JP2009296406A

JP2009296406A - 画像形成装置

Info

Publication number: JP2009296406A
Application number: JP2008148840A
Authority: JP
Inventors: Tatsuya Eguchi; 達也江口; Toshikazu Azuma; 敏和東; Tatsutoshi Yamada; 竜利山田; Hiroshi Eguchi; 博江口
Original assignee: Konica Minolta Business Technologies Inc
Current assignee: Konica Minolta Business Technologies Inc
Priority date: 2008-06-06
Filing date: 2008-06-06
Publication date: 2009-12-17
Anticipated expiration: 2028-06-06
Also published as: JP4983730B2

Abstract

【課題】消費電力やコストの上昇を抑制しつつ、ユーザ認証時の操作性を向上すると共に、操作パネルのカスタマイズ時には、ユーザが誤ってユーザ認証が必要となるセキュリティの高い機能をユーザ認証することができない操作キーに割り付けしまうことを抑制する。
【解決手段】操作パネル１０はユーザが操作可能な複数の操作キー１４を備えており、各操作キーに割り付けられる機能をユーザがカスタマイズすることが可能である。複数の操作キー１４は、ユーザに装着された人体側通信装置と人体を介して通信を行うための電極が設けられた認証可能領域Ｒ１，Ｒ２，Ｒ３にふくまれる操作キー（第１のキー群）と、それ以外の領域に含まれる操作キー（第２のキー群）とに区別されている。操作パネルのカスタマイズ時には、第２のキー群に対して、予め設定されたセキュリティの高い機能が割り付けられようとしたとき、それを禁止し、警告表示を行う構成である。
【選択図】図２

Description

本発明は、各操作キーに割り付けられる機能をカスタマイズすることが可能な操作パネルを備えた画像形成装置に関する。

複合機やＭＦＰ（Multi Function Peripheral）などと称される画像形成装置は、液晶ディスプレイなどの表示画面上にタッチパネル式の操作キーを配置した操作パネルを備えている。従来、この種の操作パネルに関し、ユーザ自身が使い勝手の良いユーザインターフェースとするために、各操作キーに割り付けられる機能をカスタマイズすることが提案されている。例えば、携帯電話から画像形成装置にユーザインターフェースの設定内容に関する情報を送信し、画像形成装置はこの情報を受信すると、操作パネルの表示内容を受信した設定内容に変更するものが提案されている（例えば、特許文献１）。また表示画面に表示される各種操作ボタンなどの画像サイズを変更すると共に、その変更に伴って画面レイアウトも変更するようにした技術も提案されている（例えば、特許文献２）。

ところで、近年は、不特定多数の者が画像形成装置を使用することによる情報の消失や流出を防ぐことなどを目的として、ユーザが使用する際にユーザ認証を行うようにした画像形成装置も市販されている。画像形成装置がユーザ認証を行う一般的な方法は、セキュリティの高い機能が使用される際などのユーザ認証が必要な場合に、予め登録されたパスワードをユーザに入力させる方法である。またこの他にも、例えばＩＣカードやメモリカードなどの記録媒体を画像形成装置に設けられた読取装置に装着し、画像形成装置がその記録媒体から情報を読み出してユーザ認証を行うものがある。またさらに、よりセキュリティを高めた認証方法として、指紋認証や静脈パターン認証などのように生体情報を用いてユーザ認証を行う方法がある。

しかし、上記のようなユーザ認証方法はいずれも、ユーザが画像形成装置を使用する際、画像形成装置の機能に対する操作とは別にユーザ認証を行うための操作をする必要があり、操作性の悪いものとなっている。

特開２００４−３２０８６号公報特開２００４−７０７３４号公報特開２００２−２２２１６９号公報

従来のユーザ認証時における操作性を改善するために、例えば特許文献３に開示されているように、操作パネルの各操作キー上に電極を設けた構成とすることが考えられる。この場合、ユーザはその人体に人体側通信装置を装着した状態で操作キーを操作すればその指先が電極に触れるため、画像形成装置は人体を介して人体側通信装置と通信を行ってそこに記憶されている情報を読み取ることができ、その情報に基づいてユーザ認証を行うことが可能である。つまり、この場合、画像形成装置の機能に対する操作と同時にユーザ認証を行うための操作を行うことができるようになるので、ユーザ認証時の操作性が向上する。

しかしながら、画像形成装置の操作パネルには複数の操作キーが設けられており、全ての操作キーに対して電極を配置して人体側通信装置と通信可能に構成することは、消費電力の著しい上昇を招き、また操作パネルの構成が複雑化するのでコストを著しく上昇させると共に、更には部品増加に伴って信頼性が低下するおそれがある。

そのため、操作パネルに含まれる複数の操作キーの全てに対して電極を設けるのではなく、そのうちの一部の操作キーにのみ電極を配置して人体側通信装置と通信可能な構成とすることが好ましいが、この場合は上述した操作パネルのカスタマイズにより、ユーザが誤って、ユーザ認証が必要となるセキュリティの高い機能であるにもかかわらず、当該機能を電極が配置されていない操作キーに割り付けてしまう可能性があり、問題となる。

本発明は、上記問題点を解決することを目的としてなされたものであり、消費電力やコストの上昇を抑制しつつ、ユーザ認証時の操作性を向上すると共に、操作パネルのカスタマイズ時には、ユーザが誤ってユーザ認証が必要となるセキュリティの高い機能をユーザ認証することができない操作キーに割り付けしまうことを抑制できる画像形成装置を提供するものである。

上記目的を達成するため、本発明が課題解決手段として採用した構成は、以下の通りである。

請求項１にかかる発明は、ユーザが操作可能な複数の操作キーを備え、各操作キーに割り付けられる機能をカスタマイズすることが可能な操作パネルを備えた画像形成装置であって、前記複数の操作キーは、ユーザに装着された人体側通信装置と人体を介して通信を行うための電極が設けられ、当該操作キーが操作されたことに伴って前記電極を介して前記人体側通信装置と通信を行うことでユーザ認証を可能にする第１のキー群と、前記電極が設けられていない第２のキー群と、を有しており、前記操作パネルのカスタマイズ時において、前記第２のキー群に対して、予め設定されたセキュリティの高い機能が割り付けられることを禁止することを特徴としている。

また請求項２にかかる発明は、請求項１記載の画像形成装置において、前記操作パネルのカスタマイズ時に、前記第２のキー群に対して、予め設定されたセキュリティの高い機能が割り付けられようとしたとき、前記操作パネルにおいて警告表示を行うことを特徴としている。

また請求項３にかかる発明は、請求項１又は２記載の画像形成装置において、前記操作パネルのカスタマイズ時に、前記第２のキー群に対して、予め設定されたセキュリティの高い機能が割り付けられようとしたとき、前記第１のキー群に対してセキュリティの低い機能が割り付けられている場合には当該セキュリティの低い機能を前記第２のキー群に割り付けることを促す表示を行うことを特徴としている。

また請求項４にかかる発明は、表示画面にタッチパネル式の操作キーを配置した表示手段を有し、前記表示手段の表示画面中に表示される複数の操作ボタンの位置又はサイズをユーザ毎にカスタマイズすることが可能な操作パネルを備えた画像形成装置であって、前記タッチパネル式の操作キーは、前記表示画面の少なくとも一部の領域に設けられると共に、ユーザに装着された人体側通信装置とユーザの人体を介して通信を行うための電極が配置され、前記操作キーが操作されたことに伴って前記電極を介して前記人体側通信装置と通信を行うことでユーザ認証を可能にする第１のキー群と、前記表示画面の他の領域に設けられ、前記電極が配置されていない第２のキー群と、を備えており、前記操作パネルのカスタマイズ時において、予め設定されたセキュリティの高い機能に対応する操作ボタンが前記第２のキー群に対応する領域に割り付けられることを禁止することを特徴としている。

また請求項５にかかる発明は、請求項１乃至４のいずれかに記載の画像形成装置において、画像データを記憶する記憶手段を更に備え、前記予め設定されたセキュリティの高い機能は、前記記憶手段に記憶された画像データに基づいて表示又はプリントするための機能であることを特徴としている。

また請求項６にかかる発明は、請求項１乃至４のいずれかに記載の画像形成装置において、前記予め設定されたセキュリティの高い機能は、当該画像形成装置の設定状態を管理又は変更するための管理者モードを表示する機能であることを特徴としている。

さらに請求項７にかかる発明は、請求項１乃至４のいずれかに記載の画像形成装置において、前記予め設定されたセキュリティの高い機能は、当該画像形成装置をメンテナンスするためのサービスモードを表示する機能であることを特徴としている。

本発明にかかる画像形成装置によれば、操作パネルに設けられる複数の操作キーが、人体側通信装置と人体を介して通信を行うための電極が設けられた第１のキー群と、電極が設けられていない第２のキー群とから構成されているので、全ての操作キーに対して電極を設ける場合と比較すれば消費電力やコストの上昇を抑制することができると共に、第１のキー群に対するキー操作を行えばユーザ認証が行われるので、ユーザ認証時の操作性が向上する。さらに、操作パネルのカスタマイズ時には、第２のキー群に対して、予め設定されたセキュリティの高い機能が割り付けられることを禁止するので、ユーザが誤ってユーザ認証が必要となるセキュリティの高い機能をユーザ認証することができない第２のキー群に割り付けしまうことを抑制することができる。

以下、本発明の好ましい実施形態について図面を参照しつつ詳細に説明する。尚、以下に説明する実施の形態において互いに共通する部材については各図において同一符号を付しており、それらについて繰り返しとなる説明は省略する。

図１は、本実施形態における画像形成装置１の外観構成の一例を示す斜視図である。この画像形成装置１は、いわゆる複合機やＭＦＰなどと称される装置であり、コピー機能、ＦＡＸ機能、プリンタ機能、スキャナ機能など、複数の機能を備えている。この画像形成装置１は、ＬＡＮなどのネットワークに接続可能であり、また電話回線などの通信網にも接続可能である。そして原稿から読み取った画像データをネットワーク経由で他のコンピュータに出力したり、或いはネットワーク経由で他のコンピュータから画像データを入力し、その画像データに基づいてプリント出力を行うことができるようになっている。また通信網を介してＦＡＸデータの送受信も行うことができる構成となっている。

この画像形成装置１は、装置本体１ａの上部にスキャナ部２と自動原稿搬送装置（いわゆるＡＤＦ）３から成る画像読取部４を備えている。また装置本体１ａの下部内部には給紙部５が設けられており、更にその上部には画像形成部６が設けられている。画像読取部４は、原稿を読み取って画像データを生成する画像読取手段である。この画像読取部４は、例えば自動原稿搬送装置３にセットされた複数枚の原稿を１枚ずつスキャナ部２に送り、スキャナ部２がその原稿を読み取って画像データを出力するように構成されている。尚、図例ではスキャナ部２の上に自動原稿搬送装置３を設けた形態を示しているが、自動原稿搬送装置３は特に必須のものではない。また給紙部５は画像形成媒体となる用紙を収容し、画像形成部６に対してその用紙を１枚ずつ供給する。画像形成部６は、入力する画像データに基づいて画像形成を行う画像形成手段であり、入力する画像データに基づいて給紙部５から供給される用紙に対して画像形成を行い、プリント出力を行うように構成されている。

画像形成装置１の装置本体１ａの正面側（前面側）には、ユーザが操作可能な操作パネル１０が設けられている。ユーザはこの操作パネル１０を操作することにより、画像形成装置１の複数の機能のうちから使用する機能を選択し、その選択した機能に関する各種の設定操作を行うと共に、画像形成装置１に対してジョブの実行を指示することができるようになっている。

操作パネル１０は、ユーザに対して各種情報を表示する表示部１１を備えている。この表示部１１は、液晶ディスプレイなどの表示デバイスを備え、その表示画面上にユーザが操作可能なタッチパネル式の操作キー１２を配置した構成である。また操作パネル１０は、表示部１１の周囲にユーザが操作可能な押しボタン式の複数の操作キー１３が配置されている。

図２は画像形成装置１の操作パネル１０を拡大した図である。図例では、タッチパネル式の操作キー１２を備えた表示部１１は操作パネル１０の左側に配置され、押しボタン式の複数の操作キー１３は、操作パネル１０の右側に配置されている。タッチパネル式の操作キー１２は、表示部１１の表示画面全体に設けられており、ユーザは表示画面の１点を押下すると、その部分に設けられた操作キーのみがオンし、ユーザが画面内のどの部分を操作したかを示す座標が検知されるようになっている。また押しボタン式の操作キー１３には、画像形成装置１のコピー機能を使用する際に操作するＣＯＰＹキーや、ＦＡＸ機能を使用する際に操作するＦＡＸキー、スキャナ機能を使用する際に操作するＳＣＡＮキー、コピー機能，ＦＡＸ機能及びスキャナ機能以外の機能を使用する際又は画像形成装置の各種設定を行う際に操作するユーティリティキー、設定状態をリセットするためのリセットキー、ジョブの実行を指示する際又は設定状態を確定する際に操作するＳＴＡＲＴキー、ジョブの実行を停止する際などに操作するＳＴＯＰキーの他、テンキーなどが含まれている。操作キー１２及び１３はタッチパネル式と押しボタン式の相違はあるものの、これらはいずれもユーザが操作可能な操作キー１４として操作パネル１０に設けられている。

上述した操作キー１４（１２，１３）のそれぞれには、操作段階に応じて画像形成装置１の各種機能が割り付けられている。例えばタッチパネル式の操作キー１２の場合には、画像形成装置１の各種機能に対応するボタン画像が表示部１１の表示画面中に表示されると共に、そのボタン画像に対応する機能がそのボタン画像の上に位置する操作キー１２に割り付けられている。また押しボタン式の操作キー１３に対しても画像形成装置１の各種機能が割り付けられている。各操作キー１４（１２，１３）に割り付けられる画像形成装置１の機能は、予め画像形成装置１において初期登録されているが、ユーザは操作パネル１０のカスタマイズ操作を行うことにより、その初期登録された割り付け状態を自身が操作しやすいように設定変更することができる構成となっている。例えば、タッチパネル式の操作キー１２に割り付けられる画像形成装置１の機能は、表示部１１に表示されるボタン画像などの位置や大きさを変更することにより、ユーザが自由にカスタマイズすることができるようになっている。また押しボタン式の操作キー１３に割り付けられる画像形成装置１の機能についても同様であり、ユーザがその配置を自由にカスタマイズすることができるようになっている。

また本実施形態では、上述した操作キー１４（１２，１３）のうち、領域Ｒ１，Ｒ２及びＲ３を認証可能領域としており、これらの領域に含まれる操作キー１４は、その表面に、ユーザの人体に装着された人体側通信装置と人体を介して通信を行うための電極が配置された認証可能キー（第１のキー群）１５となっている。図例の場合、押しボタン式の操作キー１３に対しては、２つの認証可能領域Ｒ１，Ｒ２が設定されており、これらの領域Ｒ１，Ｒ２に含まれるＣＯＰＹキー、ＦＡＸキー、ＳＣＡＮキー及びユーティリティキーの４つの操作キー１３が認証可能キー１５となっている。またタッチパネル式の操作キー１２に対しては、表示部１１における表示画面の一部となる画面左側に認証可能領域Ｒ３が設定されており、この領域Ｒ３に含まれる操作キー１２がその上面に透明電極の配置された認証可能キー（第１のキー群）１５となっている。したがって、図３に示すようにユーザ９が人体側通信装置８を装着した状態で、操作パネル１０の認証可能領域Ｒ１，Ｒ２又はＲ３に含まれる操作キー１４（認証可能キー１５）を操作すれば、その操作と同時に画像形成装置１はユーザ９の人体を介して人体側通信装置８と通信を行い、人体通信装置８に格納されているユーザ情報を取得してユーザ認証を行うことができるようになる。

これに対し、操作パネル１０に設けた操作キー１４（１２，１３）のうち、上記認証可能領域Ｒ１，Ｒ２及びＲ３に含まれない他の操作キーには、認証可能キー１５のような電極は設けられず、キー操作と同時にユーザ認証を行うことはできない非認証キー（第２のキー群）となっている。

図４は、認証可能領域Ｒ１，Ｒ２に設けられた押しボタン式の操作キー１３の断面構造を示す図である。操作パネル１０の表面カバー２７の内側には、配線パターンが形成された基板２１が設けられており、この基板２１上にキー操作に伴ってオン／オフが切り替わるスイッチ部材２２が実装されている。スイッチ部材２２の上部には弾性部材２８が設けられ、この弾性部材２８の上部にキートップ２３が設けられている。弾性部材２８はキートップ２３を上向きに付勢しており、この付勢力に抗してキートップ２３が押下されると、スイッチ部材２２とキートップ２３の双方に設けた図示しない接点が互いに接合し、スイッチ部材２２がオンする構造である。スイッチ部２２は、後に詳しく説明する操作パネル制御部４１に接続されており、操作パネル制御部４１は、スイッチ部２２がオンすることによってその操作キーに割り付けられた機能に対する入力操作が行われたことを検知する。またキートップ２３のさらに上部には、透明電極などの電極２４が設けられており、ユーザがキートップ２３を押下する際にはその指先が必ず電極２４に触れる構造となっている。この電極２４はフレキシブル基板などの導電部材２６によってスイッチ部材２２の近傍に設けられた接続部２５と電気的に接続されている。接続部２５は、後に詳しく説明する人体通信部４２に接続されており、人体通信部４２は、ユーザがキー操作したときに電極２４とユーザの人体を介して人体側通信装置８とデータ通信を行うように構成されている。尚、図例ではキートップ２３の上部に別途電極２４を設けた構成を示しているが、例えばキートップ２３自体を導電性部材で構成してキートップ２３と電極２４とを一体的な構成としたものなど、上記と同様の機能を有するものであればその構成は特に限定するものではない。

図５は、認証可能領域Ｒ３に設けられたタッチパネル式の操作キー１２の構造を示す図である。表示部１１の表示画面の全体に配置される操作キー１２は、上下に配置された一対の透明電極膜３１，３２を備えている。これら透明電極膜３１，３２の間には図示しないスペーサなどが配置され、操作キー１２に対して上方から押圧力Ｆが作用しない状態では各透明電極膜３１，３２に設けられた電極３１ａ，３２ａは互いに離間した位置にあり、操作キー１２がオフしている。この操作キー１２に上方から押圧力Ｆが作用すると、各透明電極膜３１，３２に設けられた電極３１ａ，３２ａが互いに接合し、その位置に対応する操作キー１２がオン状態となる。電極３１ａは、後に詳しく説明する操作パネル制御部４１に接続されており、操作パネル制御部４１は、電極３１ａの電位がオン状態を示す電位に変化することによってその位置に割り付けられた機能に対する入力操作が行われたことを検知する。また図５に示すように認証可能領域Ｒ３では、透明電極膜３２の上に透明の絶縁シート部材３３が配置されており、その絶縁シート部材３３のさらに上には表面に透明電極３５を配置した電極シート部材３４が配置されている。この電極シート部材３４には、例えば認証可能領域Ｒ３をカバーするひとつの透明電極３５が配置されており、ユーザが認証可能領域Ｒ３の操作キー１２を押下する際にはその指先が必ず透明電極３５に触れる構造となっている。そして電極シート部材３４に設けた透明電極３５は、後に詳しく説明する人体通信部４２に接続されている。人体通信部４２は、ユーザが認証可能領域Ｒ３に含まれるタッチパネル式の操作キー１２をキー操作したときに透明電極３５とユーザの人体を介して人体側通信装置８とデータ通信を行うように構成されている。

このように本実施形態では、操作パネル１０に設けた全ての操作キー１４（１２，１３）に対して人体側通信装置８と通信を行うための電極を配置するのではなく、押しボタン式の操作キー１３の一部と、タッチパネル式の操作キー１２の一部に対して電極２４，３５を設けて認証可能キー１５としているので、消費電力とコストの上昇を抑制することができる。また部品の増加を抑えることができるので、操作パネル１０の信頼性が低下することも防止できる。

次に図６は、画像形成装置１が人体側通信装置８と通信を行うための機能構成を示すブロック図である。まず、人体側通信装置８は、画像形成装置１とのデータ通信を制御する制御部６１と、ユーザ情報６２ａを記憶する記憶部６２と、画像形成装置１とデータの送受信を行う送信部６３及び受信部６４と、人体側通信装置８がユーザ９の人体に装着された状態でユーザ９の人体（例えば皮膚）に接触する電極６５とを備えている。

また画像形成装置１は、上述した操作パネル１０の他、操作パネル制御部４１と、人体通信部４２と、記憶部４３と、メイン制御部４４とを備えている。操作パネル制御部４１は、操作パネル１０の表示部１１に表示する表示画面を制御したり、操作キー１４（１２，１３）に対するキー操作が行われたときにそれに応答した処理を行う制御手段である。人体通信部４２は、操作パネル制御部４１に接続されると共に、上述した電極２４，３５に触れるユーザ９の人体を介して人体側通信装置８と通信可能に構成されている。この人体通信部４２は、人体通信制御部５１と、ユーザ認証部５２と、予め登録されたユーザ情報５３ａを記憶する記憶部５３と、人体側通信装置８とデータの送受信を行う送信部５４及び受信部５５とを備え、操作パネル制御部４１からのコマンドに基づいて人体側通信装置８とデータ通信を行い、人体側通信装置８からユーザ情報６２ａを取得して、そのユーザ情報６２ａを記憶部５３に格納されているユーザ情報５３ａと照合することによりユーザ認証を行うように構成されている。

記憶部４３は、メモリやハードディスクなどで構成された記憶手段である。この記憶部４３には、操作パネル１０の表示部１１に表示する表示画面用のデータとして、初期登録されている一般画面データ４３ａと、ユーザが表示画面のカスタマイズを行ったときに生成されるカスタマイズデータ４３ｂが記憶される。またこの記憶部４３には、画像形成装置１が備える複数の機能のうち、起動時にユーザ認証を行うことを必要とする認証対象機能が登録された認証対象機能データ４３ｃが記憶されている。つまり、認証対象機能は、画像形成装置１に対して予め設定されたセキュリティの高い機能である。

例えば、画像形成装置１がネットワークを介して受信する画像データを、記憶部４３又は記憶部４３とは異なる別の記憶手段に一時的に記憶しておき、ユーザ９が操作パネル１０を直接操作してその記憶手段に記憶した画像データに基づく画像を表示部１１にプレビュー表示したり、或いはその記憶手段に記憶した画像データに基づく画像を画像形成装置１においてプリント出力したりする機能（プレビュー機能や親展プリント機能）は、画像データを送信したユーザと異なるユーザが使用すれば情報の流出などが問題となるため、本実施形態ではセキュリティの高い機能（認証対象機能）として設定される。同様に、画像形成装置１のスキャナ部２で読み取った画像データを、記憶部４３又は記憶部４３とは異なる別の記憶手段に一時的に記憶しておき、ユーザ９が操作パネル１０を直接操作してその記憶手段に記憶した画像データに基づく画像を表示部１１にプレビュー表示したり、或いはその記憶手段に記憶した画像データに基づく画像を画像形成装置１においてプリント出力したりする機能（メモリコピー機能やＨＤＤ機能）についても、情報の流出などを防ぐため、本実施形態ではセキュリティの高い機能（認証対象機能）として設定される。

また本実施形態では、画像形成装置１の設定状態を管理又は変更するために画像形成装置１の管理者のみが操作することを許された管理者モードに関する表示画面を操作パネル１０の表示部１１に表示する機能についてもセキュリティの高い機能（認証対象機能）として設定されると共に、画像形成装置１のメンテナンス時に各種機構を微調整するためなどのサービスモードに関する表示画面を操作パネル１０の表示部１１に表示する機能についてもセキュリティの高い機能（認証対象機能）として設定される。これらを認証対象機能とする理由は、権限のない者によって画像形成装置１の設定状態や調整状態が変更されることを防ぐためである。

さらに本実施形態では、押しボタン式の操作キー１３であるＣＯＰＹキーに割り付けられたコピー機能や、ＦＡＸキーに割り付けられたＦＡＸ機能、ＳＣＡＮキーに割り付けられたスキャナ機能、ユーティリティキーに割り付けられた機能などもセキュリティの高い機能（認証対象機能）として設定されている。尚、上述した認証対象機能は一例であり、上記以外の機能を認証対象機能として設定しても良い。

メイン制御部４４は、画像形成装置１においてコピー機能、ＦＡＸ機能、プリンタ機能、スキャナ機能などの各機能に関するジョブを実行する際に、画像読取部４、給紙部５及び画像形成部５の各部を制御する制御機構である。このメイン制御部４４は、操作パネル制御部４１からの指示に基づいて動作する。

上記構成において操作パネル制御部４１は、ユーザ９によって操作キー１４（１２，１３）が操作される都度、認証可能領域Ｒ１，Ｒ２，Ｒ３に含まれる認証可能キー１５が操作されたか否かを判断し、認証可能キー１５であれば、認証対象機能データ４３ｃを参照してユーザによって選択された機能が認証対象機能であるか否かをさらに判断して認証対象機能である場合、人体通信部４２に対して認証コマンドを出力する。人体通信部４２は、操作パネル制御部４１から認証コマンドを受信すると、人体通信制御部５１を機能させ、送信部５４、電極２４又は３５、並びにユーザ９の人体を介して人体側通信装置８にユーザ情報送信要求を送信する。人体側通信装置８は、電極６５及び受信部６４を介してユーザ情報送信要求を受信すると、制御部６１が記憶部６２からユーザ情報６２ａを読み出し、送信部６３及び電極６５を介してそのユーザ情報６２ａを送信する。尚、画像形成装置１及び人体側通信装置８から人体に出力される信号は、人体に影響のない微弱な電気信号となっている。

人体通信部４２は、電極２４又は３５を介して人体側通信装置８が送信したユーザ情報６２ａを受信すると、人体通信制御部５１がそのユーザ情報６２ａをユーザ認証部５２に与える。そしてユーザ認証部５２が記憶部５３に記憶されているユーザ情報５３ａと照合することによってユーザ認証を行い、ユーザ情報５３に登録されている情報と一致した場合には認証成功となり、一致しない場合には認証失敗となる。そしてその認証結果を操作パネル制御部４１に伝えるように構成されている。

操作パネル制御部４１は、人体通信部４２の認証結果に基づいて認証対象機能の実行を許可するか否かを判断し、表示部１１の表示画面を更新する。例えば認証結果が成功であり、認証対象機能の実行を許可する場合には、ユーザ９が認証対象機能を使用するために各種設定操作を行う画面などを表示する。このとき、記憶部４３にユーザ９が登録したカスタマイズデータ４３ｂが保存されていれば、操作パネル制御部４１は、そのカスタマイズデータ４３ｂに基づいて画面構成した操作画面を表示部１１に表示する。これにより、ユーザ９は自身がカスタマイズした操作しやすい画面で操作キー１４を操作できるようになり、操作性が向上する。これに対し、記憶部４３にカスタマイズデータ４３ｂが保存されていなければ、操作パネル制御部４１は、記憶部４３の一般画面データ４３ａに基づいて画面構成した操作画面を表示部１１に表示する。

図７乃至図９は、上述したようにユーザ９が画像形成装置１を使用する際のキー操作に基づいて画像形成装置１で行われる詳細な処理手順の一例を示すフローチャートである。ユーザ９が画像形成装置１を操作する前の状態では、画像形成装置１の操作パネル１０において表示部１１に初期画面表示が行われている（ステップＳ１０１）。図１０は操作パネル１０が初期画面Ｇ１を表示している状態を示す図である。初期画面Ｇ１においては、ユーザに対し操作キー１４（１２，１３）の操作を促す案内表示が行われている。このような初期画面Ｇ１が表示されていると、通常、ユーザ９は画像形成装置１の使用する機能を選択するために、ＣＯＰＹキー、ＦＡＸキー、ＳＣＡＮキー及びユーティリティキーのいずれかをキー操作する。

操作パネル制御部４１は、初期画面Ｇ１の表示状態において、操作キー１４が操作されたか否かを監視しており（ステップＳ１０２）、いずれかの操作キー１４が操作されれば、その操作された操作キー１４が認証可能領域Ｒ１，Ｒ２，Ｒ３に含まれる操作キーであるか否かを判断する（ステップＳ１０３）。例えば、ＣＯＰＹキー、ＦＡＸキー、ＳＣＡＮキー及びユーティリティキーのいずれかが操作された場合には、ステップＳ１０３の判断はＹＥＳとなる。また操作されたキーが、認証可能領域Ｒ１，Ｒ２，Ｒ３に含まれる操作キーでなかった場合には、ステップＳ１０３からステップＳ１１１に進み、操作に基づく処理を行う。ステップＳ１１１の操作に基づく処理では、ユーザ９の操作内容に応じた種々の処理が行われるが、ステップＳ１０３でＮＯと判断された場合には、例えば表示部１１の画面を更新し、ＣＯＰＹキー、ＦＡＸキー、ＳＣＡＮキー及びユーティリティキーのいずれかの操作を促す画面に切り替える。

ステップＳ１０３でＹＥＳと判断された場合、操作パネル制御部４１は、ユーザ９によって操作された操作キー１４が認証対象機能であるか否かを判断する（ステップＳ１０４）。ここでは、ユーザ９によって操作された操作キー１４に、認証対象機能が割り付けられていればＹＥＳとなる。例えば、ＣＯＰＹキー、ＦＡＸキー、ＳＣＡＮキー及びユーティリティキーのいずれかが操作された場合、ＹＥＳとなる。一方、操作されたキーが、認証対象機能でなかった場合には、ステップＳ１０４からステップＳ１１１に進み、操作に基づく処理を行う。この場合もステップＳ１１１では例えば表示部１１の画面を更新し、ＣＯＰＹキー、ＦＡＸキー、ＳＣＡＮキー及びユーティリティキーのいずれかの操作を促す画面に切り替える。

ステップＳ１０４でＹＥＳと判断された場合、操作パネル制御部４１は、操作キー１４の押下状態が継続されているか否かを確認する（ステップＳ１０５）。すなわち、ユーザ９によって操作された操作キー１４が認証可能領域Ｒ１，Ｒ２，Ｒ３にあり、且つ認証対象機能である場合には、画像形成装置１においてユーザ認証を行うのであるが、そのユーザ認証を行うためにはユーザ９の人体が認証可能キー１５の表面に設けた電極２４，３５に触れていることが必要であり、本実施形態では操作キー１４の押下状態が継続されている場合に、ユーザ９の人体が電極２４，３５に触れていることを把握する。そのため、ここで操作キー１４が押下状態でなかった場合には、ユーザ認証を行うことはできないので、ステップＳ１１２に進んで認証失敗処理を行う。

一方、操作キー１４の押下状態が継続している場合には、ステップＳ１０５でＹＥＳとなり、操作パネル制御部４１は、人体通信部４２に対してユーザ認証を行うことを指示するコマンドを出力し、人体通信部４２はこのコマンドに基づいて人体側通信装置８にユーザ情報送信要求を送信する（ステップＳ１０６）。このユーザ情報送信要求は、人体通信制御部５１によって生成され、送信部５４及び電極２４，３５を介してユーザ９の人体に微弱な電気信号として出力される。

人体側通信装置８では、受信部６４が電極６５を介してユーザ９の人体を送信されるユーザ情報送信要求を受信すると、その要求を制御部６１に与える。そして制御部６１は記憶部６２からユーザ情報６２ａを読み出して、送信部６３及び電極６５を介してユーザ９の人体に微弱な電気信号として出力する。したがって、ユーザ９の人体に正常に人体側通信装置８が装着されていれば、画像形成装置１の人体通信部４２は、人体側通信装置８に対してユーザ情報送信要求を送信すると、それに応答して人体側通信装置８からユーザ情報６２ａを受信する。

そのため、人体通信制御部５１は、ユーザ情報送信要求を送信した後、人体側通信装置８からユーザ情報６２ａを受信したか否かを監視しており（ステップＳ１０７）、ユーザ情報６２ａを受信すればステップＳ１０７からＳ１０８に進む。これに対し、ユーザ情報送信要求を送信してから所定時間を経過してもユーザ情報６２ａを受信しなかった場合、ユーザ認証を行うことはできないので、ステップＳ１０７からＳ１１２に進んで認証失敗処理を行う。

人体側通信装置８からユーザ情報６２ａを受信した場合、人体通信部４２においてユーザ認証部５２が機能する。ユーザ認証部５２は、記憶部５３に記憶されているユーザ情報５３ａを読み出し、受信したユーザ情報６２ａが画像形成装置１に登録されているユーザ情報５３ａに含まれているか否かを照合することにより、ユーザ認証処理を行う（ステップＳ１０８）。その結果、ユーザ情報６２ａが記憶部５３のユーザ情報５３ａに適合すれば認証成功となり、適合しなければ認証失敗となる。そしてこのような認証結果は、ユーザ認証部５２から操作パネル制御部４１に出力される。

操作パネル制御部４１は、認証結果を受信すると、認証成功か或いは認証失敗かを判別し（ステップＳ１０９）、認証成功であればステップＳ１１０の認証成功処理に進み、認証失敗であればステップＳ１１２の認証失敗処理に進む。これらの処理（ステップＳ１１０，Ｓ１１２）では、認証結果に応じて表示部１１の画面表示を初期画面Ｇ１から更新する処理が行われる。

図８は、認証成功処理（ステップＳ１１０）の詳細な処理手順を示すフローチャートである。操作パネル制御部４１は、認証結果が成功の場合、ユーザ９によって操作された操作キー１４に割り付けられた機能に関する表示画面の表示を許可する（ステップＳ１２１）。また操作パネル制御部４１は、メイン制御部４４に対し、ユーザ９によって操作された操作キー１４に割り付けられた機能に関するジョブの実行を許可する指令を送出する。これにより、画像形成装置１では、ユーザ９によって選択された機能が使用可能な状態となる。

そして操作パネル制御部４１は、記憶部４３に保存されているカスタマイズデータ４３ｂを検索し、認証されたユーザ９によって登録されたカスタマイズデータ４３ｂが存在するか否かを調べる（ステップＳ１２２）。その結果、ユーザ９によって登録されたカスタマイズデータ４３ｂが存在する場合にはそのカスタマイズデータ４３ｂを読み出す（ステップＳ１２３）。またユーザ９によって登録されたカスタマイズデータ４３ｂが存在しない場合には記憶部４３から一般画面データ４３ａを読み出す（ステップＳ１２４）。

そして操作パネル制御部４１は、ステップＳ１２３又はＳ１２４で読み出したデータに基づいて表示部１１に表示するための画面構成を行うと共に、その画面内に含まれるメッセージ表示欄に表示するための認証成功メッセージを生成する（ステップＳ１２５）。そして生成した画面データを操作パネル１０の表示部１１に出力することにより、表示部１１の画面更新処理を行う（ステップＳ１２６）。この画面更新により、ユーザ９は画像形成装置１に対してログインした状態となる。

またこの画面更新では、操作パネル１０の表示部１１に対して、例えば図１１に示すような画面Ｇ２，Ｇ３が表示される。尚、図１１は、初期画面Ｇ１が表示されているときにユーザ９がＣＯＰＹキーを操作した場合に表示される画面の一例を示しており、図１１（Ａ）は一般画面データ４３ａに基づいて画面構成を行った場合の表示画面Ｇ２の一例であり、図１１（Ｂ）はカスタマイズデータ４３ｂに基づいて画面構成を行った場合の表示画面Ｇ３の一例である。これらの表示画面Ｇ２，Ｇ３では、メッセージ表示欄ＭＳにユーザ９が認証されたことが表示されると共に、セキュリティの高い機能として設定されているメモリコピー機能に対応するボタン画像Ｂ１がタッチパネル式の操作キー１２の認証可能領域Ｒ３に配置されている。

そして図７のステップＳ１１１に進み、操作パネル制御部４１はユーザ９によって入力されるキー操作に基づいて各種処理を実行する。すなわち、この場合は操作パネル１０の表示部１１に、図１１に示す表示画面Ｇ２又はＧ３が表示された状態であるので、ユーザ９は選択した機能（図例の場合はコピー機能）の設定操作や更なる機能の選択操作などを行うことができるようになっている。そのため、操作パネル制御部４１は、ユーザ９のキー操作に基づいてそれらの操作を反映させる処理を実行する。このとき、ユーザ９がメモリコピー機能を使用しようとして操作キー１２を操作すれば、その指先が必ず電極３５に触れることとなるので、そのキー操作と同時に再度ユーザ認証を行うことができる。そのため、ユーザ９がログインした状態で別のユーザが操作パネル１０を操作した場合でも、セキュリティの高いメモリコピー機能が別のユーザによって使用されることを防止することができる。

また図１１の表示画面Ｇ２又はＧ３が表示された状態で、ユーザ９が例えば押しボタン式の操作キー１３であるユーティリティキーを操作すると、そのキー操作に応答してユーザ認証が再び行われ、認証が成功した場合にはそのキー操作に対応して操作パネル１０の表示画面は、図１３に示す表示画面Ｇ５に遷移する。この表示画面Ｇ５では、メッセージ表示欄ＭＳにユーザ９が認証されたことが再び表示されると共に、ユーティリティキーに割り付けられた機能であるサブメニュー表示機能により、セキュリティの高い機能として設定されている、プレビュー機能、親展プリント機能、ＨＤＤ機能及び管理者モード機能のそれぞれに対応するボタン画像Ｂ３〜Ｂ６がタッチパネル式の操作キー１２の認証可能領域Ｒ３に配置されている。

さらに図１３の表示画面Ｇ５が表示された状態で、ユーザ９が例えば管理者モード機能に対応するボタン画像Ｂ６が表示された部分のタッチパネル式の操作キー１２を操作すると、そのキー操作に応答してユーザ認証が再び行われ、認証が成功した場合にはそのキー操作に対応して操作パネル１０の表示画面は、図１４に示す表示画面Ｇ６に遷移する。この表示画面Ｇ６では、メッセージ表示欄ＭＳにユーザ９が認証されたことが再び表示されると共に、画面内に管理者が設定操作可能なメニュー表示が行われる。またこの表示画面Ｇ６では、セキュリティの高い機能として設定されているサービスモード機能に対応するボタン画像Ｂ７がタッチパネル式の操作キー１２の認証可能領域Ｒ３に配置されている。そしてユーザ９はボタン画像Ｂ７を操作すれば、画像形成装置１において再びユーザ認証が行われる。

このようにユーザ９が画像形成装置１にログインした状態では、ステップＳ１１１の処理においてキー操作に基づく各種の処理を実行される。特にユーザ９が操作パネル１０の認証可能領域Ｒ１，Ｒ２，Ｒ３に含まれる認証対象機能が割り付けられた操作キー１４を操作したときには、その都度、画像形成装置１においてユーザ認証が行われるようになっており、画像形成装置１の不正使用を良好に防止することができる。

またこの場合のステップＳ１１１の処理では、認証されたユーザ９が画像形成装置１に対してジョブの実行を指示し、画像形成装置１においてそのジョブの実行を終了すると、全ての処理が終了する。そしてユーザ９のログイン状態を解除し、再びステップＳ１０１に戻って操作パネル１０の表示画面を初期画面Ｇ１に戻し、上述した処理の繰り返しとなる。

次に、図９は認証失敗処理（ステップＳ１１２）の詳細な処理手順を示すフローチャートである。操作パネル制御部４１は、認証結果が失敗の場合、ユーザ９によって操作された操作キー１４に割り付けられた機能に関する表示画面の表示を不許可とする（ステップＳ１３１）。これにより、画像形成装置１では、ユーザ９によって選択された機能は依然として使用不能の状態となる。

そして操作パネル制御部４１は、操作パネル１０の表示部１１に表示するための認証失敗メッセージを生成し（ステップＳ１３２）、そのメッセージデータを操作パネル１０の表示部１１に出力することにより、表示部１１の画面更新処理を行う（ステップＳ１３３）。この画面更新により、操作パネル１０の表示部１１には、例えば図１２に示すような画面Ｇ４が表示される。図１２の表示画面Ｇ４では、ユーザに対して、ユーザ認証に失敗した旨の表示と、人体側通信装置８の装着状態の確認を促す表示とが行われる。そのため、ユーザ９はユーザ認証に失敗したことを把握することができ、人体側通信装置８の装着状態を良好な状態に調整するなどの適切な措置を行える。そして画面更新処理（ステップＳ１３３）が終了すると、この認証失敗処理は終了し、それに伴って図７の全ての処理が終了する。その後、再びステップＳ１０１に戻って操作パネル１０の表示画面を初期画面Ｇ１に戻し、上述した処理の繰り返しとなる。

次に操作パネル１０のカスタマイズについて説明する。画像形成装置１の操作パネル１０には、人体側通信装置８と通信可能な電極２４，３５が複数の操作キー１４（１２，１３）の一部にしか設けられていないため、操作パネル１０のカスタマイズ時にセキュリティの高い機能が電極２４，３５の設けられていない非認証キーに割り付けられてしまうと、画像形成装置１においてユーザ認証を行うことができなくなる。そのため、本実施形態では、操作パネル１０のカスタマイズ時においてセキュリティの高い機能が非認証キーに割り付けられようとしたとき、その割り付けを禁止し、ユーザに対して警告を行うように構成される。

図１５及び図１６は、操作パネル１０のカスタマイズ時に画像形成装置１で行われる処理手順の一例を示すフローチャートである。この処理は、ユーザ９が画像形成装置１にログインしている状態で操作パネル１０のカスタマイズが指示されたときに実行される。すなわち、操作パネル制御部４１は、ユーザ９によってカスタマイズ指示が行われたか否かを監視しており（ステップＳ２０１）、カスタマイズ指示が行われたことを検知すると、ステップＳ２０２以降の処理に進む。

そして操作パネル制御部４１は、操作パネル１０の認証可能領域がどの領域であるかをユーザ９に認識させるため、表示部１１における認証可能領域Ｒ３をグレー表示する（ステップＳ２０２）。但し、ここではグレー表示以外の表示態様であっても良く、認証可能領域Ｒ３を識別することができれば良い。尚、押しボタン式の操作キー１３に関しては、グレー表示を行うことができないため、例えば、認証可能領域Ｒ１，Ｒ２に含まれるＣＯＰＹキー、ＦＡＸキー、ＳＣＡＮキー及びユーティリティキーの近傍で、操作パネル１０の表面カバー上に認証可能キーであることを示す印字を予め施しておけば良い。

そして操作パネル制御部４１は、操作パネル１０の表示部１１に対してカスタマイズ画面を表示し（ステップＳ２０３）、ユーザ９による操作パネル１０のカスタマイズ操作を受け付ける（ステップＳ２０４）。このカスタマイズ画面では、例えば表示部１１に表示されるボタン画像の大きさや表示位置などをユーザ９が自由に変更できるようになっており、ユーザ９はカスタマイズ操作を行うことにより、タッチパネル式の操作キー１２に割り付けられる各種機能の表示位置などをユーザ自身が操作しやすいように設定変更することができる。また、押しボタン式の操作キー１３に割り付けられる機能についても、ユーザ９は自身が操作しやすいようにカスタマイズすることができる。したがって、操作パネル１０の複数の操作キー１４（１２，１３）に対する画像形成装置１の各種機能の割り付け設定が、操作パネル１０のカスタマイズによって変更されることになる。

操作パネル制御部４１は、ユーザ９によるカスタマイズ操作の入力を受け付けつつ、確定指示が行われたか否かを監視しており（ステップＳ２０５）、ユーザ９がカスタマイズした操作パネル１０の割り付け設定を確定させる操作を行うまでカスタマイズ操作の受け付けを継続する（ステップＳ２０５でＮＯ）。これに対し、ユーザ９がカスタマイズした操作パネル１０の割り付け設定を確定させる操作を行った場合、ステップＳ２０５でＹＥＳとなってステップＳ２０６に進み、ユーザ９がカスタマイズした設定内容を検証するための処理を行う。

操作パネル制御部４１は、カスタマイズ操作によって設定変更された画像形成装置１の各種機能の割り付け状態において、セキュリティの高い認証対象機能が認証可能領域Ｒ１，Ｒ２，Ｒ３の内側に配置されているか否かを判断する（ステップＳ２０６）。例えば、カスタマイズ操作により、表示部１１に表示されるボタン画像の大きさや表示位置などが変更された場合には、セキュリティの高い認証対象機能に対応するボタン画像が認証可能領域Ｒ３内に配置されているか否かを判断する。またカスタマイズ操作によって押しボタン式の操作キー１３に対して新たに画像形成装置１の機能が割り付けられた場合には、セキュリティの高い認証対象機能が認証可能領域Ｒ１，Ｒ２に含まれる認証可能キー１５に割り付けられているか否かを判断する。

セキュリティの高い認証対象機能が全て認証可能領域Ｒ１，Ｒ２，Ｒ３の内側に配置されている場合には、ユーザ９が認証対象機能を使用しようとして操作パネル１０に対するキー操作を行えば、そのキー操作に伴ってユーザ認証を同時に行うことができるので、良好なカスタマイズ設定となっている。そのため、この場合はステップＳ２０６でＹＥＳとなり、ユーザ９によってカスタマイズされた内容を反映させるべく、図１６のステップＳ２１４に進む。例えば、図１１（Ａ）に示すようなコピー機能に関する表示画面Ｇ２を、図１１（Ｂ）に示すような表示画面Ｇ３にカスタマイズしたとすると、認証対象機能であるメモリコピー機能は認証可能領域Ｒ３に配置されているので、ステップＳ２０６ではＹＥＳとなる。

これに対し、セキュリティの高い認証対象機能が少なくとも１つでも認証可能領域Ｒ１，Ｒ２，Ｒ３の範囲外に配置されている場合には、ユーザ９がその認証対象機能を使用しようとして操作パネル１０に対するキー操作を行っても画像形成装置１においてユーザ認証を行うことができなくなる。そのため、この場合はステップＳ２０６でＮＯとなり、ユーザ９によってカスタマイズされた内容を修正させるべく、ステップＳ２０７に進む。例えば、図１１（Ａ）に示すようなコピー機能に関する表示画面Ｇ２を、図１７（Ａ）に示すような表示画面Ｇ７にカスタマイズしたとすると、認証対象機能であるメモリコピー機能は認証可能領域Ｒ３の外側に配置されているので、ステップＳ２０６でＮＯとなり、ステップＳ２０７に進む。

ステップＳ２０７に進むと、操作パネル制御部４１は、カスタマイズ操作によって設定変更された割り付け状態の反映を一時的に禁止する。そして操作パネル制御部４１は、表示部１１に対して第１の警告画面表示を行う（ステップＳ２０８）。例えば、図１７（Ａ）に示す表示画面Ｇ７のようにコピー機能に関する画面構成がカスタマイズされたとき、操作パネル制御部４１は第１の警告画面表示として図１７（Ｂ）に示すような表示画面Ｇ８を表示する。この表示画面Ｇ８では、警告表示１９として、例えばユーザ９がカスタマイズした画面に対して第１警告ウィンドウ１９ａがオーバーレイ表示される。第１警告ウィンドウ１９ａには、メモリコピー機能が認証対象機能である旨、及び、メモリコピー機能を認証可能領域に配置することを推奨する旨が表示される。またこの第１警告ウィンドウ１９ａにはユーザが択一的に操作可能な確定ボタンと修正ボタンが表示される。そのため、第１警告ウィンドウ１９ａが表示されると、ユーザ９はメモリコピー機能に対応するボタン画像Ｂ１が誤った位置に配置されていることを認識し、メモリコピー機能に対応するボタン画像Ｂ１の位置を修正する場合は第１警告ウィンドウ１９ａ内の修正ボタンをキー操作する。尚、本実施形態では、セキュリティの高い機能が認証可能領域外に配置されている場合であっても、ユーザ自身が確定ボタンを操作することによってその状態を確定させることができるようになっている。

操作パネル制御部４１は、上記のようにして表示部１１に第１の警告画面表示を行うと、ユーザ９によって第１警告ウィンドウ１９ａ内の修正ボタンが操作されたか否かを判断し（ステップＳ２０９）、修正ボタンが操作された場合には、第１警告ウィンドウ１９ａを画面内から消去し、ステップＳ２０４に戻って再度カスタマイズ操作の受け付けを行う。この場合、ユーザ９はメモリコピー機能に対応するボタン画像Ｂ１を認証可能領域Ｒ３に配置することができる。

これに対し、ユーザ９によって第１警告ウィンドウ１９ａ内の確定ボタンが操作された場合には、操作パネル制御部４１は、認証対象機能でないセキュリティの低い機能（認証非対象機能）が認証可能領域内に配置されているか否かを判断する（ステップＳ２１０）。認証非対象機能が認証可能領域内に配置されていれば、その認証非対象機能に対応するボタン画像を、認証可能領域外に配置された認証対象機能に対応するボタン画像と入れ替えることにより、セキュリティの高い認証対象機能に対応するボタン画像を認証可能領域に配置することが可能になる。

そのため、認証対象機能でないセキュリティの低い機能（認証非対象機能）が認証可能領域内に配置されていると判断した場合は、ステップＳ２１１に進み、表示部１１に対して第２の警告画面表示を行う。例えば、図１７（Ａ）に示す表示画面Ｇ７のようにコピー機能に関する画面構成がカスタマイズされたとき、セキュリティの低い「基本設定」、「カラー」及び「メッセージ表示欄」が認証可能領域Ｒ３に配置されているため、操作パネル制御部４１は第２の警告画面表示として図１７（Ｃ）に示すような表示画面Ｇ９を表示する。この表示画面Ｇ９では、警告表示１９として、例えばユーザ９がカスタマイズした画面に対して第２警告ウィンドウ１９ｂがオーバーレイ表示される。第２警告ウィンドウ１９ｂには、「基本設定」、「カラー」及び「メッセージ表示欄」が認証可能領域に配置されている旨、及び、これらを認証対象機能と入れ替えることを推奨する旨が表示される。またこの第２警告ウィンドウ１９ｂにはユーザが択一的に操作可能な確定ボタンと修正ボタンが表示される。そのため、第２警告ウィンドウ１９ｂが表示されると、ユーザ９は、ボタン画像の入れ替えを行うことにより、セキュリティの高いメモリコピー機能に対応するボタン画像Ｂ１を認証可能領域Ｒ３に配置することが可能なことを認識し、ボタン画像の入れ替え操作を行う場合は第２警告ウィンドウ１９ｂ内の修正ボタンをキー操作する。尚、本実施形態では、この場合においてもユーザ自身が確定ボタンを操作することによってその状態を確定させることができるようになっている。

操作パネル制御部４１は、上記のようにして表示部１１に第２の警告画面表示を行うと、ユーザ９によって第２警告ウィンドウ１９ｂ内の修正ボタンが操作されたか否かを判断し（ステップＳ２１２）、修正ボタンが操作された場合には、第２警告ウィンドウ１９ｂを画面内から消去し、ステップＳ２０４に戻って再度カスタマイズ操作の受け付けを行う。この場合、ユーザ９はボタン画像の入れ替え操作を行うことにより、メモリコピー機能に対応するボタン画像Ｂ３を認証可能領域Ｒ３に配置することができる。

このように本実施形態では操作パネル１０のカスタマイズ時において、ユーザ９がセキュリティの高い機能を認証可能領域でない他の操作キー１４に割り付けようとすると、操作パネル１０において警告表示１９が行われるので、キー操作と同時にユーザ認証を行うことが必要なセキュリティの高い機能を、ユーザ９が誤ってユーザ認証することができない操作キーに割り付けしまうことを抑制することができる。そしてユーザ９がセキュリティの高い機能を認証可能領域に配置し直してから再度割り付け設定を確定させる操作を行えば、ステップＳ２０６ではＹＥＳとなり、図１６のステップＳ２１４に進む。

一方、ステップＳ２１０においてセキュリティの低い機能（認証非対象機能）が認証可能領域内に配置されていなかった場合、或いは、ステップＳ２１２においてユーザ９が確定ボタンを操作した場合には、ユーザ９の確定指示に基づいて各種機能の割り付け状態を反映させるべく、割り付け禁止状態を解除する（ステップＳ２１３）。そして図１６のステップＳ２１４に進む。

図１６のステップＳ２１４では、操作パネル制御部４１はユーザ９によって確定指示された操作パネル１０のカスタマイズ状態に基づいてカスタマイズデータ４３ｂを生成する。そしてそのカスタマイズデータ４３ｂを記憶部４３に格納保存して（ステップＳ２１５）、全ての処理を終了する。したがって、画像形成装置１において上述した一連の処理が実行されることにより、最終的に画像形成装置１の記憶部４３には、ユーザ９がカスタマイズした操作パネル１０のカスタマイズデータ４３ｂが保存されることとなる。そしてこれ以後、ユーザ９が画像形成装置１を使用しようとしてログインすると、操作パネル制御部４１は、ユーザ９によってカスタマイズされたカスタマイズデータ４３ｂを記憶部４３から読み出して操作パネル１０に反映させるので、ユーザ９は自身にとって操作しやすい設定状態で各種機能に対する操作を行うことができるようになる。

但し、ステップＳ２１３で割り付け禁止状態が解除されてからカスタマイズデータ４３ｂが保存された場合には、その後、ユーザ９が認証可能領域の配置されていない認証対象機能を使用しようとしてキー操作を行ったとしても、画像形成装置１においてはキー操作と同時にユーザ認証を行うことができないので当該認証対象機能は使用することができなくなる。

以上のように本実施形態の画像形成装置１は、電極２４，３５が設けられた操作キー１４が操作されたことに伴ってユーザ認証が自動で行われるので、ユーザ認証時の操作性が向上する。そしてユーザ認証を行うためのユーザ９の人体に装着される人体側通信装置８との通信を可能にする電極２４，３５は、操作パネル１０の複数の操作キー１４のうちの一部の操作キーにのみ設けているので、消費電力及びコストの上昇を防ぐと共に、操作パネル１０の部品増加を抑えて信頼性が低下することを抑制している。また、このような構成においては、ユーザ９が操作パネル１０のカスタマイズを行う際、ユーザ９が誤ってユーザ認証が必要となるセキュリティの高い機能であるにもかかわらず、当該機能を電極２４，３５が配置されていない操作キー１４に割り付けてしまう可能性があるが、本実施形態の画像形成装置１は、操作パネル１０のカスタマイズ時において、ユーザ９がセキュリティの高い機能を電極２４，３５が配置されていない操作キー１４に割り付けようとすると、そのような機能の割り付けが反映されることを一時的に禁止し、操作パネル１０において警告表示１９を行うように構成されているので、ユーザ９はカスタマイズした内容が誤っていることに気付き易く、上述の可能性を低減することができる。

（変形例）
以上、本発明の一実施形態について説明したが、本発明は上述した内容のものに限定されるものではない。例えば、上述した実施形態では、画像形成装置１が、コピー機能、ＦＡＸ機能、プリンタ機能、スキャナ機能などの複数の機能を備えた装置である場合を例示したが、本発明では必ずしも複数の機能を備えている必要はなく、上述した複数の機能のうちの少なくとも１つの機能を備えていれば良い。

また上述した実施形態では、タッチパネル式の操作キー１２に割り付けられる機能と、押しボタン式の操作キー１３に割り付けられる機能の双方をユーザがカスタマイズ設定することが可能な場合を例示したが、必ずしもそれら双方をカスタマイズ可能とする必要はなく、例えばタッチパネル式の操作キー１２に割り付けられる機能のみがカスタマイズ可能な構成であっても構わない。

またその他にも、上述した各実施形態に対し、本発明の範囲内において種々の変形例が適用可能であることは言うまでもない。

本発明の実施の形態における画像形成装置の外観構成の一例を示す斜視図である。画像形成装置の操作パネルを拡大した図である。人体側通信装置を装着したユーザが画像形成装置を使用する一形態を示す図である。操作パネルの認証可能領域に設けられた押しボタン式の操作キーの断面構造を示す図である。操作パネルの認証可能領域に設けられたタッチパネル式の操作キーの構造を示す図である。画像形成装置が人体側通信装置と通信を行うための機能構成を示すブロック図である。ユーザが画像形成装置を使用する際のキー操作に基づいて画像形成装置で行われる詳細な処理手順の一例を示すフローチャートである。図７のフローチャートにおける認証成功処理（ステップＳ１１０）の詳細な処理手順の一例を示すフローチャートである。図７のフローチャートにおける認証失敗処理（ステップＳ１１２）の詳細な処理手順の一例を示すフローチャートである。操作パネルが初期画面を表示している状態を示す図である。操作パネルが初期画面を表示しているときにユーザがＣＯＰＹキーを操作した場合に表示される画面の一例を示す図であり、（Ａ）は一般画面データに基づいて画面構成を行った場合の表示画面の一例であり、（Ｂ）はカスタマイズデータに基づいて画面構成を行った場合の表示画面の一例である。ユーザ認証失敗時に操作パネルに表示される画面の一例を示す図である。操作パネルのユーティリティキーが操作されたことに応答して操作パネルに表示される画面の一例を示す図である。操作パネルにおいて管理者モードに関するキー操作が行われたことに応答して操作パネルに表示される画面の一例を示す図である。操作パネルのカスタマイズ時に画像形成装置で行われる処理手順の一例を示すフローチャートである。操作パネルのカスタマイズ時に画像形成装置で行われる処理手順の一例を示すフローチャートである。操作パネルのカスタマイズ時における画面表示の遷移を示す図であり、（Ａ）はカスタマイズが行われた時点の画面構成の一例であり、（Ｂ）は第１の警告表示を行った状態の画面構成の一例であり、（Ｃ）は第２の警告表示を行った状態の画面構成の一例である。

符号の説明

１画像形成装置
８人体側通信装置
１０操作パネル
１１表示部（表示手段）
１２操作キー（タッチパネル式の操作キー）
１３操作キー（押しボタン式の操作キー）
１４操作キー
１５認証可能キー（第１のキー群）
２４電極
３５電極
４１操作パネル制御部（制御手段）
４２人体通信部（通信手段）
４３記憶部（記憶手段）
５２ユーザ認証部（ユーザ認証手段）
Ｒ１，Ｒ２，Ｒ３認証可能領域

Claims

ユーザが操作可能な複数の操作キーを備え、各操作キーに割り付けられる機能をカスタマイズすることが可能な操作パネルを備えた画像形成装置であって、
前記複数の操作キーは、
ユーザに装着された人体側通信装置と人体を介して通信を行うための電極が設けられ、当該操作キーが操作されたことに伴って前記電極を介して前記人体側通信装置と通信を行うことでユーザ認証を可能にする第１のキー群と、
前記電極が設けられていない第２のキー群と、
を有しており、
前記操作パネルのカスタマイズ時において、前記第２のキー群に対して、予め設定されたセキュリティの高い機能が割り付けられることを禁止することを特徴とする画像形成装置。
前記操作パネルのカスタマイズ時において、前記第２のキー群に対して、予め設定されたセキュリティの高い機能が割り付けられようとしたとき、前記操作パネルにおいて警告表示を行うことを特徴とする請求項１記載の画像形成装置。
前記操作パネルのカスタマイズ時において、前記第２のキー群に対して、予め設定されたセキュリティの高い機能が割り付けられようとしたとき、前記第１のキー群に対してセキュリティの低い機能が割り付けられている場合には当該セキュリティの低い機能を前記第２のキー群に割り付けることを促す表示を行うことを特徴とする請求項１又は２記載の画像形成装置。
表示画面にタッチパネル式の操作キーを配置した表示手段を有し、前記表示手段の表示画面中に表示される複数の操作ボタンの位置又はサイズをユーザ毎にカスタマイズすることが可能な操作パネルを備えた画像形成装置であって、
前記タッチパネル式の操作キーは、
前記表示画面の少なくとも一部の領域に設けられると共に、ユーザに装着された人体側通信装置とユーザの人体を介して通信を行うための電極が配置され、前記操作キーが操作されたことに伴って前記電極を介して前記人体側通信装置と通信を行うことでユーザ認証を可能にする第１のキー群と、
前記表示画面の他の領域に設けられ、前記電極が配置されていない第２のキー群と、
を備えており、
前記操作パネルのカスタマイズ時において、予め設定されたセキュリティの高い機能に対応する操作ボタンが前記第２のキー群に対応する領域に割り付けられることを禁止することを特徴とする画像形成装置。
画像データを記憶する記憶手段を更に備え、
前記予め設定されたセキュリティの高い機能は、前記記憶手段に記憶された画像データに基づいて表示又はプリントするための機能であることを特徴とする請求項１乃至４のいずれかに記載の画像形成装置。
前記予め設定されたセキュリティの高い機能は、当該画像形成装置の設定状態を管理又は変更するための管理者モードを表示する機能であることを特徴とする請求項１乃至４のいずれかに記載の画像形成装置。
前記予め設定されたセキュリティの高い機能は、当該画像形成装置をメンテナンスするためのサービスモードを表示する機能であることを特徴とする請求項１乃至４のいずれかに記載の画像形成装置。