JP2017107387A - 認証装置、認証装置の制御方法、および認証装置の制御プログラム - Google Patents

Abstract

【課題】利便性の高い認証装置、認証装置の制御方法、および認証装置の制御プログラムを提供する。【解決手段】画像形成装置１００は、装着したユーザーを生体認証するウェアラブル端末２００との間で通信を行う認証装置である。画像形成装置１００は、ウェアラブル端末２００が接近した場合に、ウェアラブル端末２００から受信した情報に基づいて、ウェアラブル端末２００を装着したユーザーを認証する（第１の認証）。画像形成装置１００は、第１の認証の後、操作パネル１０６を操作するユーザーの手または腕の特徴に基づいて、操作パネル１０６を操作するユーザーを認証する（第２の認証）。【選択図】図１

Description

本発明は、認証装置、認証装置の制御方法、および認証装置の制御プログラムに関する。より特定的には、本発明は、利便性の高い認証装置、認証装置の制御方法、および認証装置の制御プログラムに関する。

近年、ＦＩＤＯ（Ｆａｓｔ ＩＤｅｎｔｉｔｙ Ｏｎｌｉｎｅ）規格などで生体認証を用いたパスワードレスの認証方法が提案されている。また、脈波認証などの生体認証機能を持った、リストバンド型などのウェアラブル端末も実用化されつつある。

従来の認証技術は、たとえば下記特許文献１および２などに開示されている。下記特許文献１には、リモートコントローラーと、家電機器と、無線伝送部とを備えた個人認証システムが開示されている。リモートコントローラーは、センサー部を制御するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、センサー部において検出された個人識別信号を送信し、個人認証信号を受信する送受信部とを有している。無線伝送部は、リモートコントローラーからの個人識別信号を家電機器に伝送し、家電機器からの個人認証信号をリモートコントローラーに伝送する。

下記特許文献２には、ユーザーによるパスワード選択時に入力手段に振動を供給することで、ユーザーにワンタイムパスワード入力のための入力制御情報をフィードバックするパスワード認証システムが開示されている。

特開２０１０−２１１２９６号公報 特開２０１０−２７７４９６号公報

生体認証機能を有するリストバンド型のウェアラブル端末とＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）などの認証装置とによって情報処理システムを構成した場合、このシステムにおけるユーザーのログイン方法としては、次のようなものが考えられる。

ユーザーがウェアラブル端末を装着すると、ウェアラブル端末は生体認証（たとえば脈波パターンの照合などによる認証）を行う。ウェアラブル端末は、ユーザーの認証に成功すると、ユーザーがウェアラブル端末を外すまで、ユーザーを認証した状態を保持する。ユーザーが認証装置に接近すると、ウェアラブル端末と認証装置とは無線通信により認証キーの交換を行う。この際、ウェアラブル端末は、Ｂｌｕｅｔｏｏｔｈ（登録商標）ビーコンプロトコルなどの無線通信により認証装置と通信する。認証装置は、ウェアラブル端末の認証状況によりユーザーの認証を行う。これにより、ユーザーは、パスワード入力などのログイン操作を行わずに認証装置にログインすることができる。

上述のログイン方法では、ウェアラブル端末を装着したユーザーが認証装置との無線通信が可能な範囲内に入った場合に、認証装置はそのユーザーの認証を行う。しかし、認証装置との無線通信が可能な範囲内に、ウェアラブル端末を装着したユーザーが複数人存在する場合において、認証装置が操作を受け付けたときは、認証装置は、操作主体であるユーザーを特定することができない。このときには、ウェアラブル端末を装着していないユーザーが認証装置を操作している可能性もある。したがって、認証装置を操作するユーザーは、ウェアラブル端末にて既に生体認証が成功しているにもかかわらず、認証装置へのログイン操作を認証装置上で行う必要があった。その結果、利便性が低いという問題があった。

本発明は、上記課題を解決するためのものであり、その目的は、利便性の高い認証装置、認証装置の制御方法、および認証装置の制御プログラムを提供することである。

本発明の一の局面に従う認証装置は、装着したユーザーを生体認証する端末との間で通信を行う認証装置であって、操作部と、端末が接近した場合に、端末から受信した情報に基づいて、端末を装着したユーザーを認証する第１の認証手段と、第１の認証手段にて認証した後、操作部を操作するユーザーの手または腕の特徴に基づいて、操作部を操作するユーザーを認証する第２の認証手段とを備える。

上記認証装置において好ましくは、第２の認証手段は、操作部を操作するユーザーの手または腕の動きに基づいて、操作部を操作するユーザーを認証する。

上記認証装置において好ましくは、第２の認証手段は、認証の開始を通知する信号を端末に送信する第１の信号送信手段と、所要の振動パターンで操作部を振動させる振動手段と、第１の信号送信手段にて信号を送信した後で、端末で検知した、端末を装着したユーザーの手または腕の振動パターンを示す情報を端末から受信する第１の情報受信手段と、振動手段にて振動させた際の振動パターンと、第１の情報受信手段にて受信した情報が示す振動パターンとの同一性に基づいて、操作部を操作するユーザーを認証する振動認証手段とを含む。

上記認証装置において好ましくは、第２の認証手段は、認証の開始を通知する信号を端末に送信する第２の信号送信手段と、操作部を操作するユーザーになぞらせるための模様を操作部に表示する表示手段と、第２の信号送信手段にて信号を送信した後で、端末で検知した、端末を装着したユーザーの手または腕の動きを示す情報を端末から受信する第２の情報受信手段と、表示手段にて表示した模様と、第２の情報受信手段にて受信した情報が示す動きの軌跡との同一性に基づいて、操作部を操作するユーザーを認証する模様認証手段とを含む。

上記認証装置において好ましくは、第２の認証手段は、操作部を通じてログイン操作以外の操作が行われた場合に、操作部を操作するユーザーの手または腕の動きの軌跡を検知する軌跡検知手段と、操作部を通じてログイン操作以外の操作が行われた場合に、認証の開始を通知する信号を端末に送信する第３の信号送信手段と、第３の信号送信手段にて信号を送信した後で、端末で検知した、端末を装着したユーザーの手または腕の動きを示す情報を端末から受信する第３の情報受信手段と、軌跡検知手段にて検知した軌跡と、第３の情報受信手段にて受信した情報が示す動きの軌跡との同一性に基づいて、操作部を操作するユーザーを認証する操作認証手段とを含む。

上記認証装置において好ましくは、第２の認証手段は、操作部を通じて操作が行われた場合に、操作部を操作するユーザーを認証し、操作部を通じて操作が行われた後、所要の時間間隔で操作部を操作するユーザーを認証する。

上記認証装置において好ましくは、ジョブを実行する実行手段をさらに備え、第２の認証手段は、操作部を通じてジョブの実行を指示する操作が行われた場合に、操作部を操作するユーザーを認証し、第２の認証手段にて操作部を操作するユーザーを認証した後で、実行手段はジョブを実行する。

本発明の他の局面に従う認証装置の制御方法は、装着したユーザーを生体認証する端末との間で通信を行い、操作部を備えた認証装置の制御方法であって、端末が接近した場合に、端末から受信した情報に基づいて、端末を装着したユーザーを認証する第１の認証ステップと、第１の認証ステップにて認証した後、操作部を操作するユーザーの手または腕の特徴に基づいて、操作部を操作するユーザーを認証する第２の認証ステップとを備える。

本発明のさらに他の局面に従う認証装置の制御プログラムは、装着したユーザーを生体認証する端末との間で通信を行い、操作部を備えた認証装置の制御プログラムであって、端末が接近した場合に、端末から受信した情報に基づいて、端末を装着したユーザーを認証する第１の認証ステップと、第１の認証ステップにて認証した後、操作部を操作するユーザーの手または腕の特徴に基づいて、操作部を操作するユーザーを認証する第２の認証ステップとをコンピューターに実行させる。

本発明によれば、利便性の高い認証装置、認証装置の制御方法、および認証装置の制御プログラムを提供することができる。

本発明の第１の実施の形態における画像形成システムの構成を示すブロック図である。 画像形成装置１００の付近にユーザーＵＲ１が存在している状態を模式的に示す図である。 ユーザーＵＲ１の第１の認証に成功した場合のユーザーテーブルを模式的に示す図である。 本発明の第１の実施の形態において、画像形成装置１００が実行する第１の認証を示すフローチャートである。 第１の認証に成功しているユーザーが複数存在する状態を模式的に示す図である。 本発明の第１の実施の形態における、操作パネル１０６を振動させた際の振動パターンと、ウェアラブル端末２００から受信した情報が示す振動パターンとの各々を模式的に示すグラフである。 本発明の第１の実施の形態において、画像形成装置１００が実行する第２の認証を示すフローチャートである。 本発明の第１の実施の形態におけるウェアラブル端末２００の動作を示すフローチャートである。 本発明の第２の実施の形態における、操作パネル１０６に表示される画面と、ウェアラブル端末２００から受信した情報が示す動きの軌跡との各々を模式的に示すグラフである。 本発明の第２の実施の形態において、画像形成装置１００が実行する第２の認証を示すフローチャートである。 本発明の第３の実施の形態における、操作パネル１０６で検知される軌跡と、ウェアラブル端末２００から受信した情報が示す動きの軌跡との各々を模式的に示すグラフである。 本発明の第３の実施の形態において、画像形成装置１００が実行する第２の認証を示すフローチャートである。

以下の実施の形態では、認証装置が画像形成装置である場合について説明する。画像形成装置には、たとえばＭＦＰ、ファクシミリ装置、複写機、またはプリンターなどが含まれる。また認証装置は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、家電、電子機器、またはモバイル端末などの、画像形成装置以外のものであってもよい。

［第１の実施の形態］

図１は、本発明の第１の実施の形態における画像形成システムの構成を示すブロック図である。

図１を参照して、本実施の形態における画像形成システムは、画像形成装置１００（認証装置の一例）と、複数のウェアラブル端末２００ａ、２００ｂ、および２００ｃ（端末の一例）とを備えている。以降、複数のウェアラブル端末２００ａ、２００ｂ、および２００ｃのうち任意のものをウェアラブル端末２００と記すことがある。画像形成装置１００とウェアラブル端末２００とは、ネットワーク３００に接続されており、相互に通信可能である。

ネットワーク３００は、たとえば有線または無線のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などの専用回線を用いたものである。ネットワーク３００は、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）のプロトコルを用いて各種機器を接続する。ネットワーク３００に接続された機器は、お互いに各種データのやり取りが可能となっている。

画像形成装置１００は、ＣＰＵ１０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３と、補助記憶装置１０４と、無線通信部１０５と、操作パネル１０６（操作部の一例）と、認証処理部１０７（第１および第２の認証手段の一例）と、スキャナー１０８と、画像形成部１０９とを含んでいる。ＣＰＵ１０１と、ＲＯＭ１０２、ＲＡＭ１０３、補助記憶装置１０４、無線通信部１０５、操作パネル１０６、認証処理部１０７、スキャナー１０８、および画像形成部１０９の各々とは、バスなどで相互に接続されており、通信が可能となっている。

ＣＰＵ１０１は、画像形成装置１００全体の動作を制御する。ＣＰＵ１０１は、制御プログラムに基づいて処理を行う。

ＲＯＭ１０２は、ＣＰＵ１０１が実行する制御プログラムや各種テーブルなどを記憶する。

ＲＡＭ１０３はＣＰＵ１０１の作業用のメモリであり、各種情報を一時的に記憶する。

補助記憶装置１０４は、認証キーやユーザーテーブルなどの各種情報を記憶する。

無線通信部１０５は、ネットワーク３００を通じて、ウェアラブル端末２００などの外部機器との間で各種の情報を送受信する。

操作パネル１０６は、各種情報を表示する表示パネルと、表示パネルへの入力操作を検出する検出部（タッチパネル）とを含んでいる。また操作パネル１０６は偏心モーター（図示無し）を内蔵している。この偏心モーターはＣＰＵ１０１の制御により回転し、それによって操作パネル１０６は振動する。

認証処理部１０７は、画像形成装置１００のユーザーの認証処理を行う。

スキャナー１０８は、原稿の画像を読み取り、その画像データを作成する。

画像形成部１０９は、印刷を行う。画像形成部１０９は、おおまかに、トナー像形成部、定着装置、および用紙搬送部などで構成される。画像形成部１０９は、たとえば電子写真方式で用紙に画像を形成する。トナー像形成部は、いわゆるタンデム方式で４色の画像を合成し、用紙（記録媒体）にカラー画像を形成する。トナー像形成部は、Ｃ（シアン）、Ｍ（マゼンタ）、Ｙ（イエロー）、Ｋ（ブラック）の各色について設けられた感光体と、感光体からトナー像が転写（１次転写）される中間転写ベルトと、中間転写ベルトから用紙に画像を転写（２次転写）する転写部などで構成される。定着装置は、加熱ローラーおよび加圧ローラーを有する。定着装置は、加熱ローラーと加圧ローラーとでトナー像が形成された用紙を挟みながら搬送し、その用紙に加熱および加圧を行なう。これにより、定着装置は、用紙に付着したトナーを溶融させて用紙に定着させ、用紙に画像を形成する。用紙搬送部は、給紙ローラー、搬送ローラー、およびそれらを駆動するモーターなどで構成されている。用紙搬送部は、用紙を給紙カセットから給紙して、画像形成装置１００の筐体の内部で搬送する。また、用紙搬送部は、画像が形成された用紙を画像形成装置１００の筐体から排紙トレイなどに排出する。

ウェアラブル端末２００は、ユーザーの手や腕に装着される端末である。ウェアラブル端末２００は、ＣＰＵ２０１と、ＲＯＭ２０２と、ＲＡＭ２０３と、補助記憶装置２０４と、無線通信部２０５と、操作表示部２０６と、生体認証部２０７と、加速度センサー２０８とを含んでいる。ＣＰＵ２０１と、ＲＯＭ２０２、ＲＡＭ２０３、補助記憶装置２０４、無線通信部２０５、操作表示部２０６、生体認証部２０７、および加速度センサー２０８の各々とは、バスなどで相互に接続されており、通信が可能となっている。

ＣＰＵ２０１は、ウェアラブル端末２００全体の動作を制御する。ＣＰＵ２０１は、制御プログラムに基づいて処理を行う。

ＲＯＭ２０２は、ＣＰＵ２０１が実行する制御プログラムなどを記憶する。

ＲＡＭ２０３はＣＰＵ２０１の作業用のメモリであり、各種情報を一時的に記憶する。

補助記憶装置２０４は、ウェアラブル端末２００のユーザーの生体認証に必要な情報（ユーザーの静脈パターンなど）や、ウェアラブル端末２００のユーザーが画像形成装置１００にログインする際に必要な認証キーなどの各種情報を記憶する。

無線通信部２０５は、ネットワーク３００を通じて、画像形成装置１００などの外部機器との間で各種の情報を送受信する。

操作表示部２０６は、各種情報を表示し、ウェアラブル端末２００のユーザーから各種操作を受け付ける。

生体認証部２０７は、ウェアラブル端末２００を装着したユーザーを生体認証する。生体認証の方法としては、脈波認証、指紋認証、血管認証、虹彩認証などの身体的特徴を利用した認証であってもよいし、筆跡や瞬きなどの行動的特徴を利用した認証であってもよい。ここでは、ユーザーの脈波に基づく脈波認証を想定している。

加速度センサー２０８は、ウェアラブル端末２００に加わる加速度を検知することにより、ウェアラブル端末２００を装着したユーザーの手または腕の振動や、ウェアラブル端末２００を装着したユーザーの手または腕の動きを検知する。

次に、本実施の形態における画像形成システムの動作について説明する。

図２は、画像形成装置１００の付近にユーザーＵＲ１が存在している状態を模式的に示す図である。

図２を参照して、ユーザーＵＲ１はウェアラブル端末２００ａを装着している。ユーザーＵＲ１がウェアラブル端末２００ａを装着した場合、ウェアラブル端末２００ａは、ユーザーＵＲ１の脈波パターンと、補助記憶装置２０４に記憶されている脈波パターンとを照合することにより、ユーザーＵＲ１の生体認証を行う。ウェアラブル端末２００ａは、ユーザーＵＲ１の生体認証に成功した場合には、無線通信部２０５を用いて一定間隔でビーコン（信号）を発信する。

画像形成装置１００が通信可能な範囲内にウェアラブル端末２００ａが接近した場合、画像形成装置１００は、ウェアラブル端末２００ａからのビーコンを受信する。また、画像形成装置１００はビーコンを常時発信しており、ウェアラブル端末２００ａは、画像形成装置１００からビーコンを受信する。これにより、画像形成装置１００とウェアラブル端末２００ａとは相互に存在を認識する。

ウェアラブル端末２００ａは、画像形成装置１００の存在を認識すると、ユーザーＵＲ１に関する認証キーを画像形成装置１００に送信する。画像形成装置１００は、受信した認証キーに基づいて、ユーザーＵＲ１を認証する。以降、この認証キーを用いた認証を「第１の認証」と記すことがある。第１の認証は認証処理部１０７によって行われる。

画像形成装置１００は、ウェアラブル端末２００ａの存在を認識すると、画像形成装置１００に関する認証キーをウェアラブル端末２００ａに送信する。ウェアラブル端末２００ａは、受信した認証キーに基づいて、画像形成装置１００を認証する。

図３は、ユーザーＵＲ１の第１の認証に成功した場合のユーザーテーブルを模式的に示す図である。

図３を参照して、ユーザーテーブルは、画像形成装置１００を使用可能なユーザーのユーザー名と、認証キーと、第１の認証の成功の有無とを示すテーブルである。画像形成装置１００は、ウェアラブル端末２００から受信した認証キーと、ユーザーテーブルに記載された認証キーとを照合することにより、ウェアラブル端末２００を装着したユーザーについての第１の認証を行う。

画像形成装置１００は、第１の認証に成功した場合に、そのユーザーについてのユーザーテーブルの第１の認証の欄を「ＯＫ」に更新する。これにより、画像形成装置１００の通信可能な範囲内に存在するウェアラブル端末２００（第１の認証に成功しているユーザー）を把握している。画像形成装置１００は、第１の認証に成功したユーザーのウェアラブル端末２００との通信が途切れた場合に、そのユーザーについてのユーザーテーブルの第１の認証の欄を「ＮＯ」に更新する。画像形成装置１００とウェアラブル端末２００との通信が途切れた場合とは、たとえば、画像形成装置１００が通信可能な範囲外にウェアラブル端末２００が移動した場合や、ユーザーがウェアラブル端末２００を外した場合などである。

ユーザーＵＲ１のみが第１の認証に成功している状態では、ユーザーテーブルの第１の認証の欄において、ユーザーＵＲ１のみが「ＯＫ」と表記されており、他のユーザーは第１の認証に成功していない（画像形成装置１００の付近に存在していない）ため、「ＮＯ」と表記されている。

図４は、本発明の第１の実施の形態において、画像形成装置１００が実行する第１の認証を示すフローチャートである。

図４を参照して、画像形成装置１００のＣＰＵ１０１は、ウェアラブル端末２００からビーコンを受信したか否かを判別する（Ｓ１０１）。ビーコンを受信したと判別するまで、ＣＰＵ１０１はステップＳ１０１の処理を繰り返す。

ステップＳ１０１において、ビーコンを受信したと判別した場合（Ｓ１０１でＹＥＳ）、ＣＰＵ１０１は、ウェアラブル端末２００との間で認証キーを交換し（Ｓ１０３）、ウェアラブル端末２００から受信した認証キーが、ユーザーテーブルに記載されている認証キーと一致したか否かを判別する（Ｓ１０５）。

ステップＳ１０５において、ウェアラブル端末２００から受信した認証キーが、ユーザーテーブルに記載されている認証キーと一致したと判別した場合（Ｓ１０５でＹＥＳ）、ＣＰＵ１０１は、ウェアラブル端末２００を装着したユーザーについての第１の認証を行い（Ｓ１０７）、ステップＳ１０１の処理へ進む。

ステップＳ１０５において、ウェアラブル端末２００から受信した認証キーが、ユーザーテーブルに記載されている認証キーと一致しないと判別した場合（Ｓ１０５でＮＯ）、ＣＰＵ１０１は、第１の認証に失敗したと判断し（Ｓ１０９）、ウェアラブル端末２００を装着したユーザーについての第１の認証を行わずにステップＳ１０１の処理へ進む。

図５は、第１の認証に成功しているユーザーが複数存在する状態を模式的に示す図である。

図５を参照して、画像形成装置１００の付近には、ユーザーＵＲ１、ＵＲ２、およびＵＲ３が存在している。ユーザーＵＲ１、ＵＲ２、およびＵＲ３の各々は、ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々を装着している。ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々は、ユーザーＵＲ１、ＵＲ２、およびＵＲ３の各々の生体認証に成功している。ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々は、ここでは腕に巻き付けられるリストバンド型のものである。

ウェアラブル端末２００ａ、２００ｂ、または２００ｃが、画像形成装置１００が通信可能な範囲内にまで接近した場合、画像形成装置１００は、ウェアラブル端末２００ａ、２００ｂ、または２００ｃと認証キーの交換を行う。その結果、画像形成装置１００は、ユーザーＵＲ１、ＵＲ２、またはＵＲ３の各々の第１の認証に成功し、ユーザーＵＲ１、ＵＲ２、またはＵＲ３についてのユーザーテーブル（図３）の第１の認証の欄を「ＯＫ」に更新する。図５では、画像形成装置１００は、複数のユーザーＵＲ１、ＵＲ２、およびＵＲ３の各々の第１の認証に成功している。また、ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々は、画像形成装置１００の認証に成功している。

図２のように、第１の認証に成功しているユーザーが１人である場合、画像形成装置１００は、操作パネル１０６を通じて受け付ける操作の主体がユーザーＵＲ１であると判断することができる。しかし、図５のように、第１の認証に成功しているユーザーが複数である場合、画像形成装置１００は、操作パネル１０６を通じて受け付ける操作の主体が誰なのかを判断することができない。

画像形成装置１００は、操作パネル１０６を操作するユーザーの手または腕の特徴に基づいて、操作パネル１０６を操作するユーザーを認証する。以降、操作パネル１０６を操作するユーザーの認証を、「第２の認証」と記すことがある。第２の認証は認証処理部１０７によって行われる。

本実施の形態において、画像形成装置１００は次の方法で第２の認証を行う。

画像形成装置１００は、操作パネル１０６を通じて操作が行われた場合に、無線通信部１０５を用いて、第２の認証の開始を通知する信号（以降、第２の認証開始信号と記すことがある）をウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々に送信する。ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々は、第１の認証に成功しているユーザーのウェアラブル端末２００であり、画像形成装置１００の通信可能な範囲内に存在するウェアラブル端末２００である。

また画像形成装置１００は、操作パネル１０６を通じて操作が行われた場合に、操作パネル１０６を所要の振動パターンで振動させる。

ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々は、第２の認証の開始を通知する信号を受信すると、加速度センサー２０８を用いて、ユーザーの手または腕の振動パターンの検知を開始する。ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々は、振動パターンの検知を完了すると、無線通信部２０５を用いて、検知した振動パターンを示す情報を画像形成装置１００に送信する。なお、ウェアラブル端末２００は、一定時間振動パターンを検出することができない場合には、振動パターンを検知していないことを示す情報を送信してもよい。

画像形成装置１００は、無線通信部１０５を用いて、振動パターンを示す情報をウェアラブル端末２００ａ、２００ｂ、および２００ｃから受信する。画像形成装置１００は、操作パネル１０６を振動させた際の振動パターンと、ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々から受信した情報が示す振動パターンとの同一性に基づいて、画像形成装置１００を操作するユーザー（ここではユーザーＵＲ１）を認証（特定）する。

なお、画像形成装置１００は、操作パネル１０６を通じて操作が行われた場合に第２の認証を行い、前記操作パネル１０６を通じて操作が行われた後、所要の時間間隔で第２の認証を繰り返し行ってもよい。

また画像形成装置は、操作パネル１０６を通じて操作が行われた場合に第２の認証を行う代わりに、操作パネル１０６を通じて印刷ジョブの実行を指示する操作が行われた場合に第２の認証を行ってもよい。この場合、画像形成装置１００は、操作パネル１０６を操作するユーザーの第２の認証が成功した後で、画像形成部１０９を用いて印刷ジョブを実行する。

図６は、本発明の第１の実施の形態における、操作パネル１０６を振動させた際の振動パターンと、ウェアラブル端末２００から受信した情報が示す振動パターンとの各々を模式的に示すグラフである。図６（ａ）は、操作パネル１０６を振動させた際の振動パターンのグラフである。図６（ｂ）は、一のウェアラブル端末２００から受信した情報が示す振動パターンのグラフである。図６（ｃ）は、他のウェアラブル端末２００から受信した情報が示す振動パターンのグラフである。

図６（ａ）を参照して、操作パネル１０６は、時刻ｔｍ１において、たとえば周波数ＦＱ１にてΔｔ１（ｓ）の時間だけ振動され、続いてΔｔ２の時間だけ静止される。その後、操作パネル１０６は、Δｔ１（ｓ）の時間の振動とΔｔ２の時間の静止とが繰り返される。

図６（ｂ）を参照して、操作パネル１０６を操作するユーザーが装着するウェアラブル端末２００には、操作パネル１０６を操作するユーザーの手および腕を介して操作パネル１０６の振動が伝わる。その結果、操作パネル１０６を操作するユーザーが装着するウェアラブル端末２００では、時刻ｔｍ１よりわずかに後の時刻ｔｍ２において、周波数ＦＱ１にてΔｔ１（ｓ）の時間だけ振動し、続いてΔｔ２の間だけ静止するような振動パターンが検知される。その後、操作パネルを操作するユーザーが装着するウェアラブル端末２００では、Δｔ１（ｓ）の時間の振動とΔｔ２の時間の静止とを繰り返す振動パターンが検知される。

図６（ｂ）に示す振動パターンを示す情報を受信した場合、画像形成装置１００は、受信した情報が示す振動パターンが、操作パネル１０６を振動させた際の振動パターンと一致すると判断する。画像形成装置１００は、受信した情報の送信元のウェアラブル端末２００のユーザーを、画像形成装置１００を操作するユーザーとして認証する。

図６（ｃ）を参照して、操作パネルを操作していないユーザーが装着するウェアラブル端末２００では、図６（ａ）に示す振動パターンとは無関係な振動パターンが検知される。この振動パターンは、情報の送信元のウェアラブル端末２００のユーザーの、操作パネル１０６の操作とは無関係の動作に起因するものである。

図６（ｃ）に示す振動パターンを示す情報を受信した場合、画像形成装置１００は、受信した情報が示す振動パターンが、操作パネル１０６を振動させた際の振動パターンと一致しないと判断する。画像形成装置１００は、受信した情報の送信元のウェアラブル端末２００のユーザーを、画像形成装置１００を操作するユーザーとして認証しない。

なお、操作パネル１０６を振動させた際の振動パターンと、ウェアラブル端末２００から受信した情報が示す振動パターンとの同一性については、ウェアラブル端末２００による振動検知能力を勘案し、ある程度の誤差を許容するように判断されることが好ましい。

また、操作パネル１０６を振動させる際の振動パターンは毎回ランダムに変更されてもよい。画像形成装置１００の通信範囲内に他の画像形成装置が存在する場合などには、各画像形成装置が互いに異なる振動パターンで操作パネルを振動させてもよい。

また、いずれのウェアラブル端末２００から受信した情報が示す振動パターンも、操作パネル１０６を振動させた際の振動パターンと一致しない場合、あるいは第１の認証に成功したウェアラブル端末２００が無いにもかかわらず操作パネル１０６を通じて操作を受け付けた場合、画像形成装置１００は、ウェアラブル端末２００を装着していないユーザーから操作を受け付けたと判断し、認証に失敗したと判断してもよい。この場合、画像形成装置１００は、通常のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）およびパスワード入力を要求してもよいし、画像形成装置１００本体による生体認証を要求してもよい。また画像形成装置は、権限のないユーザーに対して使用を許可している機能に関する操作のみを受け付けてもよいし、使用禁止にしてもよい。この場合の画像形成装置１００の動作は、画像形成装置１００の管理ポリシーによって決定されればよい。

図７は、本発明の第１の実施の形態において、画像形成装置１００が実行する第２の認証を示すフローチャートである。

図７を参照して、画像形成装置１００のＣＰＵ１０１は、操作パネル１０６の操作を受け付けたか否かを判別する（Ｓ１５１）。操作パネル１０６の操作を受け付けたと判別するまで、ＣＰＵ１０１はステップＳ１５１の処理を繰り返す。

ステップＳ１５１において、操作パネル１０６の操作を受け付けたと判別した場合（Ｓ１５１でＹＥＳ）、ＣＰＵ１０１は、第１の認証に成功しているユーザー（ウェアラブル端末２００）が存在するか否かを判別する（Ｓ１５３）。

ステップＳ１５３において、第１の認証に成功しているユーザーが存在すると判別した場合（Ｓ１５３でＹＥＳ）、ＣＰＵ１０１は、第１の認証に成功している全てのユーザーのウェアラブル端末２００に、第２の認証開始信号を送信する（Ｓ１５５）。続いてＣＰＵ１０１は、操作パネル１０６を振動させ（Ｓ１５７）、ウェアラブル端末２００から振動パターンを示す情報を受信したか否かを判別する（Ｓ１５９）。ウェアラブル端末２００から振動パターンを示す情報を受信したと判別するまで、ＣＰＵ１０１は、ステップＳ１５９の処理を繰り返す。

ステップＳ１５９において、ウェアラブル端末２００から振動パターンを示す情報を受信したと判別した場合（Ｓ１５９でＹＥＳ）、ＣＰＵ１０１は、受信した情報が示す振動パターンが、操作パネル１０６の振動パターンと一致したか否かを判別する（Ｓ１６１）。

ステップＳ１６１において、受信した情報が示す振動パターンが、操作パネル１０６の振動パターンと一致したと判別した場合（Ｓ１６１でＹＥＳ）、ＣＰＵ１０１は、一致した振動パターンを示す情報の送信元のウェアラブル端末２００のユーザーに対して第２の認証を行う（Ｓ１６３）。次にＣＰＵ１０１は、操作パネル１０６の操作を受け付けてから一定時間が経過したか否かを判別する（Ｓ１６５）。操作パネル１０６の操作を受け付けてから一定時間が経過したと判別するまで、ＣＰＵ１０１はステップＳ１６５の処理を繰り返す。

ステップＳ１６５において、操作パネル１０６の操作を受け付けてから一定時間が経過したと判別した場合（Ｓ１６５でＹＥＳ）、ＣＰＵ１０１は、ステップＳ１５３の処理へ進む。

ステップＳ１６１において、受信した情報が示す振動パターンが、操作パネル１０６の振動パターンと一致しないと判別した場合（Ｓ１６１でＮＯ）、ＣＰＵ１０１は、全てのウェアラブル端末２００から振動パターンを示す情報を受信したか否かを判別する（Ｓ１６７）。

ステップＳ１６７において、全てのウェアラブル端末２００から振動パターンを示す情報を受信していないと判別した場合（Ｓ１６７でＮＯ）、ＣＰＵ１０１は、ステップＳ１５９の処理へ進む。

ステップＳ１５３において、第１の認証に成功しているユーザーが存在しないと判別した場合（Ｓ１５３でＮＯ）、またはステップＳ１６７において、全てのウェアラブル端末２００から振動パターンを示す情報を受信したと判別した場合（Ｓ１６７でＹＥＳ）、ＣＰＵ１０１は、ウェアラブル端末２００を装着していないユーザーから操作を受け付けたと判断し、認証に失敗したと判断する（Ｓ１６９）。この場合ＣＰＵ１０１は、第２の認証を行わずにステップＳ１５１の処理へ進む。

図８は、本発明の第１の実施の形態におけるウェアラブル端末２００の動作を示すフローチャートである。

図８を参照して、ウェアラブル端末２００のＣＰＵ２０１は、ユーザーに装着されると、ユーザーの生体認証を行い（Ｓ４０１）、ビーコンの発信を開始する（Ｓ４０３）。次にＣＰＵ２０１は、画像形成装置１００からビーコンを受信したか否かを判別する（Ｓ４０５）。画像形成装置１００からビーコンを受信したと判別するまで、ＣＰＵ２０１はステップＳ４０３およびステップＳ４０５の処理を繰り返す。

ステップＳ４０５において、画像形成装置１００からビーコンを受信したと判別した場合（Ｓ４０５でＹＥＳ）、ＣＰＵ２０１は、画像形成装置１００との間で認証キーを交換することにより、画像形成装置１００を認証する（Ｓ４０７）。続いてＣＰＵ２０１は、第２の認証開始信号を画像形成装置１００から受信したか否かを判別する（Ｓ４０９）。

ステップＳ４０９において、第２の認証開始信号を画像形成装置１００から受信しないと判別した場合（Ｓ４０９でＮＯ）、ＣＰＵ２０１は、ステップＳ４１５の処理へ進む。

ステップＳ４０９において、第２の認証開始信号を画像形成装置１００から受信したと判別した場合（Ｓ４０９でＹＥＳ）、ＣＰＵ２０１は、ウェアラブル端末２００の振動などを検知し（Ｓ４１１）、検知した情報を画像形成装置１００に送信し（Ｓ４１３）、ステップＳ４１５の処理へ進む。

ステップＳ４１５において、ＣＰＵ２０１は、画像形成装置１００との通信が終了したか否かを判別する（Ｓ４１５）。

ステップＳ４１５において、画像形成装置１００との通信が終了しないと判別した場合（Ｓ４１５でＮＯ）、ＣＰＵ２０１はステップＳ４０９の処理へ進む。

ステップＳ４１５において、画像形成装置１００との通信が終了しないと判別した場合（Ｓ４１５でＹＥＳ）、ＣＰＵ２０１は処理を終了する。

［第２の実施の形態］

第２および第３の実施の形態は、第１の実施の形態とは異なる方法で第２の認証を行うものである。図５を参照して、本実施の形態において、画像形成装置１００は次の方法で第２の認証を行う。

画像形成装置１００は、操作パネル１０６を通じて操作が行われた場合に、無線通信部１０５を用いて、第２の認証開始信号をウェアラブル端末２００ａ、２００ｂ、および２００ｃ（第１の認証に成功しているユーザーのウェアラブル端末２００）の各々に送信する。

画像形成装置１００は、第２の認証開始信号を送信した後で、任意の模様を操作パネル１０６に表示する。この模様は、操作パネル１０６を操作するユーザーになぞらせるためのものであり、一筆書き可能なものであることが好ましい。

操作パネル１０６を操作するユーザーは、操作パネル１０６に表示された模様を指などでなぞる。ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々は、第２の認証開始信号を受信すると、加速度センサー２０８を用いて、ウェアラブル端末２００を装着したユーザーの手または腕の動きの検知を開始する。ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々は、ユーザーの手または腕の動きの検知を完了すると、無線通信部２０５を用いて、検知した動きを示す情報を画像形成装置１００に送信する。なお、ウェアラブル端末２００は、ユーザーの手または腕の動きを一定時間検出することができない場合には、ユーザーの手または腕の動きを検知していないことを示す情報を送信してもよい。

画像形成装置１００は、無線通信部１０５を用いて、ウェアラブル端末２００を装着したユーザーの手または腕の動きを示す情報をウェアラブル端末２００ａ、２００ｂ、および２００ｃから受信する。画像形成装置１００は、操作パネル１０６に表示した模様と、ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々から受信した情報が示す動きの軌跡との同一性に基づいて、画像形成装置１００を操作するユーザーを認証（特定）する。

図９は、本発明の第２の実施の形態における、操作パネル１０６に表示される画面と、ウェアラブル端末２００から受信した情報が示す動きの軌跡との各々を模式的に示すグラフである。図９（ａ）は、操作パネル１０６に表示される画面である。図９（ｂ）は、一のウェアラブル端末２００から受信した情報が示す動きの軌跡を示す図である。図９（ｃ）は、他のウェアラブル端末２００から受信した情報が示す動きの軌跡を示す図である。

図９（ａ）を参照して、操作パネル１０６には、模様ＣＤと、模様ＣＤをなぞることを要求するメッセージとを含む画面が表示されている。

図９（ｂ）を参照して、操作パネル１０６を操作するユーザーが装着するウェアラブル端末２００には、模様ＣＤをなぞる際のユーザーの手および腕の動きが伝わる。その結果、操作パネル１０６を操作するユーザーが装着するウェアラブル端末２００では、模様ＣＤと類似した軌跡となる動きが検知される。

図９（ｂ）に示す動きの情報を受信した場合、画像形成装置１００は、受信した情報が示す動きの軌跡が、操作パネル１０６に表示した模様ＣＤと一致すると判断する。画像形成装置１００は、受信した情報の送信元のウェアラブル端末２００のユーザーを、画像形成装置１００を操作するユーザーとして認証する。

図９（ｃ）を参照して、操作パネルを操作していないユーザーが装着するウェアラブル端末２００では、模様ＣＤとは無関係な軌跡となる動きが検知される。この動きは、情報の送信元のウェアラブル端末２００のユーザーの、操作パネル１０６の操作とは無関係の動作に起因するものである。

図９（ｃ）に示す動きを示す情報を受信した場合、画像形成装置１００は、受信した情報が示す動きの軌跡が、操作パネル１０６に表示した模様ＣＤと一致しないと判断する。画像形成装置１００は、受信した情報の送信元のウェアラブル端末２００のユーザーを、画像形成装置１００を操作するユーザーとして認証しない。

なお、操作パネル１０６に表示した模様と、ウェアラブル端末２００から受信した情報が示す動きの軌跡との同一性については、ウェアラブル端末２００による動きの検知能力を勘案し、ある程度の誤差を許容するように判断されることが好ましい。

また、操作パネル１０６に表示する模様は毎回ランダムに変更されてもよい。画像形成装置１００の通信範囲内に他の画像形成装置が存在する場合などには、各画像形成装置が互いに異なる模様を表示するようにしてもよい。操作パネル１０６を操作するユーザーが模様をなぞる方向を規制するために、操作パネル１０６に表示する模様に矢印が付されてもよいし、操作パネル１０６に表示する模様を数字などの書き順の決まっている文字にしてもよい。

また、いずれのウェアラブル端末２００から受信した情報が示す動きの軌跡も、操作パネル１０６に表示した模様と一致しない場合、あるいは第１の認証に成功したウェアラブル端末２００が無いにもかかわらず操作パネル１０６を通じて操作を受け付けた場合、画像形成装置１００は、ウェアラブル端末２００を装着していないユーザーから操作を受け付けたと判断し、認証に失敗したと判断してもよい。この場合、画像形成装置１００は、通常のＩＤおよびパスワード入力を要求してもよいし、画像形成装置１００本体による生体認証を要求してもよい。また画像形成装置は、権限のないユーザーに対して使用を許可している機能に関する操作のみを受け付けてもよいし、使用禁止にしてもよい。この場合の画像形成装置１００の動作は、画像形成装置１００の管理ポリシーによって決定されればよい。

また、画像形成装置１００は、スリープ状態にある場合やスリープ状態から通常の動作状態に復帰している間などに模様を操作パネル１０６に表示させておき、模様をなぞる操作が開始した場合に、第２の認証開始信号をウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々に送信してもよい。この場合には、ユーザーがなぞり始めるタイミングよりもウェアラブル端末２００による検知が開始するタイミングが遅れるため、画像形成装置１００は、動きの軌跡が模様の一部と一致する場合にも、動きの軌跡の情報の送信元のウェアラブル端末２００のユーザーを、画像形成装置１００を操作するユーザーとして認証してもよい。

さらに、ウェアラブル端末２００は画像形成装置１００との通信可能な範囲内に存在している間、ユーザーの手または腕の動きを常に検知して、その軌跡の情報を記憶しておき、画像形成装置１００から第２の認証開始信号を受け取った場合に、記憶している情報を画像形成装置１００に送信するようにしてもよい。

図１０は、本発明の第２の実施の形態において、画像形成装置１００が実行する第２の認証を示すフローチャートである。

図１０を参照して、画像形成装置１００のＣＰＵ１０１は、スリープ状態からの復帰を開始すると（Ｓ２５１）、操作パネル１０６に模様を含む画面を表示する（Ｓ２５３）。続いてＣＰＵ１０１は、図７に示すフローチャートのステップＳ１５１以降の処理と同様の処理を行う。

図７に示すフローチャートのステップＳ１５５の処理と同様の処理を行った後、ＣＰＵ１０１は、ウェアラブル端末２００から手または腕の動きを示す情報を受信したか否かを判別する（Ｓ２５５）。ウェアラブル端末２００から手または腕の動きを示す情報を受信したと判別するまで、ＣＰＵ１０１は、ステップＳ２５５の処理を繰り返す。

ステップＳ２５５において、ウェアラブル端末２００から手または腕の動きを示す情報を受信したと判別した場合（Ｓ２５５でＹＥＳ）、ＣＰＵ１０１は、受信した情報が示す動きの軌跡が、操作パネル１０６に表示した模様と一致したか否かを判別する（Ｓ２５７）。

ステップＳ２５７において、受信した情報が示す動きの軌跡が、操作パネル１０６に表示した模様と一致したと判別した場合（Ｓ２５７でＹＥＳ）、ＣＰＵ１０１は、模様と一致した軌跡の動きを示す情報の送信元のウェアラブル端末２００のユーザーに対して第２の認証を行う（Ｓ２５９）。次にＣＰＵ１０１は、図７に示すフローチャートのステップＳ１６５以降の処理と同様の処理を行う。

ステップＳ２５７において、受信した情報が示す動きの軌跡が、操作パネル１０６に表示した模様と一致しないと判別した場合（Ｓ２５７でＮＯ）、ＣＰＵ１０１は、全てのウェアラブル端末２００から手または腕の動きを示す情報を受信したか否かを判別する（Ｓ２６１）。

ステップＳ２６１において、全てのウェアラブル端末２００から手または腕の動きを示す情報を受信したと判別した場合（Ｓ２６１でＹＥＳ）、ＣＰＵ１０１は、ウェアラブル端末２００を装着していないユーザーから操作を受け付けたと判断し、認証に失敗したと判断する（Ｓ１６９）。この場合ＣＰＵ１０１は、第２の認証を行わずにステップＳ１５１の処理へ進む。

ステップＳ２６１において、全てのウェアラブル端末２００から手または腕の動きを示す情報を受信していないと判別した場合（Ｓ２６１でＮＯ）、ＣＰＵ１０１は、ステップＳ２５５の処理へ進む。

本実施の形態における画像処理システムの構成および上述以外の動作については、第１の実施の形態の場合と同様であるので、その説明は繰り返さない。

［第３の実施の形態］

図５を参照して、本実施の形態において、画像形成装置１００は次の方法で第２の認証を行う。

前提として、画像形成装置１００は、第２の認証が成功していないユーザーに対して、権限が必要な動作に関する操作（ボックスへのアクセスや印刷ジョブの実行指示などの操作）以外の操作パネル１０６の操作を許可している。

画像形成装置１００は、操作パネル１０６を通じてログイン操作以外の操作が行われた場合に、操作パネル１０６のタッチパネル（検知部）を用いて、操作パネル１０６を操作するユーザーの手または腕の動きの軌跡を検知する。

また画像形成装置１００は、操作パネル１０６を通じてログイン操作以外の操作が行われた場合に、無線通信部１０５を用いて、第２の認証開始信号をウェアラブル端末２００ａ、２００ｂ、および２００ｃ（第１の認証に成功しているユーザーのウェアラブル端末２００）の各々に送信する。

ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々は、第２の認証開始信号を受信すると、加速度センサー２０８を用いて、ウェアラブル端末２００を装着したユーザーの手または腕の動きの検知を開始する。ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々は、ユーザーの手または腕の動きの検知を完了すると、無線通信部２０５を用いて、検知した動きを示す情報を画像形成装置１００に送信する。なお、ウェアラブル端末２００は、ユーザーの手または腕の動きを一定時間検出することができない場合には、ユーザーの手または腕の動きを検知していないことを示す情報を送信してもよい。

画像形成装置１００は、無線通信部１０５を用いて、ウェアラブル端末２００を装着したユーザーの手または腕の動きを示す情報をウェアラブル端末２００ａ、２００ｂ、および２００ｃから受信する。画像形成装置１００は、操作パネル１０６で検知した軌跡と、ウェアラブル端末２００ａ、２００ｂ、および２００ｃの各々から受信した情報が示す動きの軌跡との同一性に基づいて、画像形成装置１００を操作するユーザーを認証（特定）する。

図１１は、本発明の第３の実施の形態における、操作パネル１０６で検知される軌跡と、ウェアラブル端末２００から受信した情報が示す動きの軌跡との各々を模式的に示すグラフである。図１１（ａ）は、操作パネル１０６に表示される画面および操作パネル１０６で検知される軌跡である。図１１（ｂ）は、一のウェアラブル端末２００から受信した情報が示す動きの軌跡を示す図である。図１１（ｃ）は、他のウェアラブル端末２００から受信した情報が示す動きの軌跡を示す図である。

図１１（ａ）を参照して、操作パネル１０６には、ジョブリストと、数字キーとが表示されている。操作パネル１０６を操作するユーザーは、「７」、「９」、および「１」という順序で数字キーを押下する。この場合、画像形成装置１００は、キーの押下の順序から、操作パネル１０６を操作するユーザーの手または腕の動きの軌跡として、線ＬＮ１で示される軌跡を検知する。

図１１（ｂ）を参照して、操作パネル１０６を操作するユーザーが装着するウェアラブル端末２００には、「７」、「９」、および「１」という順序で数字キーを押下する際のユーザーの手および腕の動きが伝わる。その結果、操作パネル１０６を操作するユーザーが装着するウェアラブル端末２００では、線ＬＮ１と類似した軌跡となる動きが検知される。

図１１（ｂ）に示す動きの情報を受信した場合、画像形成装置１００は、受信した情報が示す動きの軌跡が、操作パネル１０６で検知した軌跡と一致すると判断する。画像形成装置１００は、受信した情報の送信元のウェアラブル端末２００のユーザーを、画像形成装置１００を操作するユーザーとして認証する。

図１１（ｃ）を参照して、操作パネルを操作していないユーザーが装着するウェアラブル端末２００では、線ＬＮ１とは無関係な軌跡となる動きが検知される。この動きは、情報の送信元のウェアラブル端末２００のユーザーの、操作パネル１０６の操作とは無関係の動作に起因するものである。

図１１（ｃ）に示す動きを示す情報を受信した場合、画像形成装置１００は、受信した情報が示す動きの軌跡が、操作パネル１０６で検知した軌跡と一致しないと判断する。画像形成装置１００は、受信した情報の送信元のウェアラブル端末２００のユーザーを、画像形成装置１００を操作するユーザーとして認証しない。

なお、操作パネル１０６で検知した軌跡と、ウェアラブル端末２００から受信した情報が示す動きの軌跡との同一性については、ウェアラブル端末２００による動きの検知能力を勘案し、ある程度の誤差を許容するように判断されることが好ましい。

また、いずれのウェアラブル端末２００から受信した情報が示す動きの軌跡も、操作パネル１０６で検知した軌跡と一致しない場合、あるいは第１の認証に成功したウェアラブル端末２００が無いにもかかわらず操作パネル１０６を通じて操作を受け付けた場合、画像形成装置１００は、ウェアラブル端末２００を装着していないユーザーから操作を受け付けたと判断し、認証に失敗したと判断してもよい。この場合、画像形成装置１００は、通常のＩＤおよびパスワード入力を要求してもよいし、画像形成装置１００本体による生体認証を要求してもよい。また画像形成装置は、権限のないユーザーに対して使用を許可している機能に関する操作のみを受け付けてもよいし、使用禁止にしてもよい。この場合の画像形成装置１００の動作は、画像形成装置１００の管理ポリシーによって決定されればよい。

さらに、ウェアラブル端末２００は画像形成装置１００との通信可能な範囲内に存在している間、ユーザーの手または腕の動きを常に検知して、その軌跡の情報を記憶しておき、画像形成装置１００から第２の認証開始信号を受け取った場合に、記憶している情報を画像形成装置１００に送信するようにしてもよい。

図１２は、本発明の第３の実施の形態において、画像形成装置１００が実行する第２の認証を示すフローチャートである。

図１２を参照して、画像形成装置１００のＣＰＵ１０１は、操作パネル１０６の操作を受け付けたか否かを判別する（Ｓ１５１）。操作パネル１０６の操作を受け付けたと判別するまで、ＣＰＵ１０１はステップＳ１５１の処理を繰り返す。

ステップＳ１５１において、操作パネル１０６の操作を受け付けたと判別した場合（Ｓ１５１でＹＥＳ）、ＣＰＵ１０１は、操作パネル１０６を操作するユーザーの手または腕の動きの軌跡を検知する（Ｓ３５１）。続いてＣＰＵ１０１は、図７に示すフローチャートのステップＳ１５３以降の処理と同様の処理を行う。

図７に示すフローチャートのステップＳ１５５の処理と同様の処理を行った後、ＣＰＵ１０１は、ウェアラブル端末２００から手または腕の動きを示す情報を受信したか否かを判別する（Ｓ３５３）。ウェアラブル端末２００から手または腕の動きを示す情報を受信したと判別するまで、ＣＰＵ１０１は、ステップＳ３５３の処理を繰り返す。

ステップＳ３５３において、ウェアラブル端末２００から手または腕の動きを示す情報を受信したと判別した場合（Ｓ３５３でＹＥＳ）、ＣＰＵ１０１は、受信した情報が示す動きの軌跡が、操作パネル１０６で検知した軌跡と一致したか否かを判別する（Ｓ３５５）。

ステップＳ３５５において、受信した情報が示す動きの軌跡が、操作パネル１０６で検知した軌跡と一致したと判別した場合（Ｓ３５５でＹＥＳ）、ＣＰＵ１０１は、一致した軌跡の動きを示す情報の送信元のウェアラブル端末２００のユーザーに対して第２の認証を行う（Ｓ３５７）。次にＣＰＵ１０１は、図７に示すフローチャートのステップＳ１６５以降の処理と同様の処理を行う。

ステップＳ３５５において、受信した情報が示す動きの軌跡が、操作パネル１０６で検知した軌跡と一致しないと判別した場合（Ｓ３５５でＮＯ）、ＣＰＵ１０１は、全てのウェアラブル端末２００から手または腕の動きを示す情報を受信したか否かを判別する（Ｓ３５９）。

ステップＳ３５９において、全てのウェアラブル端末２００から手または腕の動きを示す情報を受信したと判別した場合（Ｓ３５９でＹＥＳ）、ＣＰＵ１０１は、ウェアラブル端末２００を装着していないユーザーから操作を受け付けたと判断し、認証に失敗したと判断する（Ｓ１６９）。この場合ＣＰＵ１０１は、第２の認証を行わずにステップＳ１５１の処理へ進む。

ステップＳ３５９において、全てのウェアラブル端末２００から手または腕の動きを示す情報を受信していないと判別した場合（Ｓ３５９でＮＯ）、ＣＰＵ１０１は、ステップＳ３５３の処理へ進む。

本実施の形態における画像処理システムの構成および上述以外の動作については、第１の実施の形態の場合と同様であるので、その説明は繰り返さない。

［実施の形態の効果］

上述の実施の形態においては、複数のウェアラブル端末２００のユーザーが画像形成装置１００の近傍に存在している場合において、画像形成装置１００の操作パネル１０６を通じていずれかのウェアラブル端末２００のユーザーが操作を行ったときに、画像形成装置１００は、操作パネル１０６を操作するユーザーの手または腕の特徴に基づいて操作を行ったユーザーを特定し、認証する。これにより、操作を行ったユーザーは、パスワードの入力などの煩雑な操作を行うことなく、画像形成装置１００に自らを認証させることができる。その結果、利便性が向上する。

［その他］

認証装置は、端末を装着したユーザーを介して端末と認証装置との間に流れる微弱電流（つまり、ユーザーの手または腕の電気的特徴）や、操作部を操作するユーザーの指紋などに基づいて、操作部を操作するユーザーを認証してもよい。しかし、システムの簡略化の観点で、認証装置は、上述の第１〜第３の実施の形態のように操作部を操作するユーザーの手または腕の動きに基づいて、操作部を操作するユーザーを認証することが好ましい。

上述の実施の形態は互いに組み合わせることができる。

上述の実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１００ 画像形成装置
１０１，２０１ ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）
１０２，２０２ ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）
１０３，２０３ ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）
１０４，２０４ 補助記憶装置
１０５，２０５ 無線通信部
１０６ 操作パネル
１０７ 認証処理部
１０８ スキャナー
１０９ 画像形成部
２００，２００ａ，２００ｂ，２００ｃ ウェアラブル端末
２０６ 操作表示部
２０７ 生体認証部
２０８ 加速度センサー
３００ ネットワーク
ＣＤ 模様
ＬＮ１ 軌跡を示す線
ＵＲ１，ＵＲ２，ＵＲ３ ユーザー

Claims (9)

1. 装着したユーザーを生体認証する端末との間で通信を行う認証装置であって、
   操作部と、
   前記端末が接近した場合に、前記端末から受信した情報に基づいて、前記端末を装着したユーザーを認証する第１の認証手段と、
   前記第１の認証手段にて認証した後、前記操作部を操作するユーザーの手または腕の特徴に基づいて、前記操作部を操作するユーザーを認証する第２の認証手段とを備えた、認証装置。
2. 前記第２の認証手段は、前記操作部を操作するユーザーの手または腕の動きに基づいて、前記操作部を操作するユーザーを認証する、請求項１に記載の認証装置。
3. 前記第２の認証手段は、
   認証の開始を通知する信号を前記端末に送信する第１の信号送信手段と、
   所要の振動パターンで前記操作部を振動させる振動手段と、
   前記第１の信号送信手段にて信号を送信した後で、前記端末で検知した、前記端末を装着したユーザーの手または腕の振動パターンを示す情報を前記端末から受信する第１の情報受信手段と、
   前記振動手段にて振動させた際の振動パターンと、前記第１の情報受信手段にて受信した情報が示す振動パターンとの同一性に基づいて、前記操作部を操作するユーザーを認証する振動認証手段とを含む、請求項２に記載の認証装置。
4. 前記第２の認証手段は、
   認証の開始を通知する信号を前記端末に送信する第２の信号送信手段と、
   前記操作部を操作するユーザーになぞらせるための模様を前記操作部に表示する表示手段と、
   前記第２の信号送信手段にて信号を送信した後で、前記端末で検知した、前記端末を装着したユーザーの手または腕の動きを示す情報を前記端末から受信する第２の情報受信手段と、
   前記表示手段にて表示した模様と、前記第２の情報受信手段にて受信した情報が示す動きの軌跡との同一性に基づいて、前記操作部を操作するユーザーを認証する模様認証手段とを含む、請求項２または３に記載の認証装置。
5. 前記第２の認証手段は、
   前記操作部を通じてログイン操作以外の操作が行われた場合に、前記操作部を操作するユーザーの手または腕の動きの軌跡を検知する軌跡検知手段と、
   前記操作部を通じてログイン操作以外の操作が行われた場合に、認証の開始を通知する信号を前記端末に送信する第３の信号送信手段と、
   前記第３の信号送信手段にて信号を送信した後で、前記端末で検知した、前記端末を装着したユーザーの手または腕の動きを示す情報を前記端末から受信する第３の情報受信手段と、
   前記軌跡検知手段にて検知した軌跡と、前記第３の情報受信手段にて受信した情報が示す動きの軌跡との同一性に基づいて、前記操作部を操作するユーザーを認証する操作認証手段とを含む、請求項２〜４のいずれかに記載の認証装置。
6. 前記第２の認証手段は、前記操作部を通じて操作が行われた場合に、前記操作部を操作するユーザーを認証し、前記操作部を通じて操作が行われた後、所要の時間間隔で前記操作部を操作するユーザーを認証する、請求項１〜５のいずれかに記載の認証装置。
7. ジョブを実行する実行手段をさらに備え、
   前記第２の認証手段は、前記操作部を通じてジョブの実行を指示する操作が行われた場合に、前記操作部を操作するユーザーを認証し、
   前記第２の認証手段にて前記操作部を操作するユーザーを認証した後で、前記実行手段はジョブを実行する、請求項１〜５のいずれかに記載の認証装置。
8. 装着したユーザーを生体認証する端末との間で通信を行い、操作部を備えた認証装置の制御方法であって、
   前記端末が接近した場合に、前記端末から受信した情報に基づいて、前記端末を装着したユーザーを認証する第１の認証ステップと、
   前記第１の認証ステップにて認証した後、前記操作部を操作するユーザーの手または腕の特徴に基づいて、前記操作部を操作するユーザーを認証する第２の認証ステップとを備えた、認証装置の制御方法。
9. 装着したユーザーを生体認証する端末との間で通信を行い、操作部を備えた認証装置の制御プログラムであって、
   前記端末が接近した場合に、前記端末から受信した情報に基づいて、前記端末を装着したユーザーを認証する第１の認証ステップと、
   前記第１の認証ステップにて認証した後、前記操作部を操作するユーザーの手または腕の特徴に基づいて、前記操作部を操作するユーザーを認証する第２の認証ステップとをコンピューターに実行させる、認証装置の制御プログラム。

Images