置には、例えば、記録媒体４１０等が含まれる。情報端末１１０は、例えば、記録媒体４１０に所定のプログラムを格納し、この記録媒体４１０に格納されたプログラムを外部Ｉ／Ｆ４０８を介して、情報端末１１０にインストールすることにより、所定のプログラムが実行可能となる。

バス４０９は、上記の各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

＜ソフトウェア構成＞
図５は、一実施形態に係る画像形成装置のソフトウェア構成の例を示す図である。

図５に示すように、本体３１０は、アプリ層５１１、サービス層５１２、ＯＳ層５１３を有する。アプリ層５１１、サービス層５１２、及びＯＳ層５１３の実体は、ＲＯＭ３１２やストレージ部３１４等に格納されている各種ソフトウェアである。ＣＰＵ３１１が、これらのソフトウェア（プログラム）を実行することにより、本体３１０の各種の機能が提供される。

アプリ層５１１は、ハードウェア資源を動作させて所定の機能を提供するためのアプリケーションソフトウェア（以下の説明では、単に「アプリ」と称する場合がある）である。アプリとしては、例えば、コピー機能を提供するためのコピーアプリ、スキャナ機能を提供するためのスキャナアプリ、ファクス機能を提供するためのファクスアプリ、プリンタ機能を提供するためのプリンタアプリなどが挙げられる。

サービス層５１２は、アプリ層５１１とＯＳ層５１３との間に介在し、アプリ層５１１のアプリに対し、本体３１０が備えるハードウェア資源を利用するためのインタフェースを提供するソフトウェアである。より具体的には、サービス層５１２は、ハードウェア資源に対する動作要求の受付、動作要求の調停を行う機能を提供するためのソフトウェアである。サービス層５１２が受け付ける動作要求としては、スキャナによる読み取りやプロッタによる印刷等の要求が考えられる。

なお、サービス層５１２によるインタフェースの機能は、本体３１０のアプリ層５１１だけではなく、操作部３２０のアプリ層５２１に対しても提供される。すなわち、操作部３２０のアプリ層５２１も、本体３１０のサービス層５１２のインタフェース機能を介して、本体３１０のハードウェア資源（例えばエンジン部３１７）を利用した機能を実現することができる。

ＯＳ層５１３は、本体３１０が備えるハードウェアを制御する基本機能を提供するための基本ソフトウェア（オペレーティングシステム）である。サービス層５１２は、各種アプリからのハードウェア資源の利用要求を、ＯＳ層５１３が解釈可能なコマンドに変換してＯＳ層５１３に渡す。そして、ＯＳ層５１３によりコマンドが実行されることで、ハードウェア資源は、アプリの要求に従った動作を行う。

同様に、操作部３２０は、アプリ層５２１、サービス層５２２、及びＯＳ層５２３を有する。操作部３２０が備えるアプリ層５２１、サービス層５２２、及びＯＳ層５２３も、階層構造については本体３１０側と同様である。ただし、アプリ層５２１のアプリにより提供される機能や、サービス層５２２が受付可能な動作要求の種類は、本体３１０側とは異なる。アプリ層５２１のアプリは、操作部３２０が備えるハードウェア資源を動作させて所定の機能を提供するためのソフトウェアであっても良いが、主として本体３１０が備える機能に関する操作や表示を行うためのＵＩ（User Interface）の機能を提供する。また、アプリ層５２１のアプリは、操作部３２０が備える近距離無線部３２９や、カメラ部３３０等を用いた認証機能を提供する。

なお、本実施形態では、機能の独立性を保つために、本体３１０側のＯＳ層５１３のソフトウェアと操作部３２０側のＯＳ層５２３のソフトウェアが互いに異なる。つまり、本体３１０と操作部３２０は、別々のオペレーティングシステムで互いに独立して動作する。例えば 、本体３１０側のＯＳ層５１３のソフトウェアとしてＬｉｎｕｘ（登録商標）を用い、操作部３２０側のＯＳ層５２３のソフトウェアとしてＡｎｄｒｏｉｄ（登録商標）を用いることも可能である。

以上のように、本実施形態の画像形成装置１０１において、本体３１０と操作部３２０は別々のオペレーティングシステムで動作するため、本体３１０と操作部３２０との間の通信は、共通の装置内のプロセス間通信ではなく、異なる装置間の通信として行われる。操作部３２０が受け付けた情報（ユーザからの指示内容）を本体３１０へ伝達する動作（コマンド通信）や、本体３１０が操作部３２０へイベントを通知する動作などがこれに該当する。ここでは、操作部３２０が本体３１０へコマンド通信を行うことにより、本体３１０の機能を使用することができる。また、本体３１０から操作部３２０に通知するイベントには、例えば、本体３１０における動作の実行状況、本体３１０側で設定された内容等が含まれる。

また、本実施形態では、操作部３２０に対する電力供給は、本体３１０から通信路３４０を経由して行われているので、操作部３２０の電源制御を、本体３１０の電源制御とは別に（独立して）行うことができる。

＜機能構成＞
図６は、一実施形態に係る情報処理システムの機能構成図である。

（画像形成装置の機能構成）
（本体）
画像形成装置１０１の本体３１０は、移動体検知部６０１、電力状態制御部６０２、及び画像形成部６０３等を有する。

移動体検知部６０１は、移動体センサ部３１８を用いて検知範囲内（例えば画像形成装置１０１の周囲）にある移動体（例えば人物）を検知する手段であり、例えば、図３のＣＰＵ３１１（又はＣＰＵ３２１）で実行されるプログラムによって実現される。移動体検知部６０１は、検知範囲内に移動体が検知された場合、移動体が検知されたことを電力状態制御部６０２に通知する。

電力状態制御部６０２は、操作部３２０や、本体３１０の電力状態を制御する手段であり、例えば、図３のＣＰＵ３１１（又はＣＰＵ３２１）で実行されるプログラムによって実現される。例えば、電力状態制御部６０２は、予め設定された時間を超えて、画像形成装置１０１の利用がない場合、画像形成装置１０１を、画像形成処理が可能な通常状態よりも消費電力が少ない省電力状態へ移行させる。省電力状態では、例えば、操作部３２０、及び本体３１０のエンジン部３１７、ストレージ部３１４の機能を停止させること等により、消費電力を低減させることができる。

また、本実施形態に係る電力状態制御部６０２は、画像形成装置１０１が省電力状態中に、移動体検知部６０１から、移動体が検知されたことを示す通知を受け付けると、操作部３２０を、省電力状態から通常の動作が可能な通常状態へ復帰させる。例えば、電力状態制御部６０２は、通信路３４０を介して、操作部３２０に復帰命令を通知することにより、操作部３２０を省電力状態から、通常状態へ復帰させる。

画像形成部６０３は、画像形成装置１０１が備える各種の画像形成機能（例えば、印刷、コピー、スキャン、ファックス等）を実行する手段であり、例えば、図３のエンジン部３１７、及び図３のＣＰＵ３１１で動作するプログラム等によって実現される。

（操作部）
画像形成装置１０１の操作部３２０は、無線通信部６１１、無線認証部６１２、撮像部６１３、特徴情報抽出部６１４、画像認証部６１５、承認確認部６１６、装置認証部６１７、通知部６１８、更新部６１９、表示入力制御部６２０、通信部６２１、及び利用者情報管理部６２２、及び記憶部６２３等を有する。

無線通信部（無線通信手段）６１１は、近距離無線部３２９を用いた近距離無線通信により、所定の範囲内の無線タグから所定の情報を受信する手段であり、例えば、図３のＣＰＵ３２１（又は３１１）で実行されるプログラムによって実現される。例えば、無線通信部６１１は、図２のＲＦタグリーダ１０３の検知範囲２０１内にあるＲＦＩＤタグ１０４から、タグＩＤ等の所定の情報を受信する。

無線認証部（無線認証手段）６１２は、無線通信部６１１が受信した所定の情報と、予め登録された利用者情報とに基づいて、無線タグを所持する利用者の認証（無線認証）を行う。無線認証部６１２は、例えば、図３のＣＰＵ３１１（又は３１１）で実行されるプログラムによって実現される。例えば、無線認証部６１２は、無線通信部６１１が受信したＲＦＩＤタグ１０４のタグＩＤと、予め登録された利用者情報に基づいて、ＲＦＩＤタグ１０４を所持する利用者の無線認証を行う。

無線認証部６１２は、例えば、無線通信部６１１が受信したＲＦＩＤタグ１０４のタグＩＤが予め登録された利用者情報に含まれる場合、ＲＦＩＤタグ１０４の利用者１０５の認証を許可する。また無線認証部６１２は、認証が許可されたＲＦＩＤタグ１０４の利用者１０５の情報（例えば利用者の識別情報）を装置認証部６１７等に出力する。

撮像部（撮像手段）６１３は、カメラ部３３０を用いて画像を撮像する手段であり、例えば、図３のＣＰＵ３２１（又は３１１）で実行されるプログラムによって実現される。例えば、撮像部６１３は、画像形成装置１０１の前方の画像を撮像することにより、画像形成装置１０１の正面にいる利用者の画像を撮像する。

特徴情報抽出部（抽出手段）６１４は、撮像部６１３が撮像した画像に顔画像が含まれる場合、顔画像や、顔画像の特徴情報を抽出する手段であり、例えば、図３のＣＰＵ３１１（又は３１１）で実行されるプログラムによって実現される。なお、顔画像の特徴情報には、例えば、顔の輪郭や、目、鼻、あご、ほお骨等の各パーツの形状及び相対位置等の情報が含まれる。

画像認証部（画像認証手段）６１５は、撮像部６１３が撮像した画像から特徴情報抽出部６１４が抽出した利用者の所定の特徴情報と、予め登録された利用者の所定の特徴情報との類似度に基づいて、利用者を認証する画像認証を実行する。画像認証部６１５は、例えば、図３のＣＰＵ３１１（又は３１１）で実行されるプログラムによって実現される。

画像認証部６１５は、例えば、撮像部６１３が撮像した画像から、特徴情報抽出部６１４が抽出した利用者の顔の特徴情報と、予め登録された複数の利用者の顔の特徴情報との類似度を算出する。また、画像認証部６１５は、算出された類似度が、予め定められた第１の閾値以上の場合、利用者の画像認証を許可する。

また、画像認証部６１５は、算出された類似度が、予め定められた第１の閾値未満の場合、承認確認部６１６に承認確認を要求する。画像認証部６１５は、承認確認部６１６から、承認者の承認が得られたことを示す情報を受け付けると、利用者の画像認証を許可する。一方、画像認証部６１５は、承認確認部６１６から、承認者の承認が拒否されたことを示す情報を受け付けると、利用者の画像認証を拒否する。

画像認証部６１５は、利用者の画像認証が許可されると、画像認証が許可された利用者の情報（例えば利用者の識別情報）を装置認証部６１７等に出力する。

承認確認部６１６は、画像認証部６１５が算出した類似度が第１の閾値未満の場合、画像認証部６１５からの要求に応じて、承認者の情報端末１１０に、撮像部６１３が撮像した利用者の画像を含む承認要求を通知する。また、承認確認部６１６は、通知した承認要求に対する、承認者からの承認（又は承認拒否）を受け付ける。なお、承認確認部６１６の詳細については後述する。

装置認証部（装置認証手段）６１７は、無線認証部６１２によって無線認証が許可された利用者の情報と、画像認証部６１５で画像認証が許可された利用者の情報とに基づいて、利用者の認証を行う。装置認証部６１７は、例えば、図３のＣＰＵ３１１（又は３１１）で実行されるプログラムによって実現される。

装置認証部６１７は、例えば、無線認証部６１２によって無線認証が許可された無線タグの利用者と、画像認証部６１５で画像認証が許可された利用者とが同じ利用者である場合、その利用者の画像形成装置１０１の使用を許可する。例えば、装置認証部６１７は、無線認証部６１２から出力された利用者の識別情報と、画像認証部６１５から出力された利用者の識別情報とが一致した場合、その利用者の画像形成装置１０１の使用を許可する。

なお、無線認証部６１２から出力された利用者の識別情報と、画像認証部６１５から出力された利用者の識別情報とが一致した場合には、２つの識別情報が完全に一致した場合だけではなく、２つの識別情報が同じ利用者の識別情報と判断できる場合も含まれる。

例えば、画像認証部６１５から出力された利用者の識別情報が８桁の社員ＩＤであり、無線認証部６１２から出力された利用者の識別情報が社員ＩＤに２文字を付加した１０桁のログインＩＤであるような場合、２つの識別情報が一致したと判断しても良い。

このように、装置認証部６１７は、無線認証部６１２から出力された利用者の識別情報と画像認証部６１５出力された利用者の識別情報とが同じ利用者に関する識別情報である場合、その利用者の画像形成装置１０１の利用を許可するものであっても良い。

通知部（通知手段）６１８は、利用者を撮像した画像の画像認証が許可された場合、利用者を撮像した画像における所定の特徴を表す第２特徴情報と、認証が許可された利用者について予め登録された特徴情報との類似度が、予め定められた第２の閾値以下であるかを判断する。

なお、第２の閾値は、第１の閾値より大きい値である。第２の閾値は、２つの顔画像が表す顔が同一であると確定できる値であるが、利用者の顔が登録時から変化したことにより低下した類似度を表す範囲の値である。

通知部６１８は、利用者を撮像した画像の認証が許可され、且つ、類似度が第２の閾値以下の場合、所定の情報を通知する。例えば、通知部６１８は、操作パネル部３２６に、利用者情報を更新するために撮像を行うことを通知する画面を表示する。そして、通知部６１８は、通知をした後、撮像部６１３に、認証対象の利用者を撮像させる。通知部６１８は、例えば、図３のＣＰＵ３１１（又は３１１）で実行されるプログラムによって実現される。

更新部６１９は、利用者を撮像した画像の認証が許可され、且つ、類似度が第２の閾値以下の場合、通知した後に撮像部６１３により撮像された認証対象の利用者の画像における所定の特徴を表す特徴情報を、特徴情報抽出部６１４に抽出させる。そして、更新部６１９は、利用者の画像における所定の特徴を表す特徴情報により、予め記憶した利用者の所定の特徴情報を更新する。更新部６１９は、例えば、図３のＣＰＵ３１１（又は３１１）で実行されるプログラムによって実現される。

表示入力制御部６２０は、例えば、装置認証部６１７、通知部６１８等からの要求に従って、表示画面を操作パネル部３２６に表示させる。また、表示入力制御部６２０は、操作パネル部３２６への利用者の操作を受け付ける。表示入力制御部６２０は、例えば、図３の操作パネル部３２６、及び図３のＣＰＵ３２１で実行されるプログラム等によって実現される。

通信部６２１は、画像形成装置１０１をネットワーク１０７に接続し、情報端末１１０等と通信を行うための手段である。通信部６２１は、例えば、図３の通信Ｉ／Ｆ部３２５、及び図３のＣＰＵ３２１で実行されるプログラム等によって実現される。

利用者情報管理部６２２は、予め登録された画像形成装置１０１の利用者の情報である利用者情報や、利用者に対応する承認者の情報である承認者情報等を、例えば、記憶部６２３等に記憶して、管理する。利用者情報管理部６２２は、例えば、図３のＣＰＵ３１１（又は３１１）で実行されるプログラムによって実現される。なお、利用者情報、及び承認者情報については後述する。

記憶部（記憶手段）６２３は、例えば、利用者情報、承認者情報、及び撮像部６１３が撮像した利用者の撮像画像等を記憶する。記憶部６２３は、例えば、図３のフラッシュメモリ部３２４、ＲＡＭ３２３、及び図３のＣＰＵ３２１で実行されるプログラム等によって実現される。なお、記憶部６２３は、本体３１０に含まれる記憶手段や、ネットワーク１０７を介して接続される外部装置等に含まれる記憶手段であっても良い。

図７は、一実施形態に係る承認確認部の機能構成の例を示す図である。図７に示すように、承認確認部６１６は、例えば、承認制御部７１１、承認要求送信部７１２、及び承認結果受信部７１３等を有する。

また、記憶部６２３には、利用者情報７２１、承認者情報７２２、及び撮像部６１３が撮像した撮像画像７２３等が記憶されている。

ここで、図８を参照して、利用者情報７２１、及び承認者情報７２２の例について説明する。

（利用者情報、及び承認者情報）
図８（ａ）は、利用者情報７２１の一例を示している。図８（ａ）の例では利用者情報７２１には、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、「利用者の特徴情報」等の情報が含まれている。

「利用者番号」は、例えば、利用者情報ａ５２０に各利用者の情報が登録された際に採番されたシリアル番号等、利用者のデータ毎に固有の識別番号（又は識別情報）であり、利用者毎に固有の識別情報の一例である。「利用者番号」は、例えば、社員ＩＤ等の利用者の識別情報であっても良い。

「名前」は、利用者の名前である。「メールアドレス」は、利用者のメールアドレスである。「ログインＩＤ」、及び「ログインパスワード」は、利用者が画像形成装置１０１にログインするための認証情報の一例である。

「無線タグＩＤ」は、各利用者が所持しているＲＦＩＤタグ１０４によって送信されるタグＩＤ（識別情報）であり、例えば、８桁の数字で表される。なお、「無線タグＩＤ」は、無線タグから送信される所定の情報の一例であり、所定の情報には、数字以外の情報、例えば、利用者の識別情報等が含まれていても良い。

無線認証部６１２は、例えば、無線通信部６１１が、利用者の無線タグ（ＲＦＩＤタグ１０４）から取得したタグＩＤが、利用者情報７２１に含まれる「無線タグＩＤ」のいずれかと一致する場合、利用者の無線認証を許可する。

「利用者の特徴情報」は、例えば、利用者の顔の輪郭や、目、鼻、あご、ほお骨等の各パーツの形状及び相対位置等の情報を予め取得して、記憶した情報であり、予め登録された所定の特徴情報の一例である。なお、図７に示す利用者の特徴情報のデータ形式は一例であり、データの形式は任意の形式であって良い。

図８（ｂ）は、承認者情報７２２の一例を示している。図８（ｂ）の例では、承認者情報７２２には、例えば、「承認者氏名」、「承認先所属」、「メールアドレス」、「対応利用者番号」等の情報が含まれる。

「承認者名」は、承認者の名前である。「承認先所属」は、承認者が承認を行う所属部署等のグループの情報である。

「メールアドレス」は、承認者のメールアドレスであり、承認者に承認要求を通知するための宛先情報の一例である。なお、宛先情報は、例えば、ＩＭサービスや、ＳＮＳ等のアカウント情報等、メールアドレス以外の情報であっても良い。

「対応利用者番号」は、承認者が承認を行う利用者の利用者番号である。例えば、承認確認部６１６は、承認を要求する利用者の利用者番号を引数に、利用者に対応する承認者の氏名、メールアドレス等の情報を取得することができる。

（承認確認部の機能構成）
図７に戻り、承認確認部６１６の機能構成の説明を行う。

承認制御部７１１は、画像認証部６１５が算出した類似度が第１の閾値未満の場合、画像認証部６１５からの要求に応じて、承認者の情報端末１１０に、撮像部６１３が撮像した利用者の画像を含む承認要求を通知する制御を行う。

例えば、承認制御部７１１は、画像認証部６１５が算出した類似度が第１の閾値未満の場合（画像認証に失敗した場合）、記憶部６２３に記憶した承認者情報７２２から、承認者の宛先情報（例えば、メールアドレス、承認者名等）を読み出す。

例えば、承認制御部７１１は、無線通信部６１１が、無線タグから取得したタグＩＤ（無線タグＩＤ）に基づいて、利用者情報７２１から利用者の利用者番号を特定し、承認者情報７２２から、利用者番号に対応する承認者の宛先情報を取得する。

或いは、承認制御部７１１は、画像認証部６１５が算出した類似度が、最も高い利用者の利用者番号を取得し、承認者情報７２２から、利用者番号に対応する承認者の宛先情報を取得するもの等であっても良い。

また、承認制御部７１１は、承認要求送信部７１２を用いて、取得した承認者の宛先情報を用いて、承認者の情報端末１１０に、利用者の撮像画像を含む承認要求を送信する。

さらに、承認制御部７１１は、表示入力制御部６２０を用いて、承認者からの承認待ちであることを示す表示画面を、操作パネル部３２６に表示させる。

さらにまた、承認制御部７１１は、承認結果受信部７１３を用いて、承認者の情報端末１１０から、承認要求に対する承認、又は承認拒否を示すメール（電子メール）を受信し、受信した承認結果を画像認証部６１５に通知する。

承認要求送信部７１２は、承認制御部７１１の制御に従って、承認者の情報端末１１０に承認要求を送信する。なお、承認要求送信部７１２が送信する承認要求は、メールに限られないが、ここでは、承認要求がメールであるものとして以下の説明を行う。

承認結果受信部７１３は、承認者の情報端末１１０から、承認要求の承認、又は承認拒否を示す承認結果を受信する。承認結果受信部７１３が受信する承認結果は、メールに限られないが、ここでは、承認結果がメールであるものとして以下の説明を行う。

＜処理の流れ＞
つづいて、画像形成装置１０１、及び情報処理システム１００による認証方法の処理の流れについて説明する。

（無線認証部の処理）
図９は、第１の実施形態に係る無線認証処理の例を示すフローチャートである。

ステップＳ９０１において、無線通信部６１１が、無線タグ（ＲＦＩＤタグ１０４）から識別情報（タグＩＤ）を受信すると、無線認証部６１２は、ステップＳ９０２以降の処理を実行する。

ステップＳ９０２において、無線認証部６１２は、無線通信部６１１が受信した識別情報（タグＩＤ）を認証する。例えば、無線認証部６１２は、無線通信部６１１が受信したタグＩＤが、図８（ａ）に示すような利用者情報７２１の「無線タグＩＤ」に含まれる場合、ＲＦＩＤタグ１０４を所持する利用者の認証を許可する。一方、無線認証部６１２は、無線通信部６１１が受信したタグＩＤが、利用者情報７２１の「無線タグＩＤ」に含まれない場合、ＲＦＩＤタグ１０４を所持する利用者の認証を許可しない。

ステップＳ９０３において、無線認証部６１２は、受信した識別情報の認証が許可されない場合（認証結果が「ＯＫ」でない場合）、処理をステップＳ９０１へ戻して、同様の処理を繰り返す。一方、無線認証部６１２は、受信した識別情報の認証が許可された場合（認証結果が「ＯＫ」である場合）、処理をステップＳ９０４へ移行させる。

ステップＳ９０４に移行すると、無線認証部６１２は、無線認証が許可された（認証が「ＯＫ」となった）無線タグの利用者を識別する情報（例えば、図８（ａ）の利用者番号等）を、装置認証部６１７等に出力する。

このとき、無線認証部６１２は、無線認証が許可された無線タグの利用者を識別する情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、装置認証部６１７に送信するものであっても良い。

また、ステップＳ９０３において、受信した識別情報の認証が拒否された場合、無線認証部６１２は、認証が拒否されたこと（認証結果が「ＮＧ」であること）を示す情報を、装置認証部６１７等に送信するものであっても良い。

（画像認証部の処理）
図１０は、第１の実施形態に係る画像認証処理の例を示すフローチャートである。

ステップＳ１００１において、撮像部６１３は、カメラ部３３０で撮像された利用者の撮像画像を取得する。このとき、取得される画像の例を図１１（ａ）に示す。

図１１（ａ）に示す利用者の撮像画像１１０１には、画像形成装置１０１の前方にいる利用者１１０２が含まれる。このように、カメラ部３３０は、画像形成装置１０１の前方にいる利用者１１０２が、撮像画像１１０１に含まれるように設置されている。

ステップＳ１００２において、特徴情報抽出部６１４は、ステップＳ１００１で取得した撮像画像１１０１から顔部分の画像（顔画像）を検出する。このとき、検出される顔画像の例を図１１（ｂ）に示す。特徴情報抽出部６１４は、例えば、カメラ部３３０で撮像された撮像画像１１０１から、利用者の顔の輪郭１１０４、目１１０５、鼻１１０６等のパーツを抽出し、例えば、公知のパターンマッチング技術等を用いて利用者の顔画像１１０３を検出する。

ステップＳ１００３において、特徴情報抽出部６１４は、顔画像１１０３が検出されたか否かに応じて処理を分岐させる。顔画像１１０３が検出されない場合、特徴情報抽出部６１４は、処理をステップＳ１００１に戻して、同様の処理を繰り返す。

一方、顔画像１１０３が検出された場合、特徴情報抽出部６１４は、処理をステップＳ１００４に移行させる。

ステップＳ１００４に移行すると、特徴情報抽出部６１４は、検出された顔画像１１０３から、所定の特徴情報（例えば、顔の特徴情報）を抽出する。

ステップＳ１００５において、画像認証部６１５は、特徴情報抽出部６１４が抽出した利用者の撮像画像から抽出した所定の特徴情報と、利用者情報７２１に予め登録された各利用者の所定の特徴情報との類似度を算出する。

図１２は、第１の実施形態に係る類似度について説明するための図である。図１２において、類似度は、２つの特徴情報が完全に一致する場合が１００％となり、２つの特徴情報が異なるほど０％に近くなる。

ステップＳ１００６において、画像認証部６１５は、利用者の撮像画像から抽出した所定の特徴情報と、利用者情報７２１に予め登録された各利用者の所定の特徴情報との類似度が、予め定められた第１の閾値（例えば７０％）以上であるか否かを判断する。

画像認証部６１５は、いずれの類似度も、第１の閾値未満の場合（いずれの類似度も第１の閾値以上でない場合）、処理をステップＳ１００７に移行させる。

一方、画像認証部６１５は、いずれかの類似度が、第１の閾値以上である場合、処理をステップＳ１００９に移行させる。

ステップＳ１００７に移行すると、画像形成装置１０１の承認確認部１００７は、承認者の情報端末１１０に利用者の画像を含む承認要求を通知し、承認要求の承認結果を受信する承認確認処理を実行する。なお、承認確認処理については、図１３で後述する。

ステップＳ１００８において、画像認証部６１５は、承認確認処理によって、承認要求が承認されたか否かを判断する。

承認要求が承認された場合、画像認証部６１５は、処理をステップＳ１００９に移行させる。一方、承認要求が承認されない場合、処理をステップＳ１００１に戻す。

ステップＳ１００９に移行すると、画像認証部６１５は、利用者の画像認証を許可し、利用者を識別する情報（例えば、図８（ａ）の利用者番号等）を、装置認証部６１７等に出力する。

（承認確認処理）
図１３は、第１の実施形態に係る承認確認処理の例を示すフローチャートである。この処理は、図１０のステップＳ１００７において、承認確認部６１６によって実行される承認家訓処理の例である。

ステップＳ１３０１において、承認確認部６１６の承認制御部７１１は、記憶部６２３に記憶された承認者情報７２２から、承認者の宛先情報（例えば、メールアドレス、承認者名等）を取得する。

例えば、承認制御部７１１は、無線通信部６１１が、無線タグから取得したタグＩＤ（無線タグＩＤ）に基づいて、利用者情報７２１から利用者の利用者番号を特定し、承認者情報７２２から、利用者番号に対応する承認者の宛先情報を取得する。

或いは、承認制御部７１１は、画像認証部６１５が算出した類似度が、最も高い利用者の利用者番号を取得し、承認者情報７２２から、利用者番号に対応する承認者の宛先情報を取得するもの等であっても良い。

ステップＳ１３０２において、承認確認部６１６の承認制御部７１１は、記憶部６２３に記憶された利用者の撮像画像７２３を取得する。このとき、取得する利用者の撮像画像７２３は、例えば、図１０のステップＳ１００１で取得した利用者の撮像画像であっても良いし、ステップＳ１００１以降の所定のタイミングで、撮像部６１３で撮像した利用者の撮像画像等あっても良い。

ステップＳ１３０３において、承認制御部７１１は、承認者の宛先情報、及び利用者の撮像画像を含む承認確認要求を、承認要求送信部７１２に通知する。承認要求送信部７１２は、承認制御部７１１から通知された承認確認要求に従って、承認者の情報端末１１０に、承認対象となる利用者の画像を含む承認要求をメール等で送信する。

ステップＳ１３０４において、承認制御部７１１は、表示入力制御部６２０を用いて、利用者に、承認者からの承認待ち状態であることを示す承認待ち画面を表示させる。

ステップＳ１３０５において、承認確認部６１６の承認結果受信部７１３が、承認者の情報端末１１０から承認結果を受信すると、ステップＳ１３０６において、承認確認部６１６の承認制御部７１１は、受信した承認結果を画像認証部６１５に通知する。

（情報処理システムの承認確認処理）
図１４は、第１の実施形態に係る情報処理システムの承認確認処理の例を示すシーケンス図である。

ステップＳ１４０１において、画像形成装置１０１の画像認証部６１５が、例えば、図１０のステップＳ１００６において、類似度が第１の閾値未満と判断した場合、ステップＳ１４０２以降の処理が実行される。なお、図１４における承認制御部７１１の処理は、図１３に示す承認確認処理に対応している。従って、ここでは詳細な説明を省略する。

ステップＳ１４０２において、画像形成装置１０１の画像認証部６１５は、承認制御部に承認確認処理の実行を要求する承認確認要求を通知する。

ステップＳ１４０３において、画像形成装置１０１の承認制御部７１１は、記憶部６２３の承認者情報７２２から承認者の宛先情報を取得する。

ステップＳ１４０４において、承認制御部７１１は、記憶部６２３に記憶された利用者の撮像画像を取得する。

ステップＳ１４０５において、承認制御部７１１は、承認者の宛先情報と利用者の撮像画像とを含む送信要求を、承認要求送信部７１２に通知する。

ステップＳ１４０６において、承認制御部７１１は、表示入力制御部６２０を用いて、操作パネル部３２６に、承認待ち画面を表示させる。このとき、画像形成装置１０１の操作パネル部３２６に表示される表示画面の例を図１５（ａ）に示す。

図５（ａ）に示す表示画面１５１０には、画像認証に失敗し、承認者に承認を依頼中であることを示すメッセージが表示されている。なお、図５（ａ）に示すメッセージの文言は一例である。

ステップＳ１４０７において、承認要求送信部７１２は、送信要求に含まれる宛先情報に基づいて、承認者の情報端末１１０に、利用者の撮像画像を含む承認要求を送信する。例えば、承認要求送信部７１２は、承認制御部７１１から通知された送信要求に含まれるメールアドレスに、承認要求をメール送信する。

ステップＳ１４０８において、情報端末１１０の表示制御部６３２は、画像形成装置１０１から受信した承認要求を表示する。例えば、情報端末１１０の表示制御部６３２は、画像形成装置１０１から受信した承認要求のメールを表示する。このとき、承認者の情報端末１１０に表示される承認要求の表示画面の例を図１６に示す。

図１６は、第１の実施形態に係る承認要求の表示画面の例を示す図である。図１６では、一例として、承認要求がメール（電子メール）である場合の例を示している。図１６において、承認要求の表示画面１６００には、承認者に承認を要求するメッセージ１６１１、承認対象となる利用者の画像ファイル１６１２、利用者を承認するためのボタン１６１４、及び承認を拒否するためのボタン１６１５等が含まれる。

図１６において、例えば、承認者が承認対象となる利用者の画像ファイル１６１２を選択することにより、利用者の撮像画像１６１３が表示される。承認者は、利用者の撮像画像１６１３を見て、利用者の画像形成装置１０１の利用を承認する場合、利用者を承認するためのボタン１６１４を選択する。一方、承認者は、利用者の画像形成装置１０１の利用を承認しない場合、承認を拒否するためのボタン１６１５を選択する。

ステップＳ１４０９において、承認者は、例えば、図１６に示すような承認要求の表示画面１６００に対して、承認操作を行う。ここでは、承認者が、利用者による画像形成装置１０１の利用を承認するものとして、以下の説明を行う。

ステップＳ１４１０において、情報端末１１０の操作受付部６３３は、利用者の承認操作を受け付けると、通信部６３１により、承認可否を示す承認情報を、要求元の画像形成装置１０１に送信する。

ステップＳ１４１１において、画像形成装置１０１の承認結果受信部７１３は、承認者の情報端末１１０から承認情報を受信すると、受信した承認情報を承認制御部７１１に通知する。

ステップＳ１４１２において、承認制御部７１１は、受け付けた承認情報を画像認証部６１５に通知し、ステップＳ１４１３において、承認結果の表示画面を表示入力制御部６２０に表示させる。このとき、画像形成装置１０１の操作パネル部３２６に表示される表示画面の例を図１５（ｂ）に示す。

図５（ｂ）に示す表示画面１５２０には、承認者によって画像形成装置１０１の利用が承認されたことを示すメッセージが表示されている。なお、図５（ｂ）に示すメッセージの文言は一例である。

また、例えば、図１４のステップＳ１４０９において、承認者が承認を拒否した場合、例えば、画像形成装置１０１の操作パネル部３２６には、例えば、図１５（ｃ）に示すような表示画面が表示される。

図１５（ｃ）に示す表示画面１５３０には、承認者によって画像形成装置１０１の利用が承認されなかったことを示すメッセージが表示されている。なお、図５（ｃ）に示すメッセージの文言は一例である。

ステップＳ１４１４において、画像認証部６１５は、承認制御部７１１から、承認者により承認要求が承認されたことを示す承認情報を受信すると、利用者の画像認証を許可する。

（画像形成装置の認証処理）
図１７は、第１の実施形態に係る画像形成装置の認証処理の例を示すフローチャートである。なお、図１７に示すフローチャートの開始時点において、画像形成装置１０１は、電力状態制御部６０２によって、前述した省電力状態に制御されているものとする。

ステップＳ１７０１において、本体３１０の移動体検知部６０１により、画像形成装置１０１の周辺の移動体が検知されると、画像形成装置１０１は、ステップＳ１７０２以降の処理を実行する。

ステップＳ１７０２に移行すると、本体３１０の電力状態制御部６０２は、操作部３２０の省電力状態を解除する。例えば、電力状態制御部６０２は、通信路３４０を介して、操作部３２０に復帰命令を通知することにより、操作部３２０を省電力状態から、通常状態へ復帰させる。これにより、図９に示す無線認証処理、及び図１０に示す画像認証処理等が実行可能となる。

ステップＳ１７０３において、操作部３２０の無線通信部６１１、及び無線認証部２１２は、例えば、図９に示すような無線認証処理を実行する。

なお、ここでは、無線認証部６１２は、無線認証処理により無線タグの認証が許可されると、無線認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された無線タグの利用者の識別情報（例えば、利用者番号）を出力するものとする。また、無線認証部６１２は、無線認証処理により無線タグの認証が拒否されると、無線認証処理の処理結果が「ＮＧ」であることを示す情報を出力するものとする。

ステップＳ１７０４において、操作部３２０の撮像部６１３、特徴情報抽出部６１４、及び画像認証部６１５は、例えば、図１０に示すような画像認証処理を実行する。

なお、ここでは、画像認証部６１５は、画像認証処理により撮像画像に含まれる利用者の認証が許可されると、画像認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された利用者の識別情報（例えば、利用者番号）を出力するものとする。また、画像認証部６１５は、画像認証処理により撮像画像に含まれる利用者の認証が拒否されると、画像認証処理の処理結果が「ＮＧ」であることを示す情報を出力するものとする。

ステップＳ１７０５において、装置認証部６１７は、無線認証部６１２及び画像認証部６１５から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」であり、かつ画像認証処理の結果が「ＯＫ」（許可）であるか否かを判断する。

無線認証処理の結果及び画像認証処理の結果が、いずれも「ＯＫ」（許可）である場合、装置認証部６１７は、処理をステップＳ１７０６へ移行させる。一方、無線認証処理の結果又は画像認証処理の結果のいずれかが「ＯＫ」（許可）でない場合、装置認証部６１７は、処理をステップＳ１７０８へ移行させる。

ステップＳ１７０６へ移行すると、装置認証部６１７は、ステップＳ１７０３で無線認証処理が「ＯＫ」になった無線タグの利用者と、ステップＳ１７０４で画像認証処理が「ＯＫ」になった利用者が、同じ利用者であるか否かを判断する。例えば、装置認証部６１７は、無線認証部６１２から出力された識別情報と、画像認証部６１５から出力された識別情報が一致するか否かを判断する。

例えば、無線認証部６１２から出力された識別情報と、画像認証部６１５から出力された識別情報が一致した場合、装置認証部６１７は、ステップＳ１７０７において、画像形成装置１０１への利用者のログインを許可する。これにより、利用者は、画像形成装置１０１を利用することができるようになる。

一方、例えば、無線認証部６１２から出力された識別情報と、画像認証部６１５から出力された識別情報とが一致しなかった場合、装置認証部６１７は、処理をステップＳ１７０８へ移行させる。

ステップＳ１７０８において、電力状態制御部６０２は、ステップＳ１７０２で操作部３２０の省電力状態を解除させてから、所定の時間（例えば５分）を経過したか否かを判断する。

所定の時間を経過した場合（所定の時間内に装置認証部６１７による認証が成功しない場合）、電力状態制御部６０２は、ステップＳ１７０９において、操作部３２０を省電力状態へ移行させる。

一方、所定の時間を経過していない場合、操作部３２０は、処理をステップＳ１７０３、Ｓ１７０４に戻して同様の処理を繰り返す。

上記の処理により、画像形成装置１０１は、ＲＦＩＤタグ１０４の無線認証と、撮像部６１３により撮像された撮像画像に含まれる利用者の画像認証を行う。また、画像形成装置１０１は、無線認証が許可された利用者と、画像認証が許可された利用者とが同じ利用者である場合、画像形成装置１０１の利用を許可する。

以上、本実施形態によれば、利用者の画像認証を行う画像形成装置１０１において、利用者を撮像した画像から得られる特徴情報が変化し、画像認証に失敗した場合、利用者の撮像画像を含む承認要求が、承認者の情報端末に通知される。また、画像形成装置１０１は、承認者の情報端末により、承認要求が承認された場合、利用者の画像認証を許可する。これにより、利用者の画像認証を行う画像形成装置１０１において、利用者を撮像した画像から得られる特徴情報が変化した場合でも、利用者の画像形成装置１０１の利用を容易にすることができる。

［第２の実施形態］
図１８は、第２の実施形態に係る類似度の変化について説明するための図である。利用者の顔は、日時の変化と共に変化する。従って、例えば、図１８に示すように、利用者の撮像画像から抽出した顔の特徴情報と、予め登録された利用者の顔の特徴情報との類似度は、日時の経過に伴って低下する場合がある。

そこで、第２の実施形態では、利用者の撮像画像から抽出した顔の特徴情報と、予め登録された利用者の顔の特徴情報との類似度が第１の閾値以上となり、かつ第１の閾値より高い第２の閾値以下の場合、利用者の顔の特徴情報を更新する。

＜処理の流れ＞
（画像認証処理）
図１９は、第２の実施形態に係る画像認証処理の例を示すフローチャートである。

図１９において、ステップＳ１９０１以外の処理は、図１０に示す第１の実施形態に係る画像認証処理と同様である。

本実施形態では、図１９のステップＳ１００６において、画像認証部６１５が、利用者の撮像画像から抽出した特徴情報と、予め登録された各利用者の特徴情報との類似度が、第１の閾値以上であると判断した場合、ステップＳ１９０１で更新確認処理を実行する。

（更新確認処理）
図２０は、第２の実施形態に係る更新確認処理の例を示すフローチャートである。

ステップＳ２００１において、画像認証部６１５は、図１９のステップＳ１００６で、類似度が第１の閾値以上となった利用者を特定する。例えば、画像認証部６１５は、図８（ａ）に示すような利用者情報７２１において、類似度が第１の閾値以上であった利用者の特徴情報に対応する利用者番号を特定する。

ステップＳ２００２において、通知部６１８は、利用者の撮像画像から抽出した所定の特徴情報と、画像認証が許可された利用者の特徴情報との類似度が、予め定められた第２の閾値（例えば、８０％）以下であるか否かを判断する。

類似度が第２の閾値以下でない場合、通知部６１８は、更新確認処理を終了させる。一方、類似度が第２の閾値以下である場合、通知部６１８は、ステップＳ２００３以降の処理を実行する。

ステップＳ２００３において、通知部６１８は、例えば、利用者に対して所定の通知を行う。例えば、通知部６１８は、近い将来に認証が失敗する可能性が高いことを示す更新処理の実行通知を、利用者に通知する。このとき、画像形成装置１０１の操作パネル部３２６に表示される更新処理の実行通知の例を図２１に示す。

図２１の例では、更新処理の実行通知２１０１には、画像認証の類似度が低下していること、利用者の特徴情報の更新を行うこと等を通知し、利用者の特徴情報の更新を促すメッセージが表示されている。なお、図１２に示すメッセージの文言は一例である。

この更新処理の実行通知２１０１において、利用者が、「確認」ボタンを選択すると、通知部６１８は、ステップＳ２００４以降の処理を実行する。

ステップＳ２００４において、通知部６１８は、図１２に示す更新処理の実行通知２１０１を通知した後、撮像部６１３に、認証対象の利用者を撮像させる。撮像部６１３は、通知部６１８から指示を受けると、利用者を撮像する。

ステップＳ２００５において、特徴情報抽出部６１４は、ステップＳ２００４で撮像された利用者の撮像画像から、利用者の顔の特徴情報を抽出する。

ステップＳ２００６において、更新部６１９は、特徴情報抽出部６１４が抽出した特徴情報を用いて、ステップＳ２００１で特定した利用者の利用者情報７２１に含まれる「利用者の特徴情報」を更新する。

本実施形態によれば、利用者の撮像画像から抽出した顔の特徴情報と、予め登録された利用者の特徴情報との類似度が低下した場合、利用者の顔の特徴情報を、容易に更新することができるようになる。

なお、上記の各実施形態で説明したシステム構成は一例であり、本発明に係る情報処理システムは、様々なシステム構成が可能である。

例えば、図６において、画像形成装置１０１の操作部３２０に含まれる機能構成のうち、少なくとも一部は、本体３１０に含まれていても良い。同様に、画像形成装置１０１の本体に含まれる移動体検知部６０１、又は電力状態制御部６０２は、操作部３２０に含まれていても良い。

また、画像形成装置１０１は、利用者の認証を行う情報処理装置の一例であり、例えば、ＰＣ、タブレット端末、スマートフォン、ゲーム機、テレビ会議装置等の情報処理装置であっても良い。

さらに、ＲＦＩＤタグ１０４は、無線認証に用いられる無線端末の一例であり、例えば、スマートフォン、携帯電話、タブレット端末、及び各種のウェアラブル端末等であっても良い。

＜まとめ＞
本発明の一実施形態に係る情報処理装置（１０１）は、
利用者（１０５）を認証する情報処理装置（１０１）であって、
前記利用者（１０５）の画像を撮像する撮像手段（６１３）と、
前記撮像手段（６１３）が撮像した画像から、前記利用者の所定の特徴情報を抽出する抽出手段（６１４）と、
前記抽出手段（６１４）が抽出する前記利用者（１０５）の前記所定の特徴情報と、予め登録された前記所定の特徴情報との類似度が予め定められた第１の閾値以上の場合、前記利用者の画像認証を許可する画像認証手段（６１５）と、
前記類似度が前記第１の閾値未満の場合、承認者の情報端末（１１０）に前記利用者（１０５）の画像を含む承認要求を通知し、前記承認要求の承認を受け付ける承認確認手段（６１６）と、
を有し、
前記画像認証手段（６１５）は、
前記承認確認手段（６１６）が前記承認要求の承認を受け付けた場合、前記利用者（１０５）の前記画像認証を許可する。

上記の構成により、利用者の画像認証を行う情報処理装置（１０１）において、利用者を撮像した画像から得られる特徴情報が変化し、画像認証に失敗した場合、利用者の撮像画像を含む承認要求が、承認者の情報端末（１１０）に通知される。

また、情報処理装置（１０１）は、承認者の情報端末（１１０）により、承認要求が承認された場合、利用者の画像認証を許可する。これにより、利用者の撮像画像を用いて認証を行う情報処理装置（１０１）において、撮像画像から取得した所定の特徴情報が、予め登録された所定の特徴情報と異なる場合でも、予め登録された利用者を認証することができるようになる。

なお、上記括弧内の参照符号は、理解を容易にするために付したものであり、一例に過ぎず、本発明の範囲を限定するものではない。

１００ 情報処理システム
１０１ 画像形成装置（情報処理装置）
１０４ ＲＦＩＤタグ（無線端末）
１１０ 情報端末（承認者の情報端末）
６１１ 無線通信部（無線通信手段）
６１２ 無線認証部（無線認証手段）
６１３ 撮像部（撮像手段）
６１４ 特徴情報抽出部（抽出手段）
６１５ 画像認証部（画像認証手段）
６１６ 承認確認部（承認確認手段）
６１７ 装置認証部（装置認証手段）
６１８ 通知部（通知手段）

特開２０１２−０８３９９７号公報

Claims (11)

1. 利用者を認証する情報処理装置であって、
   前記利用者の画像を撮像する撮像手段と、
   前記撮像手段が撮像した画像から抽出する前記利用者の所定の特徴情報と、予め登録された前記所定の特徴情報との類似度が予め定められた第１の閾値以上の場合、前記利用者の画像認証を許可する画像認証手段と、
   前記利用者が所持する無線端末から所定の情報を取得する無線通信手段と、
   前記無線通信手段が取得した前記所定の情報と、予め登録された利用者情報とに基づいて前記利用者を無線認証する無線認証手段と、
   前記無線認証が許可された利用者と、前記画像認証が許可された利用者とが同じ利用者である場合、該利用者の前記情報処理装置の利用を許可する装置認証手段と、
   前記類似度が前記第１の閾値未満の場合、前記無線通信手段が取得した前記所定の情報に基づいて、承認者の情報を管理する利用者情報管理手段から前記利用者に対応する前記承認者を特定し、承認者の情報端末に前記利用者の画像を含む承認要求を通知し、前記承認要求の承認を受け付ける承認確認手段と、
   を有し、
   前記画像認証手段は、
   前記承認確認手段が前記承認要求の承認を受け付けた場合、前記利用者の前記画像認証を許可する情報処理装置。
2. 前記所定の特徴情報は、顔の特徴情報であることを特徴とする請求項１に記載の情報処理装置。
3. 前記画像認証手段は、
   前記承認確認手段が、前記承認要求の拒否を受け付けた場合、前記利用者の前記画像認証を拒否する請求項１又は２に記載の情報処理装置。
4. 前記承認確認手段は、
   前記承認者の情報端末に前記承認要求を通知した後、承認待ちであることを示す表示画面を表示部に表示させる請求項１乃至３のいずれか一項に記載の情報処理装置。
5. 前記類似度が前記第１の閾値以上であり、かつ前記類似度が前記第１の閾値より大きい、予め定められた第２の閾値以下の場合、前記予め登録された前記所定の特徴情報の更新を促す表示画面を表示部に表示させる通知手段を有する請求項１乃至４のいずれか一項に記載の情報処理装置。
6. 前記無線端末は、
   ＲＦＩＤタグであることを特徴とする請求項１に記載の情報処理装置。
7. 承認確認手段は、
   前記利用者の画像を含む承認要求を承認者の情報端末に電子メールで通知することを特徴とする請求項１乃至６のいずれか一項に記載の情報処理装置。
8. 前記情報処理装置は、
   画像形成装置であることを特徴とする請求項１乃至７のいずれか一項に記載の情報処理装置。
9. 利用者を認証する情報処理装置による認証方法であって、
   前記情報処理装置が、
   前記利用者の画像を撮像するステップと、
   前記撮像した画像から抽出した前記利用者の所定の特徴情報と、予め登録された前記所定の特徴情報との類似度が予め定められた第１の閾値以上の場合、前記利用者の画像認証を許可するステップと、
   前記利用者が所持する無線端末から所定の情報を取得する無線通信ステップと、
   前記無線通信ステップで取得した前記所定の情報と、予め登録された利用者情報とに基づいて前記利用者を無線認証する無線認証ステップと、
   前記無線認証が許可された利用者と、前記画像認証が許可された利用者とが同じ利用者である場合、該利用者の前記情報処理装置の利用を許可する装置認証ステップと、
   前記類似度が前記第１の閾値未満の場合、前記無線通信ステップで取得した前記所定の情報に基づいて、承認者の情報を管理する利用者情報管理手段から前記利用者に対応する前記承認者を特定し、承認者の情報端末に前記利用者の画像を含む承認要求を通知するステップと、
   前記承認者の情報端末から、前記承認要求の承認を受け付けるステップと、
   前記承認要求の承認を受け付けた場合、前記利用者の前記画像認証を許可するステップと、
   を実行する、認証方法。
10. 利用者を認証する情報処理装置に、
    前記利用者の画像を撮像するステップと、
    前記撮像した画像から抽出した前記利用者の所定の特徴情報と、予め登録された前記所定の特徴情報との類似度が予め定められた第１の閾値以上の場合、前記利用者の画像認証を許可するステップと、
    前記利用者が所持する無線端末から所定の情報を取得する無線通信ステップと、
    前記無線通信ステップで取得した前記所定の情報と、予め登録された利用者情報とに基づいて前記利用者を無線認証する無線認証ステップと、
    前記無線認証が許可された利用者と、前記画像認証が許可された利用者とが同じ利用者である場合、該利用者の前記情報処理装置の利用を許可する装置認証ステップと、
    前記類似度が前記第１の閾値未満の場合、前記無線通信ステップで取得した前記所定の情報に基づいて、承認者の情報を管理する利用者情報管理手段から前記利用者に対応する前記承認者を特定し、承認者の情報端末に前記利用者の画像を含む承認要求を通知するステップと、
    前記承認者の情報端末から、前記承認要求の承認を受け付けるステップと、
    前記承認要求の承認を受け付けた場合、前記利用者の前記画像認証を許可するステップと、
    を実行させるためのプログラム。
11. 利用者の画像を撮像する撮像装置と、前記撮像装置に接続される情報処理装置とを含む情報処理システムであって、
    前記情報処理装置は、
    前記利用者の画像を撮像する撮像手段と、
    前記撮像手段が撮像した画像から抽出する前記利用者の所定の特徴情報と、予め登録された前記所定の特徴情報との類似度が予め定められた第１の閾値以上の場合、前記利用者の画像認証を許可する画像認証手段と、
    前記利用者が所持する無線端末から所定の情報を取得する無線通信手段と、
    前記無線通信手段が取得した前記所定の情報と、予め登録された利用者情報とに基づいて前記利用者を無線認証する無線認証手段と、
    前記無線認証が許可された利用者と、前記画像認証が許可された利用者とが同じ利用者である場合、該利用者の前記情報処理装置の利用を許可する装置認証手段と、
    前記類似度が前記第１の閾値未満の場合、前記無線通信手段が取得した前記所定の情報に基づいて、承認者の情報を管理する利用者情報管理手段から前記利用者に対応する前記承認者を特定し、承認者の情報端末に前記利用者の画像を含む承認要求を通知し、前記承認者による前記承認要求の承認を受け付ける承認確認手段と、
    を有し、
    前記画像認証手段は、
    前記承認確認手段が前記承認要求の承認を受け付けた場合、前記利用者の前記画像認証を許可する情報処理システム。

Images