JP2010002951A - 画像形成装置 - Google Patents

Abstract

【課題】複数のユーザが画像形成装置に対して同時にログインすることができる構成を採用しつつも、先行する第１のユーザがログイン状態であるときに、後から来た第２のユーザがログインすることによって生じるセキュリティ上の問題を解決する。
【解決手段】ユーザからの認証要求に伴って入力されるユーザ情報を、予め登録された情報と照合することによって認証処理を行い、ユーザ認証が成功した場合、当該ユーザをログイン状態とし、当該ユーザが操作可能な機能に関する表示画面を表示する構成であり、第１のユーザがログイン状態であるとき、第１のユーザとは異なる第２のユーザが認証要求を行った場合には、第１のユーザが操作中である機能の機密レベルの高さに応じて、第２のユーザのログインを許可又は不許可とする。
【選択図】図１６

Description

本発明は、ユーザ認証機能を備えた画像形成装置に関する。

複合機やＭＦＰ（Multi Function Peripheral）などと呼ばれる画像形成装置は、コピー機能、ＦＡＸ機能、スキャナ機能などの複数の機能を備えている。近年、これらの機能はさらに複雑多様化してきており、例えば画像形成装置の内部に記憶手段を設け、そこに機密文書などの文書データを蓄積することができるようになっている。また画像形成装置はネットワーク環境で使用されるため、例えばユーザが画像形成装置を操作することによって、ネットワーク上のコンピュータにアクセスし、そこに保存されている画像データを読み出してプリント出力することなども可能である。このような状況の下、画像形成装置が使用されることによる情報の流出や消失などを防止するために、画像形成装置を使用するユーザを予め登録しておき、ユーザが使用する際にユーザ認証を行うようにした画像形成装置が知られている（例えば、特許文献１）。画像形成装置にユーザ認証機能を設ければ、その画像形成装置を使用しようとするユーザはユーザ認証を行ってログインする必要があるため、不特定者が機密レベルの高いデータにアクセスすることを防止できるようになる。

画像形成装置においてユーザ認証を行う方法としては種々の方法がある。例えばその一般的な方法は、機密レベルの高い機能が使用される際などのユーザ認証が必要な場合に、予め登録されたパスワードをユーザに入力させる方法である。またこの他にも、例えばＩＣカードやメモリカードなどの記録媒体を画像形成装置に設けられた読取装置に装着し、画像形成装置がその記録媒体から情報を読み出してユーザ認証を行う方法がある。またさらに、よりセキュリティを高めた認証方法として、指紋認証や静脈パターン認証などのように生体情報を用いてユーザ認証を行う方法がある。

しかし、上記のようなユーザ認証方法はいずれも、ユーザが画像形成装置を使用する際、画像形成装置の機能に対する操作とは別にユーザ認証を行うための操作をする必要があり、操作性の悪いものとなっている。

特開２００７−９８９２２号公報 特開２００２−２２２１６９号公報

ところで、上記のような画像形成装置においては、例えば、第１のユーザが画像形成装置にログインして原稿をスキャンしているときに、第１のユーザとは別の第２のユーザがネットワークを介してプリントデータを画像形成装置に送信することもある。このような場合、画像形成装置はスキャナ機能とプリント機能のそれぞれを並行して処理することで、それぞれのジョブを同時に実行することができ、効率が良くなる。つまり、この場合、複数のユーザが同時に画像形成装置を使用することになる。

また複数のユーザが同時に画像形成装置を使用するケースとしては、上記の他にも種々のケースがあり得ることから、画像形成装置は、複数のユーザが同時にログインできる構成とすることが好ましい。

ところが、複数のユーザが画像形成装置にログインできる構成とする場合、従来のユーザ認証方法では操作性が悪いため、各ユーザは速やかに画像形成装置にログインすることができない。そのため、例えば、第１のユーザが画像形成装置にログインして操作を行っているときに、第２のユーザが親展プリントの実行を指示するために画像形成装置にログインしようとすると、第２のユーザがユーザ認証を行うための操作に手間がかかるので、その間、第１のユーザは操作を中断しなければならず、使い勝手が悪くなる。

そこでユーザ認証時における操作性を改善するために、例えば特許文献２に開示されているように、操作パネルの各操作キー上に電極を設けた構成とすることが考えられる。この場合、ユーザはその人体に人体側通信装置を装着した状態で操作キーを操作すればその指先が電極に触れるため、画像形成装置は人体を介して人体側通信装置と通信を行ってそこに記憶されている情報を読み取ることができ、その情報に基づいてユーザ認証を行うことが可能である。つまり、この場合、画像形成装置の機能に対する操作と同時にユーザ認証を行うための操作を行うことができるようになる。それ故、第１のユーザが画像形成装置にログインして操作を行っている場合であっても、第２のユーザは画像形成装置の操作パネルに対するキー操作を少なくとも１回行えば、それと同時にユーザ認証が行われるので、第１のユーザは操作を中断する必要がなく、複数のユーザは簡単な操作で速やかに画像形成装置にログインできるようになる。

しかしその一方、複数のユーザが画像形成装置に対して同時にログインしやすい構成になると、それに伴って画像形成装置のセキュリティ上の問題が発生する。例えば、先行する第１のユーザが機密レベルの高い文書のコピーを行っているときに、その文書に対する閲覧権限のない第２のユーザが後から来て別の文書をコピーしようとした場合、第２のユーザが容易に画像形成装置にログインできてしまうと機密レベルの高い文書が第２のユーザに見られてしまう可能性があり、情報流出などを防止する観点から問題となる。

そこで本発明は、上記の問題点を解決することを目的としてなされたものであり、複数のユーザが画像形成装置に対して同時にログインすることができる構成を採用しつつも、先行する第１のユーザがログイン状態であるときに、後から来た第２のユーザがログインすることによって生じるセキュリティ上の問題を解決することができる画像形成装置を提供するものである。

上記目的を達成するため、請求項１にかかる発明は、画像形成装置であって、各種情報を表示する表示手段を有し、ユーザが操作可能な操作キーを備えた操作パネルと、ユーザからの認証要求に伴って入力されるユーザ情報を、予め登録された情報と照合することによって認証処理を行うユーザ認証手段と、前記ユーザ認証手段におけるユーザ認証が成功した場合、当該ユーザをログイン状態とし、当該ユーザが操作可能な機能に関する表示画面を前記表示手段に表示させる制御手段と、を備え、第１のユーザがログイン状態であるとき、第１のユーザとは異なる第２のユーザが認証要求を行った場合には、第１のユーザが操作中である機能の機密レベルの高さに応じて、第２のユーザのログインを許可又は不許可とすることを特徴としている。

また請求項２にかかる発明は、請求項１記載の画像形成装置において、第１のユーザが操作中である機能の機密レベルが所定のレベルよりも高いとき、第２のユーザのログインを不許可とすることを特徴としている。

また請求項３にかかる発明は、請求項１記載の画像形成装置において、第１のユーザが操作中である機能の機密レベルが所定のレベルよりも高いとき、さらに第２のユーザのユーザ属性に応じて、第２のユーザのログインを許可又は不許可とすることを特徴としている。

また請求項４にかかる発明は、請求項３記載の画像形成装置において、前記ユーザ属性には、機密レベルの高い機能の使用権限に関する情報が含まれることを特徴としている。

また請求項５にかかる発明は、請求項４記載の画像形成装置において、第２のユーザが機密レベルの高い機能の使用権限を有する場合、第１のユーザが操作中である機能の機密レベルが所定のレベルよりも高いときでも、第２のユーザのログインを許可することを特徴としている。

また請求項６にかかる発明は、請求項１乃至５のいずれかに記載の画像形成装置において、前記操作キーは、その表面に、ユーザに装着された人体側通信装置とユーザの人体を介して通信を行うための電極が設けられた構成であり、前記ユーザ認証手段は、前記操作キーが操作されることによってユーザからの認証要求を受け付け、前記電極を介して前記人体側通信装置と通信を行うことで前記人体側通信装置からユーザ情報を取得して認証処理を行うことを特徴としている。

また請求項７にかかる発明は、請求項１乃至６のいずれかに記載の画像形成装置において、前記制御手段は、第２のユーザのログインの許可又は不許可の結果に応じて前記表示手段の表示を更新することを特徴としている。

本発明にかかる画像形成装置によれば、第１のユーザがログイン状態であるとき、第１のユーザとは異なる第２のユーザが認証要求を行った場合には、第１のユーザが操作中である機能の機密レベルの高さに応じて、第２のユーザのログインを許可又は不許可とするので、先行する第１のユーザが機密レベルの高い機能を使用していれば、後から来た第２のユーザが第１のユーザと同時に画像形成装置にログインすることを規制することができるので、第２のユーザがログインすることによって生じるセキュリティ上の問題を解決することができる。

また、第１のユーザが操作中である機能の機密レベルが所定のレベルよりも高いとき、さらに第２のユーザのユーザ属性に応じて、第２のユーザのログインを許可又は不許可とすることにより、より使い勝手の良い画像形成装置が実現される。

以下、本発明の好ましい実施形態について図面を参照しつつ詳細に説明する。尚、以下に説明する実施の形態において互いに共通する部材については各図において同一符号を付しており、それらについて繰り返しとなる説明は省略する。

図１は、本実施形態における画像形成装置１の外観構成の一例を示す斜視図である。この画像形成装置１は、いわゆる複合機やＭＦＰなどと称される装置であり、コピー機能、ＦＡＸ機能、プリンタ機能、スキャナ機能など、複数の機能を備えている。この画像形成装置１は、ＬＡＮなどのネットワークに接続可能であり、また電話回線などの通信網にも接続可能である。そして原稿から読み取った画像データをネットワーク経由で他のコンピュータに出力したり、或いはネットワーク経由で他のコンピュータから画像データを入力し、その画像データに基づいてプリント出力を行うことができるようになっている。また通信網を介してＦＡＸデータの送受信も行うことができる構成となっている。

この画像形成装置１は、装置本体１ａの上部にスキャナ部２と自動原稿搬送装置（いわゆるＡＤＦ）３から成る画像読取部４を備えている。画像読取部４は、原稿を読み取って画像データを生成する画像読取手段である。この画像読取部４は、例えば自動原稿搬送装置３にセットされた複数枚の原稿を１枚ずつスキャナ部２に送り、スキャナ部２がその原稿を読み取って画像データを出力するように構成されている。尚、図例ではスキャナ部２の上に自動原稿搬送装置３を設けた形態を示しているが、自動原稿搬送装置３は特に必須のものではない。

また画像形成装置１の装置本体１ａの下部内部には給紙部５が設けられており、さらにその上部には画像形成部６が設けられている。給紙部５は画像形成媒体となる用紙を収容し、画像形成部６に対してその用紙を１枚ずつ供給する。画像形成部６は、入力する画像データに基づいて画像形成を行う画像形成手段であり、入力する画像データに基づいて給紙部５から供給される用紙に対して画像形成を行い、プリント出力を行うように構成されている。

画像形成装置１の装置本体１ａの正面側（前面側）には、ユーザが操作可能な操作パネル１０が設けられている。ユーザはこの操作パネル１０を操作することにより、画像形成装置１に対してログインすることができる。またユーザはこの操作パネル１０を操作することにより、画像形成装置１の複数の機能のうちから使用する機能を選択し、その選択した機能に関する各種の設定操作を行うと共に、画像形成装置１に対してジョブの実行を指示することができるようになっている。尚、本実施形態では、後述するようにユーザが画像形成装置１に対してログインするための認証要求操作と、画像形成装置１の複数の機能のうちからユーザが使用する機能を選択する操作とをひとつの操作で行うことができる構成となっている。

操作パネル１０は、ユーザに対して各種情報を表示する表示部１１を備えている。この表示部１１は、液晶ディスプレイなどの表示デバイスを備え、その表示画面上にユーザが操作可能なタッチパネル式の操作キー１２を配置した構成である。また操作パネル１０は、表示部１１の周囲にユーザが操作可能な押しボタン式の複数の操作キー１３が配置されている。

図２は画像形成装置１の操作パネル１０を拡大した図である。図例では、タッチパネル式の操作キー１２が配置された表示部１１は操作パネル１０の左側に配置され、押しボタン式の複数の操作キー１３は、操作パネル１０の右側に配置されている。タッチパネル式の操作キー１２は、表示部１１の表示画面全体に設けられており、ユーザは表示画面の１点を押下すると、その部分に設けられた操作キーのみがオンし、ユーザが画面内のどの部分を操作したかを示す座標が検知されるようになっている。また押しボタン式の操作キー１３には、画像形成装置１のコピー機能を使用する際に操作するＣＯＰＹキーや、ＦＡＸ機能を使用する際に操作するＦＡＸキー、スキャナ機能を使用する際に操作するＳＣＡＮキー、コピー機能，ＦＡＸ機能及びスキャナ機能以外の機能を使用する際又は画像形成装置の各種設定を行う際に操作するユーティリティキー、設定状態をリセットするためのリセットキー、ジョブの実行を指示する際又は設定状態を確定する際に操作するＳＴＡＲＴキー、ジョブの実行を停止する際などに操作するＳＴＯＰキーの他、テンキーなどが含まれている。操作キー１２及び１３はタッチパネル式と押しボタン式の相違はあるものの、これらはいずれもユーザが操作可能な操作キー１４として操作パネル１０に設けられている。

上述した操作キー１４（１２，１３）のそれぞれには、操作段階に応じて画像形成装置１の各種機能が割り付けられている。例えばタッチパネル式の操作キー１２の場合には、画像形成装置１の各種機能に対応するボタン画像が表示部１１の表示画面中に表示されると共に、そのボタン画像に対応する機能がそのボタン画像の上に位置する操作キー１２に割り付けられている。また押しボタン式の操作キー１３に対しても画像形成装置１の各種機能が割り付けられている。そして各操作キー１４（１２，１３）に割り付けられる画像形成装置１の各種機能は、ユーザが画像形成装置１にログインすることによって有効に稼働するようになる。

また操作パネル１０は、上述した操作キー１４（１２，１３）のうち、領域Ｒ１，Ｒ２及びＲ３を認証可能領域としており、これらの領域に含まれる操作キー１４は、その表面に、ユーザの人体に装着された人体側通信装置と人体を介して通信を行うための電極が配置された認証可能キー１５となっている。図例の場合、押しボタン式の操作キー１３に対しては、２つの認証可能領域Ｒ１，Ｒ２が設定されており、これらの領域Ｒ１，Ｒ２に含まれるＣＯＰＹキー、ＦＡＸキー、ＳＣＡＮキー及びユーティリティキーの４つの操作キー１３が認証可能キー１５となっている。またタッチパネル式の操作キー１２に対しては、表示部１１における表示画面の全体に認証可能領域Ｒ３が設定されており、操作キー１２の全体がその上面に透明電極の配置された認証可能キー１５となっている。したがって、図３に示すようにユーザ９が人体側通信装置８を装着した状態で、操作パネル１０の認証可能領域Ｒ１，Ｒ２又はＲ３に含まれる操作キー１４（認証可能キー１５）を操作すれば、そのキー操作は、画像形成装置１に対する認証要求と、画像形成装置１の機能を選択して起動させる操作とを兼ねた操作となる。そして画像形成装置１は、そのキー操作と同時に、ユーザ９の人体を介して人体側通信装置８と通信を行い、人体通信装置８に格納されているユーザ情報を取得してユーザ認証を行うことができるようになる。それ故、ユーザは、パスワードを入力したり、或いは、ＩＣカードやメモリカードなどを専用の読取装置に装着したりする操作が必要なくなるので、ユーザ認証時の操作性が向上する。

尚、操作パネル１０に設けた操作キー１４（１２，１３）のうち、上記認証可能領域Ｒ１，Ｒ２及びＲ３に含まれない他の操作キー（図２の例では、テンキー、ＳＴＡＲＴキー、ＳＴＯＰキー及びリセットキーの４つの操作キー）には、認証可能キー１５のような電極は設けられず、キー操作と同時にユーザ認証を行うことはできない非認証キーとなっている。ただし、これらの操作キーにも電極を設け、操作パネル１０の全ての操作キー１４を認証可能キー１５としても良い。

図４は、認証可能領域Ｒ１，Ｒ２に設けられた押しボタン式の操作キー１３の断面構造を示す図である。操作パネル１０の表面カバー２７の内側には、配線パターンが形成された基板２１が設けられており、この基板２１上にキー操作に伴ってオン／オフが切り替わるスイッチ部材２２が実装されている。スイッチ部材２２の上部には弾性部材２８が設けられ、この弾性部材２８の上部にキートップ２３が設けられている。弾性部材２８はキートップ２３を上向きに付勢しており、この付勢力に抗してキートップ２３が押下されると、スイッチ部材２２とキートップ２３の双方に設けた図示しない接点が互いに接合し、スイッチ部材２２がオンする構造である。スイッチ部２２は、後に詳しく説明する操作パネル制御部４１に接続されており、操作パネル制御部４１は、スイッチ部２２がオンすることによってその操作キーに割り付けられた機能に対する入力操作が行われたことを検知する。またキートップ２３のさらに上部には、透明電極などの電極２４が設けられており、ユーザがキートップ２３を押下する際にはその指先が必ず電極２４に触れる構造となっている。この電極２４はフレキシブル基板などの導電部材２６によってスイッチ部材２２の近傍に設けられた接続部２５と電気的に接続されている。接続部２５は、後に詳しく説明する人体通信部４２に接続されており、人体通信部４２は、ユーザがキー操作したときに電極２４とユーザの人体を介して人体側通信装置８とデータ通信を行うように構成されている。尚、図例ではキートップ２３の上部に別途電極２４を設けた構成を示しているが、例えばキートップ２３自体を導電性部材で構成してキートップ２３と電極２４とを一体的な構成としたものなど、上記と同様の機能を有するものであればその構成は特に限定するものではない。

図５は、認証可能領域Ｒ３におけるタッチパネル式の操作キー１２の構造の一部を示す図である。表示部１１の表示画面の全体に配置される操作キー１２は、上下に配置された一対の透明電極膜３１，３２を備えている。これら透明電極膜３１，３２の間には図示しないスペーサなどが配置され、操作キー１２に対して上方から押圧力Ｆが作用しない状態では各透明電極膜３１，３２に設けられた電極３１ａ，３２ａは互いに離間した位置にあり、操作キー１２がオフしている。この操作キー１２に上方から押圧力Ｆが作用すると、各透明電極膜３１，３２に設けられた電極３１ａ，３２ａが互いに接合し、その位置に対応する操作キー１２がオン状態となる。電極３１ａは、後に詳しく説明する操作パネル制御部４１に接続されており、操作パネル制御部４１は、電極３１ａの電位がオン状態を示す電位に変化することによってその座標位置に割り付けられた機能に対する入力操作が行われたことを検知する。また図５に示すように認証可能領域Ｒ３では、透明電極膜３２の上に透明の絶縁シート部材３３が配置されており、その絶縁シート部材３３のさらに上に、表面に透明電極３５を配置した電極シート部材３４が配置されている。この電極シート部材３４には、例えば認証可能領域Ｒ３（すなわち、表示部１１の画面全体）をカバーするひとつの透明電極３５が配置されており、ユーザがタッチパネル式の操作キー１２を押下する際にはその指先が必ず透明電極３５に触れる構造となっている。そして電極シート部材３４に設けた透明電極３５は、後に詳しく説明する人体通信部４２に接続されている。人体通信部４２は、ユーザがタッチパネル式の操作キー１２をキー操作したときに透明電極３５とユーザの人体を介して人体側通信装置８とデータ通信を行うように構成されている。

次に図６は、画像形成装置１が人体側通信装置８と通信を行うための機能構成を示すブロック図である。まず、人体側通信装置８は、画像形成装置１とのデータ通信を制御する制御部６１と、ユーザ情報６２ａを記憶する記憶部６２と、画像形成装置１とデータの送受信を行う送信部６３及び受信部６４と、人体側通信装置８がユーザ９の人体に装着された状態でユーザ９の人体（例えば皮膚）に接触する電極６５とを備えている。

また画像形成装置１は、上述した操作パネル１０の他、操作パネル制御部４１と、人体通信部４２と、記憶部４３と、メイン制御部４４とを備えている。

操作パネル制御部４１は、操作パネル１０の表示部１１に表示する表示画面を制御したり、操作キー１４（１２，１３）に対するキー操作が行われたときにそれに応じた処理を行う制御手段である。

人体通信部４２は、操作パネル制御部４１に接続されると共に、上述した電極２４，３５に触れるユーザ９の人体を介して人体側通信装置８と通信可能に構成されている。この人体通信部４２は、人体通信制御部５１と、ユーザ認証部５２と、メモリやハードディスクなどで構成される記憶部５３と、人体側通信装置８とデータの送受信を行う送信部５４及び受信部５５とを備えている。人体通信制御部５１は、操作パネル制御部４１からのコマンドに基づいて人体側通信装置８とデータ通信を行い、人体側通信装置８からユーザ情報６２ａを取得するように構成される。またユーザ認証部５２は、その取得したユーザ情報６２ａに基づいてユーザ認証を行い、操作パネル１０に対してキー操作を行ったユーザが画像形成装置１にログインすることの許可又は不許可を判定するように構成される。そして記憶部５３には、ユーザ認証部５２がユーザ認証を行う際に参照するデータとして、ユーザ登録データ５６及び機密レベル判定データ５７が格納されている。尚、ユーザ認証部５２におけるユーザ認証処理の詳細については後述する。

記憶部４３はメモリやハードディスクなどで構成されており、この記憶部４３には、ユーザが画像形成装置１にログインした状態で各種機能が使用されるとき、それら各種機能によって参照されるデータが格納されている。例えば図６に示すように、記憶部４３には、画像形成装置１がネットワークなどを介して入力した文書データ５８が格納される。この文書データ５８には、機密レベルの低い一般文書５８ａと、機密レベルの高い重要文書（機密文書）５８ｂとが含まれる。また記憶部４３には、ＦＡＸ機能を使用するために予め登録されたＦＡＸ宛先データ５９が格納されている。このＦＡＸ宛先データ５９には、画像形成装置１にログインしたユーザなら誰もが参照することができる機密レベルの低い一般宛先５９ａと、管理職などの特定のユーザのみが参照することができる機密レベルの高い機密宛先５９ｂとが含まれる。

メイン制御部４４は、画像形成装置１においてコピー機能、ＦＡＸ機能、プリンタ機能、スキャナ機能などの各機能に関するジョブを実行する際に、画像読取部４、給紙部５及び画像形成部５の各部を制御する制御機構である。メイン制御部４４は、必要に応じて記憶部４３にアクセスし、文書データ５８やＦＡＸ宛先データ５９などを読み出してジョブを実行する際にそれらのデータを使用する。このメイン制御部４４は、操作パネル制御部４１からの指示に基づいて各機能を動作させるように構成されている。

上記構成において操作パネル制御部４１は、ユーザ９によって操作キー１４（１２，１３）が操作される都度、その操作された操作キーが認証可能キー１５であるか否かを判断し、認証可能キー１５であれば、人体通信部４２に対して認証コマンドを出力する。またこのとき、操作パネル制御部４１は、画像形成装置１の各種機能のうち、ユーザ９のキー操作によって指定された機能を特定し、ユーザ９が操作中の機能に関する情報を人体通信部４２に対して出力する。

人体通信部４２は、操作パネル制御部４１から認証コマンドを受信すると、人体通信制御部５１を機能させ、送信部５４、電極２４又は３５、並びにユーザ９の人体を介して人体側通信装置８にユーザ情報送信要求を送信する。人体側通信装置８は、電極６５及び受信部６４を介してユーザ情報送信要求を受信すると、制御部６１が記憶部６２からユーザ情報６２ａを読み出し、送信部６３及び電極６５を介してそのユーザ情報６２ａを送信する。尚、画像形成装置１及び人体側通信装置８から人体に出力される信号は、人体に影響のない微弱な電気信号となっている。

人体通信部４２は、電極２４又は３５を介して人体側通信装置８が送信したユーザ情報６２ａを受信すると、人体通信制御部５１がそのユーザ情報６２ａをユーザ認証部５２に与える。ユーザ認証部５２は、人体通信制御部５１からユーザ情報６２ａを受信すると、それに基づいて認証可能キー１５を操作したユーザ９のユーザ認証処理を行う。

ユーザ認証部５２が行うユーザ認証処理は、画像形成装置１に対して誰もログインしていない状態で第１のユーザが認証要求を行った場合の処理と、先行する第１のユーザが既に画像形成装置１にログインしている状態で後から来た第２のユーザが認証要求を行った場合とで異なる処理となる。第１のユーザが認証要求を行った場合のユーザ認証処理では、ユーザ認証部５２は記憶部５３に格納されているユーザ登録データ５６のみを参照してユーザ認証を行い、第２のユーザが認証要求を行った場合のユーザ認証処理では、ユーザ認証部５２は記憶部５３に格納されているユーザ登録データ５６と機密レベル判定データ５７の双方を参照してユーザ認証を行う。

図７は、ユーザ登録データ５６の一例を示す図である。ユーザ登録データ５６には、画像形成装置１に予め登録されたユーザ毎に、ユーザＩＤ５６ａと、ユーザ名５６ｂと、ユーザ情報５６ｃと、ユーザ属性５６ｄとが記録されている。ユーザＩＤ５６ａはユーザに対して個別に付与された識別情報であり、ユーザ名５６ｂはユーザの氏名である。またユーザ情報５６ｃは人体側通信装置８に記憶されているユーザ情報６２ａと対応する情報である。さらにユーザ属性５６ｄは、ユーザに関する属性情報であり、例えば画像形成装置１の機密レベルの高い機能の使用権限に関する情報が含まれる。図例の場合、管理職であるユーザには、機密レベルの高い機能の全てに使用権限が認められることを示すランクＡが付与され、一般職であるユーザには、機密レベルの高い機能の一部に使用権限が認められることを示すランクＢと、機密レベルの高い機能の使用権限が認められないことを示すランクＣとが区別して付与されている。尚、ランクＢのユーザに対して使用権限が認められる機密レベルの高い機能については予め画像形成装置１に設定されているものとする。

図８は、機密レベル判定データ５７の一例を示す図である。機密レベル判定データ５７は、画像形成装置１の機能５７ａと、その機能５７ａに設定された機密レベル５７ｂとが対応付けられたテーブルデータとなっている。図例の場合、コピー機能、ＦＡＸ送信機能及びスキャン機能は、機密レベルが「低」に設定されており、重要文書プレビュー機能、ＦＡＸ機密宛先閲覧機能及び親展プリント機能は、機密レベルが「高」に設定されている。また、この他にも画像形成装置１が備える全ての機能について機密レベルの設定がなされている。ここで、上述したユーザ属性５６ｄがランクＣのユーザは、機密レベルが「低」である機能を全て使用することができるが、機密レベルが「高」である機能を使用することができない設定となっている。またユーザ属性５６ｄがランクＢのユーザは、機密レベルが「低」である機能を全て使用することができるが、機密レベルが「高」である機能についてはその一部の機能のみを使用することができる設定となっている。さらにユーザ属性５６ｄがランクＡのユーザは、機密レベルが「低」である機能と、「高」である機能との全てを使用することができる設定となっている。

そして第１のユーザが認証要求を行った場合のユーザ認証処理では、ユーザ認証部５２は、ユーザ登録データ５６に登録されている全てのユーザ情報５６ｃを読み出し、人体側通信装置８から取得したユーザ情報６２ａに一致するユーザ情報５６ｃが存在するか否かを照合する。その結果、ユーザ情報６２ａと一致するユーザ情報５６ｃが存在すれば、その一致したユーザ情報５６ｃに基づいてユーザを特定し、認証結果を認証成功とする。そして第１のユーザのログインを許可し、操作パネル制御部４１に対して認証が成功したことを示す信号を出力する。尚、ユーザ情報６２ａと一致するユーザ情報５６ｃが存在しなかった場合、第１のユーザのログインを不許可とし、操作パネル制御部４１に対して認証が失敗したことを示す信号を出力する。

これに対し、第２のユーザが認証要求を行った場合のユーザ認証処理では、ユーザ認証部５２は、上記と同様に、人体側通信装置８から取得したユーザ情報６２ａに一致するユーザ情報５６ｃが存在するか否かの照合を行うが、ユーザ情報６２ａとユーザ情報５６ｃとが一致した場合でも直ちに認証成功とするのではなく、先行してログインしている第１のユーザが操作中である機能の機密レベルの高さに応じて、第２のユーザのログインの許可／不許可を判定する。

図９は、第２のユーザのログインの許可／不許可を判定する際の判定基準の一例を示す図であり、（Ａ）は第１の判定基準を示しており、（Ｂ）は第２の判定基準を示している。まず、図９（Ａ）に示すように第１の判定基準は、第１のユーザが操作中の機能の機密レベルが「低」である場合には第２のユーザの認証結果を認証成功とし、第１のユーザが操作中の機能の機密レベルが「高」である場合には第２のユーザの認証結果を認証失敗とするように設定されている。したがって、この場合、先行してログインしている第１のユーザが機密レベルの高い機能を使用していれば、他のユーザは同時に画像形成装置１にログインすることはできなくなり、第１のユーザが使用する機密レベルの高い情報が流出することなどを防止できる。

画像形成装置１には上記第１の判定基準のみを実装するように構成しても良いが、その場合、例えば、第１のユーザのユーザ属性５６ｄがランクＢであり、第２のユーザのユーザ属性５６ｄがランクＡであったとすると、第２のユーザは第１のユーザが操作中の機能に対して使用権限があり、情報流出などの問題が生じる可能性がないにもかかわらず、同時に画像形成装置１にログインすることができなくなる。そのため、上記第１の判定基準と併せて、第１のユーザが操作中の機能の機密レベルが「高」である場合には、さらに第２の判定基準を採用して第２のユーザのログインの許可／不許可を判定することが好ましい。

図９（Ｂ）に示すように第２の判定基準は、第１のユーザが操作中の機能の機密レベルが「高」であるとき、さらに第２のユーザのユーザ属性５６ｄに基づいて第２のユーザのログインの許可／不許可を判定する基準である。つまり、第２のユーザに付与されたユーザ属性５６ｄのランクが高く、第１のユーザが使用している機密レベルの高い機能の使用権限がある場合には第２のユーザの認証結果を認証成功とし、第２のユーザに付与されたユーザ属性５６ｄのランクが低く、第１のユーザが使用している機密レベルの高い機能の使用権限がない場合には第２のユーザの認証結果を認証失敗とするように設定されている。したがって、この場合は、先行してログインしている第１のユーザが機密レベルの高い機能を使用している場合であっても、第２のユーザがその機能について使用権限を有する場合、画像形成装置１に対して同時にログインすることができるようになり、画像形成装置１の使い勝手が良くなる。

ユーザ認証部５２は、第２のユーザが認証要求を行った場合、上記第１の判定基準のみを適用して、または上記第１の判定基準と第２の判定基準の双方を適用して第２のユーザの認証結果を判定し、認証成功であれば、操作パネル制御部４１に対して認証が成功したことを示す信号を出力する。また認証失敗であれば、操作パネル制御部４１に対して認証が失敗したことを示す信号を出力する。

そして操作パネル制御部４１は、上述したユーザ認証部５２の認証結果に応じて操作パネル１０の表示部１１の表示画面を更新すると共に、ユーザが画像形成装置１にログインした場合にはそのユーザのキー操作に基づいて更に表示画面を更新していく。以下、操作パネル１０の画面遷移を参照しつつ、画像形成装置１の動作について説明する。

図１０及び図１１は、画像形成装置１に対して誰もログインしていない状態で第１のユーザがログインして各種機能を操作する場合の操作パネル１０の画面遷移の一例を示す図である。図１０（Ａ）は操作パネル１０が初期画面Ｇ１を表示している状態を示しており、この初期画面Ｇ１においては、ユーザに対し操作キー１４（１２，１３）の操作を促す案内表示が行われている。このような初期画面Ｇ１が表示されていると、通常、ユーザは画像形成装置１の複数の機能から使用したい機能を選択するために、ＣＯＰＹキー、ＦＡＸキー、ＳＣＡＮキー及びユーティリティキーのいずれかをキー操作する。例えば、ユーザがＦＡＸキー１３ｂを操作したとすると、このＦＡＸキー１３ｂは認証可能キー１５であるため、画像形成装置１において上述したユーザ認証処理がＦＡＸキー１３ｂのキー操作とほぼ同時に行われる。そしてその認証結果に応じて操作パネル１０の表示画面が更新される。

例えば認証結果が失敗の場合、操作パネル１０の表示部１１には、例えば図１０（Ｂ）に示す表示画面Ｇ２が表示される。この表示画面Ｇ２では、ユーザに対して、ユーザ認証に失敗した旨の表示と、人体側通信装置８の装着状態の確認を促す表示とが行われる。そのため、ユーザはユーザ認証に失敗したことを把握することができ、人体側通信装置８の装着状態を良好な状態に調整するなどの適切な措置を行える。

一方、認証結果が成功の場合、第１のユーザはログイン状態となり、操作パネル１０の表示部１１には、例えば図１０（Ｃ）に示す表示画面Ｇ３が表示される。この表示画面Ｇ３では、ユーザが操作したＦＡＸキー１３ｂに割り付けられたＦＡＸ機能に関する表示が行われており、ＦＡＸ機能を使用するための各種ボタン画像が表示されると共に、画面下隅にはメッセージ表示欄ＭＳが表示される。このメッセージ表示欄ＭＳには、ユーザ認証が成功し、ユーザがログイン状態となったことを示す表示が行われている。したがって、操作パネル１０の表示部１１が初期画面Ｇ１から表示画面Ｇ３に遷移すれば、ユーザは画像形成装置１にログインできたことを認識する。

表示画面Ｇ３が表示されているとき、例えば第１のユーザがＦＡＸ送信の宛先を指定するために、ボタン画像Ｂ１が表示された部分のタッチパネル式の操作キー１２を操作すると、操作キー１２は認証可能キーであるため、そのキー操作に応答してユーザ認証が再び行われる。このとき、認証が失敗すると、操作パネル１０の表示画面は、図１１（Ａ）に示す表示画面Ｇ４に遷移する。この表示画面Ｇ４では、画面構成は表示画面Ｇ３と変化しないが、メッセージ表示欄ＭＳにユーザ認証が失敗したことを示す表示と、再度キー操作を促す表示とが行われる。また認証が成功した場合には、操作パネル１０の表示画面は、図１１（Ｂ）に示す表示画面Ｇ５に遷移する。この表示画面Ｇ５では、ボタン画像Ｂ１に対応するＦＡＸ送信の宛先が詳細表示されると共に、画面下のメッセージ表示欄ＭＳには、ユーザ認証が成功したことを示す表示が行われる。

このように本実施形態では、第１のユーザが画像形成装置１にログインした状態でも認証可能キー１５がキー操作される都度、ユーザ認証処理を行い、認証結果に応じて操作パネル１０の表示画面を更新するように構成されている。

次に、第１のユーザが画像形成装置１にログインしているときに、第２のユーザが画像形成装置１にログインしようとして認証可能キー１５を操作した場合の画面遷移について説明する。

図１２は、第１のユーザが機密レベルの低い機能（ＦＡＸ送信機能）の操作中に、第２のユーザがコピー機能を使用しようとしてキー操作を行った場合の画面遷移を示す図である。まず、第１のユーザのみがログインしている状態での操作パネル１０の表示画面は、図１２（Ａ）に示す表示画面Ｇ６である。表示画面Ｇ６が表示されている状態で、例えば、第２のユーザがコピー機能を使用しようとしてＣＯＰＹキー１３ｃを操作したとすると、このＣＯＰＹキー１３ｃは認証可能キー１５であるため、画像形成装置１において上述したユーザ認証処理がＣＯＰＹキー１３ｃのキー操作とほぼ同時に行われる。このとき、第２のユーザが装着している人体側通信装置８から取得したユーザ情報６２ａがユーザ登録データ５６のユーザ情報５６ｃと一致すれば認証成功となる。すなわち、第１のユーザが操作中の機能は機密レベルが低いため、第２のユーザが同時ログインすることによる情報流出などの問題は生じないことから、第２のユーザのユーザ情報６２ａのみでログインの許可／不許可が判定される。そして第２のユーザの認証が成功した場合、操作パネル１０の表示画面は、図１２（Ｂ）に示す表示画面Ｇ７に遷移する。

表示画面Ｇ７では、第１のユーザと第２のユーザとが画像形成装置１に同時にログインした状態となり、第１の画面１１ａと、第２の画面１１ｂとに画面分割が行われる。例えば、第１の画面１１ａは第１のユーザ向けの表示画面となっており、その画面下のメッセージ表示欄ＭＳ１には、第１のユーザがログインしていることを示す表示が行われる。また第２の画面１１ｂは第２のユーザ向けの表示画面となっており、その画面下のメッセージ表示欄ＭＳ２には、第２のユーザがログインしていることを示す表示が行われる。尚、表示画面Ｇ７では、第１のユーザが第１の画面１１ａに対してキー操作を行えば認証成功となるが、第２の画面１１ｂに対してキー操作を行うと認証失敗となる。同様に、第２のユーザが第２の画面１１ｂに対してキー操作を行えば認証成功となるが、第１の画面１１ａに対してキー操作を行うと認証失敗となる。

次に図１３は、第１のユーザが機密レベルの高い機能（ＦＡＸ機密宛先閲覧機能）の操作中に、第２のユーザがコピー機能を使用しようとしてキー操作を行った場合の画面遷移を示す図である。まず、第１のユーザのみがログインしている状態での操作パネル１０の表示画面は、図１３（Ａ）に示す表示画面Ｇ８である。この表示画面Ｇ８では、画面中央に機密情報表示欄Ｒ７が表示され、そこに機密情報であるＦＡＸ送信の機密宛先の一覧が表示されている。この表示画面Ｇ８が表示されている状態で、例えば、第２のユーザがコピー機能を使用しようとしてＣＯＰＹキー１３ｃを操作したとすると、このＣＯＰＹキー１３ｃは認証可能キー１５であるため、画像形成装置１において上述したユーザ認証処理がＣＯＰＹキー１３ｃのキー操作とほぼ同時に行われる。

このとき、第２のユーザが装着している人体側通信装置８から取得したユーザ情報６２ａがユーザ登録データ５６のユーザ情報５６ｃに一致すると、第１のユーザが操作中である機能の機密レベルが高いので、上述した第２の判定基準に基づく判定が行われる。例えば、第２のユーザに付与されたユーザ属性５６ｄのランクが低く、第２のユーザにＦＡＸ機密宛先閲覧機能の使用権限がない場合には第２のユーザの認証結果は認証失敗となり、操作パネル１０の表示画面は、図１３（Ｂ）に示す表示画面Ｇ９に遷移する。この表示画面Ｇ９では、表示画面Ｇ８における機密情報表示欄Ｒ７を隠蔽するウィンドウ表示Ｗ１が画面中央に表示され、このウィンドウ表示Ｗ１に第２のユーザの認証が失敗したことを示す表示が行われる。このように第１のユーザが機密レベルの高い機能を使用しているとき、第２のユーザの認証が失敗すれば、操作パネル１０に表示されている機密情報を直ちに隠蔽することによって、機密情報を保護することができる。またウィンドウ表示Ｗ１には、このウィンドウ表示Ｗ１を消去するためのボタン画像（ＯＫボタン）Ｂ２が表示されるが、このボタン画像Ｂ２に対応するキー操作は、第１のユーザが行わない限り、ウィンドウ表示Ｗ１を消去することができない仕組みになっている。

これに対し、第２のユーザに付与されたユーザ属性５６ｄのランクが高く、第２のユーザにＦＡＸ機密宛先閲覧機能の使用権限がある場合には第２のユーザの認証結果は認証成功となり、操作パネル１０の表示画面は、図１３（Ｃ）に示す表示画面Ｇ１０に遷移する。この表示画面Ｇ１０では、第１のユーザと第２のユーザとが画像形成装置１に同時にログインした状態となり、表示画面Ｇ７（図１２（Ｂ）参照）と同様に、第１の画面１１ａと、第２の画面１１ｂとに画面分割が行われる。したがって、第１のユーザと第２のユーザとが同時に画像形成装置１を使用することができるようになる。

次に図１４は、第１のユーザが機密レベルの高い機能（ＦＡＸ機密宛先閲覧機能）の操作中に、第２のユーザが親展プリントの実行を指示するために画像形成装置にログインしようとしてキー操作を行った場合の画面遷移を示す図である。ここで親展プリントとは、ネットワークを介して受信する重要文書などのプリントデータを一時的に記憶部４３に記憶しておき、プリントデータを送信したユーザが操作パネル１０を操作してプリント出力を指示したときにそのプリントデータに基づいてプリント出力を行う機能であり、重要文書などが他のユーザに見られることを防止するための機密レベルの高い機能である。

まず、第１のユーザのみがログインしている状態での操作パネル１０の表示画面は、図１３（Ａ）に示す表示画面Ｇ８と同様である。この状態で、画像形成装置１が第２のユーザによって送信された親展プリントに関するプリントデータを受信すると、操作パネル１０の表示画面は、図１４（Ａ）に示す表示画面Ｇ１１に遷移する。この状態では、第２のユーザは未だ画像形成装置１にログインした状態ではないが、プリントデータを送信した後、第２のユーザが画像形成装置１まで移動してきてプリント出力を指示する可能性が高いため、表示画面Ｇ１１では、予め第１の画面１１ａと、第２の画面１１ｂとに画面分割が行われる。第１のユーザ向けの第１の画面１１ａには、機密情報表示欄Ｒ８が表示され、そこに機密情報であるＦＡＸ送信の機密宛先の一覧が表示されている。また第２のユーザ向けの第２の画面１１ｂには、第２のユーザが操作する予定の親展プリントの実行機能に対応するボタン画像Ｂ３が表示されている。

この表示画面Ｇ１１が表示されている状態で、例えば、第２のユーザがボタン画像Ｂ３に対応する部分の操作キー１２を操作したとすると、操作キー１２は認証可能キー１５であるため、画像形成装置１において上述したユーザ認証処理が操作キー１２のキー操作とほぼ同時に行われる。そして第２のユーザが装着している人体側通信装置８から取得したユーザ情報６２ａがユーザ登録データ５６のユーザ情報５６ｃに一致すると、第１のユーザが操作中である機能の機密レベルが高いので、上述した第２の判定基準に基づく判定が行われる。そして第２のユーザに付与されたユーザ属性５６ｄのランクが高く、第２のユーザにＦＡＸ機密宛先閲覧機能の使用権限がある場合には第２のユーザの認証結果は認証成功となり、画像形成装置１において一時的に記憶しておいたプリントデータが読み出され、プリント出力が行われる。これに対し、第２のユーザに付与されたユーザ属性５６ｄのランクが低く、第２のユーザにＦＡＸ機密宛先閲覧機能の使用権限がない場合には第２のユーザの認証結果は認証失敗となり、操作パネル１０の表示画面は、図１４（Ｂ）に示す表示画面Ｇ１２に遷移する。この表示画面Ｇ１２では、表示画面Ｇ１１における機密情報表示欄Ｒ８を隠蔽するウィンドウ表示Ｗ８が画面内に表示され、このウィンドウ表示Ｗ２に第２のユーザの認証が失敗したことを示す表示が行われる。またウィンドウ表示Ｗ２には、このウィンドウ表示Ｗ２を消去するためのボタン画像（ＯＫボタン）Ｂ２が表示されるが、このボタン画像Ｂ２に対応するキー操作は、第１のユーザが行わない限り、ウィンドウ表示Ｗ２を消去することができない仕組みになっている。

次に、画像形成装置１における処理手順について説明する。図１５乃至図１８は、ユーザのキー操作に基づいて画像形成装置１で行われる詳細な処理手順の一例を示すフローチャートであり、主としてキー操作が行われてからユーザ認証処理を経て、表示画面の更新が行われるまでの処理手順を示すものである。

操作パネル制御部４１は、操作キー１４（１２，１３）が操作されたか否かを常時監視しており（ステップＳ１０）、いずれかの操作キー１４が操作されれば、その操作された操作キー１４が認証可能領域Ｒ１，Ｒ２，Ｒ３に含まれる認証可能キー１５であるか否かを判断する（ステップＳ１１）。例えば、タッチパネル式の操作キー１２が操作された場合には、ステップＳ１１においてＹＥＳと判断される。また押しボタン式の操作キー１３の場合には、ＣＯＰＹキー、ＦＡＸキー、ＳＣＡＮキー及びユーティリティキーのいずれかである場合にステップＳ１１においてＹＥＳとなる。一方、操作されたキーが、認証可能キー１５でなかった場合には、ステップＳ１１においてＮＯと判断され、このフローチャートの処理は終了する。

ステップＳ１１でＹＥＳと判断された場合、操作パネル制御部４１は、操作キー１４の押下状態が継続されているか否かを確認する（ステップＳ１２）。すなわち、ユーザによって操作された操作キー１４が認証可能キー１５である場合、画像形成装置１においてユーザ認証を行うのであるが、そのユーザ認証を行うためにはユーザの人体（例えば指先）が認証可能キー１５の表面に設けた電極２４，３５に触れていることが必要であり、本実施形態では操作キー１４の押下状態が継続されている場合に、ユーザの人体が電極２４，３５に触れていると判断する。そのため、ここで操作キー１４が押下状態でなかった場合には、ユーザ認証を行うことはできないので、ステップＳ１８に進んで認証失敗処理を行う。

一方、操作キー１４の押下状態が継続している場合には、ステップＳ１２でＹＥＳとなり、操作パネル制御部４１は、人体通信部４２に対してユーザ認証を行うことを指示するコマンドを出力し、人体通信部４２はこのコマンドに基づいて人体側通信装置８にユーザ情報送信要求を送信する（ステップＳ１３）。このユーザ情報送信要求は、人体通信制御部５１によって生成され、送信部５４及び電極２４，３５を介してユーザ９の人体に微弱な電気信号として出力される。

人体側通信装置８では、受信部６４が電極６５を介してユーザ９の人体を送信されるユーザ情報送信要求を受信すると、その要求を制御部６１に与える。そして制御部６１は記憶部６２からユーザ情報６２ａを読み出して、送信部６３及び電極６５を介してユーザ９の人体に微弱な電気信号として出力する。したがって、ユーザ９の人体に正常に人体側通信装置８が装着されていれば、画像形成装置１の人体通信部４２は、人体側通信装置８に対してユーザ情報送信要求を送信すると、それに応答して人体側通信装置８からユーザ情報６２ａを受信する。

人体通信制御部５１は、ユーザ情報送信要求を送信した後、人体側通信装置８からユーザ情報６２ａを受信したか否かを所定時間監視しており（ステップＳ１４）、電極２４，３５を介してユーザ情報６２ａを受信すればステップＳ１４からＳ１５に進む。この場合、人体通信部４２においてユーザ認証部５２が機能し、ユーザ認証処理を行う（ステップＳ１５）。これに対し、ユーザ情報送信要求を送信してから所定時間を経過してもユーザ情報６２ａを受信しなかった場合、ユーザ認証を行うことはできないので、ステップＳ１４からＳ１８に進んで認証失敗処理を行う。

図１６は、ユーザ認証処理（ステップＳ１５）の詳細な処理手順を示すフローチャートである。まず、ユーザ認証部５２が機能すると、記憶部５３に記憶されているユーザ登録データ５６を読み出し（ステップＳ２０）、そこに記録されているユーザ情報５６ｃを抽出する。そして人体側通信装置８から取得したユーザ情報６２ａと一致するユーザ情報５６ｃがユーザ登録データ５６に含まれているか否かを判断する（ステップＳ２１）。そしてユーザ情報６２ａと一致するユーザ情報５６ｃが含まれていれば、ユーザ登録データ５６に基づいてユーザを特定し、ステップＳ２２に進む。一方、ユーザ登録データ５６にユーザ情報６２ａと一致するユーザ情報５６ｃが含まれていなければ、ユーザを特定することはできないため、ステップＳ２９に進んで認証結果を認証失敗とする。

ユーザ情報６２ａが一致してユーザを特定することができた場合、ユーザ認証部５２は、その特定したユーザが第１のユーザであるか否かを判断する（ステップＳ２２）。ここでは、画像形成装置１に対して他のユーザがログインしていない場合にはＹＥＳとなり、既に他のユーザがログインしている場合にはＮＯとなる。そして特定したユーザが第１のユーザであった場合、上述した第１及び第２の判定基準は考慮する必要がないため、ステップＳ２８に進んで認証結果を認証成功とする。

これに対し、特定したユーザが第２のユーザであった場合、上述した第１及び第２の判定基準に基づいた認証結果とすべく、ステップＳ２４〜Ｓ２７の処理に進む。そしてユーザ認証部５２は、画像形成装置１に対して既にログインしている第１のユーザが操作中である機能の機密レベルを確認する（ステップＳ２４）。すなわち、記憶部５３から機密レベル判定データ５７を読み出し、第１のユーザが使用中の機能に設定された機密レベルが「高」であるか、或いは「低」であるかを確認する。そしてステップＳ２５では、その機密レベルが高いか低いかを判定し、高い場合には、第２のユーザのユーザ属性に基づいた判断を行うため、さらにステップＳ２６に進む。これに対し、第１のユーザが使用中の機能の機密レベルが低い場合には、第２のユーザが同時にログインしても情報流出などの問題は生じないため、ステップＳ２８に進んで認証結果を認証成功とする。

ステップＳ２６に進むと、ユーザ認証部５２は、第２のユーザのユーザ属性を確認する。すなわち、ユーザ登録データ５６を参照して、第２のユーザに付与されたユーザ属性５６ｃを確認し、第１のユーザが使用中である機密レベルの高い機能に対して第２のユーザが使用権限を有しているか否かを判定する。そして第２のユーザが使用権限を有している場合には、第２のユーザが同時にログインしても情報流出などの問題は生じないため、ステップＳ２７でＹＥＳとなってステップＳ２８に進み、認証結果を認証成功とする。これに対し、第２のユーザが使用権限を有していない場合には、第２のユーザが同時にログインすることを避ける必要があるため、ステップＳ２７でＮＯとなってステップＳ２９に進み、認証結果を認証失敗とする。

そしてステップＳ２８又はＳ２９ではそれぞれの認証結果を確定させ、その認証結果を操作パネル制御部４１に出力する。つまり、ステップＳ２８ではユーザ認証部５２から操作パネル制御部４１に対して認証成功を示す信号が出力され、ステップＳ２９ではユーザ認証部５２から操作パネル制御部４１に対して認証失敗を示す信号が出力される。これにより、図１６のユーザ認証処理が終了する。

図１５のフローチャートに戻り、操作パネル制御部４１は、ユーザ認証部５２から認証結果を受信すると、認証成功か或いは認証失敗かを判別し（ステップＳ１６）、認証成功であればステップＳ１７の認証成功処理に進み、認証失敗であればステップＳ１８の認証失敗処理に進む。これらの処理（ステップＳ１７，Ｓ１８）では、認証結果に応じて表示部１１の画面表示を更新する処理が行われる。

図１７は、認証成功処理（ステップＳ１７）の詳細な処理手順を示すフローチャートである。操作パネル制御部４１は、認証結果が認証成功の場合、ステップＳ１０で操作された操作キー１４に割り付けられた機能に関する表示画面の表示を許可する（ステップＳ３０）。また操作パネル制御部４１は、メイン制御部４４に対し、ステップＳ１０で操作された操作キー１４に割り付けられた機能に関するジョブの実行を許可する指令を送出する。これにより、ステップＳ１０でキー操作を行ったユーザが画像形成装置１にログインした状態となる。特に、ステップＳ１０でキー操作を行ったユーザが、第２のユーザである場合、第１のユーザと第２のユーザとが同時に画像形成装置１にログインした状態となる。

そして操作パネル制御部４１は、認証成功となったことをユーザに示すための認証成功メッセージを生成し（ステップＳ３１）、その認証成功メッセージを含めて操作パネル１０の表示部１１に表示するための画面構成を行って表示画面データを生成する（ステップＳ３２）。例えば、第１のユーザと第２のユーザとが画像形成装置１に同時にログインする場合、ここでは上述したように画面分割を行った表示画面データを生成する。そして生成した表示画面データを操作パネル１０の表示部１１に出力することにより、表示部１１の画面更新処理を行う（ステップＳ３３）。この画面更新により、ユーザはユーザ認証が成功し、画像形成装置１に対して正常にログインできたことを認識することができる。

次に、図１８は認証失敗処理（ステップＳ１８）の詳細な処理手順を示すフローチャートである。操作パネル制御部４１は、認証結果が認証失敗の場合、ステップＳ１０で操作された操作キー１４に割り付けられた機能に関する表示画面の表示を不許可とする（ステップＳ４０）。そして操作パネル制御部４１は、認証失敗となったことをユーザに示すための認証失敗メッセージを生成し（ステップＳ４１）、その認証失敗メッセージを含めて操作パネル１０の表示部１１に表示するための画面構成を行って表示画面データを生成する（ステップＳ４２）。例えば、第１のユーザが機密レベルの高い機能を操作しており、第２のユーザがその機能に対して使用権限がなかった場合、ここでは上述したように機密情報を隠蔽するウィンドウ表示を設けた表示画面データを生成する。そして生成した表示画面データを操作パネル１０の表示部１１に出力することにより、表示部１１の画面更新処理を行う（ステップＳ４３）。この画面更新により、ユーザはユーザ認証が失敗し、画像形成装置１に対してログインできなかったことを認識することができる。

以上のように本実施形態の画像形成装置１は、複数のユーザが画像形成装置１に対して同時にログインすることができる構成である。そして第１のユーザがログイン状態であるとき、第１のユーザとは異なる第２のユーザが認証要求を行った場合には、第１のユーザが操作中である機能の機密レベルの高さに応じて、第２のユーザがログインすることの許可又は不許可を判定する構成であるため、第１のユーザが機密レベルの高い機能を使用しているときに、後から来た第２のユーザが同時にログインすることによって生じるセキュリティ上の問題を解決することが可能である。

（変形例）
以上、本発明の一実施形態について説明したが、本発明は上述した内容のものに限定されるものではない。例えば、上述した実施形態では、画像形成装置１が、コピー機能、ＦＡＸ機能、プリンタ機能、スキャナ機能などの複数の機能を備えた装置である場合を例示したが、本発明では必ずしも複数の機能を備えている必要はなく、上述した複数の機能のうちの少なくとも１つの機能を備えていれば良い。

また上述した実施形態では、画像形成装置１の各機能に設定される機密レベルが「高」と「低」との２段階のレベル設定である場合を例示したが、３段階以上のレベル設定としても良い。この場合、第１のユーザが操作中である機能の機密レベルを判定する際、例えばその機密レベルが所定レベルよりも高いか低いかを判定すれば良い。

また上述した実施形態では、画像形成装置１の機密レベルの高い機能の使用権限に関する情報として、ランクＡ，Ｂ，Ｃの３段階の情報がユーザ属性５６ｄに含まれる場合を例示したが、このランク付けに関してもさらにより多くの段階を設定しても良い。

また上述した実施形態では、主として二人のユーザが画像形成装置１に対して同時にログインする場合を例示したが、画像形成装置１に対して同時にログイン可能な人数は二人に限定するものではなく、三人以上であっても構わない。この場合、例えば、画像形成装置１に対して既に複数のユーザがログインしているとき、それら複数のユーザのそれぞれを上述した第１のユーザとし、更に後から来て画像形成装置１にログインしようとするユーザを上述した第２のユーザとして処理すれば良い。

また上述した実施形態では、認証可能キー１５に電極２４，３５を設けたことで、ユーザがキー操作を行えば、その操作が認証要求を兼ねた操作となって操作性を向上させることができることを説明した。しかし、ユーザが認証要求を行う形態としては必ずしも上述した内容に限定されるものではなく、例えば、パスワード入力を行うものや、ＩＣカードやメモリカードなどを使用するもの、また指紋認証や静脈パターン認証など認証装置に対して認証操作を行うものであっても構わない。

またその他にも、上述した各実施形態に対し、本発明の範囲内において種々の変形例が適用可能であることは言うまでもない。

本発明の実施の形態における画像形成装置の外観構成の一例を示す斜視図である。 画像形成装置の操作パネルを拡大した図である。 人体側通信装置を装着したユーザが画像形成装置を使用する一形態を示す図である。 操作パネルの認証可能領域に設けられた押しボタン式の操作キーの断面構造を示す図である。 操作パネルの認証可能領域に設けられたタッチパネル式の操作キーの構造を示す図である。 画像形成装置が人体側通信装置と通信を行うための機能構成を示すブロック図である。 ユーザ認証時に参照されるユーザ登録データの一例を示す図である。 ユーザ認証時に参照される機密レベル判定データの一例を示す図である。 第２のユーザのログインの許可／不許可を判定する際の判定基準の一例を示す図であり、（Ａ）は第１の判定基準を示す図であり、（Ｂ）は第２の判定基準を示す図である。 第１のユーザが画像形成装置にログインして各種機能を操作する場合の操作パネルの画面遷移の一例を示す図である。 第１のユーザが画像形成装置にログインして各種機能を操作する場合の操作パネルの画面遷移の一例を示す図である。 第１のユーザが機密レベルの低い機能（ＦＡＸ送信機能）の操作中に、第２のユーザがコピー機能を使用しようとしてキー操作を行った場合の画面遷移を示す図である。 第１のユーザが機密レベルの高い機能（ＦＡＸ機密宛先閲覧機能）の操作中に、第２のユーザがコピー機能を使用しようとしてキー操作を行った場合の画面遷移を示す図である。 第１のユーザが機密レベルの高い機能（ＦＡＸ機密宛先閲覧機能）の操作中に、第２のユーザが親展プリントの実行を指示するために画像形成装置にログインしようとしてキー操作を行った場合の画面遷移を示す図である。 ユーザのキー操作に基づいて画像形成装置で行われる詳細な処理手順の一例を示すフローチャートである。 図１５のフローチャートにおけるユーザ認証処理（ステップＳ１５）の詳細な処理手順を示すフローチャートである。 図１５のフローチャートにおける認証成功処理（ステップＳ１７）の詳細な処理手順を示すフローチャートである。 図１５のフローチャートにおける認証失敗処理（ステップＳ１８）の詳細な処理手順を示すフローチャートである。

符号の説明

１ 画像形成装置
８ 人体側通信装置
１０ 操作パネル
１１ 表示部（表示手段）
１２ 操作キー（タッチパネル式の操作キー）
１３ 操作キー（押しボタン式の操作キー）
１４ 操作キー
１５ 認証可能キー
２４ 電極
３５ 電極
４１ 操作パネル制御部（制御手段）
４２ 人体通信部（通信手段）
４３ 記憶部（記憶手段）
５２ ユーザ認証部（ユーザ認証手段）

Claims (7)

1. 各種情報を表示する表示手段を有し、ユーザが操作可能な操作キーを備えた操作パネルと、
   ユーザからの認証要求に伴って入力されるユーザ情報を、予め登録された情報と照合することによって認証処理を行うユーザ認証手段と、
   前記ユーザ認証手段におけるユーザ認証が成功した場合、当該ユーザをログイン状態とし、当該ユーザが操作可能な機能に関する表示画面を前記表示手段に表示させる制御手段と、
   を備え、
   第１のユーザがログイン状態であるとき、第１のユーザとは異なる第２のユーザが認証要求を行った場合には、第１のユーザが操作中である機能の機密レベルの高さに応じて、第２のユーザのログインを許可又は不許可とすることを特徴とする画像形成装置。
2. 第１のユーザが操作中である機能の機密レベルが所定のレベルよりも高いとき、第２のユーザのログインを不許可とすることを特徴とする請求項１記載の画像形成装置。
3. 第１のユーザが操作中である機能の機密レベルが所定のレベルよりも高いとき、さらに第２のユーザのユーザ属性に応じて、第２のユーザのログインを許可又は不許可とすることを特徴とする請求項１記載の画像形成装置。
4. 前記ユーザ属性には、機密レベルの高い機能の使用権限に関する情報が含まれることを特徴とする請求項３記載の画像形成装置。
5. 第２のユーザが機密レベルの高い機能の使用権限を有する場合、第１のユーザが操作中である機能の機密レベルが所定のレベルよりも高いときでも、第２のユーザのログインを許可することを特徴とする請求項４記載の画像形成装置。
6. 前記操作キーは、その表面に、ユーザに装着された人体側通信装置とユーザの人体を介して通信を行うための電極が設けられた構成であり、
   前記ユーザ認証手段は、前記操作キーが操作されることによってユーザからの認証要求を受け付け、前記電極を介して前記人体側通信装置と通信を行うことで前記人体側通信装置からユーザ情報を取得して認証処理を行うことを特徴とする請求項１乃至５のいずれかに記載の画像形成装置。
7. 前記制御手段は、第２のユーザのログインの許可又は不許可の結果に応じて前記表示手段の表示を更新することを特徴とする請求項１乃至６のいずれかに記載の画像形成装置。

Images