JP2016149003A - 情報処理装置、情報処理システム、ユーザ認証方法およびプログラム - Google Patents

Abstract

【課題】ユーザを認証して機能を提供するための情報処理装置、情報処理システム、ユーザ認証方法およびプログラムを提供する。
【解決手段】複合機の機能ブロック２２０は、機能ブロック２５０を有するウェアラブルデバイスを付帯するユーザから生体情報取得部２５２が取得した生体情報を生体情報送信部２５６から受信する生体情報受信部２２２、生体情報受信部２２２により受信した生体情報に基づいてウェアラブルデバイスを付帯するユーザのユーザ認証処理を実行するユーザ認証処理部２２４、ユーザ認証処理部２２４によるユーザ認証処理結果に基づいて情報処理機能を提供する画像処理部２４０、を含む。
【選択図】図３

Description

本発明は、ユーザ認証技術に関し、より詳細には、ユーザを認証して機能を提供するための情報処理装置、情報処理システム、ユーザ認証方法およびプログラムに関する。

従来、複合機などの情報処理装置において、ＩＣ（Integrated Circuit）カードを利用した認証技術が知られている。ＩＣカードをかざしてユーザの認証情報を画像形成装置に読み取らせることにより、ユーザの手間を省いてユーザ認証を行うことで、ユーザビリティを向上させることができる。

しかしながら、従来技術では、管理者が初めにＩＣカードなどのデバイスにユーザ固有の認証情報を入力し、準備を済ませておく必要がある。また、ユーザ登録済みのＩＣカードなどの認証情報を担持するデバイスを紛失してしまった場合には、利用停止などの適切な手続きを行わないと、第三者によってそのＩＣカードが利用されてしまう可能がある。

上述したＩＣカードの紛失等に対応することを目的とした技術として、特開２００３−２５０１８３号公報（特許文献１）が知られている。特許文献１は、ＩＣカードに携帯電話機を識別する端末識別コードを記憶しておき、携帯電話機から入力された端末識別コードと、記憶された端末識別コードとを比較し、その比較結果に基づいて、利用者識別コードの利用を許可するか禁止するかを決定する構成を開示する。これにより、携帯電話などに取り外し可能に装着されるＩＣカードが、紛失や盗難によって、第三者の手に渡った場合でも、ＩＣカードに記憶されている利用者識別コードなどの情報が不正利用されたり漏洩したりするのを回避している。

しかしながら、上記特許文献１の従来技術は、携帯電話機そのものが盗難されたことに対し対処できるものではなかった。

すなわち、複合機などの情報処理装置に対し、ユーザ認証で用いるデバイスを紛失してしまった場合でも、利用者本人しか利用することができない、より高レベルのセキュリティを実現することができる技術の開発が望まれていた。

本発明は、上記の点に鑑みてなされたものであり、本発明は、情報処理装置に対しユーザが認証に必要な情報を入力する手間なく、ユーザ本人しか利用することができないセキュリティレベルを実現することができる、情報処理装置を提供することを目的とする。

本発明では、上記課題を解決するために、下記特徴を有する情報処理装置を提供する。本情報処理装置は、通信可能なユーザ端末から、該ユーザ端末を付帯するユーザから該ユーザ端末が取得した生体情報を受信する受信手段と、上記受信手段により受信した生体情報に基づいて、上記ユーザ端末を付帯するユーザのユーザ認証処理を実行するユーザ認証処理手段と、上記ユーザ認証処理手段によるユーザ認証処理結果に基づいて、情報処理機能を提供する情報処理手段とを含む。

上記構成により、情報処理装置に対しユーザが認証に必要な情報を入力する手間なく、ユーザ本人しか利用することができないセキュリティレベルを実現することができる。

本実施形態による画像形成システムの概要図。 本実施形態による画像形成システムを構成するアクセスポイント、複合機およびウェアラブルデバイスのハードウェア構成図。 本実施形態による画像形成システムの機能ブロック図。 本実施形態によるウェアラブルデバイスが実行する制御フローを示すフローチャート。 本実施形態による複合機が実行する制御フローを示すフローチャート。 本実施形態による複合機のユーザ管理データベースに記憶されるユーザ情報のデータ構造を例示する図。

以下、本実施形態について説明するが、以下に説明する実施形態に限定されるものではない。なお、以下に説明する実施形態では、情報処理装置およびユーザ端末を含む情報処理システムとして、ユーザを認証してユーザに対し各種画像処理機能を提供する複合機１２０、および、ユーザが認証するために用いるウェアラブルデバイス１５０を含み構成される画像処理システム１００を一例として説明する。

図１は、本実施形態による画像処理システム１００の概要を説明する図である。図１に示すように、画像処理システム１００は、アクセスポイント１１０と、アクセスポイント１１０のネットワークに接続する複合機１２０と、同じくアクセスポイント１１０のネットワークに接続するウェアラブルデバイス１５０とを含み構成される。

アクセスポイント１１０は、近距離無線通信のネットワークを統括する装置であり、クライアントとなる複合機１２０およびウェアラブルデバイス１５０を相互に通信可能とする。近距離無線通信としては、一例では、ＩＥＥＥ８０２．１５．１に規格化されているＢｌｕｅｔｏｏｔｈ（登録商標）を挙げることができる。Ｂｌｕｅｔｏｏｔｈ（登録商標）を用いる特定の実施形態では、近距離無線通信の通信距離は、典型的には、数ｍ〜数十ｍであり、インフラストラクチャモードでパーソナルエリアネットワーク（Personal Area Network，ＰＡＮ）が構成される。なお、アクセスポイント１１０、複合機１２０およびウェアラブルデバイス１５０の通信手段は、Ｂｌｕｅｔｏｏｔｈ（登録商標）といった特定の規格に限定されず、また、近距離無線通信に限定されるものでもなく、赤外線通信など他の通信手段や通信規格でも本発明を適用することが可能である。

複合機１２０は、ユーザに対し、プリント、コピー、スキャナ、ファクシミリなどの各種画像処理機能を提供する情報処理装置である。複合機１２０は、上述した近距離無線通信を行うためのモジュールを備えており、以下の説明においては、事前に、アクセスポイント１１０との接続設定が行われているものとする。本実施形態において、複合機１２０は、自身に接近したウェアラブルデバイス１５０を検知し、検知したウェアラブルデバイス１５０との通信を確立する。上述したアクセスポイント１１０は、典型的には、複合機１２０に近接して配置される。なお、説明する実施形態では、複合機１２０が上述した各種画像処理機能を提供するものとして説明する。しかしながら、提供する機能は、特定の機能に限定されず、また、画像処理に関する機能に限定されるものではなく、他の情報処理機能でも本発明を適用することが可能である。

ウェアラブルデバイス１５０は、典型的には、スマートグラス（ヘッドマウントディスプレイ方式のウェアラブルコンピュータ）、スマートウォッチ（腕時計型のウェアラブルコンピュータ）などのウェアラブルデバイスであり、ユーザが付帯するユーザ端末である。好ましい実施形態では、ウェアラブルデバイス１５０は、スマートグラスといった、装着者のみが閲覧することが可能なように閲覧可能な範囲が制限された表示装置を備えたウェアラブルデバイスである。ウェアラブルデバイス１５０は、同様に、上記近距離無線通信のためのモジュールを備えており、事前に、アクセスポイント１１０との接続設定が行われているものとする。ウェアラブルデバイス１５０を装着したユーザが、複合機１２０（およびアクセスポイント１１０）に近づくと、ウェアラブルデバイス１５０は、アクセスポイント１１０のネットワークに接続し、複合機１２０と通信可能となる。

上述したような画像処理システム１００においては、各種画像処理機能を提供するに際して、ユーザ認証を実施することが望ましい。このとき、ユーザが装置に対し情報を入力する手間を省き、アカウント名やパスワードなどの認証情報の漏えいを防ぎ、認証に用いるデバイスが紛失した場合でも、ユーザ本人しか利用することができない、より高レベルのセキュリティを実現することが望まれる。

そこで、本実施形態による画像処理システム１００では、認証に用いるウェアラブルデバイス１５０が、装着しているユーザからユーザ固有の生体情報を取得する。そして、ウェアラブルデバイス１５０は、近距離無線通信が確立した段階で、複合機１２０に対し、近距離無線通信を通じて生体情報を送信し、ユーザ登録やユーザ認証などの利用要求を行う。これに対応して、複合機１２０は、ウェアラブルデバイス１５０からの生体情報を受信し、受信した生体情報に基づいて、ユーザ登録やユーザ認証といった利用要求に対応する処理を実行し、画像処理機能の提供の許否を判断する。これにより、ユーザに対し情報処理装置へ認証に必要な情報を入力する手間をかけずに、ユーザ本人しか利用することができない、より高いセキュリティレベルの実現を図る。

好ましい実施形態では、複合機１２０は、さらに、ユーザ認証後、ウェアラブルデバイス１５０に対し、操作パネル１４６上に通常表示すべき表示画像の情報を伝送する。この場合に、複合機１２０は、表示画像の操作パネルへの通常の表示を行わず、ウェアラブルデバイス１５０のみが、複合機１２０から伝送される表示画面を自身が備える表示装置に表示出力する。これにより、ユーザ認証後、周囲に第三者がいるが、機密性の高い情報を表示する画面を参照したい場合において、操作パネルの覗き見などによる第三者への個人情報や機密情報の漏えいを防止しながら、機密性の高い情報を表示する画面へのアクセスを可能とする。

以下、図２〜図６を参照しながら、本実施形態による画像処理システム１００について、より詳細に説明する。図２は、本実施形態による画像処理システム１００を構成するアクセスポイント１１０、複合機１２０およびウェアラブルデバイス１５０のハードウェア構成を示す図である。

まず、図２を参照しながら、複合機１２０のハードウェア構成を説明する。複合機１２０は、コントローラボード１２２を含む。コントローラボード１２２上には、図２に示すように、ＣＰＵ（Central Processing Unit）１２４、メモリ１２６、補助記憶装置１２８、入力インタフェース（以下、インタフェースをＩ／Ｆと参照する。）１３０、近距離無線通信装置１３２、無線通信Ｉ／Ｆ１３４、ネットワークＩ／Ｆ１３６、印刷出力Ｉ／Ｆ１３８およびパネルＩ／Ｆ１４０が備えられ、これらはバスを介して相互に接続される。

ＣＰＵ１２４は、シングルコアまたはマルチコアのプロセッサである。メモリ１２６は、ＳＤＲＡＭ（Synchronous Dynamic Random Access Memory）などの記憶装置である。補助記憶装置１２８は、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）などの記憶装置である。

近距離無線通信装置１３２は、上述したＢｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信を行うモジュールであり、複合機１２０をアクセスポイント１１０のネットワークに接続する。近距離無線通信装置１３２は、説明する実施形態では、ウェアラブルデバイス１５０と通信可能となったことを検知し、その接近を検知する検知手段としても機能する。

無線通信Ｉ／Ｆ１３４は、Ｗｉ−Ｆｉ（登録商標）などの無線ＬＡＮ規格に従ったものであり、説明する実施形態では、さらに、Ｍｉｒａｃａｓｔ（登録商標）といった１対１の無線通信によるディスプレイ送信機能を提供する。Ｍｉｒａｃａｓｔ（登録商標）は、機器同士を１対１で直接接続するＷｉ−Ｆｉ Ｄｉｒｅｃｔ（登録商標）、ＲＴＰ（Real-time Transport Protocol）、ＭＰＥＧ２−ＴＳといった技術を用いて、ＨＤＭＩ（High-Definition Multimedia Interface，ＨＤＭＩは登録商標である。）と同等の動画送信を無線通信により実現する技術である。なお、表示画面を伝送する機能としては、Ｍｉｒａｃａｓｔ（登録商標）といった特定の規格に限定されず、ＡｉｒＰｌａｙ（登録商標）、ＷｉｒｅｌｅｓｓＨＤ（登録商標）などの他の通信規格でも本発明を適用することが可能である。

ネットワークＩ／Ｆ１３６は、イーサネット（登録商標）などのＮＩＣ（Network Interface Card）であり、複合機１２０を有線のローカルエリアネットワークなどに接続する。入力Ｉ／Ｆ１３０は、複合機１２０が備えるスキャナエンジンなどの画像入力装置１４２と接続されており、画像入力装置１４２からの読取画像の入力を受ける。印刷出力Ｉ／Ｆ１３８は、複合機１２０が備えるプリントエンジンなどの印刷出力装置１４４と接続されており、プリントジョブやコピージョブなどの各種ジョブの印刷出力を印刷出力装置１４４に対して行わせる。パネルＩ／Ｆ１４０は、複合機１２０が備える操作パネル１４６を構成する表示装置および入力装置と接続されており、オペレータからの各種操作を受け付けるとともに、実行結果を表示する。

本実施形態による複合機１２０は、補助記憶装置１２８からプログラムを読み出し、メモリ１２６が提供する作業空間に展開する。これにより、ＣＰＵ１２４の制御の下、後述する各機能部および各処理を実現する。

引き続き、図２を参照しながら、ウェアラブルデバイス１５０のハードウェア構成を説明する。ウェアラブルデバイス１５０は、図２に示すように、ＣＰＵ１５２、メモリ１５４、補助記憶装置１５６、近距離無線通信装置１５８、入力装置１６０、表示装置１６２、インタフェース装置１６４、無線通信Ｉ／Ｆ１６６および生体認証装置１６８を備え、これらはバスを介して相互に接続される。

ＣＰＵ１５２は、シングルコアまたはマルチコアのモバイルプロセッサである。メモリ１５４は、ＳＤＲＡＭなどの記憶装置である。補助記憶装置１５６は、フラッシュメモリなどの記憶装置である。近距離無線通信装置１５８は、上述した近距離無線通信を行うモジュールであり、ウェアラブルデバイス１５０をアクセスポイント１１０のネットワークに接続する。インタフェース装置１６４は、３ＧやＬＴＥなどのモバイルデータ通信網などにウェアラブルデバイス１５０を接続する。無線通信Ｉ／Ｆ１６６は、Ｗｉ−Ｆｉ（登録商標）などの無線ＬＡＮ規格に従ったものであり、説明する実施形態では、さらに、上述した複合機１２０側に対応して、Ｍｉｒａｃａｓｔ（登録商標）といった１対１の無線通信によるディスプレイ受信機能を提供する。

入力装置１６０は、操作ボタン、タッチパッド、音声が入力されるマイクロフォンなどの装置であり、ユーザからの各種指示を受け付ける。入力装置１６０は、操作ボタンやマイクロフォンを介して、ユーザからの操作の入力を受け付けることができる。表示装置１６２は、ウェアラブルデバイス１５０のヘッドマウントディスプレイである。表示装置１６２は、説明する実施形態では、複合機１２０から伝送される表示画面の情報に基づく表示画面を表示出力することができる。

生体認証装置１６８は、ウェアラブルデバイス１５０を装着するユーザから、虹彩情報、静脈情報、心拍情報などのユーザ固有の生体情報を採取する装置である。説明する実施形態では、生体情報は、当該ウェアラブルデバイス１５０のシステムに対するログイン認証に加えて、複合機１２０に対し、ユーザ登録およびユーザ認証を要求する際に利用される。

本実施形態によるウェアラブルデバイス１５０は、補助記憶装置１５６からプログラムを読み出し、メモリ１５４が提供する作業空間に展開する。これにより、ＣＰＵ１５２の制御の下、後述する各機能部および各処理を実現する。

続いて、図２を参照しながら、アクセスポイント１１０のハードウェア構成を説明する。アクセスポイント１１０は、近距離無線通信装置１１２を備え、複合機１２０およびウェアラブルデバイス１５０との間で通信の中継を行う。近距離無線通信装置１１２は、上述した近距離無線通信を行うモジュールである。

ウェアラブルデバイス１５０が、複合機１２０に接近し、アクセスポイント１１０のネットワークの通信可能な距離範囲に入ると、アクセスポイント１１０は、ウェアラブルデバイス１５０と複合機１２０と通信の仲介を開始する。

なお、本実施形態による複合機１２０およびウェアラブルデバイス１５０上で、後述する機能および処理を実現するためのプログラムは、それぞれ、例えば複合機１２０やウェアラブルデバイス１５０の補助記憶装置１２８，１５６に予め格納されている。あるいは、プログラムは、記録媒体やネットワークを介して、複合機１２０やウェアラブルデバイス１５０の補助記憶装置１２８，１５６に保存され、インストールされる。また、説明する実施形態では、複合機１２０とウェアラブルデバイス１５０とは、アクセスポイント１１０を介したインフラストラクチャモードで通信を行うものとして説明する。しかしながら、複合機１２０とウェアラブルデバイス１５０とがアドホックモードで直接通信を実施することを妨げるものではない。

以下、図３を参照しながら、本実施形態による画像処理システム１００の機能構成について説明する。図３は、本実施形態による画像処理システム１００の機能ブロック２００を説明する図である。なお、図３には、画像処理システム１００を構成する複合機１２０およびウェアラブルデバイス１５０それぞれの機能ブロック２２０および機能ブロック２５０が示されている点に留意されたい。また、上述したアクセスポイント１１０は、複合機１２０およびウェアラブルデバイス１５０間に入って近距離無線通信を仲介するが、図３ではその機能構成の図示が省略されている点に留意されたい。

複合機１２０の機能ブロック２２０としては、図３に示す実施形態では、生体情報受信部２２２と、ユーザ認証処理部２２４と、ユーザ管理データベース２３０と、画像処理部２４０とが含まれる。

生体情報受信部２２２は、ユーザ端末であるウェアラブルデバイス１５０の接近を近距離無線通信装置１３２が検知したことに応じて、ウェアラブルデバイス１５０から、近距離無線通信を介して、生体情報を受信する。ここで取得される生体情報は、ウェアラブルデバイス１５０により、ウェアラブルデバイス１５０を装着するユーザから取得して送信されたものである。生体情報受信部２２２は、上述した近距離無線通信装置１３２の受信機能により提供される。生体情報受信部２２２は、本実施形態における受信手段を構成する。

受信される生体情報は、ウェアラブルデバイス１５０を装着するユーザから取得される静脈パターン、虹彩パターン、心拍パターンなどのユーザを固有に識別することができる身体的特徴由来または行動的特徴由来の情報、いわゆるバイオメトリックス情報、または、これらの情報に基づくテンプレート情報である。

ユーザ認証処理部２２４は、受信した生体情報に基づいて、ウェアラブルデバイス１５０を装着するユーザのユーザ認証処理を実行する、本実施形態におけるユーザ認証処理手段を構成する。説明する実施形態において、ユーザ認証処理としては、２種類の処理が含まれる。

ユーザ認証処理部２２４は、より詳細には、ユーザ登録部２２６と、ユーザ認証部２２８とを含み構成される。第１のユーザ認証処理は、受信した生体情報を記憶し、ウェアラブルデバイス１５０を装着する装着者を当該複合機１２０の新規なユーザとして登録する処理である。ユーザ登録部２２６は、受信した生体情報が当該複合機１２０に記憶されていない場合に、第１のユーザ認証処理を実行することができる。これに対して、第２のユーザ認証処理は、受信した生体情報と、当該複合機１２０に事前に記憶された生体情報とを比較して、ウェアラブルデバイス１５０を装着する装着者が事前登録されたユーザであることを確認する処理である。ユーザ認証部２２８は、受信した生体情報が既に当該複合機１２０に記憶されている場合に、第２のユーザ認証処理を実行することができる。

ユーザ管理データベース２３０は、上記第１のユーザ認証処理においては、ユーザ登録部２２６からの要求により、受信されたユーザの生体情報を、暗号化などの適切な処理を施して記憶する。暗号化された生体情報は、例えば、生体情報とともに受信したウェアラブルデバイス１５０を識別する端末識別子に関連付けて記憶される。ユーザ管理データベース２３０は、また、上記第２のユーザ認証処理において、ユーザ認証部２２８からの要求により、例えば受信した端末識別子に関連付けられた、対応する生体情報を読み出し、ユーザ認証部２２８に渡す。

ユーザ認証処理部２２４は、ユーザ認証処理結果に基づいて、ユーザのログイン処理を実行し、画像処理部２４０に対し、当該ログインユーザに対して認められた機能の提供を許可する。

画像処理部２４０は、ユーザ認証処理部２２４によるユーザ認証処理結果に基づいて、プリント、スキャン、コピー、ファクシミリ送信などの各種画像処理機能をユーザに対して提供する。例えば、画像処理部２４０は、スキャン機能を提供し、ユーザ操作に応じて、画像入力装置１４２を制御し、原稿画像から読取画像を生成する。あるいは、画像処理部２４０は、プリント機能を提供し、ユーザ操作に応じて、印刷出力装置１４４を制御し、印刷データから印刷出力を行う。

好適な実施形態においては、複合機１２０の機能ブロック２２０は、さらに、表示画面伝送可否判定部２３２と、表示画面伝送要否確認部２３４と、表示画面伝送部２３６とを含み構成される。これにより、複合機１２０の表示すべき表示画面を、操作パネル１４６に代えて、ウェアラブルデバイス１５０の表示装置１６２に表示させることができるようになる。ウェアラブルデバイス１５０で表示させる表示画面としては、特に限定されるものではないが、システム設定画面、プリントやスキャンなどの条件設定画面、プリントなどのプレビュー画面を挙げることができる。より好ましくは、ウェアラブルデバイス１５０で表示させる表示画面は、第三者にみられることが望ましくないログインユーザの個人情報や機密情報を含む画面である。

表示画面伝送可否判定部２３２は、ウェアラブルデバイス１５０に対し問い合わせを行うことにより、相手のウェアラブルデバイス１５０の所定のディスプレイ受信機能の有無を取得し、表示画面伝送の可否を判定する。表示画面伝送要否確認部２３４は、複合機１２０が備える操作パネル１４６の表示装置に対し、複合機１２０からウェアラブルデバイス１５０へ表示画面の伝送を行う必要があるか否かの指示をユーザに対し対話的に求める。

表示画面伝送部２３６は、ユーザ認証処理結果に基づいて、ウェアラブルデバイス１５０に対し、表示装置１６２に表示させるため当該複合機１２０の表示画面の情報を伝送する。表示画面伝送部２３６は、ウェアラブルデバイス１５０がディスプレイ受信機能を備えており、かつ、ユーザによる表示画面の伝送を行う必要がある旨の指示を受け付けたことに応じて、表示画面情報の伝送を開始する。なお、表示画面情報の伝送は、複合機１２０の操作パネル１４６を介して停止の明示的な指示を受け付けるか、近距離無線通信の切断による暗黙的な停止の指示を受け付けたことに応じて、停止される。表示画面伝送部２３６は、本実施形態における画面伝送手段を構成する。

以下、図３をさらに参照しながら、ウェアラブルデバイス１５０の機能構成について説明を続ける。図３に示すウェアラブルデバイス１５０の機能ブロック２５０としては、生体情報取得部２５２と、利用要求部２５４と、生体情報送信部２５６とが含まれる。

生体情報取得部２５２は、生体認証装置１６８を制御し、当該ウェアラブルデバイス１５０を装着する装着者から生体情報を取得する、本実施形態における取得手段を構成する。生体情報として静脈情報を用いる場合は、生体認証装置１６８は、近赤外光を人体に透過させて得られる静脈パターンを採取するセンサを備える。生体情報として虹彩情報を用いる場合は、生体認証装置１６８は、眼球をスキャンして虹彩パターンを採取するセンサを備える。生体情報として心拍情報を用いる場合は、生体認証装置１６８は、心拍パターンを読み取るセンサを備える。なお、生体情報取得部２５２が取得することができる生体情報は、上述したものに限定されるものではなく、生体認証装置１６８の特定の構成に応じて、身体的特徴由来または行動的特徴由来の種々の情報、またはこれらの組み合わせを用いることができる。

利用要求部２５４は、複合機１２０との近距離無線通信が確立されたことに応じて、近接している複合機１２０に対しユーザ登録またはユーザ認証を行うか否かの確認をユーザに対話的に求める。利用要求部２５４は、ユーザ登録またはユーザ認証を行う旨の指示を受け取ると、生体情報送信部２５６を呼び出す。利用要求部２５４は、例えば、ユーザ登録を行った複合機１２０の識別子を管理しており、複合機１２０から通知された識別子が新規であれば、複合機１２０に対しユーザ登録を要求するようにし、登録済みであればユーザ認証を要求するようにすることができる。あるいは、その判断を複合機１２０側に委ね、ユーザ登録またはユーザ認証を求めるユーザ認証処理要求として、複合機１２０に要求することもできる。

生体情報送信部２５６は、呼び出されると、複合機１２０に対し、上記生体情報取得部２５２が取得した生体情報とともに要求を送信する。生体情報送信部２５６は、上述した近距離無線通信装置１５８の送信機能により提供される。生体情報送信部２５６は、本実施形態における送信手段を構成する。

好適な実施形態においては、ウェアラブルデバイス１５０の機能ブロック２５０としては、さらに、表示画面伝送可否応答部２５８と、画面表示部２６０とが含まれる。表示画面伝送可否応答部２５８は、複合機１２０からの所定のディスプレイ受信機能を備えているか否かの問い合わせに応じて、ディスプレイ受信機能の有無を応答する。画面表示部２６０は、ユーザの生体情報の送信に応じて伝送される表示画面情報に基づき画面を表示装置１６２に表示する。画面表示部２６０は、複合機１２０からの表示画面の伝送が停止した場合に、表示画面の表示装置１６２への表示を終了する。画面表示部２６０は、本実施形態における表示手段を構成する。

以下、図４を参照しながら、本実施形態によるウェアラブルデバイス１５０側で実行される制御フローを説明する。図４は、本実施形態によるウェアラブルデバイス１５０が実行する制御フローを示すフローチャートである。

図４に示す制御は、ウェアラブルデバイス１５０上で、ユーザ認証にかかるプログラムが起動したことに応じて、ステップＳ１００から開始される。ステップＳ１０１では、ウェアラブルデバイス１５０は、生体情報取得部２５２により、ウェアラブルデバイス１５０を装着するユーザの生体情報の取得を行う。例えば、ウェアラブルデバイス１５０は、表示装置１６２に対し、生体情報を取得することの確認および取得するための案内を行い、ユーザの確認の下、生体情報を取得することができる。

ステップＳ１０２では、ウェアラブルデバイス１５０は、本プログラムが終了するか否かに応じて、処理を分岐させる。ユーザやシステムからのプログラムの終了の指示があり、ステップＳ１０２で、プログラムが終了すると判定された場合（ＹＥＳ）は、ステップＳ１１１へ処理が分岐されて、本処理が終了する。これに対して、ステップＳ１０２で、未だプログラムが終了しないと判定された場合（ＮＯ）は、ステップＳ１０３へ処理が進められる。

ステップＳ１０３では、ウェアラブルデバイス１５０は、複合機１２０との近距離無線通信が確立するまでの間（ＮＯの間）、ステップＳ１０２をループさせ、通信の確立を待ち受ける。ウェアラブルデバイス１５０が複合機１２０との通信可能な距離まで近づくことにより、ステップＳ１０３で、複合機１２０との通信が確立したと判定された場合（ＹＥＳ）は、ステップＳ１０４へ処理が進められる。

ステップＳ１０４では、ウェアラブルデバイス１５０は、利用要求部２５４により、通信を確立させた相手方の複合機１２０に対し利用要求を行うか否かをユーザに確認する。ステップＳ１０５では、ウェアラブルデバイス１５０は、利用要求を行う意思が示されたか否かを判定し、処理を分岐させる。ステップＳ１０５で、利用要求を行わないと判定された場合（ＮＯ）は、ステップＳ１１１へ処理が分岐され、本処理が終了する。これに対し、ステップＳ１０４で、利用要求を行うと判定された場合（ＹＥＳ）は、ステップＳ１０６へ処理が分岐される。

ステップＳ１０６では、ウェアラブルデバイス１５０は、生体情報送信部２５６により、通信を確立させた相手方の複合機１２０に対し、取得した生体情報を送信する。

ステップＳ１０７では、ウェアラブルデバイス１５０は、本プログラムが終了するか否かに応じて、処理を分岐させる。ステップＳ１０７で、プログラムが終了すると判定された場合（ＹＥＳ）は、ステップＳ１１１へ処理が分岐されて、本処理が終了する。これに対して、ステップＳ１０７で、未だプログラムが終了しないと判定された場合（ＮＯ）は、ステップＳ１０８へ処理が進められる。

ステップＳ１０８では、ウェアラブルデバイス１５０は、複合機１２０からの表示画面の伝送が行われているか否かを判定する。ステップＳ１０８で、複合機１２０からの表示画面の情報の伝送を受信したと判定された場合（ＹＥＳ）は、ステップＳ１０９へ処理が進められる。

ステップＳ１０９では、ウェアラブルデバイス１５０は、画面表示部２６０により、伝送される画面情報に基づき、ウェアラブルデバイス１５０の表示装置１６２に表示出力を行う。例えば、複合機１２０の操作画面に通常表示されるような、プリント設定画面、スキャン設定画面、プレビュー表示などの画面が、ユーザ操作に応じて、ウェアラブルデバイス１５０の表示装置１６２上に表示されることになる。なお、操作画面に対する入力操作は、複合機１２０が備える操作パネル１４６に対して行ってもよいし、ウェアラブルデバイス１５０が、タッチパッドやマイクなどの入力装置１６０を備える場合は、ウェアラブルデバイス１５０側で入力操作を行えるよう構成してもよい。

ステップＳ１０８で、複合機１２０からの表示画面の伝送が行われていないと判定された場合（ＮＯ）は、ステップＳ１１０へ処理が直接進められる。

ステップＳ１１０では、ウェアラブルデバイス１５０は、複合機１２０との近距離無線通信が切断されるまでの間（ＮＯの間）、ステップＳ１０７をループさせ、通信の切断を待機する。ウェアラブルデバイス１５０が、複合機１２０との通信可能な距離の範囲から外れることにより、ステップＳ１１０で、複合機１２０との通信が切断されたと判定された場合（ＹＥＳ）は、ステップＳ１０２へ処理がループさせられる。この場合は、ウェアラブルデバイス１５０は、複合機１２０との次の近距離無線通信確立を待ち受けることになる。

以下、図５および図６を参照しながら、本実施形態による複合機１２０側で実行される制御フローを説明する。図５は、本実施形態による複合機１２０が実行する制御フローを示すフローチャートである。図６は、本実施形態においてユーザ管理データベース２３０に記憶されるユーザ情報のデータ構造を例示する図である。

図５に示す制御は、複合機１２０が、ウェアラブルデバイス１５０と近距離無線通信を確立したことに応じて、ステップＳ２００から開始される。ステップＳ２０１では、複合機１２０は、通信の確立に引き続いて、ウェアラブルデバイス１５０により送信された生体情報が有るか否かを判定する。ステップＳ２０１で、生体情報が無いと判定された場合（ＮＯ）は、ステップＳ２１５へ処理が分岐され、ステップＳ２１５で、本処理が終了する。これに対して、ステップＳ２０１で、生体情報が有ると判定された場合（ＹＥＳ）は、ステップＳ２０２へ処理が進められる。

ステップＳ２０２では、複合機１２０は、生体情報受信部２２２により、ウェアラブルデバイス１５０から送信された端末識別子および生体情報を受信し、メモリ１２６に記憶する。ステップＳ２０３では、複合機１２０は、ユーザ認証処理部２２４により、受信した端末識別子に対応するエントリがユーザ管理データベース２３０に登録されているか否かに応じて、ユーザ登録またはユーザ認証に処理を分岐させる。

ユーザ管理データベース２３０のユーザ情報は、図６に示すように端末識別子と、生体情報とをセットにした１または複数のエントリを含む。ユーザ管理データベース２３０に、受信した端末識別子に対応するエントリが存在するため、ステップＳ２０３で、ユーザ認証を行うと判定された場合（ユーザ認証）は、ステップＳ２０４へ処理を分岐させる。

ステップＳ２０４では、複合機１２０は、ユーザ認証部２２８により、ユーザ管理データベース２３０に記憶された、受信した端末識別子に対応する生体情報を読み出し、受信した生体情報と、読み出した生体情報とを比較し、ユーザ認証を行う。ステップＳ２０５では、複合機１２０は、ユーザ認証部２２８により、認証に成功したか否かを判定する。ステップＳ２０５で、受信した生体情報と、読み出した生体情報とが一致し、認証に成功したと判定された場合（ＹＥＳ）は、ステップＳ２０７へ処理を進める。一方、ステップＳ２０５で、受信した生体情報と、読み出した生体情報とが不一致であり、認証に失敗したと判定された場合（ＮＯ）は、ステップＳ２１５へ処理を分岐させて、本処理を終了する。

これに対して、ステップＳ２０３で、受信した端末識別子に対応するエントリがユーザ管理データベース２３０に存在せず、ユーザ登録を行うと判定された場合（ユーザ登録）は、ステップＳ２０６へ処理が分岐される。ステップＳ２０６では、複合機１２０は、ユーザ登録部２２６により、ユーザ管理データベース２３０に対し、受信した端末識別子および生体情報を関連付けて記憶し、ステップＳ２０７へ処理を進める。

ステップＳ２０７では、複合機１２０は、ログイン処理を完了させて、画像処理部２４０に対し、ログインしたユーザに対し、各種画像処理機能を提供するように有効化する。

ステップＳ２０８では、複合機１２０は、表示画面伝送可否判定部２３２により、ウェアラブルデバイス１５０に対してディスプレイ受信機能の有無の問い合わせを行う。ステップＳ２０９で、複合機１２０は、問い合わせに対する応答に基づき、表示画面伝送が可能であるか否かを判定する。ステップＳ２０９で、伝送が可能ではないと判定された場合（ＮＯ）は、ステップＳ２１５へ処理が分岐されて、本処理が終了する。

これに対して、ステップＳ２０９で、伝送が可能であると判定された場合（ＹＥＳ）は、ステップＳ２１０へ処理が分岐される。ステップＳ２１０では、複合機１２０は、表示画面伝送要否確認部２３４により、表示画面の伝送が必要であるか否かを操作パネル１４６に表示し、ユーザに対して問い合わせる。ステップＳ２１１では、複合機１２０は、表示画面の伝送が必要である旨の指示を受け付けたか否かを判定する。ステップＳ２１１で、伝送が不要であると判定された場合（ＮＯ）は、ステップＳ２１５へ処理が分岐されて、本処理が終了する。これに対して、ステップＳ２１１で、伝送が必要であると判定された場合（ＹＥＳ）は、ステップＳ２１２へ処理が分岐される。

ステップＳ２１２では、複合機１２０は、表示画面伝送部２３６により、表示画面の伝送を行い、ステップＳ２１３へ処理を進める。これにより、複合機１２０の操作パネル１４６に本来表示されるべき表示画面が、リアルタイムにウェアラブルデバイス１５０に伝送され、ウェアラブルデバイス１５０の表示装置１６２から表示出力されることになる。

ステップＳ２１３では、複合機１２０は、ウェアラブルデバイス１５０との近距離無線通信が切断されるまでの間（ＮＯの間）、ステップＳ２１２をループさせ、通信の切断を待機する。その間に生じる画面の遷移に応じて、適時、ウェアラブルデバイス１５０で画面遷移に応じた表示画面の更新がリアルタイムに行われる。

ウェアラブルデバイス１５０が、複合機１２０との通信可能な距離の範囲から外れることにより、ステップＳ２１３で、ウェアラブルデバイス１５０との通信が切断されたと判定された場合（ＹＥＳ）は、ステップＳ２１４へ処理が進められる。ステップＳ２１４では、複合機１２０は、表示画面伝送部２３６により、表示画面の伝送を終了し、通常通り、複合機１２０の操作パネル１４６に操作画面を表示するよう制御し、ステップＳ２１５で、本処理が終了する。

以上説明したように、上述した本実施形態によれば、情報処理装置に対しユーザが認証に必要な情報を入力する手間なく、ユーザ本人しか利用することができないセキュリティレベルを実現することができる、情報処理装置、情報処理システム、設定方法およびプログラムを提供することができる。

上述した実施形態では、ウェアラブルデバイス１５０が装着しているユーザから取得したユーザ固有の生体情報を、近距離無線通信が確立した段階で、複合機１２０が取得し、これに基づいて、ユーザ登録やユーザ認証といった利用要求に対応するユーザ認証処理が実行される。受信した生体情報に基づくユーザ登録により、そのユーザのみが利用可能なアカウントを、管理者の負担を生じさせることなく、作成することが可能となる。受信した生体情報に基づくユーザ認証により、ユーザは、情報処理装置へ認証に必要な情報を入力する手間なく、複合機１２０に対するユーザ認証を行うことができる。これにより、ユーザ本人しか利用することができない、より高いセキュリティレベルを実現することができる。

また、好適な実施形態では、複合機１２０から、表示画面のデータがウェアラブルデバイス１５０に伝送される。これに対応して、ウェアラブルデバイス１５０では、伝送された表示画面を表示出力することができる。これにより、認証成功後であれば覗き見により第三者に画面に表示されている機密情報を盗み見られる可能性があるところ、周囲に第三者がいるが、機密性の高い情報を表示する画面を参照したい場合において、操作パネルの覗き見などによる第三者への個人情報や機密情報の漏えいを防止しながら、安心して、機密性の高い情報を表示する画面へのアクセスが可能となる。

なお、上述した実施形態では、情報処理装置として複合機１２０を一例に説明したが、情報処理装置は、ユーザに対して各種情報処理機能を提供することができる、複写機、プリンタ、ファクシミリなどの種々の画像処理装置を含むいかなる装置として構成することができ、また、例えば、プロジェクタ、会議システム、電子黒板（ホワイトボード）など複合機以外のログインを行う対象となり得る様々な情報処理装置に適用することができる。

なお、上記機能部は、アセンブラ、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）などのレガシープログラミング言語やオブジェクト指向プログラミング言語などで記述されたコンピュータ実行可能なプログラムにより実現でき、ＲＯＭ、ＥＥＰＲＯＭ、ＥＰＲＯＭ、フラッシュメモリ、フレキシブルディスク、ＣＤ−ＲＯＭ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ブルーレイディスク、ＳＤカード、ＭＯなど装置可読な記録媒体に格納して、あるいは電気通信回線を通じて頒布することができる。

これまで本発明の実施形態について説明してきたが、本発明の実施形態は上述した実施形態に限定されるものではなく、他の実施形態、追加、変更、削除など、当業者が想到することができる範囲内で変更することができ、いずれの態様においても本発明の作用効果を奏する限り、本発明の範囲に含まれるものである。

１００…画像処理システム、１１０…アクセスポイント、１１２…近距離無線通信装置、１２０…複合機、１２２…コントローラボード、１２４…ＣＰＵ、１２６…メモリ、１２８…補助記憶装置、１３０…入力Ｉ／Ｆ、１３２…近距離無線通信装置、１３４…無線通信Ｉ／Ｆ、１３６…ネットワークＩ／Ｆ、１３８…印刷出力Ｉ／Ｆ、１４０…パネルＩ／Ｆ、１４２…画像入力装置、１４４…印刷出力装置、１４６…操作パネル、１５０…ウェアラブルデバイス、１５２…ＣＰＵ、１５４…メモリ、１５６…補助記憶装置、１５８…近距離無線通信装置、１６０…入力装置、１６２…表示装置、１６４…インタフェース装置、１６６…無線通信Ｉ／Ｆ、１６８…生体認証装置、２００…機能ブロック、２２０…機能ブロック、２２２…生体情報受信部、２２４…ユーザ認証処理部、２２６…ユーザ登録部、２２８…ユーザ認証部、２３０…ユーザ管理データベース、２３２…画面伝送可否判定部、２３４…表示画面伝送要否確認部、２３６…表示画面伝送部、２４０…画像処理部、２５０…機能ブロック、２５２…生体情報取得部、２５４…利用要求部、２５６…生体情報送信部、２５８…表示画面伝送可否応答部、２６０…画面表示部

特開２００３−２５０１８３号公報

Claims (19)

1. ユーザ端末と通信可能な情報処理装置であって、
   前記ユーザ端末から、該ユーザ端末を付帯するユーザから該ユーザ端末が取得した生体情報を受信する受信手段と、
   前記受信手段により受信した生体情報に基づいて、前記ユーザ端末を付帯する前記ユーザのユーザ認証処理を実行するユーザ認証処理手段と、
   前記ユーザ認証処理手段によるユーザ認証処理結果に基づいて、情報処理機能を提供する情報処理手段と
   を含む、情報処理装置。
2. 前記ユーザ認証処理手段によるユーザ認証処理結果に基づいて、前記ユーザ端末に対し、前記ユーザ端末が備える表示装置に表示させるため当該情報処理装置の表示画面情報を伝送する画面伝送手段をさらに含む、請求項１に記載の情報処理装置。
3. 前記情報処理装置は、前記ユーザ端末の接近を検知する検知手段をさらに含み、
   前記受信手段は、前記検知手段により前記ユーザ端末の接近が検知されたことに応じて、近距離無線通信を介して前記ユーザ端末から前記生体情報を受信する、請求項１または２に記載の情報処理装置。
4. 前記ユーザ認証処理は、前記受信手段により受信した生体情報を記憶し、前記ユーザ端末を付帯する前記ユーザを新規ユーザとして登録する処理を含む、請求項１〜３のいずれか１項に記載の情報処理装置。
5. 前記ユーザ認証処理は、前記受信手段により受信した生体情報と、当該情報処理装置に事前に記憶された生体情報とを比較して、前記ユーザ端末を付帯する前記ユーザが事前登録されたユーザであることを確認する処理を含む、請求項１〜４のいずれか１項に記載の情報処理装置。
6. 前記ユーザ端末は、閲覧可能な範囲が制限された表示装置を備えたウェアラブルデバイスである、請求項１〜５のいずれか１項に記載の情報処理装置。
7. ユーザ端末と、請求項１〜６のいずれか１項に記載の情報処理装置とを含む情報処理システムであって、前記ユーザ端末は、
   前記ユーザ端末を付帯する前記ユーザから生体情報を取得する取得手段と、
   前記情報処理装置に対し、前記取得手段が取得したユーザの生体情報を送信する送信手段と
   を含む、情報処理システム。
8. 情報処理装置が実行するユーザ認証方法であって、情報処理装置が、
   ユーザ端末との通信が確立したことに応じて、前記ユーザ端末から該ユーザ端末を付帯するユーザから前記ユーザ端末が取得した生体情報を受信するステップと、
   前記受信するステップで受信された生体情報に基づいて、前記ユーザ端末を付帯する前記ユーザのユーザ認証処理を実行するステップと、
   前記ユーザ認証処理を実行するステップでのユーザ認証処理結果に基づいて、情報処理機能を提供するステップと
   を含む、ユーザ認証方法。
9. 前記ユーザ認証処理を実行するステップでのユーザ認証処理結果に基づいて、前記ユーザ端末に対し、前記ユーザ端末が備える表示装置に表示させるため前記情報処理装置の表示画面情報を伝送するステップをさらに含む、請求項８に記載のユーザ認証方法。
10. 前記ユーザ端末の接近を検知するステップをさらに含み、
    前記受信するステップでは、前記検知するステップで前記ユーザ端末の接近が検知されたことに応じて、近距離無線通信を介して前記ユーザ端末から前記生体情報を受信することを特徴とする、請求項８または９に記載のユーザ認証方法。
11. 前記ユーザ認証処理は、前記受信するステップで受信した生体情報を記憶し、前記ユーザ端末を付帯する前記ユーザを新規ユーザとして登録する処理を含む、請求項８〜１０のいずれか１項に記載のユーザ認証方法。
12. 前記ユーザ認証処理は、前記受信するステップで受信した生体情報と、前記情報処理装置に事前に記憶された生体情報とを比較して、前記ユーザ端末を付帯する前記ユーザが事前登録されたユーザであることを確認する処理を含む、請求項８〜１１のいずれか１項に記載のユーザ認証方法。
13. 前記ユーザ端末は、閲覧可能な範囲が制限された表示装置を備えたウェアラブルデバイスである、請求項８〜１２のいずれか１項に記載のユーザ認証方法。
14. 情報処理装置と通信するユーザ端末を実現するためのプログラムであって、コンピュータを、
    ユーザ端末を付帯するユーザから生体情報を取得する取得手段、および
    前記情報処理装置に対し、前記取得手段が取得したユーザの生体情報を送信して、前記生体情報に基づく前記ユーザ端末を付帯する前記ユーザのユーザ認証処理を要求する送信手段、
    として機能させるためのプログラム。
15. 前記ユーザの生体情報の送信に応じて送信された表示画面情報に基づいて画面を表示装置に表示する表示手段としてさらに機能させるための請求項１４に記載のプログラム。
16. 前記情報処理装置との接近を検知する検知手段としてさらに機能させるためのプログラムであり、
    前記送信手段は、前記検知手段により前記ユーザ端末の接近が検知されたことに応じて、近距離無線通信を介して前記情報処理装置に対し前記生体情報を送信する、請求項１４または１５に記載のプログラム。
17. 前記ユーザ認証処理は、前記情報処理装置に対し、前記送信手段により送信した生体情報を記憶させ、当該ユーザ端末を付帯するユーザを新規ユーザとして登録させる処理を含む、請求項１４〜１６のいずれか１項に記載のプログラム。
18. 前記ユーザ認証処理は、前記情報処理装置に対し、前記送信手段により送信した生体情報と、前記情報処理装置に事前に記憶された生体情報とを比較させて、前記ユーザ端末を付帯する前記ユーザが事前登録されたユーザであることを確認させる処理を含む、請求項１４〜１７のいずれか１項に記載のプログラム。
19. 前記ユーザ端末は、閲覧可能な範囲が制限された表示装置を備えたウェアラブルデバイスである、請求項１４〜１８のいずれか１項に記載のプログラム。