JP2015035179A - 画像処理装置及びプログラム - Google Patents

Abstract

【課題】ユーザの使用頻度や顔認証機能の追加を考慮した適切なシステム構成とし、かつ、メモリ容量を徒に増大させることなく効率的な認証を可能とするシステム及びプログラムを提供する。
【解決手段】認証対象のユーザ群を、顔画像に基づく認証処理の対象であるユーザ群と、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群とに分け、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群を１番から閾番号までの管理番号に割り当て、顔画像に基づく認証処理の対象であるユーザ群を前記閾番号から最終番号までの管理番号に割り当てて、認証に必要なユーザ情報を記憶部に記憶する。１番から閾番号までの管理番号と、閾番号から最終番号までの管理番号に分けて管理番号を表示部１４に表示する。
【選択図】図７

Description

本発明は、画像処理装置及びプログラムに関する。

近年、顔認証技術が開発・普及されており、種々の分野に応用されている。

特許文献１には、被認証者の顔を含む領域を撮影して得られた顔画像から生成した認証に用いる情報と、予め登録された認証情報とを比較照合し、互いに一致すると判定された場合に被認証者を予め登録されたものであると認証する技術が開示されている。

特開２０００−０３００６６号公報

顔認証技術は、画像読取機能や印刷機能を備える画像処理装置にも適用し得るが、画像処理装置の使用頻度には、ユーザ毎に大きな相違がある。すなわち、あるユーザはほぼ毎日使用し、別のユーザはほとんど使用しない場合がある。使用頻度の高いヘビーユーザにとっては、画像処理装置を使用する毎にＩＤやパスワードをその都度入力するのは煩わしいため単に顔画像を撮影するだけでよい顔認証が望ましいが、他方、ほとんど使用しないユーザにとってはその都度ＩＤやパスワードを入力しても特に問題は生じず、むしろ、顔認証のための事前登録や顔認証に必要なデータを記憶しておくためのメモリ容量を削減することが望ましい。

また、当初は画像処理装置を使用する際にＩＤ及びパスワード認証を実行していたものの、後から顔認証機能を追加してバージョンアップを図ることも十分想定され得るが、この場合においても、顔認証機能を追加する前のユーザ認証を引き続き有効としてユーザの利便性及び管理の容易化を図ることが望まれる。

本発明の目的は、ユーザの使用頻度や顔認証機能の追加を考慮した適切なシステム構成とし、かつ、メモリ容量を徒に増大させることなく効率的な認証を可能とするシステム及びプログラムを提供することにある。

請求項１に記載の発明は、ユーザの顔画像を撮影する撮像部と、ＩＤ及びパスワードを入力するための操作部と、前記顔画像に基づく認証処理と、前記ＩＤ及びパスワードに基づく認証処理が可能な認証部と、認証対象のユーザ群を、前記顔画像に基づく認証処理の対象であるユーザ群と、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群とに分けて、前記認証部での認証に必要なユーザ情報を管理する管理部とを備えることを特徴とする画像処理装置である。

請求項２に記載の発明は、前記認証対象のユーザ群は、１番から最終番号までの管理番号のいずれかに割り当てられ、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群は１番から閾番号までの管理番号に割り当てられ、前記顔画像に基づく認証処理の対象であるユーザ群は前記閾番号から最終番号までの管理番号に割り当てられることを特徴とする請求項１に記載の画像処理装置である。

請求項３に記載の発明は、前記ユーザ情報を表示する表示部を備え、前記表示部は、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群のユーザ情報を表示する際には、前記顔画像に基づく認証処理の対象であるユーザ群のユーザ情報を非表示とすることを特徴とする請求項２に記載の画像処理装置である。

請求項４に記載の発明は、前記管理部は、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群に属するユーザに対し、前記認証部での認証に必要なユーザ情報に加え、前記撮像部で撮影した顔画像をアイコンとして登録することを特徴とする請求項１〜３のいずれかに記載の画像処理装置である。

請求項５に記載の発明は、コンピュータに、認証対象のユーザ群を、顔画像に基づく認証処理の対象であるユーザ群と、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群とに分け、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群を１番から閾番号までの管理番号に割り当て、顔画像に基づく認証処理の対象であるユーザ群を前記閾番号から最終番号までの管理番号に割り当てて、認証に必要なユーザ情報を記憶部に記憶するステップと、１番から閾番号までの管理番号と、閾番号から最終番号までの管理番号に分けて管理番号を表示部に表示するステップと、選択操作に応答し、前記１番から閾番号までの管理番号が選択された場合に、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群の前記ユーザ情報を前記記憶部から読み出して表示部に表示し、前記閾番号から最終番号までの管理番号が選択された場合に、顔画像に基づく認証処理の対象であるユーザ群の前記ユーザ情報を前記記憶部から読み出して表示部に表示するステップとを実行させることを特徴とするプログラムである。

請求項１及び請求項５に記載の発明によれば、ユーザの使用頻度や顔認証機能の追加を考慮したシステム構成とし、メモリ容量を徒に増大させることなく効率的な認証を実行し得る。

請求項２及び請求項３に記載の発明によれば、さらに、ＩＤ及びパスワード認証のユーザ群と、顔認証のユーザ群とを明確に識別し得る。

請求項４に記載の発明によれば、さらに、ＩＤ及びパスワード認証のユーザの使い勝手が向上し、あるいは使用履歴の管理が容易化される。

画像処理装置の正面図である。 画像処理装置の上面図である。 画像処理装置の構成ブロック図である。 画像処理装置の人検出装置の構成ブロック図である。 画像処理装置の機能ブロック図である。 画像処理装置と人の位置関係を示す平面図である。 ユーザ登録確認画面説明図である。 メモリに記憶されるデータ説明図である。 ユーザ登録確認画面説明図である。 顔登録画面説明図である。

以下、図面に基づき本発明の実施形態について説明する。

図１に、本実施形態における画像処理装置１０の正面図を示す。また、図２に、画像処理装置１０の上面図を示す。

画像処理装置１０は、人感センサ１９１と、第１撮像部１９２と、第２撮像部１９３とを備える。

人感センサ１９１は、例えば赤外線センサから構成され、画像処理装置１０の筐体前面に設けられる。人感センサ１９１は、図２に示す検出領域Ｆ１内に存在する人体を検出して検出信号を出力する。検出領域Ｆ１は、画像処理装置１０の正面に設定され、例えば人感センサ１９１を中心として角度９０度から１３５度、半径１５００ｍｍの扇形の領域として設定される。

第１撮像部１９２は、例えば広角レンズを備えるカメラであり、画像処理装置１０の筐体前面に設けられる。第１撮像部１９２は、図２に示す検出領域Ｆ２の画像を撮影する。検出領域Ｆ２は、画像処理装置１０の正面に設定され、例えば第１撮像部１９２を中心とした半径１０００ｍｍの半円形の範囲として設定される。

第２撮像部１９３は、例えばカメラであり、画像処理装置１０の筐体上面において操作部１３及び表示部１４に隣接して設けられる。第２撮像部１９３は、画像処理装置１０を利用するユーザの顔画像を撮影する。

なお、図２における領域Ｆ３は、ユーザが画像処理装置１０を操作する際に滞在する領域であり、画像処理装置１０の正面において画像処理装置１０と隣り合うように設定される。

図３に、画像処理装置１０の構成ブロック図を示す。画像処理装置１０は、制御部１１と、通信部１２と、操作部１３と、表示部１４と、記憶部１５と、画像読取部１６と、画像形成部１７と、電源回路１８と、人検出装置１９を備える。

制御部１１は、例えばＣＰＵとメモリを備え、画像処理装置１０の各部を制御する。ＣＰＵは、メモリ又は記憶部１５に記憶されたプログラムを読み出して実行する。メモリは
ＲＯＭ及びＲＡＭを備える。ＲＯＭは、予めプログラムや各種データを記憶する。ＲＡＭは、プログラムやデータを一時記憶し、ＣＰＵがプログラムを実行する際のワーキングエリアとして機能する。

通信部１２は、通信回線に接続される通信インタフェースである。通信部１２は、通信回線に接続されたクライアント装置や他の画像処理装置１０と通信回線を介して通信を行う。

操作部１３は、例えばタッチパネル及びキーから構成され、ユーザの操作に応じたデータを制御部１１に供給する。

表示部１４は、例えば液晶ディスプレイであり、各種の情報を表示する。操作部１３及び表示部１４は、画像処理装置１０の筐体上面に設けられる。操作部１３と表示部１４はタッチパネルとして一体化していてもよい。

記憶部１５は、ハードディスクや半導体メモリ等であり、制御部１１により用いられる各種プログラムやデータを記憶する。

画像読取部１６は、イメージスキャナであり、原稿の画像を読み取って画像データを生成する。

画像形成部１７は、画像データに応じた画像を用紙等のシート状の媒体に形成する。画像形成部１７は、電子写真方式により画像を形成してもよいし、他の方法により画像を形成してもよい。画像形成部１７は、一般にはプリンタとして機能する。

電源回路１８は、画像処理装置１０の各部に電力を供給する。

人検出装置１９は、画像処理装置１０のユーザを検出するものであり、具体的には人感センサ１９１と、第１撮像部１９２と、第２撮像部１９３を備える。

図４に、人検出装置１９の構成ブロック図を示す。人検出装置１９は、人感センサ１９１と、第１撮像部１９２と、第２撮像部１９３と、画像処理部１９４と、通信制御部１９５を備える。

画像処理部１９４は、第１撮像部１９２により撮影された画像、及び第２撮像部１９３で撮影された画像を解析して各種の処理を実行する。画像処理部１９４は、ＣＰＵとメモリで構成する他、ＡＳＩＣにより構成されていてもよい。

通信制御部１９５は、人検出装置１９と制御部１１との間の通信を制御する。具体的には、第１撮像部１９２や第２撮像部１９３により撮影された画像から人を検出すると、検出信号を制御部１１に送信する。

図５に、画像処理装置１０の機能ブロック図を示す。画像処理装置１０は、機能として、動作モード制御部１０１と、電力制御部１０２と、接近判定部１０３と、滞在判定部１０４と、認証部１０５を備える。

動作モード制御部１０１は、制御部１１により実行され、画像処理装置１０の各部の動作モードを制御する。動作モード制御部１０１は、画像処理装置１０のメインシステムの動作モードと、第１撮像部１９２及び第２撮像部１９３の動作モードと、画像処理部１９４及び通信制御部１９５の動作モードを制御する。なお、メインシステムは、画像処理装置１０において人検出装置１９を除いた構成であり、画像読取部１６や画像形成部１７等である。

メインシステムの動作モードには、スタンバイモードとスリープモードがある。スタンバイモードにおいては、稼働に必要な電力がメインシステムに供給され、動作可能な状態にある。スタンバイモードに移行すると、画像処理装置１０は、ユーザの操作に応じて、スキャン処理、コピー処理、プリント処理又はファクシミリ処理を実行する。スリープモードにおいては、メインシステムの少なくとも一部への電力供給が停止され、メインシステムの少なくとも一部が非稼働状態になる。スリープモードでは、制御部１１の一部、表示部１４、画像読取部１６及び画像形成部１７への電力供給が停止される。

第１撮像部１９２及び第２撮像部１９３の動作モードには、オン状態とオフ状態がある。オン状態においては、第１撮像部１９２及び第２撮像部１９３に電力が供給され、第１撮像部１９２及び第２撮像部１９３の電源がオンになる。オフ状態においては、第１撮像部１９２及び第２撮像部１９３への電力供給が停止され、第１撮像部１９２及び第２撮像部１９３の電源がオフになる。

画像処理部１９４及び通信制御部１９５の動作モードには、スタンバイモードとスリープモードがある。スタンバイモードにおいては、稼働に必要な電力が画像処理部１９４及び通信制御部１９５に供給され稼働状態となる。スリープモードにおいては、画像処理部１９４及び通信制御部１９５の少なくとも一部への電力供給が停止され、非稼働状態となる。

また、動作モード制御部１０１は、第１タイマ１１１と第２タイマ１１２を備える。第１タイマ１１１は、メインシステムをスリープモードに移行する際に用いられる。第２タイマ１１２は、第１撮像部１９２及び第２撮像部１９３をオフ状態にし、画像処理部１９４及び通信制御部１９５をスリープモードに移行する際に用いられる。

電力制御部１０２は、動作モード制御部１０１の制御により、電源回路１８から画像処理装置１０の各部への電力供給を制御する。なお、電力制御部１０２は、人感センサ１９１には常に電力を供給する。

接近判定部１０３は、画像処理部１９４により実行され、第１撮像部１９２により撮影された画像に基づいて検出領域Ｆ２内にいる人が画像処理装置１０に近づいているか否かを判定する。具体的には、撮影画像から人の形を検出してその向きを検出し、検出した人体の向きが画像処理装置１０に向かう方向である場合には画像処理装置１０に向かって近づいていると判定し、それ以外の場合には画像処理装置１０に向かって近づいていないと判定する。

滞在判定部１０４は、画像処理部１９４により実行され、第１撮像部１９２により撮影された画像に基づいて、操作領域Ｆ３内に人がいるか否かを判定する。

認証部１０５は、画像処理部１９４により実行され、第２撮像部１９３により撮影された画像に基づいて、ユーザを顔認証する。具体的には、第２撮像部１９３により撮影された画像から顔領域を抽出し、抽出した顔領域の特徴と予め登録された正当なユーザの顔画像の特徴とを照合することにより、正当なユーザの顔画像であるか否かを判定する。正当なユーザの顔画像であると判定された場合、ユーザの認証は成功する。他方、正当なユーザの顔画像でないと判定された場合、ユーザの認証は失敗する。予め登録される正当なユーザの顔画像については、さらに後述する。

認証部１０５は、顔認証処理に加え、ＩＤ及びパスワード認証処理も実行する。具体的には、ユーザが操作部１３あるいは表示部１４を操作してＩＤ及びパスワードを入力すると、予め登録された正当なユーザのＩＤ及びパスワードと照合することで正当なユーザを認証する。ＩＤ及びパスワードによる認証は、顔画像が必要でないため画像処理部１９４で実行するのではなく、制御部１１により実行される。例えば、制御部１１がソフトウェアキーボードを表示部１４に表示し、ユーザがこのキーボードを操作してＩＤ及びパスワードを入力すると、制御部１１は、入力されたＩＤ及びパスワードと予め登録された正当ユーザのＩＤ及びパスワードと照合する。ＩＤ及びパスワード認証か、顔認証かはユーザ毎に設定される。すなわち、あるユーザはＩＤ及びパスワード認証に設定され、別のユーザは顔認証に設定される。

画像処理装置１０の初期出荷時は第２撮像部１９３及び画像処理部１９４が設けられていない場合、画像処理装置１０はＩＤ及びパスワード認証でユーザを認証するが、ある時点で画像処理装置１０に第２撮像部１９３及び画像処理部１９４が追加された場合、それ以後は顔認証が可能となる。従って、一つの形態としては、第２撮像部１９３及び画像処理部１９４を追加する以前のユーザはＩＤ及びパスワード認証に設定し、第２撮像部１９３及び画像処理部１９４を追加した以後のユーザは顔認証に設定する。

また、別の形態としては、使用頻度が相対的に高いと想定されるユーザは顔認証に設定し、使用頻度が相対的に低いと想定されるユーザはＩＤ及びパスワード認証に設定する。使用頻度が相対的に高い場合、使用の都度、ＩＤ及びパスワードを入力するのは煩雑であり、顔認証とすることでユーザの利便性が向上する。他方、使用頻度が相対的に低い場合には、ＩＤ及びパスワード認証としてもそれほど問題ではなく、事前顔登録を不要としメモリ容量を削減できる利点がある。

ユーザ毎の認証モードをまとめると、以下の通りである。
（１）ＩＤ及びパスワード認証
画像処理装置１０に顔認証機能が追加される前のユーザ
及び／又は
画像処理装置１０の使用頻度が相対的に低いユーザ
（２）顔認証
画像処理装置１０に顔認証機能が追加された後のユーザ
及び／又は
画像処理装置１０の使用頻度が相対的に高いユーザ

ここで、「及び／又は」としたのは以下の理由による。すなわち、画像処理装置１０に顔認証機能が追加される前のユーザであったとしても、画像処理装置１０の使用頻度が相対的に高いユーザは、当初はＩＤ及びパスワード認証のユーザとして設定されていても、その後に、顔認証ユーザに変更して設定され得るからである。また、画像処理装置１０に顔認証機能が追加された後のユーザであったとしても、画像処理装置１０の使用頻度が相対的に低いユーザは、当初は顔認証のユーザとして設定されていても、その後に、ＩＤ及びパスワード認証ユーザに変更して設定され得るからである。

認証部１０５は、第２撮像部１９３により撮影された画像に基づいて顔認証処理を実行する際には、その前提として第２撮像部１９３がオン状態となっていることが必要である。

図６に、画像処理装置１０と人との位置関係を示す。

初期状態において、画像処理装置１０のメインシステム、画像処理部１９４及び通信制御部１９５の動作モードがスリープモードに移行しており、第１撮像部１９２及び第２撮像部１９３がオフ状態にある。

図６（ａ）のように検出領域Ｆ１に人がいないと、人感センサ１９１は人を検出せず、検出信号はオフとなる。

次に、図６（ｂ）のように検出領域Ｆ１に人が移動すると、人感センサ１９１は人を検出し、検出信号がオンとなる。人感センサ１９１の検出信号がオンになると、第１撮像部１９２及び第２撮像部１９３が起動されてオフ状態からオン状態に移行し、画像処理部１９４及び通信制御部１９５がスリープモードからスタンバイモードに移行する。

第１撮像部１９２は、起動中、所定の時間間隔で検出領域Ｆ２の画像を撮影する。第１撮像部１９２で画像が撮影されると、接近判定処理及び滞在判定処理が実行される。

次に、図６（ｃ）のように人が画像処理装置１０に近づく方向Ｄ１に移動すると、接近判定処理において画像処理装置１０に人が近づいていると判定され、メインシステムがスリープモードからスタンバイモードに移行する。

次に、図６（ｄ）のようにユーザが操作領域Ｆ３内に移動すると、滞在判定処理においてユーザが操作領域Ｆ３にいると判定され、メインシステムはスタンバイモードのまま維持される。図６（ｄ）の状態において、ユーザの顔認証が実行される。顔認証時には、第２撮像部１９３によりユーザの顔画像を撮影する。

ユーザが画像処理装置１０の利用を終了し、画像処理装置１０に対して所定のログアウト処理を実行して、図６（ｅ）のように画像処理装置１０に背を向けて操作領域Ｆ３外に移動すると、滞在判定処理においてユーザが操作領域Ｆ３にいないと判定される。この場合、第１タイマ１１１が起動され、設定時間Ｔ１の計測が開始される。

最後に、図６（ｆ）のようにユーザが検出領域Ｆ１外に移動すると、人感センサ１９１が人を検出しなくなるため、検出信号がオフとなる。検出信号がオフになると、第２タイマ１１２が起動され、設定時間Ｔ２の計測が開始される。タイマ１１２により計測された時間が設定時間Ｔ２を経過すると、メインシステムの動作モードがスリープモードであるか否かが判定される。メインシステムがスタンバイモードである場合には、設定時間Ｔ２を経過してもスタンバイモードはそのまま維持される。タイマ１１１により計測された時間が設定時間Ｔ１を経過すると、メインシステムがスタンバイモードからスリープモードに移行する。また、第１撮像部１９２及び第２撮像部１９３がオン状態からオフ状態になり、画像処理部１９４及び通信制御部１９５がスリープモードに移行する。

第２撮像部１９３、画像処理部１９４及び通信制御部１９５に着目すると、図６（ｂ）のように検出領域Ｆ１内に人が移動したタイミングで第２撮像部１９３がオン状態となり、画像処理部１９４及び通信制御部１９５がスタンバイモードに移行する。また、図６（ｃ）のように人が画像処理装置１０に近づくタイミングでメインシステムがスリープモードからスタンバイモードに移行し、操作部１３や表示部１４に電力が供給されオン状態となる。従って、この時点において、ユーザの顔認証が可能となる。そして、ユーザが操作を終了し、図６（ｆ）のように画像処理装置１０に背を向けて検出領域Ｆ１外に移動して設定時間Ｔ１を経過すると、メインシステムがスリープモードに移行し、第２撮像部１９３がオフ状態となり、かつ、画像処理部１９４と通信制御部１９５がスリープモードに移行して顔認証は行われない。

このように、図６（ｄ）の状態、つまりユーザが操作領域Ｆ３に存在する場合に、第２撮像部１９３でユーザの顔画像を撮影し、画像処理部１９４に供給する。画像処理部１９４では、第２撮像部１９３で得られた顔画像から情報を抽出し、予め登録されメモリに記憶されている正当ユーザの顔画像と照合し、両者が一致していれば正当なユーザと認証する。また、ユーザが顔認証に設定されておらず、ＩＤ及びパスワード認証に設定されている場合、ユーザが操作領域Ｆ３に存在する場合に、操作部１３あるいは表示部１４を操作してＩＤ及びパスワードを入力する。制御部１１は、入力されたＩＤ及びパスワードを予め登録されメモリに記憶されている正当ユーザのＩＤ及びパスワードと照合し、両者が一致していれば正当なユーザと認証する。制御部１１のメモリには、ユーザ毎にそのユーザの認証情報が記憶される。

図７に、制御部１１のメモリに記憶されるユーザの認証情報の一例を示す。この画面は、表示部１４に表示されるユーザ管理画面であり、画像処理装置１０の管理者（キーオペレータあるいはアドミニストレータ）が画像処理装置１０にログインして操作部１３を操作し、制御部１１がこの操作に応じて表示部１４に表示する画面である。

図７（ａ）に示すように、ユーザにはそれぞれ番号が割り当てられており、認証対象のユーザは、０００１〜０９００の群と、０９０１〜１０００の群の２つに分類される。０００１〜０９００は、ＩＤ及びパスワード認証に設定されるユーザ群であり、０９０１〜１０００は、顔認証に設定されるユーザ群である。ユーザには、０００１〜１０００のいずれかの番号が割り当てられ、合計１０００人のユーザを登録することが可能であるが、このように、０００１〜１０００のうちの前の９００人のユーザにＩＤ及びパスワード認証を設定し、０００１〜１０００のうちの後の１００人のユーザに顔認証を設定することで、効率的な管理が可能である。すなわち、１０００人のユーザ全てについて顔認証設定し、事前に顔画像を登録するものとすると、大量のメモリ容量を要することになるだけでなく、照合時間も増大する。１０００人のうちの１００人程度を顔認証設定することで、メモリ容量を削減し、照合時間も抑制される。そして、図７（ａ）のように、番号毎にＩＤ及びパスワード認証設定のユーザ群と、顔認証設定のユーザ群を分けることで、ユーザ管理が容易化される。

図７（ｂ）は、図７（ａ）の画面において、０００１〜０９００のユーザ群を選択した場合の画面である。番号毎に、ユーザＩＤ及びユーザ名が表示される。図示していないが、ユーザ毎のパスワードを表示してもよい。ＩＤ及びパスワード認証のユーザは、第２撮像部１９３及び画像処理部１９４からなる顔認証モジュールが画像処理装置１０に追加される以前のユーザや、使用頻度が相対的に低いユーザとし得るが、これに限定されない。図７（ｂ）の画面において、０００１〜０９００のユーザ群のユーザ情報が一覧表示されるが、０９０１〜１０００のユーザ群のユーザ情報は表示されない。

図７（ｃ）は、図７（ａ）の画面において、０９０１〜０１０００のユーザ群を選択した場合の画面である。番号毎に、ユーザＩＤ及びユーザ名が表示され、さらに、顔登録されているユーザに対してユーザＩＤにその旨を示すアイコンが表示される。顔認証のユーザは、第２撮像部１９３及び画像処理部１９４からなる顔認証モジュールが画像処理装置１０に追加された以後のユーザや、使用頻度が相対的に高いユーザとし得るが、これに限定されない。

図８に、制御部１１のメモリ（不揮発性メモリ：ＮＶＭ）に記憶されるデータを模式的に示す。制御部１１のメモリには、番号（管理番号）として、既述したように０００１〜１０００が用意され、これらの番号に各ユーザを割り当てる。但し、０００１〜０９００にＩＤ及びパスワード認証のユーザを割り当て、０９０１〜１０００に顔認証のユーザを割り当てる。従って、０００１〜０９００に割り当てられるユーザには、ユーザＩＤ（及びパスワード）の情報は存在しても、顔情報（顔ＩＤ）は登録されない。制御部１１は、この０００１〜０９００のユーザ群のデータをメモリから読み出すことで図７（ｂ）の画面を表示部１４に表示する。他方、０９０１〜１０００に割り当てられるユーザには、ユーザＩＤの情報とともに、顔情報が登録される。例えば、０９０１に割り当てられるユーザＡには、顔情報として顔画像（ｆａｃｅ）００１が割り当てられる等である。顔画像００１は、事前に登録された顔画像である。制御部１１は、この０９０１〜１０００のユーザ群のデータをメモリから読み出すことで図７（ｃ）の画面を表示部１４に表示する。

図９に、図７（ｃ）の画面において、顔認証設定される０９０１〜１０００のユーザ群のうち、０９０１のユーザを選択した場合の画面例を示す。ユーザのＩＤ、ユーザ名、メールアドレス、デバイスの利用許可／不許可の他、登録されている顔情報１４１が表示される。顔認証時には、認証時に撮影された顔画像と、登録されている顔情報１４１の特徴情報とが比較照合される。

このように、管理者は、画像処理装置１０にログインして図７あるいは図９の画面を表示部１４に表示させ、認証対象のユーザを管理することができる。既登録のユーザ情報を変更する場合には、図７（ａ）の画面を表示させて、図７（ｂ）あるいは図７（ｃ）の画面を経て当該ユーザの情報を表示させ、パスワードの変更やメールアドレスの変更、デバイス利用許可情報の変更、顔画像の変更等を行う。新規にユーザ登録する場合、ＩＤ及びパスワード認証のユーザとして登録する場合には０００１〜０９００のいずれかに割り当てられ、顔認証のユーザとして登録する場合には０９０１〜１０００のいずれかに割り当てられる。制御部１１のＣＰＵとメモリ、操作部１３及び表示部１４が、認証対象であるユーザの認証情報を管理する管理部として機能する。

図７及び図９の画面は、管理者の操作に応じて制御部１１が表示部１４に順次表示するものであるが、制御部１１におけるユーザ管理動作をまとめると、以下の通りである。
（ａ）認証対象のユーザ群を、顔画像に基づく認証処理の対象であるユーザ群と、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群とに分ける。
（ｂ）ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群を１番から閾番号までの管理番号に割り当て、顔画像に基づく認証処理の対象であるユーザ群を閾番号から最終番号までの管理番号に割り当てて、認証に必要なユーザ情報をメモリに記憶する。
（ｃ）操作に応じ、１番から閾番号までの管理番号と、閾番号から最終番号までの管理番号に分けて管理番号を表示部１４に表示する。
（ｄ）操作に応じ、１番から閾番号までの管理番号が選択された場合に、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群のユーザ情報をメモリから読み出して表示部１４に表示し、閾番号から最終番号までの管理番号が選択された場合に、顔画像に基づく認証処理の対象であるユーザ群のユーザ情報をメモリから読み出して表示部１４に表示する。

なお、図９では、顔認証のユーザであるにもかかわらず、パスワードも登録され表示されている。これは、顔認証のユーザであっても、顔認証のみではなく、顔認証とＩＤ及びパスワード認証を併用できることを示すものである。このようなユーザでは、顔認証時が行われるとともに、パスワードも入力してパスワード認証も行われ、顔認証とパスワード認証に成功して始めて正当ユーザとして認証される。顔認証とＩＤ及びパスワード認証の併用は、０９０１〜１０００に割り当てられるユーザの一部としてもよいし、全てとしてもよい。

次に、顔認証されるユーザに対する、事前の顔登録処理について説明する。

図１０に、顔登録時の表示部１４の画面例を示す。図１０（ａ）は、顔登録時の初期画面であり、「中心を見ながら枠内に顔をおさめて下さい。緑色の○が表示されたら撮影ボタンを押して下さい。」とのメッセージが表示され、ユーザはこのメッセージに従って第２撮像部１９３に対する自己の顔の位置を調整する。

図１０（ｂ）は、ユーザが自己の顔の位置を適切な位置に調整した場合の画面例である。ユーザの顔が枠内に収まり、緑色の○が表示されるとともに、撮影ボタンが表示（アクティブ）され、操作可能状態となる。この状態でユーザが撮影ボタンを操作すると、第２撮像部１９３はユーザの顔画像を取得する。

図１０（ｃ）は、ユーザが撮影ボタンを操作した直後の画面である。第２撮像部１９３で顔画像を撮影して画像処理部１９４に供給し、画像処理部１９４で顔画像を処理している間の画面である。処理中であることを示すアイコンをユーザの顔画像に重畳して表示する。

図１０（ｄ）は、第２撮像部１９３で顔画像を撮影できた場合の画面である。取得したユーザの顔画像が表示され、登録ボタンが表示される。ユーザが、この顔画像の登録を希望する場合に、登録ボタンを操作する。画像処理部１９４は、登録ボタンの操作に応じてユーザの顔画像をメモリに登録する。なお、撮影に失敗した場合には、図１０（ｄ）の画面に代えて、所定のエラーメッセージ画面を表示してもよい。

以上のように、本実施形態では、顔認証ユーザとＩＤ及びパスワード認証ユーザとを混在させるとともに、図７に示すように、管理番号によってＩＤ及びパスワード認証ユーザ群と、顔認証ユーザ群とに分類して管理するため、ハードウェア資源を効率的に活用して認証処理を実行できる。特に、本実施形態では０００１〜０９００にＩＤ及びパスワード認証ユーザを割り当て、０９０１〜１０００に顔認証ユーザを割り当てているので、画像処理装置１０に後から顔認証モジュールを追加する場合においても、追加以前のユーザと追加後のユーザを互いに独立して管理できるとともに、両ユーザ群を一括して管理することができる。すなわち、顔認証モジュールを追加する以前のユーザ群については、図７（ａ）の画面において０００１〜０９００のユーザ群を選択すればよく、この場合、０９０１〜１０００のユーザ群は画面上に表示されないので、顔認証ユーザに対する誤設定を行うこともない。顔認証モジュールを追加した後のユーザ群については、図７（ａ）の画面において０９０１〜１０００のユーザ群を選択すればよい。

以上、本発明の実施形態について説明したが、本発明はこれに限定されるものではなく、種々の変形が可能である。

例えば、本実施形態では、ＩＤ及びパスワード認証ユーザに対しては、顔認証されないので顔登録することはないが、メモリ容量に余裕がある等の場合には、アイコン用に顔登録してもよい。この場合、０００１〜０９００のユーザ群についても、メモリに顔情報が記憶され、図９に示すようにアイコン用の顔情報が表示される。もちろん、この場合の顔情報は顔認証用の顔情報ではないので、必ずしも正面画像である必要はなく、また、明瞭である必要もなく、アイコンとして機能し得る程度の画像であればよい。アイコンとしての顔情報は、ＩＤ及びパスワード認証した後に表示部１４に表示してユーザの使い勝手を向上する他、画像処理装置１０のユーザ毎の使用履歴を確認する際に表示して使用履歴の管理を容易化してもよい。

また、本実施形態では、ソフトウェアキーボードによりＩＤ及びパスワードを入力してＩＤ及びパスワード認証を行う場合を例示したが、ＩＤカード（磁気カード及びＩＣカードを含む）によるＩＤ及びパスワード認証の場合にも同様に適用できる。

また、本実施形態では、顔認証ユーザの顔画像は、第２撮像部１９３で取得されて画像処理部１９４に供給され、画像処理部１９４で画像解析されてその特徴情報が抽出されるが、顔画像及びその特徴情報をともに制御部１１のメモリに記憶する他、顔画像を制御部１１のメモリに記憶し、特徴情報を画像処理部１９４のメモリに記憶してもよい。顔認証の際には、画像処理部１９４は、第２撮像部１９３で得られた認証時の顔画像と、画像処理部１９４のメモリに記憶された特徴情報とを照合することで顔認証を実行する。ＩＤ及びパスワード認証ユーザに対するアイコンとしての顔画像は、顔認証に使用されるわけではないのでその特徴情報を抽出する必要はなく、従って画像処理部１９４のメモリにも特徴情報は記憶されない。

また、本実施形態では、既述したように、顔認証とパスワード認証を併用することも可能であるが、この場合、顔認証後にパスワード認証に移行するが、顔認証に成功したときに認証時の撮影画像ではなく、予め登録されメモリに記憶されている顔画像を画面に表示してもよい。顔認証時に登録された顔画像を表示することで、ユーザが認証結果を確実に確認できる利点がある。また、このことは、顔認証のみの場合にも適用し得る。すなわち、顔認証に成功した場合に、認証時の撮影画像ではなく、予め登録されメモリに記憶されている顔画像を画面に表示して認証成功をユーザに知らせてもよい。認証成功時に表示すべきアイコンを予めメモリに登録しておき、認証成功時にアイコンを表示する構成としてもよい。当該アイコンは、ユーザが自己の所望する画像とする他、画像処理装置１０の制御部１１が予め作成して登録したＣＧ画像としてもよい。

また、本実施形態では顔認証ユーザの顔画像を制御部１１のメモリに記憶しているが、ユーザによっては顔画像をメモリに残したくないと希望する場合もあり得る（もちろん、この場合においても特徴情報自体は画像処理部１９４のメモリに記憶されているので顔認証は可能である）。この場合、図９の画面では、顔情報として顔画像を表示する代わりに、特定の人型あるいは顔型のアイコンとともに「登録済」のメッセージを表示してもよい。これにより、顔画像は登録済であるものの顔画像を残すことを望んでいないユーザと、顔画像自体が未登録のユーザとを容易に区別し得る。

さらに、本実施形態では、管理番号を０００１〜１０００として１０００人のユーザを登録可能としているが、これは例示であってメモリ容量が許容する限り、１０００人を超えるユーザを登録してもよいのは言うまでもない。この場合においても、０００１〜閾番号にＩＤ及びパスワード認証のユーザを割り当て、閾番号〜最終番号に顔認証のユーザを割り当てればよく、０００１〜閾番号のユーザ情報を表示部１４に表示する場合には、閾番号〜最終番号のユーザ情報は表示部１４に表示しないことが望ましい。

１０ 画像処理装置、１１ 制御部、１２ 通信部、１３ 操作部、１４ 表示部、１５ 記憶部、１６ 画像読取部、１７ 画像形成部、１８ 電源回路、１９ 人検出装置、１９１ 人感センサ、１９２ 第１撮像部、１９３ 第２撮像部、１９４ 画像処理部、１９５ 通信制御部、１０１ 動作モード制御部、１０２ 電力制御部、１０３ 接近判定部、１０４ 滞在判定部、１０５ 認証部。

請求項１記載の発明は、ユーザの顔画像を撮影する撮像部と、ＩＤ及びパスワードを入力するための操作部と、前記顔画像に基づく認証処理と、前記ＩＤ及びパスワードに基づく認証処理が可能な認証部と、認証対象のユーザ群を、前記顔画像に基づく認証処理の対象であるユーザ群と、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群とに分け、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群と前記顔画像に基づく認証処理の対象であるユーザ群のいずれか一方の群を１番から閾番号までの管理番号に割り当て、他方の群を前記閾番号の次から最終番号までの管理番号に割り当てて前記認証部での認証に必要なユーザ情報を管理する管理部とを備えることを特徴とする画像処理装置である。

請求項２記載の発明は、前記ユーザ情報を表示する表示部を備え、前記表示部は、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群のユーザ情報を表示する際には、前記顔画像に基づく認証処理の対象であるユーザ群のユーザ情報を非表示とすることを特徴とする請求項１記載の画像処理装置である。

請求項３記載の発明は、前記管理部は、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群に属するユーザに対し、前記認証部での認証に必要なユーザ情報に加え、前記撮像部で撮影した顔画像をアイコンとして登録することを特徴とする請求項１、２のいずれかに記載の画像処理装置である。

請求項４記載の発明は、コンピュータに、認証対象のユーザ群を、顔画像に基づく認証処理の対象であるユーザ群と、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群とに分け、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群と前記顔画像に基づく認証処理の対象であるユーザ群のいずれか一方の群を１番から閾番号までの管理番号に割り当て、他方の群を前記閾番号の次から最終番号までの管理番号に割り当てて、認証に必要なユーザ情報を記憶部に記憶するステップと、１番から閾番号までの管理番号と、閾番号から最終番号までの管理番号に分けて管理番号を表示部に表示するステップと、
選択操作に応答し、前記１番から閾番号までの管理番号が選択された場合に、前記一方の群の前記ユーザ情報を前記記憶部から読み出して表示部に表示し、前記閾番号の次から最終番号までの管理番号が選択された場合に、前記他方の群の前記ユーザ情報を前記記憶部から読み出して表示部に表示するステップとを実行させることを特徴とするプログラムである。

請求項１、２及び４に記載の発明によれば、ユーザの使用頻度や顔認証機能の追加を考慮したシステム構成とし、メモリ容量を徒に増大させることなく効率的な認証を実行し得る。また、ＩＤ及びパスワード認証のユーザ群と、顔認証のユーザ群とを明確に識別し得る。

請求項３に記載の発明によれば、さらに、ＩＤ及びパスワード認証のユーザの使い勝手が向上し、あるいは使用履歴の管理が容易化される。

図７及び図９の画面は、管理者の操作に応じて制御部１１が表示部１４に順次表示するものであるが、制御部１１におけるユーザ管理動作をまとめると、以下の通りである。
（ａ）認証対象のユーザ群を、顔画像に基づく認証処理の対象であるユーザ群と、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群とに分ける。
（ｂ）ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群を１番から閾番号までの管理番号に割り当て、顔画像に基づく認証処理の対象であるユーザ群を閾番号の次から最終番号までの管理番号に割り当てて、認証に必要なユーザ情報をメモリに記憶する。
（ｃ）操作に応じ、１番から閾番号までの管理番号と、閾番号の次から最終番号までの管理番号に分けて管理番号を表示部１４に表示する。
（ｄ）操作に応じ、１番から閾番号までの管理番号が選択された場合に、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群のユーザ情報をメモリから読み出して表示部１４に表示し、閾番号の次から最終番号までの管理番号が選択された場合に、顔画像に基づく認証処理の対象であるユーザ群のユーザ情報をメモリから読み出して表示部１４に表示する。

さらに、本実施形態では、管理番号を０００１〜１０００として１０００人のユーザを登録可能としているが、これは例示であってメモリ容量が許容する限り、１０００人を超えるユーザを登録してもよいのは言うまでもない。この場合においても、０００１〜閾番号にＩＤ及びパスワード認証のユーザを割り当て、閾番号の次〜最終番号に顔認証のユーザを割り当てればよく、０００１〜閾番号のユーザ情報を表示部１４に表示する場合には、閾番号の次〜最終番号のユーザ情報は表示部１４に表示しないことが望ましい。

Claims (5)

1. ユーザの顔画像を撮影する撮像部と、
   ＩＤ及びパスワードを入力するための操作部と、
   前記顔画像に基づく認証処理と、前記ＩＤ及びパスワードに基づく認証処理が可能な認証部と、
   認証対象のユーザ群を、前記顔画像に基づく認証処理の対象であるユーザ群と、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群とに分けて、前記認証部での認証に必要なユーザ情報を管理する管理部と、
   を備えることを特徴とする画像処理装置。
2. 前記認証対象のユーザ群は、１番から最終番号までの管理番号のいずれかに割り当てられ、
   前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群は１番から閾番号までの管理番号に割り当てられ、前記顔画像に基づく認証処理の対象であるユーザ群は前記閾番号から最終番号までの管理番号に割り当てられる
   ことを特徴とする請求項１記載の画像処理装置。
3. 前記ユーザ情報を表示する表示部
   を備え、
   前記表示部は、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群のユーザ情報を表示する際には、前記顔画像に基づく認証処理の対象であるユーザ群のユーザ情報を非表示とする
   ことを特徴とする請求項２記載の画像処理装置。
4. 前記管理部は、前記ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群に属するユーザに対し、前記認証部での認証に必要なユーザ情報に加え、前記撮像部で撮影した顔画像をアイコンとして登録する
   ことを特徴とする請求項１〜３のいずれかに記載の画像処理装置。
5. コンピュータに、
   認証対象のユーザ群を、顔画像に基づく認証処理の対象であるユーザ群と、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群とに分け、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群を１番から閾番号までの管理番号に割り当て、顔画像に基づく認証処理の対象であるユーザ群を前記閾番号から最終番号までの管理番号に割り当てて、認証に必要なユーザ情報を記憶部に記憶するステップと、
   １番から閾番号までの管理番号と、閾番号から最終番号までの管理番号に分けて管理番号を表示部に表示するステップと、
   選択操作に応答し、前記１番から閾番号までの管理番号が選択された場合に、ＩＤ及びパスワードに基づく認証処理の対象であるユーザ群の前記ユーザ情報を前記記憶部から読み出して表示部に表示し、前記閾番号から最終番号までの管理番号が選択された場合に、顔画像に基づく認証処理の対象であるユーザ群の前記ユーザ情報を前記記憶部から読み出して表示部に表示するステップと、
   を実行させることを特徴とするプログラム。

Images