JP2010140499A - 生体認証装置、生体認証システム及び生体データ管理方法 - Google Patents

Abstract

【課題】照合用データの管理にかかる利便性を向上させることが可能な生体認証装置、生体認証システム及び生体データ管理方法を提供する。
【解決手段】利用者からの指示に応じて、生体読取部１３により読み取られた新規登録対象となる生体データ（照合用データ）を、既存の照合用データと照合し、この照合結果が何れも一致しなかった場合に、操作部１１を介して入力された利用者管理情報が記憶部１４に予め記憶された利用者管理情報１４３と一致することを条件に、新規登録対象の照合用データを記憶部１４、記憶部３３に記憶（登録）する。
【選択図】図６

Description

本発明は、生体認証装置、生体認証システム及び生体データ管理方法に関する。

近年、セキュリティ保護のため、人物が有する指紋、静脈、虹彩、網膜、掌形、顔貌、体型、声紋等の生体データを用いた認証が広く認識されつつある。これに伴い、認証精度の向上や認証速度の向上に関する技術が提案されている（例えば、特許文献１、２参照）。この生体データによる認証では、ＩＤカード等の所有物認証のような紛失の問題がないため利便性が高く、なりすましが困難であるという特徴と有しているため、様々な分野への適用が進められており、例えば、複写機やＭＦＰ（Multi Function Printer）等の画像形成装置が生体認証機能を有する構成も考えられている。

特開２００３−１８６８４７号公報 特開２００１−３４４６０５号公報

ところで、上記した照合用データの登録や削除は、認証装置又は認証システムの管理者が専用の管理ツールを用いて行われることが一般的であるため、利用者自身では、照合用の生体データ（以下、照合用データという）の追加登録や、不要となった照合用データの削除を行うことができず、利便性に欠けるものとなっている。
また、特許文献１、２に開示された技術に関しても、照合用データの管理は、管理者による管理が前提となっているため、上記課題を解決することはできない。

本発明の課題は、照合用データの管理にかかる利便性を向上させることが可能な生体認証装置、生体認証システム及び生体データ管理方法を提供することである。

上記課題を解決するため、請求項１に記載の発明は、
利用者からの指示を受け付ける操作部と、
生体データを読み取る生体読取部と、
前記生体データとの照合を行うための照合用データを複数記憶する記憶部と、
前記生体読取部により読み取られた生体データを、前記照合用データと照合するとともに、前記操作部を介して入力された指示に基づき前記生体データを照合用データとして前記記憶部に記憶する制御部と、
前記制御部による照合結果を通知する通知部と、
を備え、
前記記憶部は、照合用データを登録することを許容する利用者を識別するための識別情報及び／又は前記利用者固有の暗唱番号情報を含む利用者管理情報を更に記憶しており、
前記制御部は、前記生体データの記憶に先だって前記生体読取部により読み取られた生体データと前記記憶部に記憶された複数の照合用データとを照合し、この照合結果が何れも不一致の場合に、前記操作部から入力された利用者管理情報が前記記憶部に記憶された利用者管理情報と一致したことを条件に前記生体読取部により読み取られた前記生体データを前記記憶部に記憶することを特徴としている。

更に、請求項２に記載の発明は、請求項１に記載の発明において、
前記通知部は、前記制御部による生体データの記憶の結果を通知することを特徴としている。

更に、請求項３に記載の発明は、請求項１に記載の発明において、
前記制御部は、前記操作部を介して前記記憶部に記憶された複数の照合用データのうち、特定の照合用データを削除する指示が入力された場合に、この特定された照合用データを前記記憶部から削除することを特徴としている。

更に、請求項４に記載の発明は、請求項３に記載の発明において、
前記制御部は、前記操作部を介して入力された利用者管理情報が、前記記憶部に記憶された前記利用者管理情報と一致した場合に、前記特定された照合用データを前記照合用データ記憶部から削除することを特徴としている。

更に、請求項５に記載の発明は、請求項１〜４の何れか一項に記載の発明において、
前記生体読取部は、生体データとして前記利用者の指紋、静脈、虹彩、網膜、掌形、顔貌、体型、声紋のうち少なくとも１つを読み取ることを特徴としている。

また、上記課題を解決するため、請求項６に記載の発明は、
請求項１〜５の何れか一項に記載の１又は複数の生体認証装置と、前記生体認証装置により読み取られた生体データとの照合用データを複数記憶する第２の記憶部を備えた生体データサーバと、が互いに通信可能に接続された生体認証システムであって、
前記生体認証装置の制御部は、前記生体データを記憶する際に、当該生体データを前記生体データサーバに送信し、
前記生体データサーバは、前記生体認証装置から送信された生体データを照合用データとして前記第２の記憶部に記憶する第２の制御部を備えたことを特徴としている。

更に、請求項７に記載の発明は、請求項６に記載の発明において、
前記制御部は、前記記憶部から特定の照合用データを削除する際に、当該特定の照合用データの削除を指示する指示情報を前記生体データサーバに送信し、
前記第２の制御部は、前記生体認証装置から送信された指示情報に基づいて前記第２の記憶部から前記特定の照合用データを削除することを特徴としている。

また、上記課題を解決するため、請求項８に記載の発明は、
利用者からの指示を受け付ける操作工程と、
生体データを読み取る生体読取工程と、
前記生体読取工程で読み取られた生体データを、前記生体データとの照合を行うための照合用データを複数記憶する記憶部に記憶された前記照合用データと照合するとともに、前記操作工程で入力された指示に基づき前記生体データを照合用データとして前記記憶部に記憶する制御工程と、
前記制御工程による照合結果を通知する通知工程と、
を含み、
前記記憶部は、照合用データを登録することを許容する利用者を識別するための識別情報及び／又は前記利用者固有の暗唱番号情報を含む利用者管理情報を更に記憶しており、
前記制御工程は、前記生体データの記憶に先だって前記生体読取工程において読み取られた生体データと前記記憶部に記憶された複数の照合用データとを照合し、この照合結果が何れも不一致の場合に、前記操作工程において受け付けた利用者管理情報が前記記憶部に記憶された利用者管理情報と一致したことを条件に前記生体読取部から読み取られた前記生体データを前記記憶部に記憶することを特徴としている。

更に、請求項９に記載の発明は、請求項８に記載の発明において、
前記通知工程は、前記制御工程による生体データの記憶の結果を通知することを特徴としている。

更に、請求項１０に記載の発明は、請求項８に記載の発明において、
前記制御工程は、前記操作工程で前記記憶部に記憶された複数の照合用データのうち、特定の照合用データを削除する指示が入力された場合に、この特定された照合用データを前記記憶部から削除することを特徴としている。

更に、請求項１１に記載の発明は、請求項１０に記載の発明において、
前記制御工程は、前記操作工程で入力された利用者管理情報が、前記記憶部に記憶された前記利用者管理情報と一致した場合に、前記特定された照合用データを削除することを特徴としている。

更に、請求項１２に記載の発明は、請求項８〜１１の何れか一項に記載の発明において、
前記生体読取工程は、生体データとして前記利用者の指紋、静脈、虹彩、網膜、掌形、顔貌、体型、声紋のうち少なくとも１つを読み取ることを特徴としている。

請求項１に記載の発明によれば、利用者からの指示に応じて、生体読取部により読み取られた新規登録対象となる生体データ（照合用データ）を、既存の照合用データと照合し、この照合結果が一致しなかった場合に、新規登録対象の照合用データを記憶（登録）する。これにより、利用者からの指示に応じて照合用データを登録することが可能となるとともに、既存の照合用データとの重複登録を防止することができるため、照合用データの管理にかかる利便性を向上させることができる。しかも、照合が不一致であった場合に利用者を識別するための識別情報及び／又は利用者固有の暗証番号情報を含んだ利用者管理情報に基づいて利用者を認証し、認証が正常に行われた場合にのみ、照合用データの記憶（登録）を行うため、照合用データの管理にかかるセキュリティを向上させることができる。

請求項２に記載の発明によれば、照合用データの記憶（登録）の結果を通知するため、照合用データを登録できたか否かを利用者に認識させることができる。

請求項３に記載の発明によれば、利用者からの指示に応じて照合用データを削除することが可能となるため、照合用データの管理にかかる利便性を向上させることができる。

請求項４に記載の発明によれば、利用者を識別するための識別情報及び／又は利用者固有の暗証番号情報を含んだ利用者管理情報に基づいて利用者を認証し、認証が正常に行われた場合にのみ、照合用データの削除を行うため、照合用データの管理にかかるセキュリティを向上させることができる。

請求項５に記載の発明によれば、生体データとして指紋、静脈、虹彩、網膜、掌形、顔貌、体型、声紋のうち少なくとも１つを用いることができる。

請求項６に記載の発明によれば、複数の生体認証装置で用いられる照合用データを生体データサーバで一元管理することが可能であるため、照合用データの管理にかかる利便性を向上させることができる。また、各生体認証装置で登録された新たな照合用データを生体データサーバに登録することが可能であるため、この登録された新たな照合用データを他の生体認証装置に反映することができる。

請求項７に記載の発明によれば、各生体認証装置で削除された照合用データを生体データサーバから削除することが可能であるため、この削除された照合用データを他の生体認証装置に反映することができる。

請求項８に記載の発明によれば、利用者からの指示に応じて、生体読取工程で読み取られた新規登録対象となる生体データ（照合用データ）を、既存の照合用データと照合し、この照合結果が一致しなかった場合に、新規登録対象の照合用データを記憶（登録）する。これにより、利用者からの指示に応じて照合用データを登録することが可能となるとともに、既存の照合用データとの重複登録を防止することができるため、照合用データの管理にかかる利便性を向上させることができる。しかも、照合が不一致であった場合に利用者を識別するための識別情報及び／又は利用者固有の暗証番号情報を含んだ利用者管理情報に基づいて利用者を認証し、認証が正常に行われた場合にのみ、照合用データの記憶（登録）を行うため、照合用データの管理にかかるセキュリティを向上させることができる。

請求項９に記載の発明によれば、照合用データの記憶（登録）の結果を通知するため、照合用データを登録できたか否かを利用者に認識させることができる。

請求項１０に記載の発明によれば、利用者からの指示に応じて照合用データを削除することが可能となるため、照合用データの管理にかかる利便性を向上させることができる。

請求項１１に記載の発明によれば、利用者を識別するための識別情報及び／又は利用者固有の暗証番号情報を含んだ利用者管理情報に基づいて利用者を認証し、認証が正常に行われた場合にのみ、照合用データの削除を行うため、照合用データの管理にかかるセキュリティを向上させることができる。

請求項１２に記載の発明によれば、生体データとして指紋、静脈、虹彩、網膜、掌形、顔貌、体型、声紋のうち少なくとも１つを用いることができる。

生体認証システムの構成を示した図である。 本発明の生体認証装置を適用した画像形成装置１の内部構成を示した図である。 記憶部に記憶された優先順位テーブルの一例を示した図である。 生体データサーバの内部構成を示した図である。 照合用データ登録処理の手順を示した図である。 図５の照合用データ登録処理における重複確認処理の手順を示した図である。 図６の重複確認処理における登録処理の手順を示した図である。 照合用データ削除処理の手順を示した図である。 生体認証処理の手順を示した図である。 図９の生体認証処理における削除処理の手順を示した図である。 図９の生体認証処理における登録処理の手順を示した図である。

以下、図面を参照して本発明を実施するための最良の形態について詳細に説明する。ただし、発明の範囲は図示例に限定されないものとする。

＜第１の実施形態＞
まず、図１〜図３を参照して本実施形態の生体認証システム１００の構成を説明する。
図１は、生体認証システム１００の概略構成を示した図である。図１に示すように、本実施形態にかかる生体認証システム１００は、生体認証装置としての複数の画像形成装置１と、生体データサーバ３とが、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）等のネットワークＮを介して相互に通信可能に接続されている。なお、ネットワークＮに接続される機器の種類及び台数は、図１に示す例に限定されないものとする。

図２は、画像形成装置１の内部構成を示した図である。図１に示すように、画像形成装置１は、制御部１０、操作部１１、表示部１２、生体読取部１３、記憶部１４、画像読取部１５、用紙収納・搬送部１６、画像形成部１７、通信部１８、Ｉ／Ｆ部１９等を備えて構成され、各部はバス２０を介して接続されている。

制御部１０は、不図示のＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access
Memory）等からなり、ＣＰＵは、ＲＡＭの所定領域を作業領域として、記憶部１４に予め記憶された各種制御プログラムとの協働により各種処理を実行し、画像形成装置１を構成する各部の動作を統括的に制御する。

具体的に、制御部１０は、ネットワークＮを介して生体データサーバ３の記憶部３３に記憶された照合用データ３３１を当該照合用データ３３１に対応するデータＩＤとともに定期的又は随時取得（ダウンロード）し、この照合用データ３３１を記憶部１４に照合用データ１４１として、データＩＤに対応付けて記憶する。なお、この照合用データ３３１の取得を行う際に、記憶部１４に記憶された既存の照合用データ１４１との差分を検出し、この差分値のみを取得又は照合用データ１４１に反映する態様としてもよい。

制御部１０は、本画像形成装置１の利用に際して、生体読取部１３により読み取られた生体データに対して、記憶部１４に記憶された複数の照合用データ１４１を、優先順位テーブル１４２に予め登録された優先順位に基づいた順序で１対Ｎ照合し、生体データと照合用データ１４１とが一致した場合にのみ本画像形成装置１の利用を許可するよう制御する。

制御部１０は、操作部１１を介して入力される指示信号に基づいて生体読取部１３により読み取られた生体データを照合用データとして記憶部１４に記憶するとともに、この照合用データを、ネットワークＮを介して生体データサーバ３へと送信する。

制御部１０は、操作部１１を介して記憶部１４に記憶された複数の照合用データのうち、特定の照合用データの削除を指示する指示信号が入力された場合、この特定された照合用データを記憶部１４から削除するとともに、特定の照合用データの削除を指示する指示情報を、ネットワークＮを介して生体データサーバ３へと送信する。

また、制御部１０は、画像読取部１５により読み取られた画像データを記憶部１４に記憶させる。また、制御部１０は、用紙収納・搬送部１６及び画像形成部１７を制御することで、画像読取部１５により読み取られた画像データや、通信部１８を介して入力された文書データ等を印刷用紙に記録させる。

操作部１１は、入力キー等を備え、ユーザから操作入力された情報を入力信号として受け付け、その入力信号を制御部１０に出力する。表示部１２は、ＬＣＤ（Liquid Crystal
Display）等により構成され、制御部１０からの表示信号に基づいて各種情報を表示する。また、表示部１２は、操作部１１と一体的にタッチパネルを構成する態様としてもよい。

生体読取部１３は、人間の身体的な特徴を表す指紋、静脈、虹彩、網膜、掌形、顔貌、体型、声紋等の各種生体データのうち、少なくとも１つの生体データを読み取ることが可能な装置であって、読み取り対照となる生体データに応じた種々の機能部から構成されている。生体読取部１３は、制御部１０の制御の下、画像形成装置１の利用者の生体データを読み取り、この読み取った生体データを制御部１０へと出力する。

記憶部１４は、磁気的、光学的記録媒体若しくは半導体メモリで構成される不揮発性の記憶媒体を備え、画像形成装置１の動作に必要なプログラム及び当該プログラムの実行に係るデータを記憶する。

具体的に、記憶部１４は生体読取部１３により読み取られる生体データと照合を行うための複数の照合用データ１４１をデータＩＤと対応付けて予め記憶（管理）している。ここで、データＩＤとは、例えば、利用者の従業員番号等の各利用者（照合用データ）を一意に識別可能な識別情報であって、このデータＩＤに基づいて照合用データは管理されている。また、記憶部１４は、操作部１１を介して予め登録された優先順位と、照合用データとの関係を示した優先順位テーブル１４２を記憶する。

図３は、記憶部１４に記憶された優先順位テーブル１４２の一例を示した図である。図３に示すとおり、優先順位（１、２、３、４、５…９９９９、１００００）と当該優先順位に対応する各照合用データのデータＩＤとが対応付けて設定されている。なお、本実施形態では、１位が最も優先順位が高いことを意味しており、この値の増加に伴って、優先順位は順次低くなるものとする。
制御部１０は、このデータＩＤ優先順位テーブルの優先順位に基づいた順序でデータＩＤを順次で参照することで、各データＩＤに対応する照合用データ１４１を順次読み出し、生体読取部１３により読み取られた利用者の生体データとの照合を行う。

また、記憶部１４は、本画像形成装置１を利用する各利用者を識別するための利用者管理情報１４３を予め記憶する。ここで、利用者管理情報とは、本画像形成装置１の利用者を管理するための情報であって、各利用者を識別するための識別情報及び／又は各利用者固有の暗証番号を含んでいる。なお、本実施形態では、識別情報として利用者の従業員番号を用いることとし、上述したデータＩＤに相当する情報であるものとする。
制御部１０は、利用者から新たな照合用データの登録、特定の照合用データの削除が指示された場合に、利用者に当該利用者に固有の利用者管理情報の入力を促し、利用者から入力される利用者管理情報と記憶部１４に記憶された利用者管理情報１４３とが一致した場合にのみ、新たな照合用データの登録、特定の照合用データの削除を行う。即ち、利用者管理情報は、照合用データ１４１の管理に係る認証キーとなっている。

図２に戻り、画像読取部１５は、原稿に光を照射する光源、原稿からの反射光を光電変換するＣＣＤ（Charge Coupled Device）イメージセンサ、ＣＭＯＳ（Complementary Metal-Oxide Semiconductor）イメージセンサ等のイメージセンサ、原稿に照射する光を走査する走査部、イメージセンサにより読み取られた電気信号に各種変換・処理を施し画像データを出力する画像処理部等（何れも不図示）を有する。画像読取部１５は、制御部１０の制御の下、原稿に記録された画像を読み取って画像データを生成し、制御部１０に出力する。

用紙収納・搬送部１６は、記録用紙を収納する用紙収納部、該用紙収納部に用紙が収納されているか否かを検知する用紙有無検知部、用紙収納部に収納された記録用紙の用紙サイズを検知するサイズ検知部、用紙収納部に収納された記録用紙を搬送する搬送部等（何れも不図示）を有している。用紙収納・搬送部１６は、制御部１０の制御の下、画像データに応じた又は操作部１１を介して指示された用紙サイズの記録用紙を、画像形成部１７の画像形成位置まで搬送し、画像形成後の記録用紙を排紙する。

画像形成部１７は、インクジェット式、レーザ式、熱転写式、ドットインパクト式等のプリンタであり、制御部１０から入力される画像データに基づいて、記録用紙上に画像を形成して記録する。

通信部１８は、モデム（ＭＯＤＥＭ：Modulator/DEModulator）、ターミナルアダプタ（Terminal Adapter）、ＬＡＮアダプタ等であって、制御部１０の制御の下、ネットワークＮに接続された他の機器（生体データサーバ３）との間で授受される各種情報の通信制御を行う。

Ｉ／Ｆ部１９は、他の機器とのデータ通信を行う通信インターフェイスであって、例えば、ＵＳＢ（universal serial bus）やＩＥＥＥ１２８４、ＩＥＥＥ１３９４、ＰＣＭＣＩＡ等により構成されている。なお、本実施形態では、照合用データ１４１及び優先順位テーブル１４２を記憶部１４に記憶する態様としたが、Ｉ／Ｆ部１９に外部記憶装置を接続した場合には、この外部記憶装置に照合用データ１４１及び／又は優先順位テーブル１４２を記憶させる態様としてもよい。

図４は、生体データサーバ３の内部構成を示した図である。図４に示すように、生体データサーバ３は、制御部３０、操作部３１、表示部３２、記憶部３３、通信部３４等を備えて構成され、各部はバス３５を介して接続されている。

制御部３０は、不図示のＣＰＵ、ＲＡＭ等からなり、ＣＰＵは、ＲＡＭの所定領域を作業領域として、記憶部３３に予め記憶された各種制御プログラムとの協働により各種処理を実行し、画像形成装置１を構成する各部の動作を統括的に制御する。

具体的に、制御部３０は、記憶部３３に記憶された照合用データ３３１を、ネットワークＮを介して接続された画像形成装置１が取得（ダウンロード）可能に制御し、画像形成装置１からの取得要求に応じて、照合用データ３３１を提供する。

また、制御部３０は、画像形成装置１から送信された照合用データを受信すると、この照合用データを記憶部３３に記憶（登録）する。また、制御部３０は、画像形成装置１から送信された特定の照合用データの削除を指示する指示情報を受信すると、この指示情報に基づいて特定された照合用データを、記憶部３３から削除する。

操作部３１は、入力キー等を備え、ユーザから操作入力された情報を入力信号として受け付け、その入力信号を制御部３０に出力する。表示部３２は、ＬＣＤ（Liquid Crystal
Display）等により構成され、制御部３０からの表示信号に基づいて各種情報を表示する。また、表示部３２は、操作部３１と一体的にタッチパネルを構成する態様としてもよい。

記憶部３３は、磁気的、光学的記録媒体若しくは半導体メモリで構成される不揮発性の記憶媒体を備え、生体データサーバ３の動作に必要なプログラム及び当該プログラムの実行に係るデータを記憶する。

また、記憶部３３は、その記憶領域内にデータベース等のデータ管理領域を有しており、このデータ管理領域に、各画像形成装置１で用いられる照合用データ３３１をデータＩＤと対応付けて記憶し管理している。このように、複数の生体認証装置で用いられる照合用データを生体データサーバで一元管理することが可能であるため、照合用データの管理にかかる利便性を向上させることができる。

通信部３４は、モデム、ターミナルアダプタ、ＬＡＮアダプタ等であって、制御部３０の制御の下、ネットワークＮに接続された他の機器（画像形成装置１）との間で授受される各種情報の通信制御を行う。

以下、図５を参照して本実施形態における生体認証システム１００の動作について説明する。
図５は、本実施形態の画像形成装置１における照合用データ登録処理の手順を示した図である。なお、図５の各処理は、制御部１０と、記憶部１４に記憶された所定のプログラムとの協働により実行される処理を示している。

まず、操作部１１を介して照合用データの登録を指示する指示信号が入力されると（ステップＳ１１；Ｙｅｓ）、生体読取部１３から利用者の検知信号が入力されるまで待機される（ステップＳ１２；Ｎｏ）。そして、この検知信号の入力が確認されると（ステップＳ１２；Ｙｅｓ）、重複確認処理（ステップＳ１３）へと移行する。以下、図６を参照して、ステップＳ１３の重複確認処理を説明する。

図６は、重複確認処理の手順を示した図である。
まず、生体読取部１３により読み取られた生体データが取得（入力）されると（ステップＳ１４）、優先順位テーブル１４２のデータＩＤに基づいて照合用データを読み出す際の優先順位を指定するポインタＰが、１位（Ｐ＝１）に設定される（ステップＳ１５）。

続いて、優先順位テーブル１４２から、現在のポインタＰに対応するデータＩＤが特定され（ステップＳ１６）、このデータＩＤに対応付けて記憶された照合用データ１４１が記憶部１４から読み出される（ステップＳ１７）。そして、この読み出された照合用データ１４１と、ステップＳ１４で取得された生体データとが照合され（ステップＳ１８）、両データが一致するか否かが判定される（ステップＳ１９）。

ステップＳ１９において、照合用データ１４１と生体データとが一致すると判定された場合には（ステップＳ１９；Ｙｅｓ）、生体データと照合用データ１４１とが一致した旨を示す情報（例えば、「既に登録済みです」等の文字情報）が表示部１２に表示されることで、利用者に通知された後（ステップＳ２０）、図５のステップＳ３３へと移行する。

一方、ステップＳ１９において、照合用データ１４１と生体データとが一致しないと判定された場合には（ステップＳ１９；Ｎｏ）、この生体データに対して記憶部１４に記憶された全ての照合用データ１４１を照合したか否かが判定される（ステップＳ２１）。ここで、未照合の照合用データ１４１が存在すると判定された場合には（ステップＳ２１；Ｎｏ）、ポインタＰが１インクリメント（Ｐ＝Ｐ＋１）されることで優先順位が１位下げられた後（ステップＳ２２）、ステップＳ１６へと再び戻る。

一方、ステップＳ２１において、生体データに対して全ての照合用データ１４１を照合したと判定された場合には（ステップＳ２１；Ｙｅｓ）、登録処理（ステップＳ２３）へと移行する。以下、図７を参照して、ステップＳ２３の登録処理を説明する。

図７は、ステップＳ２３の登録処理の手順を示した図である。
まず、本画像形成装置１の利用者にかかる利用者管理情報の入力を促す画面が表示部１２に表示され（ステップＳ２４）、利用者管理情報が操作部１１を介して入されるまで待機が行われる（ステップＳ２５；Ｎｏ）。

ここで、利用者管理情報が入力されたと判定されると（ステップＳ２５；Ｙｅｓ）、この利用者管理情報と、記憶部１４に予め記憶された利用者管理情報１４３とが照合され（ステップＳ２６）、その照合結果が一致しないと判定された場合には（ステップＳ２７；Ｎｏ）、利用者管理情報が一致しない旨を示す情報（例えば、「利用者管理情報が一致しません」等の文字情報）が表示部１２に表示された後（ステップＳ２８）、本処理、重複確認処理及び照合用データ登録処理は終了する。

一方、ステップＳ２７において、両利用者管理情報が一致したと判定された場合には（ステップＳ２７；Ｙｅｓ）、ステップＳ１４で取得された生体データが照合用データとして、ステップＳ２５で入力された利用者管理情報に含まれるデータＩＤ（従業員番号）と対応付けて記憶部１４に記憶（登録）される（ステップＳ２９）。これにより、新たな照合用データに対応するデータＩＤが優先順位テーブル１４２に登録され、このデータＩＤに所定の優先順位が設定される。なお、設定される優先順位は、特に問わず、例えば、最優先を意味する１位や、末尾の順位が設定されることとしてもよい。また、新規登録対象の生体データの入力時に、操作部１１を介して優先順位が指定された場合には、この指定された優先順位が設定されることとしてもよい。

次いで、本画像形成装置１が接続されたネットワークＮに生体データサーバ３が接続されているか否かが判定され、接続されていないと判定された場合には（ステップＳ３０；Ｎｏ）、図６のステップＳ３２へと移行する。

一方、ステップＳ３０において、生体データサーバ３が接続されていると判定された場合には（ステップＳ３０；Ｙｅｓ）、ステップＳ２９で登録された照合用データと当該照合用データに対応するデータＩＤと、がネットワークＮを介してこの生体データサーバ３に送信（アップロード）されて（ステップＳ３１）、図６のステップＳ３２へと移行する。

画像形成装置１から送信された照合用データ及びデータＩＤを受信した生体データサーバ３では、制御部３０の制御により、この照合用データとデータＩＤとが記憶部３３に対応付けて記憶されることで、新たな照合用データの登録が行われる。

図６に戻り、ステップＳ３２では、新たな照合用データの登録が完了した旨を示す情報（例えば、「照合用データの登録が完了しました」等の文字情報）が表示部１２に表示されることで、利用者に通知された後（ステップＳ３２）、図５のステップＳ３３へと移行する。

図５に戻り、ステップＳ３３では、照合用データの登録を終了するか否かを確認する旨の情報（例えば、「照合用データ登録処理を終了しますか？」等の文字情報）が表示部１２に表示され（ステップＳ３３）、この表示に基づいて照合用データの登録を継続する旨の指示情報が操作部１１を介して入力された場合には（ステップＳ３４；Ｎｏ）、ステップＳ１２へと再び戻る。一方、ステップＳ３４において、照合用データの登録を終了する旨の指示情報が操作部１１を介して入力された場合には（ステップＳ３４；Ｙｅｓ）、本処理を終了する。

このように、利用者からの指示に応じて、生体読取部１３により読み取られた新規登録対象となる生体データ（照合用データ）を、既存の照合用データと照合し、この照合結果が一致しなかった場合に、新規登録対象の照合用データを記憶（登録）する。これにより、利用者からの指示に応じて照合用データを登録することが可能となるとともに、既存の照合用データとの重複登録を防止することができるため、照合用データの管理にかかる利便性を向上させることができる。
また、利用者を識別するための識別情報及び／又は利用者固有の暗証番号情報を含んだ利用者管理情報に基づいて利用者を認証し、認証が正常に行われた場合にのみ、照合用データの記憶（登録）を行うため、照合用データの管理にかかるセキュリティを向上させることができる。

次に、図８を参照して、照合用データ削除処理を説明する。
図８は、本実施形態の画像形成装置１における照合用データ削除処理の手順を示した図である。なお、図８の各処理は、制御部１０と、記憶部１４に記憶された所定のプログラムとの協働により実行される処理を示している。

まず、操作部１１を介して照合用データの削除を指示する指示信号が入力されると（ステップＳ４１；Ｙｅｓ）、本画像形成装置１の利用者を識別するための利用者管理情報の入力を促す画面が表示部１２に表示され（ステップＳ４２）、利用者管理情報が操作部１１を介して入されるまで待機が行われる（ステップＳ４３；Ｎｏ）。

ここで、利用者管理情報が入力されたと判定されると（ステップＳ４３；Ｙｅｓ）、この利用者管理情報と、記憶部１４に予め記憶された利用者管理情報１４３とが照合され（ステップＳ４４）、その照合結果が一致しないと判定された場合には（ステップＳ４５；Ｎｏ）、利用者管理情報が一致しない旨を示す情報（例えば、「利用者管理情報が一致しません」等の文字情報）が表示部１２に表示されることで、利用者に通知された後（ステップＳ４６）、本処理は終了する。

一方、ステップＳ４５において、両利用者管理情報が一致したと判定された場合には（ステップＳ４５；Ｙｅｓ）、記憶部１４に記憶された照合用データから削除対象となる照合用データの選択を促す画面が表示部１２に表示され（ステップＳ４７）、特定の照合用データが操作部１１を介して指定されるまで待機が行われる（ステップＳ４８；Ｎｏ）。

ここで、特定の照合用データが指定されたと判定された場合には（ステップＳ４８；Ｙｅｓ）、この指定された特定の照合用データが記憶部１４から削除されるとともに、当該特定の照合用データに対応付けられたデータＩＤに係る情報が優先順位テーブル１４２から削除される（ステップＳ４９）。

次いで、ネットワークＮに生体データサーバ３が接続されているか否かが判定され、接続されていないと判定された場合には（ステップＳ５０；Ｎｏ）、ステップＳ５２へと移行する。

一方、ステップＳ５０において、生体データサーバ３が接続されていると判定された場合には（ステップＳ５０；Ｙｅｓ）、ステップＳ４８で削除された照合用データと当該照合用データに対応するデータＩＤとを削除する旨の指示情報が、ネットワークＮを介して生体データサーバ３へと送信されて（ステップＳ５１）、ステップＳ５２に移行する。

生体データサーバ３では、画像形成装置１から送信された特定の照合用データ及びデータＩＤを削除する旨の指示情報を受信すると、制御部３０の制御により、この指示された照合用データとデータＩＤとが記憶部３３から削除される。

ステップＳ５２では、利用者から指定された照合用データの削除が完了した旨を示す情報（例えば、「照合用データを削除しました」等の文字情報）が表示部１２に表示されることで、利用者に通知された後（ステップＳ５２）、照合用データの削除を終了するか否かを確認する旨の情報（例えば、「照合用データ削除処理を終了しますか？」等の文字情報）が表示部１２に表示される（ステップＳ５３）。

ここで、照合用データの削除を継続する旨の指示情報が操作部１１を介して入力された場合には（ステップＳ５４；Ｎｏ）、ステップＳ４７へと再び戻る。一方、ステップＳ５４において、照合用データの登録を終了する旨の指示情報が操作部１１を介して入力された場合には（ステップＳ５４；Ｙｅｓ）、本処理を終了する。

このように、利用者からの指示に応じて照合用データを削除することが可能となるため、照合用データの管理にかかる利便性を向上させることができる。
また、利用者を識別するための識別情報及び／又は利用者固有の暗証番号情報を含んだ利用者管理情報に基づいて利用者を認証し、認証が正常に行われた場合にのみ、照合用データの削除を行うため、照合用データの管理にかかるセキュリティを向上させることができる。

なお、本実施形態の生体データ削除処理では、記憶部１４に記憶された照合用データから削除対象となる任意の照合用データを指定可能な態様としたが、これに限らず、例えば、利用者から入力される利用者管理情報のデータＩＤ（従業者情報）に対応する照合用データのみ削除可能な態様としてもよい。また、本実施形態の生体データ削除処理では、利用者管理情報の入力が行われる態様としたが、これに限らず、例えば、生体読取部１３により読み取った利用者の生体データを利用者管理情報の代わりとし、当該生体データに一致する照合用データのみ削除可能な態様としてもよい。

＜第２の実施形態＞
次に、本発明の第２の実施形態について説明する。なお、説明の簡略化のため、上述した第１の実施形態と同一要素については同符号を付し、その詳細な説明は適宜省略する。
以下、図９を参照して、本実施形態の画像形成装置１における生体認証処理について説明する。

図９は、本実施形態の画像形成装置１にかかる生体認証処理の手順を示した図である。
まず、生体読取部１３から入力される生体の検知信号に基づいて本生体認証処理が開始されると（ステップＳ６１；Ｙｅｓ）、この生体読取部１３により読み取られた生体データが取得（入力）される（ステップＳ６２）。

次いで、優先順位テーブル１４２のデータＩＤに基づいて照合用データを読み出す際の優先順位を指定するポインタＰが、１位（Ｐ＝１）に設定される（ステップＳ６３）。

続いて、優先順位テーブル１４２に基づいて、ポインタＰに対応するデータＩＤが特定され（ステップＳ６４）、このデータＩＤに対応付けて記憶された照合用データ１４１が記憶部１４から読み出される（ステップＳ６５）。そして、この読み出された照合用データ１４１と、ステップＳ１２で取得された生体データとが照合され（ステップＳ６６）、両データが一致するか否かが判定される（ステップＳ６７）。

ステップＳ６７において、照合用データ１４１と生体データとが一致すると判定された場合には（ステップＳ６７；Ｙｅｓ）、生体データと照合用データ１４１とが一致した旨を示す情報（例えば、「認証に成功しました」等の文字情報）が表示部１２に表示されることで、利用者に通知された後（ステップＳ６８）、この一致した照合用データを削除する可否かを確認する旨の情報（例えば、「この照合用データを削除しますか？」等の文字情報）が表示部１２に表示される（ステップＳ６９）。

次いで、利用者から操作部１１を介して入力される指示情報の内容が判定され、照合用データを削除しない旨の指示情報が入力されたと判定された場合には（ステップＳ７０；Ｎｏ）、本処理は直ちに終了する。

一方、ステップＳ７０において、一致した照合用データの削除を行う旨の指示情報が入力されたと判定された場合には（ステップＳ７０；Ｙｅｓ）、削除処理（ステップＳ７１）へと移行する。以下、図１０を参照してステップＳ７１の削除処理について説明する。

図１０は、ステップＳ７１の削除処理の手順を示した図である。
まず、本画像形成装置１の利用者にかかるを利用者管理情報の入力を促す画面が表示部１２に表示され（ステップＳ７２）、利用者管理情報が操作部１１を介して入されるまで待機が行われる（ステップＳ７３；Ｎｏ）。

ここで、利用者管理情報が入力されたと判定されると（ステップＳ７３；Ｙｅｓ）、この利用者管理情報と、記憶部１４に予め記憶された利用者管理情報１４３とが照合され（ステップＳ７４）、この照合結果が一致しないと判定された場合には（ステップＳ７４；Ｎｏ）、利用者管理情報が一致しない旨を示す情報（例えば、「利用者管理情報が一致しません」等の文字情報）が表示部１２に表示されることで、利用者に通知された後（ステップＳ７６）、本処理及び生体認証処理は終了する。

一方、ステップＳ７５において、両利用者管理情報が一致したと判定された場合には（ステップＳ７５；Ｙｅｓ）、図９のステップＳ６７で一致した照合用データが記憶部１４から削除されるとともに、当該照合用データに対応付けられたデータＩＤに係る情報が優先順位テーブル１４２から削除される（ステップＳ７７）。

次いで、ネットワークＮに生体データサーバ３が接続されているか否かが判定され、接続されていないと判定された場合には（ステップＳ７８；Ｎｏ）、図９のステップＳ８０へと移行する。

一方、ステップＳ７８において、生体データサーバ３が接続されていると判定された場合には（ステップＳ７８；Ｙｅｓ）、ステップＳ７７で削除された照合用データと当該照合用データに対応するデータＩＤとを削除する旨の指示情報が、ネットワークＮを介して生体データサーバ３へと送信されて（ステップＳ７９）、図９のステップＳ８０に移行する。

生体データサーバ３では、画像形成装置１から送信された特定の照合用データ及びデータＩＤを削除する旨の指示情報を受信すると、制御部３０の制御により、この指示された照合用データとデータＩＤとが記憶部３３から削除される。

図９に戻り、照合用データの削除が完了した旨を示す情報（例えば、「照合用データを削除しました」等の文字情報）が表示部１２に表示されることで、利用者に通知された後（ステップＳ８０）、本処理は終了する。

一方、ステップＳ６７において、照合用データ１４１と生体データとが一致しないと判定された場合には（ステップＳ６７；Ｎｏ）、この生体データに対して記憶部１４に記憶された全ての照合用データ１４１を照合したか否かが判定される（ステップＳ８１）。ここで、未照合の照合用データ１４１が存在すると判定された場合には（ステップＳ８１；Ｎｏ）、ポインタＰが１インクリメント（Ｐ＝Ｐ＋１）されることで優先順位が１位下げられた後（ステップＳ８２）、ステップＳ６４へと再び戻る。

一方、ステップＳ８１において、生体データに対して全ての照合用データ１４１を照合したと判定された場合には（ステップＳ８１；Ｙｅｓ）、生体データと照合用データ１４１とが一致しなかった旨を示す情報（例えば、「照合用データが未登録です」等の文字情報）が表示部１２に表示されるとともに、新たな照合用データの登録を確認する旨の情報（例えば、「照合用データを新たに登録しますか？」等の文字情報）が表示部１２に表示される（ステップＳ８３）。

次いで、利用者から操作部１１を介して入力される指示情報の内容が判定され、新たな照合用データを行わない旨の指示情報が入力されたと判定された場合には（ステップＳ８４；Ｎｏ）、本処理は直ちに終了する。

一方、ステップＳ８４において、新たな照合用データの登録を行う旨の指示情報が入力されたと判定された場合には（ステップＳ８４；Ｙｅｓ）、ステップＳ８５の登録処理へと移行する。以下、図１１を参照してステップＳ８５の登録処理について説明する。

図１０は、ステップＳ８５の登録処理の手順を示した図である。
まず、本画像形成装置１の利用者にかかるを利用者管理情報の入力を促す画面が表示部１２に表示され（ステップＳ８６）、利用者管理情報が操作部１１を介して入されるまで待機が行われる（ステップＳ８７；Ｎｏ）。

ここで、利用者管理情報が入力されたと判定されると（ステップＳ８７；Ｙｅｓ）、この利用者管理情報と、記憶部１４に予め記憶された利用者管理情報１４３とが照合され（ステップＳ８８）、この照合結果が一致しないと判定された場合には（ステップＳ８９；Ｎｏ）、利用者管理情報が一致しない旨を示す情報（例えば、「利用者管理情報が一致しません」等の文字情報）が表示部１２に表示されることで、利用者に通知された後（ステップＳ９０）、本処理及び生体認証処理は終了する。

一方、ステップＳ８９において、両利用者管理情報が一致したと判定された場合には（ステップＳ８９；Ｙｅｓ）、図９のステップＳ６２で入力された生体データが照合用データとして、ステップＳ８７で入力された利用者管理情報に含まれるデータＩＤ（従業員番号）と対応付けて記憶部１４に記憶（登録）される（ステップＳ９１）。これにより、新たな照合用データに対応するデータＩＤが優先順位テーブル１４２に登録され、このデータＩＤに所定の優先順位が設定される。なお、設定される優先順位は、特に問わず、例えば、最優先を意味する１位や、末尾の順位が設定されることとしてもよい。また、新規登録対象の生体データの入力時に、操作部１１を介して優先順位が指定された場合には、この指定された優先順位が設定されることとしてもよい。

次いで、ネットワークＮに生体データサーバ３が接続されているか否かが判定され、接続されていないと判定された場合には（ステップＳ９２；Ｎｏ）、図９のステップＳ９４へと移行する。

一方、ステップＳ９２において、生体データサーバ３が接続されていると判定された場合には（ステップＳ９２；Ｙｅｓ）、ステップＳ９１で新たに記憶された照合用データと当該照合用データに対応するデータＩＤと、がネットワークＮを介してこの生体データサーバ３に送信されて（ステップＳ９３）、図９のステップＳ９４へと移行する。

生体データサーバ３では、画像形成装置１から送信された照合用データ及びデータＩＤを受信すると、制御部３０の制御により、この照合用データとデータＩＤとが記憶部３３に対応付けて記憶されることで、新たな照合用データの登録が行われる。

図９に戻り、新たな照合用データの登録が完了した旨を示す情報（例えば、「照合用データの登録が完了しました」等の文字情報）が表示部１２に表示されることで、利用者に通知された後（ステップＳ９４）、本処理は終了する。

以上のように、本実施形態の生体認証システム１００によれば生体読取部１３により読み取られた生体データ（照合用データ）を、既存の照合用データと照合し、この照合結果が一致しなかった場合に、利用者からの指示に応じて記憶（登録）を行う。これにより、利用者からの指示に応じて照合用データを登録又は削除することが可能となるとともに、既存の照合用データとの重複登録を防止することができるため、照合用データの管理にかかる利便性を向上させることができる。
また、利用者を識別するための識別情報及び／又は利用者固有の暗証番号情報を含んだ利用者管理情報に基づいて利用者を認証し、認証が正常に行われた場合にのみ、照合用データの記憶（登録）又は削除を行うため、照合用データの管理にかかるセキュリティを向上させることができる。

上記実施形態における画像形成装置１の細部構成及び詳細動作に関しては、本発明の趣旨を逸脱しない範囲で適宜変更可能である。

例えば、照合用データの登録又は削除が行われた際に、この処理の内容を示す情報（例えば、データＩＤ：０７０５９の照合用データを追加、データＩＤ：２４６８０の照合用データを削除等）と、当該処理を指示した利用者のデータＩＤとを対応付けた履歴情報を記憶部１４又は記憶部３３に逐次記録することで、後日管理者が確認することが可能となるため、照合用データの管理にかかる利便性を向上させることができる。

また、上記実施形態では、上記した各処理の手順の実行を制御部１０と記憶部１４に記憶された所定のプログラムとの協働により実現させる態様としたが、これに限らず、専用のハードウエア回路によって実現させる態様としてもよい。

１００ 生体認証システム
１ 画像形成装置
１０ 制御部
１１ 操作部
１２ 表示部
１３ 生体読取部
１４ 記憶部
１４１ 照合用データ
１４２ 優先順位テーブル
１４３ 利用者管理情報
１５ 画像読取部
１６ 用紙収納・搬送部
１７ 画像形成部
１８ 通信部
１９ Ｉ／Ｆ部
２０ バス
３ 生体データサーバ
３１ 操作部
３２ 表示部
３３ 記憶部
３３１ 照合用データ
３４ 通信部
３５ バス

Claims (12)

1. 利用者からの指示を受け付ける操作部と、
   生体データを読み取る生体読取部と、
   前記生体データとの照合を行うための照合用データを複数記憶する記憶部と、
   前記生体読取部により読み取られた生体データを、前記照合用データと照合するとともに、前記操作部を介して入力された指示に基づき前記生体データを照合用データとして前記記憶部に記憶する制御部と、
   前記制御部による照合結果を通知する通知部と、
   を備え、
   前記記憶部は、照合用データを登録することを許容する利用者を識別するための識別情報及び／又は前記利用者固有の暗唱番号情報を含む利用者管理情報を更に記憶しており、
   前記制御部は、前記生体データの記憶に先だって前記生体読取部により読み取られた生体データと前記記憶部に記憶された複数の照合用データとを照合し、この照合結果が何れも不一致の場合に、前記操作部から入力された利用者管理情報が前記記憶部に記憶された利用者管理情報と一致したことを条件に前記生体読取部により読み取られた前記生体データを前記記憶部に記憶することを特徴とする生体認証装置。
2. 前記通知部は、前記制御部による生体データの記憶の結果を通知することを特徴とする請求項１に記載の生体認証装置。
3. 前記制御部は、前記操作部を介して前記記憶部に記憶された複数の照合用データのうち、特定の照合用データを削除する指示が入力された場合に、この特定された照合用データを前記記憶部から削除することを特徴とする請求項１に記載の生体認証装置。
4. 前記制御部は、前記操作部を介して入力された利用者管理情報が、前記記憶部に記憶された前記利用者管理情報と一致した場合に、前記特定された照合用データを前記照合用データ記憶部から削除することを特徴とする請求項３に記載の生体認証装置。
5. 前記生体読取部は、生体データとして前記利用者の指紋、静脈、虹彩、網膜、掌形、顔貌、体型、声紋のうち少なくとも１つを読み取ることを特徴とする請求項１〜４の何れか一項に記載の生体認証装置。
6. 請求項１〜５の何れか一項に記載の１又は複数の生体認証装置と、前記生体認証装置により読み取られた生体データとの照合用データを複数記憶する第２の記憶部を備えた生体データサーバと、が互いに通信可能に接続された生体認証システムであって、
   前記生体認証装置の制御部は、前記生体データを記憶する際に、当該生体データを前記生体データサーバに送信し、
   前記生体データサーバは、前記生体認証装置から送信された生体データを照合用データとして前記第２の記憶部に記憶する第２の制御部を備えたことを特徴とする生体認証システム。
7. 前記制御部は、前記記憶部から特定の照合用データを削除する際に、当該特定の照合用データの削除を指示する指示情報を前記生体データサーバに送信し、
   前記第２の制御部は、前記生体認証装置から送信された指示情報に基づいて前記第２の記憶部から前記特定の照合用データを削除することを特徴とする請求項６に記載の生体認証システム。
8. 利用者からの指示を受け付ける操作工程と、
   生体データを読み取る生体読取工程と、
   前記生体読取工程で読み取られた生体データを、前記生体データとの照合を行うための照合用データを複数記憶する記憶部に記憶された前記照合用データと照合するとともに、前記操作工程で入力された指示に基づき前記生体データを照合用データとして前記記憶部に記憶する制御工程と、
   前記制御工程による照合結果を通知する通知工程と、
   を含み、
   前記記憶部は、照合用データを登録することを許容する利用者を識別するための識別情報及び／又は前記利用者固有の暗唱番号情報を含む利用者管理情報を更に記憶しており、
   前記制御工程は、前記生体データの記憶に先だって前記生体読取工程において読み取られた生体データと前記記憶部に記憶された複数の照合用データとを照合し、この照合結果が何れも不一致の場合に、前記操作工程において受け付けた利用者管理情報が前記記憶部に記憶された利用者管理情報と一致したことを条件に前記生体読取部から読み取られた前記生体データを前記記憶部に記憶することを特徴とする生体データ管理方法。
9. 前記通知工程は、前記制御工程による生体データの記憶の結果を通知することを特徴とする請求項８に記載の生体データ管理方法。
10. 前記制御工程は、前記操作工程で前記記憶部に記憶された複数の照合用データのうち、特定の照合用データを削除する指示が入力された場合に、この特定された照合用データを前記記憶部から削除することを特徴とする請求項８に記載の生体データ管理方法。
11. 前記制御工程は、前記操作工程で入力された利用者管理情報が、前記記憶部に記憶された前記利用者管理情報と一致した場合に、前記特定された照合用データを削除することを特徴とする請求項１０に記載の生体データ管理方法。
12. 前記生体読取工程は、生体データとして前記利用者の指紋、静脈、虹彩、網膜、掌形、顔貌、体型、声紋のうち少なくとも１つを読み取ることを特徴とする請求項８〜１１の何れか一項に記載の生体データ管理方法。

Images