JP2017107542A - 情報処理装置、情報処理システム、認証方法およびプログラム - Google Patents

Abstract

【課題】利用者の特徴を示す特徴情報に基づく認証の認証時間を短縮することができる情報処理装置、情報処理システム、認証方法およびプログラムを提供する。【解決手段】画像形成装置１０１は、無線通信部５１１、無線認証部５１２、利用者情報管理部５１７、撮像部５１３、画像認証部５１５及び認証部５１６を備える。無線通信部は、無線タグから第１の特定情報を取得する。無線認証部は、第１の特定情報に基づいて無線認証を行う。利用者情報管理部は、無線タグの第１の特定情報に対応する利用者の特徴情報を取得する。撮像部は、撮像装置によって利用者を含む画像を取得する。画像認証部は、利用者情報管理部により取得された１以上の利用者の特徴情報と、撮像部により取得された画像の特徴情報に基づいて画像認証を行う。認証部は、無線認証された利用者と、画像認証された利用者が同じ利用者である場合、その利用者に対して画像形成装置の使用を許可する。【選択図】図５

Description

本発明は、情報処理装置、情報処理システム、認証方法およびプログラムに関する。

近年、利用者を認証する認証方法として、パスワードの入力等の操作が不要であり、ＩＣカードの紛失および盗難等によるなりすましを防ぐことができる顔認証等の認証技術が普及している。顔認証の技術は、ユーザの顔をカメラで撮影して、その顔を認証することによって個人を特定し、画像形成装置のログイン認証を行うセキュリティ技術である。また、顔認証に限られず、人間の指紋、虹彩、網膜、静脈、声紋等の生体データ（生体の特徴を示す特徴情報）を利用した認証（生体認証）も普及している。そのような生体データの認証に関する技術として、生体データに対する照合用データの読み出しのための優先順位が設定された優先順位テーブルを設定しておき、照合結果が一致した照合用データの優先順位を上げることによって、認証頻度の高い利用者の認証時間を短縮する技術が開示されている（特許文献１）。

しかしながら、特許文献１に開示された技術では、照合の対象となる照合用データの最大数は変わらないため、認証頻度の低い利用者の認証時間は短縮することができないという問題がある。

本発明は、上記に鑑みてなされたものであって、利用者の特徴を示す特徴情報に基づく認証の認証時間を短縮することができる情報処理装置、情報処理システム、認証方法およびプログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、情報処理装置であって、１以上の無線タグから第１の特定情報を取得する無線通信手段と、前記無線通信手段により取得された１以上の前記第１の特定情報に基づいて、前記１以上の無線タグに対する無線認証を行う無線認証手段と、前記無線認証手段により前記無線認証が許可された前記１以上の無線タグの前記第１の特定情報それぞれに対応する利用者の特徴を示す特徴情報を取得する取得手段と、撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像手段と、前記取得手段により取得された１以上の前記利用者の特徴を示す特徴情報と、前記撮像手段により取得された前記画像の特徴情報とに基づいて、前記利用者に対する画像認証を行う画像認証手段と、前記無線認証で許可された利用者と、前記画像認証で許可された利用者とが同じ利用者である場合、該利用者に対して前記情報処理装置の使用を許可する装置認証手段と、を備えたことを特徴とする。

本発明によれば、利用者の特徴を示す特徴情報に基づく認証の認証時間を短縮することができる。

図１は、一実施形態に係る情報処理システムの構成の一例を示す図である。 図２は、一実施形態に係るＲＦＩＤタグリーダの検知範囲の一例を示す図である。 図３は、第１の実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。 図４は、第１の実施形態に係る画像形成装置のソフトウェア構成の一例を示す図である。 図５は、第１の実施形態に係る画像形成装置の機能構成の一例を示す図である。 図６は、第１の実施形態に係る画像形成装置の機能構成の別の一例を示す図である。 図７は、第１の実施形態に係る利用者情報の一例を示す図である。 図８は、第１の実施形態に係る利用者情報の別の一例を示す図である。 図９は、第１の実施形態に係る画像形成装置の無線認証処理の一例を示すフローチャートである。 図１０は、第１の実施形態に係る画像形成装置の画像認証処理の一例を示すフローチャートである。 図１１は、第１の実施形態に係る画像認証の一例について説明するための図である。 図１２は、第１の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。 図１３は、第１の実施形態に係る画像形成装置において画像認証の回数が低減される状態を模式的に説明する図である。 図１４は、第２の実施形態に係る画像形成装置の機能構成の一例を示す図である。 図１５は、第２の実施形態に係る利用者情報の一例を示す図である。 図１６は、第２の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。 図１７は、第３の実施形態に係る画像形成装置の機能構成の一例を示す図である。 図１８は、検知範囲内外での行動と電波強度との関係を説明する図である。 図１９は、第３の実施形態に係る利用者情報の一例を示す図である。 図２０は、第３の実施形態に係る画像形成装置の離脱判定処理の一例を示すフローチャートである。 図２１は、電波強度の推移、および離脱の有無を説明する図である。 図２２は、第３の実施形態に係る画像形成装置の優先度の算出処理の一例を示すフローチャートである。 図２３は、第４の実施形態に係る画像形成装置の機能構成の一例を示す図である。 図２４は、利用者情報から無線認証が許可された情報を抽出して蓄積する動作を説明する図である。 図２５は、画像認証処理の優先度が変更されることを模式的に示した図である。 図２６は、第４の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。 図２７は、第４の実施形態の変形例に係る画像形成装置の認証処理の一例を示すフローチャートである。

［第１の実施形態］
以下、図１〜１２を参照しながら、第１の実施形態について説明する。

（システムの構成）
図１は、一実施形態に係る情報処理システムの構成の一例を示す図である。図１を参照しながら、本実施形態に係る情報処理システム１００の構成について説明する。

図１に示すように、情報処理システム１００は、画像形成装置１０１と、利用者１０５が所持するＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグ１０４と、を含む。

画像形成装置１０１は、例えば、ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）、複写機、プリンタ、ファクス装置、またはスキャナ装置等の画像形成装置であり、本発明の情報処理装置の一例である。ここで、ＭＦＰとは、コピー機能、プリンタ機能、スキャナ機能、およびファクス機能のうち少なくとも２つの機能を有する複合機である。画像形成装置１０１は、所定の範囲内にあるＲＦＩＤタグ１０４（無線タグの一例）から、無線タグＩＤ等の特定の情報（第１の特定情報）を受信するＲＦＩＤタグリーダ１０３と、画像を撮像するカメラ１０２と、を備えている。ここで、ＲＦＩＤとは、無線タグＩＤ等の特定の情報を記憶したＲＦＩＤタグ１０４と、ＲＦＩＤタグリーダ１０３との間で、電磁波または電波等を用いた無線通信を行う技術であり、近距離無線通信の一例である。

例えば、ＲＦＩＤタグ１０４がパッシブタグである場合、ＲＦＩＤタグリーダ１０３は、後述するＲＦＩＤタグリーダ１０３の検知範囲に所定の電波を放射する。また、ＲＦＩＤタグ１０４は、ＲＦＩＤタグリーダ１０３から放射された電波を受信すると、受信した電波を電力として動作し、予め記憶した無線タグＩＤ等の特定の情報をＲＦＩＤタグリーダ１０３に送信する。

ここで、パッシブタグとは、ＲＦＩＤタグリーダからの電波をエネルギー源として動作するＲＦＩＤ用のタグであり、電池を内蔵する必要がない。パッシブタグのアンテナは、ＲＦＩＤタグリーダからの電波の一部を反射し、無線タグＩＤ等の情報をこの反射波に乗せて返す。この反射の強度は非常に小さいため、パッシブタグは、自装置の電力で電波を送信するアクティブタグに比べて通信距離が短くなるが、安価で、ほぼ恒久的に動作する。

カメラ１０２は、例えば、撮像した画像に、画像形成装置１０１を利用する利用者１０５が含まれるように設置された撮像装置である。

図２は、一実施形態に係るＲＦＩＤタグリーダの検知範囲の一例を示す図である。図２を参照しながら、ＲＦＩＤタグリーダ１０３の検知範囲について説明する。

図２では、画像形成装置１０１の上面から見たときの、ＲＦＩＤタグリーダ１０３の検知範囲２０１が示されている。図２の例では、画像形成装置１０１は、内部に、例えば、パッチアンテナ等を有しており、画像形成装置１０１の前面（図２の下方向）に、扇型の検知範囲２０１を形成している。ＲＦＩＤタグリーダ１０３は、後述する図３に示す移動体センサ３１８により利用者１０５が検知されると、検知範囲２０１に所定の電波を放射する。これによって、例えば、ＲＦＩＤタグ１０４を持った利用者１０５が、画像形成装置１０１の前面から所定の距離（例えば、３ｍ以内）まで近づくと、ＲＦＩＤタグ１０４に記憶された特定の情報（例えば、無線タグＩＤ）が、自動的に画像形成装置１０１に送信される。

本実施形態では、画像形成装置１０１は、予め登録された利用者を示す情報を記憶しており、ＲＦＩＤタグ１０４から受信した無線タグＩＤと、後述する画像形成装置１０１の記憶部に予め登録された利用者を示す情報とに基づいて、ＲＦＩＤタグ１０４の認証（以下、「無線認証」という場合がある）を行う。また、画像形成装置１０１は、例えば、カメラ１０２が撮像した画像に含まれる利用者１０５の顔画像と、後述する画像形成装置１０１の記憶部に予め登録された利用者の顔の特徴情報とに基づいて、画像に撮像された利用者１０５の認証（以下、「画像認証」という場合がある）を行う。さらに、画像形成装置１０１は、無線認証および画像認証が許可された場合、無線認証が許可されたＲＦＩＤタグ１０４に対応する利用者を示す情報と、画像認証が許可された利用者を示す情報とに基づいて、利用者１０５が画像形成装置１０１を使用するためのログイン認証（以下、「装置認証」という場合がある）を行う。例えば、画像形成装置１０１は、無線認証が許可されたＲＦＩＤタグ１０４の利用者と、画像認証が許可された利用者とが同じ利用者である場合、利用者の画像形成装置１０１へのログインを許可（使用を許可）する。

このように、画像形成装置１０１は、ＲＦＩＤタグ１０４を用いた無線認証と、カメラ１０２により撮像された画像による画像認証の両方の認証が許可され、かつ、無線認証が許可されたＲＦＩＤタグ１０４の利用者と、画像認証が許可された利用者とが同じ利用者である場合、利用者のログインを許可する。これによって、本実施形態に係る画像形成装置１０１によれば、画像形成装置１０１の利用者１０５は、ＲＦＩＤタグ１０４を所持しているだけで、画像認証等の撮像された画像による認証方法の認証の精度を向上させることができるようになる。

なお、図１のシステム構成はあくまで一例である。例えば、図１では、情報処理装置の一例として画像形成装置１０１を示したが、これに限定されるものではなく、情報処理装置は、画像形成装置１０１と同様の利用者に対する認証機能を有するＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、タブレット端末、スマートフォン、ゲーム機、またはテレビ会議装置等であってもよい。

また、カメラ１０２またはＲＦＩＤタグリーダ１０３等は、外部に外付けされているものであってもよい。

また、ＲＦＩＤタグ１０４は、ＲＦＩＤのアクティブタグまたはセミアクティブタグ等であってもよい。また、ＲＦＩＤタグ１０４は、無線タグの一例である。無線タグは、ＲＦＩＤとは異なる近距離無線方式（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（以下、「ＢＬＥ」という）、またはＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）等）で通信を行う無線端末であってもよい。また、無線タグに代えて、無線タグ等を搭載した携帯端末等を用いるのものであってもよい。

また、画像認証は、利用者を撮像した画像についての情報（利用者の特徴を示す特徴情報）を用いるものであるが、これに限定されるものではなく、利用者の生体の特徴を示す特徴情報を用いて利用者の認証を行う様々な生体認証（例えば、指紋認証、虹彩認証、網膜認証、静脈認証または声紋認証等）等であってもよい。

（ハードウェア構成）
図３は、第１の実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。図３を参照しながら、本実施形態に係る画像形成装置１０１のハードウェア構成について説明する。

図３に示すように、画像形成装置１０１は、例えば、コピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種の画像形成機能を実現する本体３１０と、ユーザの操作を受け付ける操作部３３０と、を備える。ここで、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報（画面の座標値を示す信号等を含む）を受け付けることを含む概念である。

本体３１０および操作部３３０は、専用の通信路３５０を介して、相互に通信可能に接続されている。通信路３５０は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）規格のものを用いることができるが、これに限定されるものではなく、有線か無線かを問わず任意の規格のものであってよい。本体３１０は、操作部３３０で受け付けた操作に応じた動作を行う。また、本体３１０は、クライアントＰＣ等の外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。

＜本体のハードウェア構成＞
図３に示すように、本体３１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３１３と、ストレージ３１４と、通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３１５と、接続Ｉ／Ｆ３１６と、エンジン部３１７と、移動体センサ３１８と、システムバス３１９と、を有する。

ＣＰＵ３１１は、本体３１０の動作を統括的に制御する。ＣＰＵ３１１は、ＲＡＭ３１３をワークエリア（作業領域）としてＲＯＭ３１２またはストレージ３１４等に格納されたプログラムを実行することにより、本体３１０全体の動作を制御する。例えば、ＣＰＵ３１１は、上述したコピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種機能を実現する。

ＲＯＭ３１２は、例えば、本体３１０の起動時に実行されるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３１３は、ＣＰＵ３１１のワークエリア等として用いられる揮発性のメモリである。ストレージ３１４は、例えば、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。ストレージ３１４は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）またはＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等で構成される。

通信Ｉ／Ｆ３１５は、本体３１０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置との通信を行うためのネットワークインターフェースである。接続Ｉ／Ｆ３１６は、通信路３５０を介して、操作部３３０と通信するためのインターフェースである。

エンジン部３１７は、コピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の機能を実現させるための、汎用的な情報処理および通信以外の処理を行うハードウェアである。エンジン部３１７には、例えば、原稿の画像をスキャンして読み取るスキャナ、用紙等のシート材への印刷を行うプロッタ、およびファクス通信を行うファクス部等が含まれる。なお、エンジン部３１７は、印刷済みシート材を仕分けるフィニッシャ、または原稿を自動給送するＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ：自動原稿給送装置）のような特定のオプションが含まれていてもよい。

移動体センサ３１８は、画像形成装置１０１の周囲の検知範囲内にある移動体（利用者）を検出するセンサである。移動体センサ３１８は、例えば、焦電センサ等で構成される。

システムバス３１９は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。

＜操作部のハードウェア構成＞
図３に示すように、操作部３３０は、ＣＰＵ３３１と、ＲＯＭ３３２と、ＲＡＭ３３３と、フラッシュメモリ３３４と、通信Ｉ／Ｆ３３５と、操作パネル３３６と、接続Ｉ／Ｆ３３７と、外部接続Ｉ／Ｆ３３８と、近距離無線通信機３３９と、カメラ３４０（撮像装置）と、システムバス３４１と、を有する。

ＣＰＵ３３１は、操作部３３０の動作を統括的に制御する。ＣＰＵ３３１は、ＲＡＭ３３３をワークエリア（作業領域）としてＲＯＭ３３２またはフラッシュメモリ３３４等に格納されたプログラムを実行することにより、操作部３３０全体の動作を制御する。例えば、ＣＰＵ３３１は、ユーザから受け付けた入力に応じた情報（画像）を操作パネル３３６に表示させる等の各種機能を実現する。

ＲＯＭ３３２は、例えば、操作部３３０の起動時に実行されるＢＩＯＳ、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３３３は、ＣＰＵ３３１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ３３４は、例えば、ＯＳ、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ３３５は、操作部３３０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置との通信を行うためのネットワークインターフェースである。

操作パネル３３６は、ユーザの操作に応じた各種の入力を受け付けると共に、各種の情報（例えば、受け付けた操作に応じた情報、画像形成装置１０１の動作状況を示す情報、および設定情報等）を表示する、入力機能および表示機能を有する装置である。操作パネル３３６は、例えば、タッチパネル機能を搭載した液晶表示装置（ＬＣＤ：Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）で構成される。なお、操作パネル３３６は、液晶表示装置に限定されるものではなく、例えば、タッチパネル機能が搭載された有機ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）の表示装置で構成されていてもよい。また、操作パネル３３６は、タッチパネル機能に加えてまたはこれに代えて、ハードウェアキー等の操作部、またはランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ３３７は、通信路３５０を介して、本体３１０と通信するためのインターフェースである。外部接続Ｉ／Ｆ３３８は、外部装置を接続するための、例えば、ＵＳＢ等のインターフェースである。

近距離無線通信機３３９は、近距離無線通信により、所定の範囲（図２に示す検知範囲２０１）内の無線タグと通信を行うための近距離無線装置である。近距離無線通信機３３９は、例えば、図１に示すＲＦＩＤタグリーダ１０３等を含み、近距離無線通信機３３９から発信した電波に対して応答を返すＲＦＩＤのパッシブタグ、または自装置から電波を発信するＲＦＩＤのアクティブタグ等から、特定の情報を受信する。なお、近距離無線通信機３３９は、上述したＢＬＥまたはＮＦＣ等の近距離無線通信を行う近距離無線装置であってもよい。

カメラ３４０は、所定の撮像範囲内の画像を撮像する撮像装置である。カメラ３４０は、図１に示すカメラ１０２に相当する。

システムバス３４１は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。

（ソフトウェア構成）
図４は、第１の実施形態に係る画像形成装置のソフトウェア構成の一例を示す図である。図４を参照しながら、本実施形態に係る画像形成装置１０１のソフトウェア構成について説明する。

図４に示すように、画像形成装置１０１の本体３１０は、アプリ層４１１と、サービス層４１２と、ＯＳ層４１３と、を含む。アプリ層４１１、サービス層４１２、およびＯＳ層４１３の実体は、ＲＯＭ３１２またはストレージ３１４等に格納されている各種ソフトウェアである。ＣＰＵ３１１が、これらのソフトウェア（プログラム）を実行することにより、本体３１０の各種の機能が提供される。

アプリ層４１１は、ハードウェア資源を動作させて所定の機能を提供するためのアプリケーションソフトウェア（以下、単に「アプリ」という場合がある）である。アプリとしては、例えば、コピー機能を提供するためのコピーアプリ、スキャナ機能を提供するためのスキャナアプリ、ファクス機能を提供するためのファクスアプリ、プリンタ機能を提供するためのプリンタアプリなどが挙げられる。

サービス層４１２は、アプリ層４１１とＯＳ層４１３との間に介在し、アプリ層４１１のアプリに対し、本体３１０が備えるハードウェア資源を利用するためのインターフェースを提供するソフトウェアである。具体的には、サービス層４１２は、ハードウェア資源に対する動作要求を受け付け、動作要求の調停を行う機能を提供する。サービス層４１２が受け付ける動作要求としては、スキャナによる読み取りおよびプロッタによる印刷等の要求が挙げられる。なお、サービス層４１２によるインターフェースの機能は、本体３１０のアプリ層４１１だけではなく、操作部３３０のアプリ層４３１に対しても提供される。すなわち、操作部３３０のアプリ層４３１も、本体３１０のサービス層４１２のインターフェース機能を介して、本体３１０のハードウェア資源（例えば、エンジン部３１７）を利用した機能を実現することができる。

ＯＳ層４１３は、本体３１０が備えるハードウェアを制御する基本機能を提供するための基本ソフトウェア（オペレーティングシステム）である。サービス層４１２は、各種アプリからのハードウェア資源の利用要求を、ＯＳ層４１３が解釈可能なコマンドに変換してＯＳ層４１３に渡す。そして、ＯＳ層４１３によりコマンドが実行されることにより、ハードウェア資源は、アプリの要求に従った動作を行う。

図４に示すように、画像形成装置１０１の操作部３３０は、アプリ層４３１と、サービス層４３２と、ＯＳ層４３３と、を含む。操作部３３０が含むアプリ層４３１、サービス層４３２、およびＯＳ層４３３も、階層構造については本体３１０側と同様である。ただし、アプリ層４３１のアプリにより提供される機能、および、サービス層４３２が受け付け可能な動作要求の種類は、本体３１０側とは異なる。

アプリ層４３１のアプリは、操作部３３０が備えるハードウェア資源を動作させて所定の機能を提供するためのソフトウェアであってもよいが、主として本体３１０が備える機能に関する操作および表示を行うためのＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）の機能を提供する。また、アプリ層４３１のアプリは、操作部３３０が備える近距離無線通信機３３９、および、カメラ３４０等を用いた認証機能を提供する。

なお、本実施形態では、機能の独立性を保つために、本体３１０側のＯＳ層４１３のソフトウェアと、操作部３３０側のＯＳ層４３３のソフトウェアとが互いに異なる。つまり、本体３１０および操作部３３０は、別々のオペレーティングシステムにより互いに独立して動作する。例えば 、本体３１０側のＯＳ層４１３のソフトウェアとしてＬｉｎｕｘ（登録商標）を用い、操作部３３０側のＯＳ層４３３のソフトウェアとしてＡｎｄｒｏｉｄ（登録商標）を用いることも可能である。

以上のように、本実施形態の画像形成装置１０１において、本体３１０および操作部３３０は、別々のオペレーティングシステムで動作するため、本体３１０と操作部３３０との間の通信は、共通の装置内のプロセス間通信ではなく、異なる装置間の通信として行われる。操作部３３０が受け付けた情報（ユーザからの操作指示内容）を本体３１０へ送信する動作（コマンド通信）、および、本体３１０が操作部３３０へ情報を送信する動作等がこれに該当する。ここでは、操作部３３０が本体３１０へコマンド通信を行うことにより、本体３１０の機能を使用することができる。また、本体３１０から操作部３３０に送信する情報には、例えば、本体３１０における動作の実行状況、および本体３１０側で設定された内容等が含まれる。また、本実施形態では、操作部３３０に対する電力供給は、本体３１０から通信路３５０を経由して行われているので、操作部３３０の電源制御を、本体３１０の電源制御とは別に（独立して）行うことができる。

（機能構成）
図５は、第１の実施形態に係る画像形成装置の機能構成の一例を示す図である。図５および６を参照しながら、本実施形態に係る画像形成装置１０１の機能構成について説明する。

＜本体の機能構成＞
図５に示すように、画像形成装置１０１の本体３１０は、移動体検知部５０１と、電力状態制御部５０２と、画像形成部５０３と、記憶部５０４と、通信部５０５と、を有する。

移動体検知部５０１は、移動体センサ３１８を用いて、画像形成装置１０１の周囲の検知範囲内にある移動体（例えば、人物）を検知する機能部である。移動体検知部５０１は、例えば、図３に示すＣＰＵ３１１で動作するプログラムによって実現される。移動体検知部５０１は、検知範囲内で移動体を検知した場合、移動体を検知した旨を、電力状態制御部５０２に通知する。

電力状態制御部５０２は、本体３１０および操作部３３０の電力状態を制御する機能部である。電力状態制御部５０２は、例えば、図３に示すＣＰＵ３１１で動作するプログラムによって実現される。電力状態制御部５０２は、予め設定された時間を超えて、画像形成装置１０１の利用がない場合、画像形成装置１０１を、画像形成処理が可能な通常状態よりも消費電力が少ない省電力状態へ移行させる。省電力状態では、例えば、操作部３３０、ならびに、本体３１０のエンジン部３１７およびストレージ３１４の機能を停止させること等により、消費電力を低減させることができる。また、電力状態制御部５０２は、画像形成装置１０１が省電力状態中に、移動体検知部５０１から、移動体を検知した旨を示す通知を受け取ると、本体３１０を、省電力状態から通常の動作が可能な通常状態へ復帰させる。電力状態制御部５０２は、通信路３５０を介して、操作部３３０に復帰命令を通知することにより、操作部３３０を、省電力状態から通常状態へ復帰させる。

画像形成部５０３は、画像形成装置１０１が備える各種の画像形成機能（例えば、プリンタ機能、コピー機能、スキャナ機能、およびファクス機能等）を実行する機能部である。画像形成部５０３は、例えば、図３に示すエンジン部３１７、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。

記憶部５０４は、予め登録された画像形成装置１０１の利用者を示す情報を含む利用者情報Ａ５０６（第１の利用者情報、第２の利用者情報の一例）等の様々な情報を記憶する機能部である。記憶部５０４は、例えば、図３に示すＲＡＭ３１３、ストレージ３１４、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。

通信部５０５は、本体３１０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置と通信を行う機能部である。通信部５０５は、例えば、図３に示す通信Ｉ／Ｆ３１５、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。

なお、図５に示す本体３１０の移動体検知部５０１、電力状態制御部５０２、画像形成部５０３、記憶部５０４および通信部５０５は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図５に示す本体３１０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図５に示す本体３１０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。

また、本体３１０の移動体検知部５０１、電力状態制御部５０２および画像形成部５０３の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）またはＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）等のハードウェア回路によって実現されてもよい。

＜操作部の機能構成＞
図５に示すように、画像形成装置１０１の操作部３３０は、無線通信部５１１（無線通信手段）と、無線認証部５１２（無線認証手段）と、撮像部５１３（撮像手段）と、特徴情報抽出部５１４と、画像認証部５１５（画像認証手段）と、認証部５１６（装置認証手段）と、利用者情報管理部５１７（取得手段）と、記憶部５１８と、通信部５１９と、認証情報管理部５２１と、更新部５２２と、を有する。

無線通信部５１１は、近距離無線通信機３３９を用いた近距離無線通信により、所定の範囲内の無線タグから特定の情報（第１の特定情報）を受信する機能部である。無線通信部５１１は、例えば、図３に示す近距離無線通信機３３９、および図３に示すＣＰＵ３３１で動作するプログラムによって実現される。無線通信部５１１は、図２に示すＲＦＩＤタグリーダ１０３の検知範囲２０１内にある１以上のＲＦＩＤタグ１０４から、無線タグＩＤ等の特定の情報を受信する。

無線認証部５１２は、無線通信部５１１が受信した１以上の特定の情報と、予め登録された利用者情報とに基づいて、それぞれ特定の情報を送信した無線タグ（ＲＦＩＤタグ１０４）を認証する機能部である。無線認証部５１２は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。無線認証部５１２は、無線通信部５１１が受信した１以上のＲＦＩＤタグ１０４の無線タグＩＤと、予め登録された利用者情報（例えば、後述する利用者情報ａ５２０、および利用者情報Ａ５０６等）とに基づいて、ＲＦＩＤタグ１０４を認証（無線認証）する。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤが予め登録された利用者情報に含まれる場合、ＲＦＩＤタグ１０４の認証を許可する。ここで、上述の図２に示す検知範囲２０１には、ＲＦＩＤタグ１０４を有する複数の利用者１０５が存在する場合があり、この場合、無線認証部５１２は、検知範囲２０１に存在する複数の利用者１０５がそれぞれ有するＲＦＩＤタグ１０４に対して無線認証を行う。また、無線認証部５１２は、認証を許可した１以上のＲＦＩＤタグ１０４の利用者を示す情報を、認証部５１６に出力する。また、無線認証部５１２は、認証を許可した１以上のＲＦＩＤタグ１０４の無線タグＩＤを、利用者情報管理部５１７に出力する。なお、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０４の利用者を示す情報を保持するため、記憶部５１８に出力して記憶させるものとしてもよい。

撮像部５１３は、カメラ３４０を用いて画像を撮像する機能部である。撮像部５１３は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。撮像部５１３は、画像形成装置１０１の前方の画像を撮像することにより、画像形成装置１０１の正面にいる利用者１０５の画像を撮像する。

特徴情報抽出部５１４は、撮像部５１３により撮像された画像に顔画像が含まれる場合、顔画像、およびその顔画像の特徴情報（画像の特徴情報、利用者の特徴を示す特徴情報）を抽出する機能部である。特徴情報抽出部５１４は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。なお、顔画像の特徴情報には、例えば、顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の情報が含まれる。

画像認証部５１５は、撮像部５１３により撮像された画像と、予め登録された利用者情報とに基づいて、撮像部５１３により撮像された画像に含まれる利用者を認証する機能部である。画像認証部５１５は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。画像認証部５１５は、撮像部５１３により撮像された画像から特徴情報抽出部５１４により抽出された利用者の顔画像の特徴情報と、予め登録された利用者情報（例えば、後述する利用者情報ａ５２０、および利用者情報Ａ５０６等）とに基づいて、画像に含まれる利用者の画像認証を行う。画像認証部５１５は、特徴情報抽出部５１４が抽出した顔画像の特徴情報に対応する一の特徴情報が予め登録された利用者情報に含まれる場合、画像に含まれる利用者の認証を許可する。また、画像認証部５１５は、認証を許可した利用者を示す情報を認証部５１６に出力する。なお、画像認証部５１５は、認証を許可した利用者を示す情報を保持するため、記憶部５１８に出力して記憶させるものとしてもよい。

なお、本実施形態では、画像認証部５１５は、公知の顔認証技術（例えば、特開２０１５−３５１７８号公報参照）を用いて、利用者の画像認証を行うものであればよい。また、画像認証部５１５は、撮像部５１３により撮像された画像に含まれる利用者の生体に関する特徴情報に基づいて、利用者の認証を行う様々な公知の画像認証方式（例えば、指紋認証、虹彩認証、網膜認証、静脈認証または声紋認証等）により、利用者の認証を行うものであってもよい。

認証部５１６は、無線認証部５１２により認証が許可された利用者を示す情報と、画像認証部５１５により認証が許可された利用者を示す情報とに基づいて、利用者のログイン認証（装置認証）を行う機能部である。認証部５１６は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。認証部５１６は、無線認証部５１２により認証が許可された無線タグ（ＲＦＩＤタグ１０４）の利用者と、画像認証部５１５により認証が許可された利用者とが同じ利用者である場合、その利用者の画像形成装置１０１の使用を許可する。好適な一例として、認証部５１６は、無線認証部５１２により認証が許可された無線タグの利用者を示す識別情報と、画像認証部５１５により認証が許可された利用者を示す識別情報とが一致した場合、その利用者の画像形成装置１０１の使用を許可する。

なお、無線認証部５１２から得られた利用者を示す識別情報と、画像認証部５１５から得られた利用者を示す識別情報とが一致した場合とは、２つの識別情報が完全に一致した場合だけではなく、２つの識別情報が実質的に同じ利用者を示す識別情報と判断できる場合も含まれ得る。例えば、画像認証部５１５から得られた利用者を示す識別情報が８桁の社員ＩＤであり、無線認証部５１２から得られた利用者を示す識別情報が社員ＩＤに２文字を付加した１０桁のログインＩＤであるような場合、２つの識別情報が一致したと判断されるものであってもよい。このように、認証部５１６は、無線認証部５１２から得られた利用者を示す識別情報と画像認証部５１５から得られた利用者を示す識別情報とが、同じ利用者に関する識別情報である場合、その利用者の画像形成装置１０１の利用を許可するものであってもよい。

利用者情報管理部５１７は、記憶部５１８に記憶された利用者情報ａ５２０（第１の利用者情報、第２の利用者情報の一例）を管理する機能部である。利用者情報管理部５１７は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。利用者情報管理部５１７は、無線認証部５１２から受け取った１以上の無線タグＩＤに対応する利用者の特徴情報等を利用者情報ａ５２０から取得し、無線認証部５１２により無線認証が行われた順に利用者の特徴情報等を認証情報管理部５２１に出力する。具体的には、利用者情報管理部５１７は、１以上の無線タグＩＤに対応する利用者番号、利用者の特徴情報（利用者の特徴を示す特徴情報）、ジョブ投入順（第２の特定情報の一例）、登録時の優先度（第２の特定情報の一例、第２の優先度）、および認証成功回数（後述する図７参照）（第２の特定情報の一例）を取得して、これらの情報を無線認証部５１２により無線認証が行われた順に認証情報管理部５２１に出力する。

記憶部５１８は、画像形成装置１０１の利用者を示す情報を含む利用者情報ａ５２０等の各種の情報を記憶する機能部である。記憶部５１８は、例えば、図３に示すＲＡＭ３３３、フラッシュメモリ３３４、および図３に示すＣＰＵ３３１で動作するプログラム等によって実現される。

通信部５１９は、操作部３３０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置と通信を行う機能部である。通信部５１９は、例えば、図３に示す通信Ｉ／Ｆ３３５、および図３に示すＣＰＵ３３１で動作するプログラム等によって実現される。

認証情報管理部５２１は、利用者情報管理部５１７から受け取った１以上の無線タグＩＤに対応するジョブ投入順、登録時の優先度、および認証成功回数に基づいて、最終的な優先度（第１の優先度）を算出し、その最終的な優先度順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力する機能部である。ここで、最終的な優先度とは、画像認証に必要な情報（上述では利用者番号および利用者の特徴情報）の出力の順序を決める優先度である。認証情報管理部５２１は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。認証情報管理部５２１は、優先度算出部５２１ａ（決定手段）と、出力部５２１ｂ（出力手段の一例）と、を備える。

優先度算出部５２１ａは、利用者情報管理部５１７から受け取った１以上の無線タグＩＤに対応するジョブ投入順、登録時の優先度、および認証成功回数に基づいて、最終的な優先度を算出する機能部である。優先度算出部５２１ａは、例えば、ジョブ投入順、登録時の優先度、および認証成功回数を用いて、下記の式（１）により、最終的な優先度を算出する。

（最終的な優先度）＝（登録時の優先度）−（認証成功回数）×α−（ジョブ投入順）×β ・・・（１）
（α、β：それぞれ認証成功回数、ジョブ投入順の重み付けをする定数）

出力部５２１ｂは、優先度算出部５２１ａにより算出された最終的な優先度順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力する機能部である。なお、出力部５２１ｂは、最終的な優先度順に利用者番号および利用者の特徴情報を、画像認証部５１５に出力することに限定されるものではなく、利用者情報管理部５１７が認証情報管理部５２１に利用者の特徴情報等を出力した順、すなわち、無線認証部５１２により無線認証が行われた順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力するものとしてもよい。

更新部５２２は、認証部５１６によって装置認証が許可（画像形成装置１０１の使用が許可）された利用者を示す情報に対応する利用者情報ａ５２０の認証成功回数を更新する機能部である。更新部５２２は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。更新部５２２は、例えば、認証部５１６によって装置認証が許可（画像形成装置１０１の使用が許可）された利用者を示す情報に対応する利用者情報ａ５２０の認証成功回数をインクリメント（＋１）することによって更新する。

なお、図５に示す操作部３３０の無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、記憶部５１８、通信部５１９、認証情報管理部５２１および更新部５２２は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図５に示す操作部３３０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図５に示す操作部３３０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。

また、操作部３３０の無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、認証情報管理部５２１および更新部５２２の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。

また、図６に示す画像形成装置１０１のように、認証部５１６が本体３１０に含まれた構成であってもよい。この場合、その他の構成は、図５に示す画像形成装置１０１と同様である。このように、認証部５１６は、本体３１０に含まれていてもよいし、操作部３３０に含まれていてもよい。図６に示す構成では、無線認証部５１２は、通信路３５０を介して無線認証部５１２の認証結果（例えば、認証が許可された利用者を示す情報）を認証部５１６に通知する。同様に、画像認証部５１５は、通信路３５０を介して画像認証部５１５の認証結果（例えば、認証が許可された利用者を示す情報）を認証部５１６に通知する。また、認証部５１６は、通信路３５０を介して受信した、無線認証部５１２の認証結果、および画像認証部５１５の認証結果に基づいて利用者の認証（装置認証）を行う。

（利用者情報の構成）
図７は、第１の実施形態に係る利用者情報の一例を示す図である。図８は、第１の実施形態に係る利用者情報の別の一例を示す図である。図７および８を参照しながら、操作部３３０の記憶部５１８に記憶された利用者情報ａ５２０のデータ構成について説明する。

図７に示す利用者情報ａ５２０は、予め登録された利用者情報の一例である。図７の例では、利用者情報ａ５２０には、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、「利用者の特徴情報」、「ジョブ投入順」、「登録時の優先度」および「認証成功回数」等の情報が含まれている。

「利用者番号」は、例えば、利用者情報ａ５２０に各利用者の情報が登録された際に採番されたシリアル番号、または、利用者のデータ毎に固有の識別番号等であり、利用者毎に固有の識別情報（利用者を示す識別情報）の一例である。また、「利用者番号」は、例えば、社員ＩＤ等の利用者を示す識別情報であってもよい。

「名前」は、利用者の名前である。「メールアドレス」は、利用者のメールアドレスである。「ログインＩＤ」および「ログインパスワード」は、利用者が画像形成装置１０１にログインするための認証情報の一例である。

「無線タグＩＤ」は、各利用者が所持しているＲＦＩＤタグ１０４により送信されるＲＦＩＤタグ１０４を示すタグＩＤ等の識別情報であり、例えば、８桁の数字で表される。なお、「無線タグＩＤ」は、ＲＦＩＤタグ１０４から送信される特定の情報の一例であり、特定の情報には、数字以外の情報、例えば、利用者を示す識別情報等が含まれていてもよい。

「利用者の特徴情報」は、画像形成装置１０１の利用者の、例えば、顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の利用者の顔に関する特徴情報である。「利用者の特徴情報」は、利用者ごとに予め取得して利用者情報ａ５２０に登録しておく必要がある。

「ジョブ投入順」は、利用者によって画像形成装置１０１に投入された印刷ジョブ等のジョブの投入順序、すなわち、画像形成装置１０１によりジョブが受け付けられた順序である。

「登録時の優先度」は、利用者情報ａ５２０の設定時に登録した利用者ごとの優先度である。例えば、「登録時の優先度」は、画像形成装置１０１を利用する者として使用優先度が高い利用者に対して高い優先度（値としては、例えば、小さい値）が登録される。

「認証成功回数」は、利用者が画像形成装置１０１の使用が許可された、すなわち更新部５２２による装置認証で許可された回数である。

図７に示す利用者情報ａ５２０には、例えば、データ種別が「データ２」である場合、利用者番号が「１０１００２」、名前が「ＢＢＢＢ」、メールアドレスが「ｂｂｂ＠ｂｂｂ．ｃｃｃ」、ログインＩＤが「ＢＢ＿ＢＢ」、ログインパスワードが「ａｂｃｄｅｆ」、無線タグＩＤが「００５３５２１３」、利用者の特徴情報が「｛５６，１１１，−３，・・・，−１２０，４７，２０８｝」、ジョブ投入順が「２」、登録時の優先度が「２７３」、認証成功回数が「１１」であり、各情報が対応付けられて記憶されている。

操作部３３０の記憶部５１８には、例えば、図７に示すような利用者情報ａ５２０を３００件〜１８００件程度記憶することができる。例えば、操作部３３０の利用者情報管理部５１７は、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６のうちの少なくとも一部を、操作部３３０の記憶部５１８に利用者情報ａ５２０として記憶しておく。これにより、無線認証部５１２および利用者情報管理部５１７は、操作部３３０の記憶部５１８に記憶された利用者情報ａ５２０を、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６よりも速く読み出すことができるようになる。

なお、記憶部５１８には、利用者情報ａ５２０に加えて、または代えて、図８に示す利用者情報８０１、８０２が記憶されているものとしてもよい。図８（ａ）に示す利用者情報８０１（第２の利用者情報の一例）には、上述した「無線タグＩＤ」と、利用者を示す識別情報の一例である「利用者ＩＤ」と、が対応づけられて記憶されている。無線認証部５１２は、少なくとも利用者情報８０１に示す情報があれば、ＲＦＩＤタグ１０４の認証（無線認証）を行うことができる。例えば、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤが利用者情報８０１に含まれる場合、ＲＦＩＤタグ１０４の認証を許可し、認証が許可されたＲＦＩＤタグ１０４に対応する利用者ＩＤを認証部５１６等に出力する。

図８（ｂ）に示す利用者情報８０２（第１の利用者情報の一例）には、「利用者ＩＤ」と、上述した「無線タグＩＤ」と、「利用者の特徴情報」と、「ジョブ投入順」と、「登録時の優先度」と、「認証成功回数」と、が対応づけられて記憶されている。利用者情報管理部５１７は、少なくとも利用者情報８０２に示す情報があれば、認証情報管理部５２１に出力する情報として、無線認証部５１２から受け取った無線タグＩＤに対応する利用者ＩＤ（利用者を示す識別情報の一例）、利用者の特徴情報、ジョブ投入順、登録時の優先度、および認証成功回数を取得することができる。

また、図７および８に示す利用者情報ａ５２０、および利用者情報８０１、８０２は、いずれもテーブル形式の情報としているが、これに限定されるものではなく、各フィールドの値が互いに関連付けて管理することができれば、どのような形式の情報であってもよい。

（無線認証処理の流れ）
図９は、第１の実施形態に係る画像形成装置の無線認証処理の一例を示すフローチャートである。図９を参照しながら、本実施形態に係る画像形成装置１０１の無線認証処理の流れについて説明する。

＜ステップＳ１０１＞
まず、無線通信部５１１は、所定の範囲（例えば、図２に示す検知範囲２０１）内の１以上の無線タグ（ＲＦＩＤタグ１０４）から識別情報（無線タグＩＤ）を受信する。無線通信部５１１が識別情報を受信した場合（ステップＳ１０１：Ｙｅｓ）、ステップＳ１０２へ移行し、受信できなかった場合（ステップＳ１０１：Ｎｏ）、再度受信を行う。

＜ステップＳ１０２＞
無線認証部５１２は、無線通信部５１１が受信した１以上の特定の情報（第１の特定情報）と、予め登録された利用者情報とに基づいて、それぞれ特定の情報を送信した無線タグ（ＲＦＩＤタグ１０４）を認証する。具体的には、無線認証部５１２は、無線通信部５１１が受信した１以上のＲＦＩＤタグ１０４の無線タグＩＤと、予め登録された利用者情報ａ５２０または利用者情報Ａ５０６に基づいて、ＲＦＩＤタグ１０４を認証（無線認証）する。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４の無線タグＩＤが利用者情報ａ５２０または利用者情報Ａ５０６に含まれる場合、ＲＦＩＤタグ１０４の認証を許可する。また、無線認証部５１２は、無線通信部５１１が受信した無線タグＩＤが利用者情報ａ５２０または利用者情報Ａ５０６に含まれない場合、ＲＦＩＤタグ１０４の認証を許可しない。そして、ステップＳ１０３へ移行する。

＜ステップＳ１０３＞
無線認証部５１２による無線認証の結果、認証を許可するＲＦＩＤタグ１０４がある場合（認証結果が「ＯＫ」である場合）（ステップＳ１０３：Ｙｅｓ）、ステップＳ１０４へ移行する。一方、いずれのＲＦＩＤタグ１０４の認証を許可しない場合（認証結果が「ＯＫ」でない場合）（ステップＳ１０３：Ｎｏ）、ステップＳ１０１へ戻り、同様の処理を繰り返す。

＜ステップＳ１０４＞
無線認証部５１２は、認証を許可した（認証結果が「ＯＫ」となった）ＲＦＩＤタグ１０４の利用者に関する情報（例えば、「利用者番号」または「利用者ＩＤ」等の利用者の識別情報）を、認証部５１６に出力する。このとき、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０４の利用者の識別情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、認証部５１６に出力するものであってもよい。また、上述のステップＳ１０３において、無線認証部５１２は、認証を許可しない場合、認証が許可されないこと（認証結果が「ＮＧ」であること）を示す情報を、認証部５１６に出力するものであってもよい。

以上のステップＳ１０１〜Ｓ１０４の動作によって、画像形成装置１０１により無線認証処理が実行される。

（画像認証処理の流れ）
図１０は、第１の実施形態に係る画像形成装置の画像認証処理の一例を示すフローチャートである。図１１は、第１の実施形態に係る画像認証の一例について説明するための図である。図１０および１１を参照しながら、本実施形態に係る画像形成装置１０１の画像認証処理の流れについて説明する。

＜ステップＳ２０１＞
まず、撮像部５１３は、カメラ３４０により撮像された撮像画像を取得する。このとき、取得される撮像画像の例を図１１（ａ）に示す。図１１（ａ）に示す撮像画像１００１には、画像形成装置１０１の前方にいる利用者１００２が含まれている。このように、カメラ３４０は、画像形成装置１０１の前方にいる利用者が、撮像画像１００１に含まれるように設置されている。そして、ステップＳ２０２へ移行する。

＜ステップＳ２０２＞
特徴情報抽出部５１４は、撮像部５１３により取得された撮像画像から顔部分の画像（顔画像）を検出する。このとき、検出される顔画像の例を図１１（ｂ）に示す。特徴情報抽出部５１４は、例えば、カメラ３４０で撮像された撮像画像１００１から、利用者１００２の顔の輪郭１００４、目１００５、および鼻１００６等のパーツを抽出し、例えば、公知のパターンマッチング技術等を用いて利用者１００２の顔画像１００３を検出する。そして、ステップＳ２０３へ移行する。

＜ステップＳ２０３＞
特徴情報抽出部５１４によって撮像画像１００１から顔画像１００３が検出された場合（ステップＳ２０３：Ｙｅｓ）、ステップＳ２０４へ移行する。一方、特徴情報抽出部５１４によって撮像画像１００１から顔画像１００３が検出されなかった場合（ステップＳ２０３：Ｎｏ）、ステップＳ２０１へ戻り、同様の処理を繰り返す。

＜ステップＳ２０４＞
認証情報管理部５２１の出力部５２１ｂは、優先度算出部５２１ａにより算出された最終的な優先度（上述の図９のステップＳ１０４参照）の順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力しているものとする（後述の図１２のステップＳ４０８参照）。

画像認証部５１５は、検出された顔画像を用いて認証（画像認証）を行う。なお、画像認証の処理は、公知の様々な顔認証技術（例えば、上述の特開２０１５−３５１７８号公報参照）を適用することができる。ここでは、一例について概要のみ説明する。例えば、画像認証部５１５が出力部５２１ｂから受け取った「利用者の特徴情報」には、画像形成装置１０１の利用が許可された各利用者の顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の情報が含まれる。また、特徴情報抽出部５１４は、撮像部５１３が取得した撮像画像１００１に含まれる検出した顔画像１００３から利用者の特徴情報を抽出する。画像認証部５１５は、特徴情報抽出部５１４によって抽出された利用者の特徴情報を、出力部５２１ｂから受け取った「利用者の特徴情報」の各々と比較することによって、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者であるか否かを判断する。画像認証部５１５は、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者であると判断した場合、撮像画像１００１に含まれる利用者の認証を許可する。一方、画像認証部５１５は、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者でないと判断した場合、撮像画像１００１に含まれる利用者の認証を許可しない。そして、ステップＳ２０５へ移行する。

＜ステップＳ２０５＞
画像認証部５１５による画像認証の結果、利用者の認証を許可する場合（認証結果が「ＯＫ」である場合）（ステップＳ２０５：Ｙｅｓ）、ステップＳ２０６へ移行する。一方、利用者の認証を許可しない場合（認証結果が「ＯＫ」でない場合）（ステップＳ２０５：Ｎｏ）、ステップＳ２０１へ戻り、同様の処理を繰り返す。

＜ステップＳ２０６＞
画像認証部５１５は、認証を許可した（認証が「ＯＫ」となった）利用者に関する情報（例えば、「利用者番号」、「利用者ＩＤ」等の利用者の識別情報）を、認証部５１６に出力する。このとき、画像認証部５１５は、認証を許可した利用者の識別情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、認証部５１６に出力するものであってもよい。また、上述のステップＳ２０５において、画像認証部５１５は、認証を許可しない場合、認証が許可されないこと（認証結果が「ＮＧ」であること）を示す情報を、認証部５１６に出力するものであってもよい。

以上のステップＳ２０１〜Ｓ２０６の動作によって、画像形成装置１０１により画像認証処理が実行される。

（画像形成装置の認証処理）
図１２は、第１の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。図１２を参照しながら、本実施形態に係る画像形成装置１０１の認証処理の流れについて説明する。なお、図１２に示す認証処理の開始時点において、画像形成装置１０１は、電力状態制御部５０２によって、上述した省電力状態に制御されているものとする。

＜ステップＳ４０１＞
本体３１０の移動体検知部５０１により、画像形成装置１０１の周辺の移動体（例えば、人物）が検知された場合（ステップＳ４０１：Ｙｅｓ）、ステップＳ４０２へ移行する。移動体が検知されない場合（ステップＳ４０１：Ｎｏ）、移動体検知部５０１は、引き続き、移動体の検知動作を継続する。

＜ステップＳ４０２＞
本体３１０の電力状態制御部５０２は、操作部３３０の省電力状態を解除する。例えば、電力状態制御部５０２は、通信路３５０を介して、操作部３３０に復帰命令を通知することにより、操作部３３０を、省電力状態から通常状態へ復帰させる。これによって、図９に示す無線認証部５１２の無線認証処理、および図１０に示す画像認証部５１５による画像認証処理が実行可能となる。そして、ステップＳ４０３へ移行する。

＜ステップＳ４０３＞
操作部３３０の無線通信部５１１および無線認証部５１２は、例えば、図９に示すような無線認証処理を実行する。ここで、無線認証部５１２は、無線認証処理により１以上のＲＦＩＤタグ１０４の認証を許可すると、無線認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された１以上のＲＦＩＤタグ１０４の利用者の識別情報（例えば、図７の「利用者番号」）とを、認証部５１６に出力するものとする。一方、無線認証部５１２は、無線認証処理によりいずれのＲＦＩＤタグ１０４の認証を許可しない場合、無線認証処理の処理結果が「ＮＧ」であることを示す情報を、認証部５１６に出力するものとする。そして、ステップＳ４０４へ移行する。

＜ステップＳ４０４＞
無線認証部５１２により、検知範囲２０１内の１以上のＲＦＩＤタグ１０４に対する無線認証処理が全て完了した場合（ステップＳ４０４：Ｙｅｓ）、ステップＳ４０５へ移行する。一方、完了していない場合（ステップＳ４０４：Ｎｏ）、ステップＳ４０３へ戻り、無線認証部５１２は、無線認証処理を継続する。

＜ステップＳ４０５＞
無線認証部５１２による無線認証処理の結果、無線認証が許可された１以上のＲＦＩＤタグ１０４の利用者を示す情報が、利用者情報（例えば、利用者情報ａ５２０または利用者情報Ａ５０６等）に存在する場合（ステップＳ４０５：Ｙｅｓ）、ステップＳ４０６へ移行する。一方、無線認証部５１２による無線認証処理の結果、無線認証が許可されたＲＦＩＤタグ１０４がない場合（ステップＳ４０５：Ｎｏ）、ステップＳ４１４へ移行する。

＜ステップＳ４０６＞
無線認証部５１２は、認証を許可した１以上のＲＦＩＤタグ１０４の無線タグＩＤを、利用者情報管理部５１７に出力する。利用者情報管理部５１７は、無線認証部５１２から受け取った１以上の無線タグＩＤに対応する利用者の特徴情報等を利用者情報ａ５２０から取得し、認証情報管理部５２１に出力する。具体的には、利用者情報管理部５１７は、１以上の無線タグＩＤに対応する利用者番号、利用者の特徴情報、ジョブ投入順、登録時の優先度、および認証成功回数を取得して、認証情報管理部５２１に出力する。そして、ステップＳ４０７へ移行する。

＜ステップＳ４０７＞
認証情報管理部５２１の優先度算出部５２１ａは、利用者情報管理部５１７から受け取った１以上の無線タグＩＤに対応するジョブ投入順、登録時の優先度、および認証成功回数に基づいて、最終的な優先度を決定する。優先度算出部５２１ａは、例えば、上述の式（１）を用いて、最終的な優先度を算出することによって、最終的な優先度を決定する。そして、ステップＳ４０８へ移行する。

＜ステップＳ４０８＞
認証情報管理部５２１の出力部５２１ｂは、優先度算出部５２１ａにより算出された最終的な優先度順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力する。そして、ステップＳ４０９へ移行する。

＜ステップＳ４０９＞
操作部３３０の撮像部５１３、特徴情報抽出部５１４および画像認証部５１５は、例えば、図１０に示すような画像認証処理を実行する。ここで、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証を許可すると、画像認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された利用者の識別情報（例えば、図７の「利用者番号」）とを、認証部５１６に出力するものとする。一方、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証を許可しない場合、画像認証処理の処理結果が「ＮＧ」であることを示す情報を、認証部５１６に出力するものとする。そして、ステップＳ４１０へ移行する。

すなわち、利用者情報管理部５１７が、予め無線認証部５１２により無線認証で許可されたＲＦＩＤタグ１０４を有する利用者の「利用者の特徴情報」等を取得しておき、画像認証部５１５は、認証情報管理部５２１から受け取った「利用者の特徴情報」を用いて画像認証する。

＜ステップＳ４１０＞
認証部５１６は、画像認証部５１５から出力される情報に基づいて、画像認証処理の結果が「ＯＫ」（許可）であるか否か判断する。画像認証処理の結果が「ＯＫ」（許可）である場合（ステップＳ４１０：Ｙｅｓ）、ステップＳ４１１へ移行する。一方、画像認証処理の結果が「ＯＫ」（許可）でない場合（ステップＳ４１０：Ｎｏ）、ステップＳ４１３へ移行する。

＜ステップＳ４１１＞
認証部５１６は、ステップＳ４０３で無線認証処理が「ＯＫ」になったＲＦＩＤタグ１０４の利用者と、ステップＳ４０９で画像認証処理が「ＯＫ」になった利用者が、同じ利用者であるか否かを判断する。例えば、認証部５１６は、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致するか否かを判断する。無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致する場合（ステップＳ４１１：Ｙｅｓ）、ステップＳ４１２へ移行する。一方、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致しない場合（ステップＳ４１１：Ｎｏ）、ステップＳ４１３へ移行する。

＜ステップＳ４１２＞
認証部５１６は、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致すると判断した場合、その利用者の画像形成装置１０１へのログイン認証（装置認証）を許可する。これによって、利用者は、画像形成装置１０１を使用することができるようになる。また、更新部５２２は、認証部５１６によって装置認証が許可（画像形成装置１０１の使用が許可）された利用者の識別情報に対応する利用者情報ａ５２０の認証成功回数をインクリメント（＋１）することによって更新する。また、認証情報管理部５２１の出力部５２１ｂは、利用者情報管理部５１７から受け取った利用者番号および利用者の特徴情報を画像認証部５１５に出力するのを停止する。これによって、新たな画像認証部５１５による画像認証が停止されることになり、上述の認証部５１６の装置認証で許可された利用者が、画像形成装置１０１を使用できる利用者として確定される。

＜ステップＳ４１３＞
ステップＳ４０５において、無線認証部５１２による無線認証処理により無線認証が許可された１以上のＲＦＩＤタグ１０４の利用者に対する、画像認証部５１５による画像認証処理が全て完了した場合（ステップＳ４１３：Ｙｅｓ）、ステップＳ４１４へ移行する。一方、画像認証部５１５による画像認証処理が全て完了していない場合（ステップＳ４１３：Ｎｏ）、ステップＳ４０８へ戻り、出力部５２１ｂは、次に高い最終的な優先度の利用者番号および利用者の特徴情報を、画像認証部５１５に出力する。

＜ステップＳ４１４＞
電力状態制御部５０２は、ステップＳ４０２で操作部３３０の省電力状態を解除させてから、所定の時間（例えば、５分）を経過したか否かを判定する。所定の時間が経過した場合、すなわち、所定の時間内に認証部５１６による装置認証が成功しない場合（ステップＳ４１４：Ｙｅｓ）、ステップＳ４１５へ移行する。一方、所定の時間が経過していない場合（ステップＳ４１４：Ｎｏ）、ステップＳ４０３へ戻り、同様の処理を繰り返す。

＜ステップＳ４１５＞
電力状態制御部５０２は、操作部３３０を省電力状態へ移行させる。例えば、電力状態制御部５０２は、通信路３５０を介して、操作部３３０に移行命令を通知することにより、操作部３３０を、通常状態から省電力状態へ移行させる。

以上のステップＳ４０１〜Ｓ４１５の動作によって、画像形成装置１０１により装置認証処理が実行される。

図１３は、第１の実施形態に係る画像形成装置において画像認証の回数が低減される状態を模式的に説明する図である。従来では、無線認証が許可された利用者について、画像認証を行う場合、その利用者の顔画像からの利用者の特徴情報と、利用者情報ａ５２０または利用者情報Ａ５０６に登録されたすべての利用者の特徴情報とを、比較する必要がある。一方、本実施形態に係る画像形成装置１０１では、図１３に示すように、特徴情報抽出部５１４により撮像画像の利用者の顔画像から抽出された利用者の特徴情報と、出力部５２１ｂから出力される無線認証が許可された利用者の特徴情報とを１ずつ比較していき、一致した時点で画像認証を終了する。すなわち、利用者情報ａ５２０または利用者情報Ａ５０６に登録されたすべての利用者の特徴情報と比較する必要がなく、利用者の特徴情報の比較回数が、最少の場合１回で画像認証が終了する。そのため、本実施形態の認証処理に要する時間（装置認証の認証時間）は、従来の認証処理に要する時間と比較して短縮することができる。

以上のように、画像形成装置１０１は、ＲＦＩＤタグ１０４の無線認証と、撮像部５１３により撮像された撮像画像に含まれる利用者の顔画像を用いた利用者の画像認証と、を行う。この場合、利用者情報管理部５１７が、予め無線認証部５１２により、比較的短時間で終了する無線認証で許可されたＲＦＩＤタグ１０４を有する利用者の「利用者の特徴情報」等を利用者情報ａ５２０からまたは利用者情報Ａ５０６から取得しておく。そして、認証情報管理部５２１は、利用者情報管理部５１７から利用者の特徴情報等を受け取り、画像認証部５１５は、認証情報管理部５２１から受け取った利用者の特徴情報を用いて画像認証する。これにより、画像認証部５１５は、利用者情報ａ５２０または利用者情報Ａ５０６を参照して、特徴情報抽出部５１４により抽出された顔画像の特徴情報と、利用者の特徴情報のすべてとを比較する必要がない。よって、利用者の特徴情報に基づく画像認証の認証時間を短縮することができ、最終的な装置認証の認証時間も短縮することができる。

なお、優先度算出部５２１ａは、ジョブ投入順、登録時の優先度、および認証成功回数に基づいて、例えば、上述の式（１）により最終的な優先度を算出するものとしたが、これに限定されるものではない。例えば、優先度算出部５２１ａは、ジョブ投入順、登録時の優先度、および認証成功回数のうちいずれか一部を用いて最終的な優先度を決定するものとしてもよい。この場合、図７に示す利用者情報ａ５２０（または、図８に示す利用者情報８０２）は、ジョブ投入順、登録時の優先度、および認証成功回数のすべてを有する必要はなく、優先度を決定するために必要な情報を有するものとすればよい。

例えば、ジョブ投入順に基づいて最終的な優先度を決定する場合、ジョブ投入順が早いほど最終的な優先度が高くなるように決定するものとすればよい。この場合、ジョブ投入順が早い利用者が画像形成装置１０１を利用する可能性が高いことから画像認証の効率が向上し、画像形成装置１０１全体の認証効率が向上すると考えられる。

また、例えば、登録時の優先度に基づいて最終的な優先度を決定する場合、使用頻度が高い利用者の画像認証の効率が上がるため、画像形成装置１０１全体の認証効率が向上すると考えられる。

また、例えば、認証成功回数に基づいて最終的な優先度を決定する場合、認証成功回数が多いほど最終的な優先度が高くなるように決定するものとすればよい。この場合、認証成功回数が多いということは、画像形成装置１０１の使用頻度が高いということになるので、使用頻度が高い利用者の画像認証の効率が向上し、画像形成装置１０１全体の認証効率が向上すると考えられる。

［第２の実施形態］
以下、図１４〜１６等を参照しながら、第２の実施形態に係る画像形成装置について、第１の実施形態に係る画像形成装置１０１と相違する点を中心に説明する。本実施形態では、利用者情報ａ５２０が「最終的な優先度」を有する場合の動作について説明する。なお、本実施形態に係る情報処理システムの構成、ならびに画像形成装置のハードウェア構成およびソフトウェア構成は、第１の実施形態で説明した情報処理システム１００の構成、ならびに画像形成装置１０１のハードウェア構成およびソフトウェア構成それぞれと同様である。また、本実施形態に係る画像形成装置の無線認証処理は、第１の実施形態で説明した画像形成装置１０１の無線認証処理と同様である。

（機能構成）
図１４は、第２の実施形態に係る画像形成装置の機能構成の一例を示す図である。図１４を参照しながら、本実施形態に係る画像形成装置１０１ａの機能構成について説明する。

図１４に示すように、画像形成装置１０１ａの本体３１０ａの構成は、図５に示す第１の実施形態に係る本体３１０と同様の構成である。

図１４に示すように、画像形成装置１０１ａの操作部３３０ａは、図５に示す第１の実施形態に係る操作部３３０の構成のうち、認証情報管理部５２１および更新部５２２それぞれに代えて、認証情報管理部５２３（出力手段の一例）および更新部５２２ａ（更新手段）を有する。操作部３３０ａのその他の構成は、図５に示す第１の実施形態に係る操作部３３０の構成と同様である。

利用者情報管理部５１７は、記憶部５１８に記憶された利用者情報ａ５２０を管理する機能部である。利用者情報管理部５１７は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。利用者情報管理部５１７は、無線認証部５１２から受け取った１以上の無線タグＩＤに対応する利用者の特徴情報等を利用者情報ａ５２０から取得し、認証情報管理部５２３に出力する。具体的には、利用者情報管理部５１７は、１以上の無線タグＩＤに対応する利用者番号、利用者の特徴情報（利用者の特徴を示す特徴情報）、最終的な優先度（後述する図１５参照）を取得して、認証情報管理部５２３に出力する。

更新部５２２ａは、認証部５１６によって装置認証が許可（画像形成装置１０１ａの使用が許可）された利用者を示す情報に対応する利用者情報ａ５２０の認証成功回数を更新し、更新した認証成功回数（第２の特定情報の一例）、ジョブ投入順（第２の特定情報の一例）、および登録時の優先度（第２の特定情報の一例、第２の優先度）に基づいて最終的な優先度（第１の優先度）を決定し、利用者情報ａ５２０の最終的な優先度を更新する機能部である。更新部５２２ａは、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。更新部５２２ａは、例えば、認証部５１６によって装置認証が許可（画像形成装置１０１の使用が許可）された利用者を示す情報に対応する利用者情報ａ５２０の認証成功回数をインクリメント（＋１）することによって更新する。また、更新部５２２ａは、例えば、更新した認証成功回数、ジョブ投入順、および登録時の優先度を用いて、上述の式（１）により、最終的な優先度を算出して更新する。

認証情報管理部５２３は、利用者情報管理部５１７から受け取った１以上の無線タグＩＤに対応する最終的な優先度の順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力する機能部である。認証情報管理部５２３は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。

なお、図１４に示す操作部３３０ａの無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、記憶部５１８、通信部５１９、更新部５２２ａおよび認証情報管理部５２３は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図１４に示す操作部３３０ａで独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図１４に示す操作部３３０ａで１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。

また、操作部３３０ａの無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、更新部５２２ａおよび認証情報管理部５２３の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。

（利用者情報の構成）
図１５は、第２の実施形態に係る利用者情報の一例を示す図である。図１５を参照しながら、操作部３３０ａの記憶部５１８に記憶された利用者情報ａ５２０のデータ構成について説明する。

図１５に示す利用者情報ａ５２０は、予め登録された利用者情報の一例である。図１５の例では、利用者情報ａ５２０には、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、「利用者の特徴情報」、「ジョブ投入順」、「登録時の優先度」、「認証成功回数」および「最終的な優先度」等の情報が含まれている。このうち、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、「利用者の特徴情報」、「ジョブ投入順」、「登録時の優先度」および「認証成功回数」の内容は、図７に示す第１の実施形態の利用者情報ａ５２０が含む情報と同様である。

「最終的な優先度」は、認証情報管理部５２３が、画像認証に必要な情報（例えば、「利用者番号」および「利用者の特徴情報」）を画像認証部５１５に出力する順序を決める優先度である。

図１５に示す利用者情報ａ５２０には、例えば、データ種別が「データ１」である場合、利用者番号が「１０１００１」、名前が「ＡＡＡＡ」、メールアドレスが「ａａａ＠ｂｂｂ．ｃｃｃ」、ログインＩＤが「ＡＡ＿ＡＡ」、ログインパスワードが「１２３４５」、無線タグＩＤが「００５２２２１３」、利用者の特徴情報が「｛２２２，２４１，５２，・・・，４０，−１６７，−５８｝」、ジョブ投入順が「１」、登録時の優先度が「２１」、認証成功回数が「１２０」、最終的な優先度が「６２」であり、各情報が対応づけられて記憶されている。

（画像認証処理の流れ）
図１０を参照しながら、本実施形態に係る画像形成装置１０１ａの画像認証処理について、第１の実施形態に係る画像形成装置１０１の画像認証処理と相違する点を中心に説明する。

＜ステップＳ２０１〜Ｓ２０３＞
図１０に示す第１の実施形態に係る画像形成装置１０１によるステップＳ２０１〜Ｓ２０３それぞれの動作と同様である。

＜ステップＳ２０４＞
認証情報管理部５２３は、利用者情報管理部５１７から受け取った最終的な優先度の順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力しているものとする（後述の図１６のステップＳ５０７参照）。

画像認証部５１５は、検出された顔画像を用いて認証（画像認証）を行う。例えば、画像認証部５１５が認証情報管理部５２３から受け取った「利用者の特徴情報」には、画像形成装置１０１ａの利用が許可された各利用者の顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の情報が含まれる。また、特徴情報抽出部５１４は、撮像部５１３が取得した撮像画像１００１に含まれる検出した顔画像１００３から利用者の特徴情報を抽出する。画像認証部５１５は、特徴情報抽出部５１４によって抽出された利用者の特徴情報を、認証情報管理部５２３から受け取った「利用者の特徴情報」の各々と比較することによって、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者であるか否かを判断する。画像認証部５１５は、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者であると判断した場合、撮像画像１００１に含まれる利用者の認証を許可する。一方、画像認証部５１５は、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者でないと判断した場合、撮像画像１００１に含まれる利用者の認証を許可しない。そして、ステップＳ２０５へ移行する。

＜ステップＳ２０５、Ｓ２０６＞
図１０に示す第１の実施形態に係る画像形成装置１０１によるステップＳ２０５、２０６それぞれの動作と同様である。

以上のステップＳ２０１〜Ｓ２０６の動作によって、画像形成装置１０１ａにより画像認証処理が実行される。

（画像形成装置の認証処理）
図１６は、第２の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。図１６を参照しながら、本実施形態に係る画像形成装置１０１ａの認証処理の流れについて説明する。

＜ステップＳ５０１＞
本体３１０ａの移動体検知部５０１により、画像形成装置１０１ａの周辺の移動体（例えば、人物）が検知された場合（ステップＳ５０１：Ｙｅｓ）、ステップＳ５０２へ移行する。移動体が検知されない場合（ステップＳ５０１：Ｎｏ）、移動体検知部５０１は、引き続き、移動体の検知動作を継続する。

＜ステップＳ５０２＞
本体３１０ａの電力状態制御部５０２は、操作部３３０ａの省電力状態を解除する。例えば、電力状態制御部５０２は、通信路３５０を介して、操作部３３０ａに復帰命令を通知することにより、操作部３３０ａを、省電力状態から通常状態へ復帰させる。これによって、無線認証部５１２の無線認証処理、および画像認証部５１５による画像認証処理が実行可能となる。そして、ステップＳ５０３へ移行する。

＜ステップＳ５０３＞
操作部３３０ａの無線通信部５１１および無線認証部５１２は、例えば、図９に示すような無線認証処理を実行する。ここで、無線認証部５１２は、無線認証処理により１以上のＲＦＩＤタグ１０４の認証を許可すると、無線認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された１以上のＲＦＩＤタグ１０４の利用者の識別情報（例えば、図１５の「利用者番号」）とを、認証部５１６に出力するものとする。一方、無線認証部５１２は、無線認証処理によりいずれのＲＦＩＤタグ１０４の認証を許可しない場合、無線認証処理の処理結果が「ＮＧ」であることを示す情報を、認証部５１６に出力するものとする。そして、ステップＳ５０４へ移行する。

＜ステップＳ５０４＞
無線認証部５１２により、検知範囲２０１内の１以上のＲＦＩＤタグ１０４に対する無線認証処理が全て完了した場合（ステップＳ５０４：Ｙｅｓ）、ステップＳ５０５へ移行する。一方、完了していない場合（ステップＳ５０４：Ｎｏ）、ステップＳ５０３へ戻り、無線認証部５１２は、無線認証処理を継続する。

＜ステップＳ５０５＞
無線認証部５１２による無線認証処理の結果、無線認証が許可された１以上のＲＦＩＤタグ１０４の利用者を示す情報が、利用者情報（例えば、利用者情報ａ５２０または利用者情報Ａ５０６等）に存在する場合（ステップＳ５０５：Ｙｅｓ）、ステップＳ５０６へ移行する。一方、無線認証部５１２による無線認証処理の結果、無線認証が許可されたＲＦＩＤタグ１０４がない場合（ステップＳ５０５：Ｎｏ）、ステップＳ５１４へ移行する。

＜ステップＳ５０６＞
無線認証部５１２は、認証を許可した１以上のＲＦＩＤタグ１０４の無線タグＩＤを、利用者情報管理部５１７に出力する。利用者情報管理部５１７は、無線認証部５１２から受け取った１以上の無線タグＩＤに対応する利用者の特徴情報等を利用者情報ａ５２０から取得し、認証情報管理部５２３に出力する。具体的には、利用者情報管理部５１７は、１以上の無線タグＩＤに対応する利用者番号、利用者の特徴情報、および最終的な優先度を取得して、認証情報管理部５２３に出力する。そして、ステップＳ５０７へ移行する。

＜ステップＳ５０７＞
認証情報管理部５２３は、利用者情報管理部５１７から受け取った最終的な優先度の順位、利用者情報および利用者の特徴情報を、画像認証部５１５に出力する。そして、ステップＳ５０８へ移行する。

＜ステップＳ５０８＞
操作部３３０ａの撮像部５１３、特徴情報抽出部５１４および画像認証部５１５は、例えば、図１０を参照して上述した画像認証処理を実行する。ここで、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証を許可すると、画像認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された利用者の識別情報（例えば、図１５の「利用者番号」）とを、認証部５１６に出力するものとする。一方、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証を許可しない場合、画像認証処理の処理結果が「ＮＧ」であることを示す情報を、認証部５１６に出力するものとする。そして、ステップＳ５０９へ移行する。

すなわち、利用者情報管理部５１７が、予め無線認証部５１２により無線認証で許可されたＲＦＩＤタグ１０４を有する利用者の「利用者の特徴情報」等を取得しておき、画像認証部５１５は、認証情報管理部５２３から受け取った「利用者の特徴情報」を用いて画像認証する。

＜ステップＳ５０９＞
認証部５１６は、画像認証部５１５から出力される情報に基づいて、画像認証処理の結果が「ＯＫ」（許可）であるか否か判断する。画像認証処理の結果が「ＯＫ」（許可）である場合（ステップＳ５０９：Ｙｅｓ）、ステップＳ５１０へ移行する。一方、画像認証処理の結果が「ＯＫ」（許可）でない場合（ステップＳ５０９：Ｎｏ）、ステップＳ５１３へ移行する。

＜ステップＳ５１０＞
認証部５１６は、ステップＳ５０３で無線認証処理が「ＯＫ」になったＲＦＩＤタグ１０４の利用者と、ステップＳ５０８で画像認証処理が「ＯＫ」になった利用者が、同じ利用者であるか否かを判断する。例えば、認証部５１６は、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致するか否かを判断する。無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致する場合（ステップＳ５１０：Ｙｅｓ）、ステップＳ５１１へ移行する。一方、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致しない場合（ステップＳ５１０：Ｎｏ）、ステップＳ５１３へ移行する。

＜ステップＳ５１１＞
認証部５１６は、無線認証部５１２から出力された利用者の識別情報と、画像認証部５１５から出力された利用者の識別情報が一致すると判断した場合、その利用者の画像形成装置１０１ａへのログイン認証（装置認証）を許可する。これによって、利用者は、画像形成装置１０１ａを使用することができるようになる。また、認証情報管理部５２３は、利用者情報管理部５１７から受け取った利用者番号および利用者の特徴情報を画像認証部５１５に出力するのを停止する。これによって、新たな画像認証部５１５による画像認証が停止されることになり、上述の認証部５１６の装置認証で許可された利用者が、画像形成装置１０１ａを使用できる利用者として確定される。そして、ステップＳ５１２へ移行する。

＜ステップＳ５１２＞
更新部５２２ａは、例えば、認証部５１６によって装置認証が許可（画像形成装置１０１ａの使用が許可）された利用者を示す情報に対応する利用者情報ａ５２０の認証成功回数をインクリメント（＋１）することによって更新する。また、更新部５２２ａは、例えば、更新した認証成功回数、ジョブ投入順、および登録時の優先度を用いて、上述の式（１）により、最終的な優先度を算出して更新する。

＜ステップＳ５１３＞
ステップＳ５０５において、無線認証部５１２による無線認証処理により無線認証が許可された１以上のＲＦＩＤタグ１０４の利用者に対する、画像認証部５１５による画像認証処理が全て完了した場合（ステップＳ５１３：Ｙｅｓ）、ステップＳ５１４へ移行する。一方、画像認証部５１５による画像認証処理が全て完了していない場合（ステップＳ５１３：Ｎｏ）、ステップＳ５０７へ戻り、認証情報管理部５２３は、次に高い最終的な優先度の利用者番号および利用者の特徴情報を、画像認証部５１５に出力する。

＜ステップＳ５１４＞
電力状態制御部５０２は、ステップＳ５０２で操作部３３０ａの省電力状態を解除させてから、所定の時間（例えば、５分）を経過したか否かを判定する。所定の時間が経過した場合、すなわち、所定の時間内に認証部５１６による装置認証が成功しない場合（ステップＳ５１４：Ｙｅｓ）、ステップＳ５１５へ移行する。一方、所定の時間が経過していない場合（ステップＳ５１４：Ｎｏ）、ステップＳ５０３へ戻り、同様の処理を繰り返す。

＜ステップＳ５１５＞
電力状態制御部５０２は、操作部３３０ａを省電力状態へ移行させる。例えば、電力状態制御部５０２は、通信路３５０を介して、操作部３３０ａに移行命令を通知することにより、操作部３３０ａを、通常状態から省電力状態へ移行させる。

以上のステップＳ５０１〜ステップＳ５１５の動作によって、画像形成装置１０１ａにより装置認証処理が実行される。

以上のように、利用者情報管理部５１７は、予め無線認証部５１２により、比較的短時間で終了する無線認証で許可されたＲＦＩＤタグ１０４を有する利用者の「利用者の特徴情報」等を利用者情報ａ５２０からまたは利用者情報Ａ５０６から取得しておく。そして、認証情報管理部５２３は、利用者情報管理部５１７から利用者の特徴情報等を受け取り、画像認証部５１５は、認証情報管理部５２３から受け取った利用者の特徴情報を用いて画像認証する。これにより、画像認証部５１５は、利用者情報ａ５２０または利用者情報Ａ５０６を参照して、特徴情報抽出部５１４により抽出された顔画像の特徴情報と、利用者の特徴情報のすべてとを比較する必要がない。よって、第１の実施形態と同様に、利用者の特徴情報に基づく画像認証の認証時間を短縮することができ、最終的な装置認証の認証時間も短縮することができる。

また、認証部５１６によって利用者の画像形成装置１０１ａへの装置認証が許可されたタイミングで、更新部５２２ａは、更新した認証成功回数、ジョブ投入順、および登録時の優先度に基づいて、最終的な優先度を更新する。これにより、認証情報管理部５２３は、利用者情報管理部５１７から直接、最終的な優先度を取得できるので、画像認証の前に、優先度を算出する必要がない。よって、さらに最終的な装置認証の認証時間を短縮することができる。

［第３の実施形態］
以下、図１７〜２２等を参照しながら、第３の実施形態に係る画像形成装置について、第１の実施形態に係る画像形成装置１０１と相違する点を中心に説明する。本実施形態では、ＲＦＩＤの電波強度から、利用者の検知範囲からの離脱の有無を判定し、離脱情報を加味して優先度を決定する動作について説明する。なお、本実施形態に係る情報処理システムの構成、ならびに画像形成装置のハードウェア構成およびソフトウェア構成は、第１の実施形態で説明した情報処理システム１００の構成、ならびに画像形成装置１０１のハードウェア構成およびソフトウェア構成それぞれと同様である。また、本実施形態に係る画像形成装置の無線認証処理および画像認証処理は、第１の実施形態で説明した画像形成装置１０１の無線認証処理および画像認証処理それぞれと同様である。

（機能構成）
図１７は、第３の実施形態に係る画像形成装置の機能構成の一例を示す図である。図１８は、検知範囲内外での行動と電波強度との関係を説明する図である。図１７および１８を参照しながら、本実施形態に係る画像形成装置１０１ｂの機能構成について説明する。

図１７に示すように、画像形成装置１０１ｂの本体３１０ｂの構成は、図５に示す第１の実施形態に係る本体３１０の構成と同様である。

図１７に示すように、画像形成装置１０１ｂの操作部３３０ｂは、無線通信部５１１ｂと、無線認証部５１２と、撮像部５１３と、特徴情報抽出部５１４と、画像認証部５１５と、認証部５１６と、利用者情報管理部５１７と、記憶部５１８と、通信部５１９と、認証情報管理部５２１と、更新部５２２と、離脱判定部５２４（判定手段）と、を有する。なお、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、通信部５１９、および更新部５２２の機能は、第１の実施形態で説明した機能と同様である。

無線通信部５１１ｂは、近距離無線通信機３３９を用いた近距離無線通信により、所定の範囲（例えば、図２に示す検知範囲２０１）内の無線タグから特定の情報（第１の特定情報）を受信する機能部である。また、無線通信部５１１ｂは、無線タグから近距離無線通信機３３９が受信する電波の電波強度を検出し、検出した電波強度、および、受信した特定の情報のうち識別情報（無線タグＩＤ）を離脱判定部５２４へ送る。無線タグを送信側とし、近距離無線通信機３３９を受信側とした場合、近距離無線通信機３３９の受信電力Ｐｒは、以下の式（２）（フリスの伝達公式）により算出される。

Ｐｒ＝Ｐｔ・Ｇｔ・Ｇｒ×（λ／４πｄ）^２ ・・・（２）
（Ｐｔ：送信電力、Ｇｔ：送信利得、Ｇｒ：受信利得、λ：電波波長、ｄ：伝搬距離）

式（２）が示すように、受信電力Ｐｒ（電波強度）は伝搬距離ｄの二乗に反比例する。また、電波強度は、受信電力Ｐｒと正の相関があり、伝搬距離ｄと負の相関がある。したがって、伝搬距離ｄが大きくなる（離れる）と電波強度は減少する。無線通信部５１１ｂは、例えば、上述の式（２）で算出される受信電力Ｐｒに基づいて電波強度を検出するものとすればよい。

また、図１８（ａ）に示すように、（Ａ）利用者が画像形成装置１０１ｂに接近して検知範囲２０１に入る場合、（Ｂ）利用者が検知範囲２０１を通過する場合、（Ｃ）利用者が画像形成装置１０１ｂから離脱して検知範囲２０１の外側に出る場合、（Ｄ）利用者が検知範囲２０１内で停止している場合それぞれの、電波強度の時間変化を図１８（ｂ）に示す。（Ａ）の場合、利用者が有するＲＦＩＤタグ１０４等の無線タグの電波強度は、図１８（ｂ）に示すように、画像形成装置１０１ｂに近づくにつれて電波強度は上昇する。（Ｂ）の場合、利用者が検知範囲２０１内を通過するとき画像形成装置１０１ｂとの距離が小さくなる場合、図１８（ｂ）に示すように、無線タグの電波強度が上昇し、画像形成装置１０１ｂとの距離が大きくなる場合、電波強度が低下する。（Ｃ）の場合、利用者が有する無線タグの電波強度は、図１８（ｂ）に示すように、画像形成装置１０１ｂに遠ざかるにつれて電波強度は低下する。（Ｄ）の場合、利用者が有する無線タグの電波強度は、図１８（ｂ）に示すように、ほぼ一定の値を示す。

無線通信部５１１ｂは、例えば、図３に示す近距離無線通信機３３９、および図３に示すＣＰＵ３３１で動作するプログラムによって実現される。無線通信部５１１ｂは、図２に示すＲＦＩＤタグリーダ１０３の検知範囲２０１内にある１以上のＲＦＩＤタグ１０４から、無線タグＩＤ等の特定の情報を受信し、かつ、電波強度を検出する。

離脱判定部５２４は、無線通信部５１１ｂから受け取った識別情報（無線タグＩＤ）と、その識別情報に対応する電波強度とから、無線タグ（無線タグを持った利用者）の離脱状態を判定する機能部である。離脱判定部５２４は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。離脱判定部５２４は、判定した離脱状態を離脱情報として求め、受け取った識別情報（無線タグＩＤ）に対応する利用者情報ａ５２０（第１の利用者情報、第２の利用者情報の一例）の離脱情報に書き込む。離脱判定部５２４による離脱状態を判定する処理である離脱判定処理については、後述の図２０および２１で詳細を説明する。

利用者情報管理部５１７は、記憶部５１８に記憶された利用者情報ａ５２０を管理する機能部である。利用者情報管理部５１７は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。利用者情報管理部５１７は、無線認証部５１２から受け取った１以上の無線タグＩＤに対応する利用者の特徴情報等を利用者情報ａ５２０から取得し、無線認証部５１２により無線認証が行われた順に利用者の特徴情報等を認証情報管理部５２１に出力する。具体的には、利用者情報管理部５１７は、１以上の無線タグＩＤに対応する利用者番号、利用者の特徴情報（利用者の特徴を示す特徴情報）、ジョブ投入順（第２の特定情報の一例）、登録時の優先度（第２の特定情報の一例、第２の優先度）、認証成功回数（第２の特定情報の一例）、および離脱情報（後述する図１９参照）（第２の特定情報の一例）を取得して、これらの情報を無線認証部５１２により無線認証が行われた順に認証情報管理部５２１に出力する。

記憶部５１８は、画像形成装置１０１ｂの利用者を示す情報を含む利用者情報ａ５２０（後述する図１９参照）等の各種の情報を記憶する機能部である。記憶部５１８は、例えば、図３に示すＲＡＭ３３３、フラッシュメモリ３３４、および図３に示すＣＰＵ３３１で動作するプログラム等によって実現される。

認証情報管理部５２１は、利用者情報管理部５１７から受け取った１以上の無線タグＩＤに対応するジョブ投入順、登録時の優先度、認証成功回数、および離脱情報に基づいて、最終的な優先度（第１の優先度）を算出し、その最終的な優先度順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力する機能部である。認証情報管理部５２１は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。認証情報管理部５２１は、優先度算出部５２１ａ（決定手段）と、出力部５２１ｂ（出力手段の一例）と、を備える。

優先度算出部５２１ａは、利用者情報管理部５１７から受け取った１以上の無線タグＩＤに対応するジョブ投入順、登録時の優先度、認証成功回数、および離脱情報に基づいて、最終的な優先度を算出する機能部である。

出力部５２１ｂは、優先度算出部５２１ａにより算出された最終的な優先度順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力する機能部である。なお、出力部５２１ｂは、最終的な優先度順に利用者番号および利用者の特徴情報を、画像認証部５１５に出力することに限定されるものではなく、利用者情報管理部５１７が認証情報管理部５２１に利用者の特徴情報等を出力した順、すなわち、無線認証部５１２により無線認証が行われた順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力するものとしてもよい。

なお、図１７に示す操作部３３０ｂの無線通信部５１１ｂ、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、記憶部５１８、通信部５１９、認証情報管理部５２１、更新部５２２および離脱判定部５２４は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図１７に示す操作部３３０ｂで独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図１７に示す操作部３３０ｂで１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。

また、操作部３３０ｂの無線通信部５１１ｂ、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、認証情報管理部５２１、更新部５２２および離脱判定部５２４の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。

（利用者情報の構成）
図１９は、第３の実施形態に係る利用者情報の一例を示す図である。図１９を参照しながら、操作部３３０ｂの記憶部５１８に記憶された利用者情報ａ５２０のデータ構成について説明する。

図１９に示す利用者情報ａ５２０は、予め登録された利用者情報の一例である。図１９の例では、利用者情報ａ５２０には、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、「利用者の特徴情報」、「ジョブ投入順」、「登録時の優先度」、「認証成功回数」および「離脱情報」等の情報が含まれている。なお、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、「利用者の特徴情報」、「ジョブ投入順」、「登録時の優先度」、および「認証成功回数」は、第１の実施形態で説明した内容と同様である。

「離脱情報」は、利用者が画像形成装置１０１ｂから離脱しているか否か、および停止しているかについての状態を示す情報である。例えば、「離脱情報」は、「−１」が離脱状態、「１」が離脱していない状態、および「０」が停止中の状態を示す。

図１９に示す利用者情報ａ５２０には、例えば、データ種別が「データ２」である場合、利用者番号が「１０１００２」、名前が「ＢＢＢＢ」、メールアドレスが「ｂｂｂ＠ｂｂｂ．ｃｃｃ」、ログインＩＤが「ＢＢ＿ＢＢ」、ログインパスワードが「ａｂｃｄｅｆ」、無線タグＩＤが「００５３５２１３」、利用者の特徴情報が「｛５６，１１１，−３，・・・，−１２０，４７，２０８｝」、ジョブ投入順が「２」、登録時の優先度が「２７３」、認証成功回数が「１１」、離脱情報が「１（離脱していない）」であり、各情報が対応付けられて記憶されている。

操作部３３０ｂの記憶部５１８には、例えば、図１９に示すような利用者情報ａ５２０を３００件〜１８００件程度記憶することができる。例えば、操作部３３０ｂの利用者情報管理部５１７は、本体３１０ｂの記憶部５０４に記憶された利用者情報Ａ５０６のうちの少なくとも一部を、操作部３３０ｂの記憶部５１８に利用者情報ａ５２０として記憶しておく。これにより、無線認証部５１２および利用者情報管理部５１７は、操作部３３０ｂの記憶部５１８に記憶された利用者情報ａ５２０を、本体３１０ｂの記憶部５０４に記憶された利用者情報Ａ５０６よりも速く読み出すことができるようになる。

なお、図１９に示す利用者情報ａ５２０は、テーブル形式の情報としているが、これに限定されるものではなく、各フィールドの値が互いに関連付けて管理することができれば、どのような形式の情報であってもよい。

（離脱判定処理）
図２０は、第３の実施形態に係る画像形成装置の離脱判定処理の一例を示すフローチャートである。図２１は、電波強度の推移、および離脱の有無を説明する図である。図２０および２１を参照しながら、本実施形態に係る画像形成装置１０１ｂの離脱判定処理の流れについて説明する。

＜ステップＳ６０１＞
無線通信部５１１ｂは、所定時間ごとに、１以上の無線タグ（ＲＦＩＤタグ１０４）から近距離無線通信機３３９が受信する電波の電波強度を検出し、検出した電波強度、および、受信した特定の情報のうち識別情報（無線タグＩＤ）を離脱判定部５２４へ送る。そして、ステップＳ６０２へ移行する。

＜ステップＳ６０２＞
離脱判定部５２４は、無線通信部５１１ｂから受け取った電波強度の過去の所定回数分の電波強度の平均を算出して平均電波強度を求める。したがって、無線通信部５１１ｂによって検出された電波強度は、過去の所定回数分だけ蓄積しておく必要がある。例えば、図２１（ｂ）に示す例では、過去の３回分の電波強度を平均する動作を示している。ここで、電波強度の平均値を算出しているのは、電波強度は実際には安定した値をとる物理量ではないため、変動の誤差が生じるためである。上述のように、過去の所定回数分の電波強度の平均を算出することによって、ばらつきを抑え、誤差の影響を軽減することができる。そして、ステップＳ６０３へ移行する。

＜ステップＳ６０３＞
離脱判定部５２４は、算出した平均電波強度のうち、１つ前の平均電波強度と、現在の平均電波強度との差分を算出する。したがって、離脱判定部５２４によって差分が算出されるまでは、１つ前の平均電波強度を記憶しておく必要がある。例えば、図２１（ｂ）に示すように、算出された現在の平均電波強度が、時刻０．４［ｓ］の−６９．８［ｄＢｍ］である場合、１つ前の平均電波強度は、時刻０．３［ｓ］の−７１．５［ｄＢｍ］であり、算出される差分（平均差分）は、１．７［ｄＢｍ］となる。そして、ステップＳ６０４へ移行する。

＜ステップＳ６０４＞
離脱判定部５２４は、算出した差分に基づいて、画像形成装置１０１ｂに対する無線タグ（無線タグを持った利用者）の離脱状態を判定する。具体的には、離脱判定部５２４は、画像形成装置１０１ｂに対して、離脱しているか否か、および停止しているかを判定する。離脱判定部５２４は、例えば、差分が所定の閾値より小さい場合、平均電波強度は減少していると判断して、画像形成装置１０１ｂに対して離脱していると判定し（ステップＳ６０４：離脱）、ステップＳ６０７へ移行する。また、離脱判定部５２４は、例えば、差分が所定の閾値より大きい場合、平均電波強度は増加していると判断して、画像形成装置１０１ｂに対して接近している（離脱していない）と判定し（ステップＳ６０４：離脱していない）、ステップＳ６０５へ移行する。また、離脱判定部５２４は、例えば、差分が所定の閾値と等しい場合、平均電波強度の増減はないと判断して、画像形成装置１０１ｂに対して停止中であると判定し（ステップＳ６０４：停止）、ステップＳ６０６へ移行する。なお、差分が所定の閾値と等しいとは、完全に等しいことに限定されるものではなく、差分がほぼ所定の閾値と等しい（例えば、所定の閾値を中心とする所定の範囲に含まれる）概念を含むものとする。

ここで、図２１（ａ）に示すように、電波強度が上昇し、時刻０．７［ｓ］を境に、電波強度が低下する場合の、電波強度［ｄＢｍ］、平均電波強度［ｄＢｍ］、平均差分［ｄＢｍ］、および離脱情報を図２１（ｂ）に示す。図２１（ｂ）に示す例では、上述のように、過去の３回分の電波強度を平均した値を平均電波強度としている。ここで、上述の所定の閾値を０と定義すると、平均差分が所定の閾値より大きな値である時刻１．０［ｓ］より前においては、離脱しておらず、平均差分が所定の閾値より小さな値となるその後の時刻では離脱している、ということが判断できる。なお、図２１で例示した、電波強度等の値、平均電波強度を算出するためのデータ数、所定の閾値、および、電波を検知する時間間隔等は一例であり、これらに限定されるものではない。

なお、離脱状態の判定方法は、上述で説明した内容に限定されるものではなく、他の判定方法を採用するものとしてもよい。例えば、離脱判定部５２４は、他の離脱状態の判定方法の一例として、画像形成装置１０１ｂに対する無線タグ（無線タグを持った利用者）の状態として、近づいている状態、遠ざかっている状態、および停止している状態のほか、検知範囲２０１内および検知範囲２０１外の各状態を以下の式（３）〜（８）によって判定するものとしてもよい。ここで、現在の平均電波強度を「現強度」、１つ前の平均電波強度を「前強度」とし、閾値として第１閾値（正値）および第２閾値を用いる。

現強度−前強度＞第１閾値 かつ 現強度＞第２閾値 ・・・（３）
現強度−前強度＞第１閾値 かつ 現強度＜第２閾値 ・・・（４）
前強度−現強度＞第１閾値 かつ 現強度＞第２閾値 ・・・（５）
前強度−現強度＞第１閾値 かつ 現強度＜第２閾値 ・・・（６）
｜現強度−前強度｜＜第１閾値 かつ 現強度＞第２閾値 ・・・（７）
｜現強度−前強度｜＜第１閾値 かつ 現強度＜第２閾値 ・・・（８）

離脱判定部５２４は、現強度と前強度との関係が式（３）を満たす場合、無線タグが画像形成装置１０１ｂに対して近づいており、かつ、検知範囲２０１内に存在すると判断し、離脱していないと判定する。また、離脱判定部５２４は、現強度と前強度との関係が式（４）を満たす場合、無線タグが画像形成装置１０１ｂに対して近づいているが、形式的に検知範囲２０１外に存在すると判断し、離脱していると判定する。なお、この場合、検知範囲２０１外ではあるが、画像形成装置１０１ｂに近づいており、画像形成装置１０１ｂを使用する可能性があるので、離脱していないと判定するものとしてもよい。

また、離脱判定部５２４は、現強度と前強度との関係が式（５）を満たす場合、無線タグが画像形成装置１０１ｂから遠ざかっており、かつ、形式的に検知範囲２０１内に存在すると判断し、離脱していると判定する。なお、この場合、画像形成装置１０１ｂから遠ざかってはいるが、検知範囲２０１内であり、画像形成装置１０１ｂを使用する可能性があるものとして、離脱していないと判定するものとしてもよい。また、離脱判定部５２４は、現強度と前強度との関係が式（６）を満たす場合、無線タグが画像形成装置１０１ｂから遠ざかっており、かつ、形式的に検知範囲２０１外に存在すると判断し、離脱していると判定する。

また、離脱判定部５２４は、現強度と前強度との関係が式（７）を満たす場合、無線タグは停止状態であり、かつ、検知範囲２０１内に存在すると判断し、停止していると判定する。また、離脱判定部５２４は、現強度と前強度との関係が式（８）を満たす場合、無線タグは停止状態であり、かつ、形式的に検知範囲２０１外に存在すると判断し、離脱していると判定する。以上のように離脱状態の判定方法の一例として、式（３）〜（８）を用いて、離脱しているか否か、および停止しているかを判定するものとしてもよい。

＜ステップＳ６０５＞
離脱判定部５２４は、無線タグの離脱状態を、離脱していないと判定し、その旨（図１９に示すように、例えば「１」）を離脱情報として利用者情報ａ５２０に書き込む。そして、離脱判定処理を終了する。

＜ステップＳ６０６＞
離脱判定部５２４は、無線タグの離脱状態を、停止中であると判定し、その旨（図１９に示すように、例えば「０」）を離脱情報として利用者情報ａ５２０に書き込む。そして、離脱判定処理を終了する。

＜ステップＳ６０７＞
離脱判定部５２４は、無線タグの離脱状態を、離脱していると判定し、その旨（図１９に示すように、例えば「−１」）を離脱情報として利用者情報ａ５２０に書き込む。そして、離脱判定処理を終了する。

以上のステップＳ６０１〜Ｓ６０７の動作によって、画像形成装置１０１ｂにより離脱判定処理が実行される。なお、離脱判定部５２４は、無線タグの離脱状態として、離脱していない状態、離脱している状態、および、停止中の状態の三態様を判定するものとして説明したが、離脱状態の態様はこれらに限定されるものではない。例えば、離脱していない状態、および、離脱している状態の二態様を判定するものとしてもよい。

（優先度の算出処理）
図２２は、第３の実施形態に係る画像形成装置の優先度の算出処理の一例を示すフローチャートである。図２２を参照しながら、本実施形態に係る画像形成装置１０１ｂの優先度の算出処理について説明する。

＜ステップＳ７０１＞
認証情報管理部５２１は、無線認証が許可された無線タグＩＤに対応する利用者の識別情報等を利用者情報管理部５１７から受け取っているか確認する。利用者の識別情報等がある場合（ステップＳ７０１：Ｙｅｓ）、ステップＳ７０２へ移行し、利用者の識別情報等がない場合（ステップＳ７０１：Ｎｏ）、優先度の算出処理を終了する。

＜ステップＳ７０２＞
優先度算出部５２１ａは、利用者情報管理部５１７から受け取った情報のうち、特定の利用者の識別情報に対応する登録時の優先度を取得する。ここで、登録時の優先度について、例えば、使用頻度が高い利用者については低い値（優先度が高い）を予め登録しておくことによって、使用頻度が高い利用者が優先的に画像認証部５１５による画像認証が行われることになり、認証効率を向上させることができる。そして、ステップＳ７０３へ移行する。

＜ステップＳ７０３＞
優先度算出部５２１ａは、利用者情報管理部５１７から受け取った情報のうち、特定の利用者の識別情報に対応する認証成功回数を取得し、認証成功回数に応じて優先度を上げる。例えば、認証成功回数が大きいほど、画像形成装置１０１ｂを使用する可能位が高いと判断し、優先度を上げる。認証成功回数が大きいということは、その認証成功回数に対応する利用者による使用頻度が高いということになり、その使用頻度が高い利用者が優先的に画像認証部５１５による画像認証が行われることになるので、認証効率を向上させることができる。さらに、認証部５１６による認証が成功する度に認証成功回数が増えて優先度も上がるので、流動的に優先度を変化させることができる。なお、認証成功回数に応じて優先度を上げる動作に限定されるものではなく、認証成功回数が小さいほど、優先度を下げるものとしてもよい。そして、ステップＳ７０４へ移行する。

＜ステップＳ７０４＞
優先度算出部５２１ａは、利用者情報管理部５１７から受け取った情報のうち、特定の利用者の識別情報に対応するジョブ投入順を取得し、ジョブが投入されているか否かを判定する。ジョブが投入されている場合（ステップＳ７０４：Ｙｅｓ）、ステップＳ７０５へ移行し、ジョブが投入されていない場合（ステップＳ７０４：Ｎｏ）、ステップＳ７０６へ移行する。

＜ステップＳ７０５＞
優先度算出部５２１ａは、ジョブが投入されていると判定したジョブ投入順の値に応じて、優先度を上げる。例えば、ジョブ投入順が、早くジョブを投入したことを示す値であるほど、画像形成装置１０１ｂを使用する可能性が高いと判断し、優先度を上げる。ジョブ投入順に従って優先度を上げることによって、早くジョブを投入した利用者が優先的に画像認証部５１５による画像認証が行われることになるので、認証効率を向上させることができる。なお、ジョブ投入順に応じて優先度を上げる動作に限定されるものではなく、遅くジョブを投入したことを示す値であるほど、優先度を下げるものとしてもよい。そして、ステップＳ７０６へ移行する。

＜ステップＳ７０６＞
優先度算出部５２１ａは、利用者情報管理部５１７から受け取った情報のうち、特定の利用者の識別情報に対応する離脱情報を取得し、その利用者の無線タグが画像形成装置１０１ｂに対して離脱しているか否か、および停止しているかを判定する。無線タグが離脱している場合（ステップＳ７０６：Ｙｅｓ）、ステップＳ７０７へ移行し、離脱していない場合（ステップＳ７０６：Ｎｏ）、ステップＳ７０８へ移行する。

＜ステップＳ７０７＞
優先度算出部５２１ａは、無線タグが離脱していると判定した場合、利用者が画像形成装置１０１ｂを使用する可能性が低いと判断し、優先度を下げる。無線タグを有する利用者が画像形成装置１０１ｂから離脱している場合、その利用者が画像形成装置１０１ｂを使用する可能性が低いことになり、その利用者の優先度を下げることによって、画像形成装置１０１ｂに接近している、または、近傍に停止している利用者が優先的に画像認証部５１５による画像認証が行われることになるので、認証効率を向上させることができる。なお、無線タグを有する利用者が離脱している場合に優先度を下げるものとし、画像認証の対象から除外しないものとしている理由は、電波強度の誤差、または、印刷のし忘れによる再使用等により、一時的に離脱していると判定されて、再度接近した利用者が認証されなくなることを防止するためである。ただし、離脱している場合は、一律に画像認証の対象から除外することを制限するものではない。また、離脱情報に応じて優先度を下げる動作に限定されるものではなく、例えば、離脱情報が離脱していないことを示す場合、優先度を上げるものとしてもよい。そして、ステップＳ７０８へ移行する。

＜ステップＳ７０８＞
優先度算出部５２１ａは、上述のＳ７０２〜Ｓ７０７に示すような優先度の増減によって、最終的な優先度を決定する。そして、ステップＳ７０９へ移行する。

＜ステップＳ７０９＞
認証情報管理部５２１は、利用者情報管理部５１７から受け取った、無線認証が許可された無線タグＩＤに対応する利用者の識別情報等に対応する最終的な優先度をすべて決定したか否かを判定する。すべての最終的な優先度が決定された場合（ステップＳ７０９：Ｙｅｓ）、優先度の算出処理を終了し、すべての最終的な優先度が決定されていない場合（ステップＳ７０９：Ｎｏ）、ステップＳ７０１へ戻る。

以上のステップＳ７０１〜Ｓ７０９の動作によって、画像形成装置１０１ｂの認証情報管理部５２１により優先度の算出処理が実行される。

なお、優先度算出部５２１ａは、上述の図２２に示すフローチャートの趣旨に従った簡便な優先度の算出式として、ジョブ投入順、登録時の優先度、認証成功回数、および離脱情報を用いた下記の式（９）により、最終的な優先を算出するものとしてもよい。

（最終的な優先度）＝（登録時の優先度）−（認証成功回数）×α−（ジョブ投入順）×β−（離脱情報）×γ ・・・（９）
（α、β、γ：それぞれ認証成功回数、ジョブ投入順、離脱情報の重み付けをする定数）

式（９）で算出される最終的な優先度は、値が小さいほど優先度が高いものとする。また、式（９）ではジョブ投入順は、値が大きいほど早くジョブが投入されていることを示すものとする。ここで、下記の（表１）に、利用者Ａ〜Ｅについて、上述の式（９）の定数α、β、γが（表２）に示すパターンで設定された場合に求まる優先度をそれぞれ示す。

定数α、β、γが（表２）に示すパターン１の値の組み合わせで設定されている場合、パターン１の定数はいずれも小さい値であり、かつ、それぞれの差がほとんどないので、最終的な優先度は、登録時の優先度に大きく影響されることになる。この場合、（表１）に示すように、登録時の優先度が元々高い利用者Ｂの最終的な優先度が他の利用者よりも高くなることがわかる。

定数α、β、γが（表２）に示すパターン２の値の組み合わせで設定されている場合、認証成功回数に対応する定数αの値が大きいので、最終的な優先度は、認証成功回数に大きく影響されることになる。この場合、（表１）に示すように、認証成功回数が元々多い利用者Ｃの最終的な優先度が他の利用者よりも高くなることがわかる。

定数α、β、γが（表２）に示すパターン３の値の組み合わせで設定されている場合、ジョブの投入順に対応する定数βの値が大きいので、最終的な優先度は、ジョブの投入順に大きく影響されることになる。この場合、（表１）に示すように、ジョブ投入順が元々早い（値としては大きい）利用者Ｄ、Ｅの最終的な優先度が他の利用者よりも高くなることがわかる。

定数α、β、γが（表２）に示すパターン４の値の組み合わせで設定されている場合、離脱情報に対応する定数γの値が大きいので、最終的な優先度は、離脱情報に大きく影響されることになる。この場合、（表１）に示すように、登録時の優先度、認証成功回数、およびジョブ投入順がほぼ同じである利用者Ｄ、Ｅを比較すると、利用者Ｄは、離脱情報が「１」（離脱していない）であり、利用者Ｅは、離脱情報が「−１」（離脱）であり、この離脱状態の違いが最終的な優先度に影響し、利用者Ｄの優先度が利用者Ｅの優先度よりも高くなっていることがわかる。

なお、以上のような優先度の算出処理は一例であり、他の方法によって優先度を決定するものとしてもよい。

（画像形成装置の認証処理）
次に、図１２を参照しながら、本実施形態に係る画像形成装置１０１ｂの認証処理について、第１の実施形態に係る画像形成装置１０１の認証処理と相違する点を中心に説明する。

ステップＳ４０３において、無線通信部５１１ｂおよび無線認証部５１２による無線認証処理と並行して、無線通信部５１１ｂおよび離脱判定部５２４は、図２０で上述した離脱判定処理を行う。すなわち、利用者情報ａ５２０において、無線通信部５１１ｂにより受信された無線タグＩＤに対応する離脱情報がそれぞれ書き込まれる。

ステップＳ４０６において、無線認証部５１２は、認証を許可した１以上のＲＦＩＤタグ１０４の無線タグＩＤを、利用者情報管理部５１７に出力する。利用者情報管理部５１７は、無線認証部５１２から受け取った１以上の無線タグＩＤに対応する利用者の特徴情報等を利用者情報ａ５２０から取得し、認証情報管理部５２１に出力する。具体的には、利用者情報管理部５１７は、１以上の無線タグＩＤに対応する利用者番号、利用者の特徴情報、ジョブ投入順、登録時の優先度、認証成功回数、および離脱情報を取得して、認証情報管理部５２１に出力する。

ステップＳ４０７において、認証情報管理部５２１の優先度算出部５２１ａは、利用者情報管理部５１７から受け取った１以上の無線タグＩＤに対応するジョブ投入順、登録時の優先度、認証成功回数、および離脱情報に基づいて、最終的な優先度を決定する。優先度算出部５２１ａは、例えば、図２２に示すフローに従って、または、上述の式（９）を用いて、最終的な優先度を算出することによって、最終的な優先度を決定する。

その他のステップの処理は、図１２で説明した内容と同様である。以上のように、本実施形態に係る画像形成装置１０１ｂは、無線認証が成功した無線タグＩＤに対応する最終的な優先度を、電波強度に基づいて求められた離脱情報を加味して決定するものとしている。このように離脱情報を加味して、最終的な優先度が決定されるので、例えば、画像形成装置１０１ｂから離脱している場合は、その利用者が画像形成装置１０１ｂを使用する可能性が低いことになり、その利用者の最終的な優先度は、離脱していない利用者と比較して低くなる。これによって、画像形成装置１０１ｂに接近している、または、近傍に停止している利用者が優先的に画像認証部５１５による画像認証が行われることになるので、認証効率を向上させることができ、利用者の特徴情報に基づく画像認証の認証時間を短縮することができ、最終的な装置認証の認証時間も短縮することができる。

［第４の実施形態］
以下、図２３〜２７等を参照しながら、第４の実施形態に係る画像形成装置について、第３の実施形態に係る画像形成装置１０１ｂと相違する点を中心に説明する。本実施形態では、無線認証部５１２から受け取った１以上の無線タグＩＤに対応する利用者の特徴情報等を利用者情報ａ５２０から取得して蓄積する動作について説明する。なお、本実施形態に係る情報処理システムの構成、ならびに画像形成装置のハードウェア構成およびソフトウェア構成は、第１の実施形態で説明した情報処理システム１００の構成、ならびに画像形成装置１０１のハードウェア構成およびソフトウェア構成それぞれと同様である。また、本実施形態に係る画像形成装置の無線認証処理および画像認証処理は、第１の実施形態で説明した画像形成装置１０１の無線認証処理および画像認証処理それぞれと同様である。

（機能構成）
図２３は、第４の実施形態に係る画像形成装置の機能構成の一例を示す図である。図２４は、利用者情報から無線認証が許可された情報を抽出して蓄積する動作を説明する図である。図２５は、画像認証処理の優先度が変更されることを模式的に示した図である。図２３〜２５を参照しながら、本実施形態に係る画像形成装置１０１ｃの機能構成について説明する。

図２３に示すように、画像形成装置１０１ｃの本体３１０ｃの構成は、図５に示す第１の実施形態に係る本体３１０の構成と同様である。

図２３に示すように、画像形成装置１０１ｃの操作部３３０ｃは、無線通信部５１１ｃと、無線認証部５１２と、撮像部５１３と、特徴情報抽出部５１４と、画像認証部５１５と、認証部５１６と、利用者情報管理部５１７と、記憶部５１８（記憶手段の一例）と、通信部５１９と、認証情報管理部５２１と、更新部５２２と、離脱判定部５２４（判定手段）と、を有する。なお、無線通信部５１１ｃ、利用者情報管理部５１７、記憶部５１８、および離脱判定部５２４の機能は、それぞれ、第３の実施形態の無線通信部５１１ｂ、利用者情報管理部５１７、記憶部５１８、および離脱判定部５２４の機能と同様である。また、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、通信部５１９、および更新部５２２の機能は、第１の実施形態で説明した機能と同様である。

認証情報管理部５２１は、利用者情報管理部５１７から受け取った１以上の無線タグＩＤに対応するジョブ投入順、登録時の優先度、認証成功回数、および離脱情報に基づいて、最終的な優先度（第１の優先度）を算出し、その最終的な優先度順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力する機能部である。認証情報管理部５２１は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。認証情報管理部５２１は、優先度算出部５２１ａ（決定手段）と、出力部５２１ｂ（出力手段の一例）と、蓄積部５２１ｃ（蓄積手段）と、を備える。

優先度算出部５２１ａは、利用者情報管理部５１７から受け取った１以上の無線タグＩＤに対応するジョブ投入順、登録時の優先度、認証成功回数、および離脱情報に基づいて、最終的な優先度を算出する機能部である。

出力部５２１ｂは、優先度算出部５２１ａにより算出された最終的な優先度順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力する機能部である。なお、出力部５２１ｂは、最終的な優先度順に利用者番号および利用者の特徴情報を、画像認証部５１５に出力することに限定されるものではなく、利用者情報管理部５１７が認証情報管理部５２１に利用者の特徴情報等を出力した順、すなわち、無線認証部５１２により無線認証が行われた順に、利用者番号および利用者の特徴情報を、画像認証部５１５に出力するものとしてもよい。

蓄積部５２１ｃは、利用者情報管理部５１７から受け取った１以上の無線タグＩＤに対応する利用者番号、利用者の特徴情報、ジョブ投入順、登録時の優先度、認証成功回数、および離脱情報を、記憶部５１８に蓄積する機能部である。蓄積部５２１ｃによって、上述の情報、すなわち、無線認証が許可された利用者の特徴情報等の情報が記憶部５１８に蓄積された模式図を、図２４に示す。図２４に示すように、蓄積部５２１ｃにより蓄積された情報は、利用者情報管理部５１７によって利用者情報ａ５２０から取得された情報である。優先度算出部５２１ａは、蓄積部５２１ｃにより記憶部５１８に蓄積された上述の情報（以下、蓄積情報と称する場合がある）に基づいて最終的な優先度を算出する。また、出力部５２１ｂは、優先度算出部５２１ａにより算出された最終的な優先度に従って、蓄積情報から利用者番号および利用者の特徴情報を読み出して、画像認証部５１５に出力する。図２５に、優先度算出部５２１ａによって算出された最終的な優先度に基づいて、出力部５２１ｂが出力する利用者の特徴情報等の順番が入れ替わることを模式的に示す。

なお、図２３に示す操作部３３０ｃの無線通信部５１１ｃ、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、記憶部５１８、通信部５１９、認証情報管理部５２１、更新部５２２および離脱判定部５２４は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図２３に示す操作部３３０ｃで独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図２３に示す操作部３３０ｃで１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。

また、操作部３３０ｃの無線通信部５１１ｃ、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、認証情報管理部５２１、更新部５２２および離脱判定部５２４の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。

（画像形成装置の認証処理）
図２６は、第４の実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。図２６を参照しながら、本実施形態に係る画像形成装置１０１ｃの認証処理の流れについて説明する。なお、図２６に示す認証処理の開始時点において、画像形成装置１０１ｃは、電力状態制御部５０２によって、上述した省電力状態に制御されているものとする。

＜ステップＳ８０１＞
本体３１０ｃの移動体検知部５０１により、画像形成装置１０１ｃの周辺の移動体（例えば、人物）が検知された場合（ステップＳ８０１：Ｙｅｓ）、ステップＳ８０２へ移行する。移動体が検知されない場合（ステップＳ８０１：Ｎｏ）、移動体検知部５０１は、引き続き、移動体の検知動作を継続する。

＜ステップＳ８０２＞
本体３１０ｃの電力状態制御部５０２は、操作部３３０ｃの省電力状態を解除する。例えば、電力状態制御部５０２は、通信路３５０を介して、操作部３３０ｃに復帰命令を通知することにより、操作部３３０ｃを、省電力状態から通常状態へ復帰させる。これによって、図９に示す無線認証部５１２の無線認証処理、および図１０に示す画像認証部５１５による画像認証処理が実行可能となる。そして、ステップＳ８０３へ移行する。

＜ステップＳ８０３＞
操作部３３０ｃの無線通信部５１１ｃおよび無線認証部５１２は、例えば、図９に示すような無線認証処理を実行する。また、操作部３３０ｃの無線通信部５１１ｃおよび離脱判定部５２４は、図２０で上述した離脱判定処理を行う。すなわち、利用者情報ａ５２０において、無線通信部５１１ｃにより受信された無線タグＩＤに対応する離脱情報がそれぞれ書き込まれる。ここで、無線認証部５１２は、無線認証処理により１以上のＲＦＩＤタグ１０４の認証を許可すると、無線認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された１以上のＲＦＩＤタグ１０４の利用者の識別情報（例えば、図７の「利用者番号」）とを、認証部５１６に出力するものとする。一方、無線認証部５１２は、無線認証処理によりいずれのＲＦＩＤタグ１０４の認証を許可しない場合、無線認証処理の処理結果が「ＮＧ」であることを示す情報を、認証部５１６に出力するものとする。そして、ステップＳ８０４へ移行する。

＜ステップＳ８０４、Ｓ８０５＞
ステップＳ８０４、Ｓ８０５の処理は、それぞれ第１の実施形態における図１２に示すＳ４０４、Ｓ４０５の処理と同様である。そして、ステップＳ８０６へ移行する。

＜ステップＳ８０６＞
無線認証部５１２は、認証を許可した１以上のＲＦＩＤタグ１０４の無線タグＩＤを、利用者情報管理部５１７に出力する。利用者情報管理部５１７は、無線認証部５１２から受け取った１以上の無線タグＩＤに対応する利用者の特徴情報等を利用者情報ａ５２０から取得し、認証情報管理部５２１に出力する。具体的には、利用者情報管理部５１７は、１以上の無線タグＩＤに対応する利用者番号、利用者の特徴情報、ジョブ投入順、登録時の優先度、認証成功回数、および離脱情報を取得して、認証情報管理部５２１に出力する。そして、ステップＳ８０７へ移行する。

＜ステップＳ８０７＞
認証情報管理部５２１の蓄積部５２１ｃは、利用者情報管理部５１７から受け取った１以上の無線タグＩＤに対応する利用者番号、利用者の特徴情報、ジョブ投入順、登録時の優先度、認証成功回数、および離脱情報を、記憶部５１８に蓄積する。そして、ステップＳ８０８へ移行する。

＜ステップＳ８０８＞
認証情報管理部５２１の優先度算出部５２１ａは、蓄積部５２１ｃにより記憶部５１８に蓄積された利用者の情報（蓄積情報）に基づいて最終的な優先度を算出する。そして、ステップＳ８０９へ移行する。

＜ステップＳ８０９＞
認証情報管理部５２１の出力部５２１ｂは、優先度算出部５２１ａにより算出された最終的な優先度に従って、蓄積情報から利用者番号および利用者の特徴情報を読み出して、画像認証部５１５に出力する。そして、ステップＳ８１０へ移行する。

＜ステップＳ８１０〜Ｓ８１６＞
ステップＳ８１０〜Ｓ８１６の処理は、それぞれ第１の実施形態における図１２に示すＳ４０９〜Ｓ４１５の処理と同様である。

以上のステップＳ８０１〜Ｓ８１６の動作によって、画像形成装置１０１ｃにより装置認証処理が実行される。

以上のように、画像形成装置１０１ｃは、ＲＦＩＤタグ１０４の無線認証と、撮像部５１３により撮像された撮像画像に含まれる利用者の顔画像を用いた利用者の画像認証と、を行う。この場合、利用者情報管理部５１７が、予め無線認証部５１２により、比較的短時間で終了する無線認証で許可されたＲＦＩＤタグ１０４を有する利用者の「利用者の特徴情報」等を利用者情報ａ５２０からまたは利用者情報Ａ５０６から取得し、認証情報管理部５２１の蓄積部５２１ｃによって蓄積情報として蓄積する。そして、出力部５２１ｂは、蓄積情報から利用者番号および利用者の特徴情報を読み出して、画像認証部５１５に出力する。画像認証部５１５は、蓄積部５２１ｃから受け取った利用者の特徴情報を用いて画像認証する。これにより、画像認証部５１５は、蓄積情報を利用して画像認証を行えばよく、利用者情報ａ５２０または利用者情報Ａ５０６を参照して、特徴情報抽出部５１４により抽出された顔画像の特徴情報と、利用者の特徴情報のすべてとを比較する必要がない。よって、利用者の特徴情報に基づく画像認証の認証時間を短縮することができ、最終的な装置認証の認証時間も短縮することができる。

（変形例）
上述の図２６で示した認証処理では、蓄積情報に含まれる利用者の特徴情報のすべてについて画像認証が成功しなかった場合、装置認証としては失敗となる動作を示すが、本変形例では、蓄積情報に含まれる利用者の特徴情報のすべてについて画像認証が失敗した場合、その蓄積情報を除外した利用者情報ａ５２０（または利用者情報Ａ５０６）の情報を参照して画像認証を行う動作について説明する。

図２７は、第４の実施形態の変形例に係る画像形成装置の認証処理の一例を示すフローチャートである。図２７を参照しながら、本変形例に係る画像形成装置１０１ｃの認証処理の流れについて説明する。なお、図２７に示す認証処理の開始時点において、画像形成装置１０１ｃは、電力状態制御部５０２によって、上述した省電力状態に制御されているものとする。

＜ステップＳ９０１〜Ｓ９１４＞
ステップＳ９０１〜Ｓ９１４の処理は、それぞれ第４の実施形態における図２６に示すＳ８０１〜Ｓ８１４の処理と同様である。そして、ステップＳ９１５へ移行する。

＜ステップＳ９１５＞
出力部５２１ｂは、利用者情報ａ５２０（または利用者情報Ａ５０６）全体から蓄積情報を除外した情報から、利用者番号および利用者の特徴情報を読み出して、画像認証部５１５に出力する。そして、操作部３３０ｃの撮像部５１３、特徴情報抽出部５１４および画像認証部５１５は、例えば、図１０に示すような画像認証処理を実行する。ここで、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証を許可すると、画像認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された利用者の識別情報（例えば、図１９の「利用者番号」）とを、認証部５１６に出力するものとする。一方、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証を許可しない場合、画像認証処理の処理結果が「ＮＧ」であることを示す情報を、認証部５１６に出力するものとする。そして、ステップＳ９１６へ移行する。

＜ステップＳ９１６、Ｓ９１７＞
ステップＳ９１６、Ｓ９１７の処理は、それぞれ第４の実施形態における図２６に示すＳ８１５、Ｓ８１６の処理と同様である。

以上のステップＳ９０１〜Ｓ９１７の動作によって、画像形成装置１０１ｃにより装置認証処理が実行される。

以上のように、上述したように、画像認証部５１５は、原則として蓄積情報を利用して画像認証を行うが、蓄積情報によって画像認証が成功しなかった場合、蓄積情報を除外した利用者情報ａ５２０（利用者情報Ａ５０６）を参照して画像認証を行うものとしている。これによって、例えば、検知範囲２０１内にいたにも関わらず、無線認証がされなかった利用者等がいた場合、装置認証を失敗とせず、利用者情報ａ５２０（利用者情報Ａ５０６）を参照することによる認証効率の低下は生じるものとしても、装置認証を成功として画像形成装置１０１ｃの利用を可能とすることができる。

［実施形態の補足］
上述の各実施形態で説明した画像形成装置１０１（１０１ａ〜１０１ｃ）の機能構成は一例であり、各機能部は、本体３１０（３１０ａ〜３１０ｃ）に搭載されてもよいし、操作部３３０（３３０ａ〜３３０ｃ）に搭載されてもよい。

また、上述の各実施形態では、本体３１０（３１０ａ〜３１０ｃ）と操作部３３０（３３０ａ〜３３０ｃ）は、別々のオペレーティングシステムで、互いに独立して動作しているが、これに限定されるものではなく、例えば、本体３１０（３１０ａ〜３１０ｃ）と操作部３３０（３３０ａ〜３３０ｃ）とは、同じオペレーティングシステムで動作する形態であってもよい。

また、上述の各実施形態において、画像形成装置１０１（１０１ａ〜１０１ｃ）の各機能部の少なくともいずれかがプログラムの実行によって実現される場合、そのプログラムは、ＲＯＭ等に予め組み込まれて提供される。また、上述の各実施形態に係る画像形成装置１０１（１０１ａ〜１０１ｃ）で実行されるプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ（Ｃｏｍｐａｃｔ Ｄｉｓｋ−Ｒｅｃｏｒｄａｂｌｅ）、またはＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。また、上述の各実施形態の画像形成装置１０１（１０１ａ〜１０１ｃ）で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、上述の各実施形態の画像形成装置１０１（１０１ａ〜１０１ｃ）で実行されるプログラムを、インターネット等のネットワーク経由で提供または配布するように構成してもよい。また、上述の各実施形態の画像形成装置１０１（１０１ａ〜１０１ｃ）で実行されるプログラムは、上述した各機能部のうち少なくともいずれかを含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ３１１またはＣＰＵ３３１が上述の記憶装置（例えば、ＲＯＭ３１２、ＲＯＭ３３２、ストレージ３１４、フラッシュメモリ３３４等）からプログラムを読み出して実行することにより、上述の各機能部が主記憶装置（例えば、ＲＡＭ３１３、ＲＡＭ３３３等）上にロードされて生成されるようになっている。

１００ 情報処理システム
１０１、１０１ａ〜１０１ｃ 画像形成装置
１０２ カメラ
１０３ ＲＦＩＤタグリーダ
１０４ ＲＦＩＤタグ
１０５ 利用者
２０１ 検知範囲
３１０、３１０ａ〜３１０ｃ 本体
３１１ ＣＰＵ
３１２ ＲＯＭ
３１３ ＲＡＭ
３１４ ストレージ
３１５ 通信Ｉ／Ｆ
３１６ 接続Ｉ／Ｆ
３１７ エンジン部
３１８ 移動体センサ
３１９ システムバス
３３０、３３０ａ〜３３０ｃ 操作部
３３１ ＣＰＵ
３３２ ＲＯＭ
３３３ ＲＡＭ
３３４ フラッシュメモリ
３３５ 通信Ｉ／Ｆ
３３６ 操作パネル
３３７ 接続Ｉ／Ｆ
３３８ 外部接続Ｉ／Ｆ
３３９ 近距離無線通信機
３４０ カメラ
３４１ システムバス
３５０ 通信路
３６０ ネットワーク
４１１ アプリ層
４１２ サービス層
４１３ ＯＳ層
４３１ アプリ層
４３２ サービス層
４３３ ＯＳ層
５０１ 移動体検知部
５０２ 電力状態制御部
５０３ 画像形成部
５０４ 記憶部
５０５ 通信部
５０６ 利用者情報Ａ
５１１、５１１ｂ、５１１ｃ 無線通信部
５１２ 無線認証部
５１３ 撮像部
５１４ 特徴情報抽出部
５１５ 画像認証部
５１６ 認証部
５１７ 利用者情報管理部
５１８ 記憶部
５１９ 通信部
５２０ 利用者情報ａ
５２１ 認証情報管理部
５２１ａ 優先度算出部
５２１ｂ 出力部
５２１ｃ 蓄積部
５２２、５２２ａ 更新部
５２３ 認証情報管理部
５２４ 離脱判定部
８０１、８０２ 利用者情報
１００１ 撮像画像
１００２ 利用者
１００３ 顔画像
１００４ 輪郭
１００５ 目
１００６ 鼻

特開２００７−２０６９４２号公報

Claims (19)

1. 情報処理装置であって、
   １以上の無線タグから第１の特定情報を取得する無線通信手段と、
   前記無線通信手段により取得された１以上の前記第１の特定情報に基づいて、前記１以上の無線タグに対する無線認証を行う無線認証手段と、
   前記無線認証手段により前記無線認証が許可された前記１以上の無線タグの前記第１の特定情報それぞれに対応する利用者の特徴を示す特徴情報を取得する取得手段と、
   撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像手段と、
   前記取得手段により取得された１以上の前記利用者の特徴を示す特徴情報と、前記撮像手段により取得された前記画像の特徴情報とに基づいて、前記利用者に対する画像認証を行う画像認証手段と、
   前記無線認証で許可された利用者と、前記画像認証で許可された利用者とが同じ利用者である場合、該利用者に対して前記情報処理装置の使用を許可する装置認証手段と、
   を備えた情報処理装置。
2. 前記画像認証手段は、前記無線認証手段により前記無線認証された順に、前記第１の特定情報それぞれに対応する前記利用者の特徴を示す特徴情報と、前記撮像手段により取得された前記画像の特徴情報とに基づいて、前記利用者に対する前記画像認証を行う請求項１に記載の情報処理装置。
3. 前記第１の特定情報と、第２の特定情報とを対応付ける第１の利用者情報における前記第２の特定情報に基づく優先度に従って、前記取得手段により取得された前記利用者の特徴を示す特徴情報を出力する出力手段を、さらに備え、
   前記画像認証手段は、前記優先度に基づく順序で前記出力手段により出力された１以上の前記利用者の特徴を示す特徴情報と、前記撮像手段により取得された前記画像の特徴情報とに基づいて、前記利用者に対する前記画像認証を行う請求項１に記載の情報処理装置。
4. 前記第１の利用者情報は、前記第１の特定情報と、前記第２の特定情報と、さらに前記利用者の特徴を示す特徴情報とを対応付け、
   前記取得手段は、前記第１の利用者情報から、前記第１の特定情報それぞれに対応する前記利用者の特徴を示す特徴情報および前記第２の特定情報を取得し、
   前記取得手段により取得された前記第２の特定情報から第１の優先度を決定する決定手段を、さらに備え、
   前記出力手段は、前記決定手段により決定された前記第１の優先度に基づく順序で、前記利用者の特徴を示す特徴情報を前記画像認証手段に出力する請求項３に記載の情報処理装置。
5. 前記取得手段は、前記第１の利用者情報から、前記第２の特定情報として、ジョブ投入順、予め登録された第２の優先度、および前記装置認証手段による許可の回数である認証成功回数のうち、少なくともいずれか一部の情報を取得し、
   前記決定手段は、前記取得手段により取得された前記一部の情報から前記第１の優先度を決定する請求項４に記載の情報処理装置。
6. 前記第２の特定情報は、前記情報処理装置に対する離脱状態を示す離脱情報を含み、
   前記決定手段は、さらに、前記離脱情報に基づいて前記第１の優先度を決定する請求項４または５に記載の情報処理装置。
7. 前記無線タグからの電波強度に基づいて、前記離脱状態を判定して前記離脱情報を求める判定部を、さらに備えた請求項６に記載の情報処理装置。
8. 前記装置認証手段により前記情報処理装置の使用が許可された場合に、前記第１の利用者情報において、前記情報処理装置の使用が許可された利用者に対応する前記第２の特定情報に基づいて第１の優先度を決定して更新する更新手段を、さらに備え、
   前記取得手段は、前記第１の利用者情報から、前記第１の特定情報それぞれに対応する前記利用者の特徴を示す特徴情報および前記第１の優先度を取得し、
   前記出力手段は、前記取得手段により取得された前記第１の優先度に基づく順序で、前記利用者の特徴を示す特徴情報を前記画像認証手段に出力する請求項３に記載の情報処理装置。
9. 前記更新手段は、前記第１の利用者情報において、前記情報処理装置の使用が許可された利用者に対応する前記第２の特定情報として、ジョブ投入順、予め登録された第２の優先度、および前記装置認証手段による許可の回数である認証成功回数のうち、少なくともいずれか一部から前記第１の優先度を決定して更新する請求項８に記載の情報処理装置。
10. 前記画像認証手段は、前記撮像手段により取得された画像の特徴情報が、前記取得手段により取得された利用者の特徴を示す特徴情報と一致する場合、前記利用者に対して前記画像認証を許可する請求項３〜９のいずれか一項に記載の情報処理装置。
11. 前記第１の利用者情報は、利用者の識別情報と、該識別情報に対応する利用者の特徴を示す特徴情報としての画像の特徴情報と、を含み、
    前記画像認証手段は、前記撮像手段により取得された画像の特徴情報が、前記取得手段により取得された画像の特徴情報と一致する場合、該画像の特徴情報に対応する前記識別情報で示される利用者に対して、前記画像認証を許可する請求項１０に記載の情報処理装置。
12. 前記出力手段は、前記装置認証手段により前記情報処理装置の使用が許可された場合に、前記取得手段により取得された前記利用者の特徴を示す特徴情報の出力を停止する請求項３〜１１のいずれか一項に記載の情報処理装置。
13. 前記無線認証手段は、利用者の識別情報と、前記第１の特定情報とを対応付ける第２の利用者情報に、前記無線通信手段により取得された第１の特定情報が含まれる場合、該第１の特定情報に対応する前記識別情報で示される利用者に対して、前記無線認証を許可する請求項１〜１２のいずれか一項に記載の情報処理装置。
14. 前記装置認証手段は、前記無線認証手段により前記無線認証が許可された利用者の前記第２の利用者情報における識別情報と、前記画像認証手段により前記画像認証が許可された利用者の前記第１の利用者情報での識別情報とが、同じ利用者についての識別情報である場合、該利用者に対して前記情報処理装置の使用を許可する請求項１３に記載の情報処理装置。
15. 前記取得手段により取得された１以上の前記利用者の特徴を示す特徴情報を記憶手段に蓄積する蓄積手段を、さらに備えた請求項１〜１４のいずれか一項に記載の情報処理装置。
16. 前記画像認証手段は、前記蓄積手段により蓄積された１以上の前記利用者の特徴を示す特徴情報と、前記撮像手段により取得された前記画像の特徴情報とに基づいて、前記利用者に対する画像認証を行う請求項１５に記載の情報処理装置。
17. 情報処理装置に対する利用者の認証を行う情報処理システムであって、
    １以上の無線タグから第１の特定情報を取得する無線通信手段と、
    前記無線通信手段により取得された１以上の前記第１の特定情報に基づいて、前記１以上の無線タグに対する無線認証を行う無線認証手段と、
    前記無線認証手段により前記無線認証が許可された前記１以上の無線タグの前記第１の特定情報それぞれに対応する利用者の特徴を示す特徴情報を取得する取得手段と、
    撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像手段と、
    前記取得手段により取得された１以上の前記利用者の特徴を示す特徴情報と、前記撮像手段により取得された前記画像の特徴情報とに基づいて、前記利用者に対する画像認証を行う画像認証手段と、
    前記無線認証で許可された利用者と、前記画像認証で許可された利用者とが同じ利用者である場合、該利用者に対して前記情報処理装置の使用を許可する装置認証手段と、
    を有する情報処理システム。
18. 情報処理装置による認証方法であって、
    １以上の無線タグから第１の特定情報を取得する無線通信ステップと、
    取得した１以上の前記第１の特定情報に基づいて、前記１以上の無線タグに対する無線認証を行う無線認証ステップと、
    前記無線認証を許可した前記１以上の無線タグの前記第１の特定情報それぞれに対応する利用者の特徴を示す特徴情報を取得する取得ステップと、
    撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像ステップと、
    取得した１以上の前記利用者の特徴を示す特徴情報と、取得した前記画像の特徴情報とに基づいて、前記利用者に対する画像認証を行う画像認証ステップと、
    前記無線認証で許可された利用者と、前記画像認証で許可された利用者とが同じ利用者である場合、該利用者に対して前記情報処理装置の使用を許可する装置認証ステップと、
    を含む認証方法。
19. コンピュータを、
    無線通信手段により１以上の無線タグから取得された１以上の第１の特定情報に基づいて、前記１以上の無線タグに対する無線認証を行う無線認証手段と、
    前記無線認証手段により前記無線認証が許可された前記１以上の無線タグの前記第１の特定情報それぞれに対応する利用者の特徴を示す特徴情報を取得する取得手段と、
    撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像手段と、
    前記取得手段により取得された１以上の前記利用者の特徴を示す特徴情報と、前記撮像手段により取得された前記画像の特徴情報とに基づいて、前記利用者に対する画像認証を行う画像認証手段と、
    前記無線認証で許可された利用者と、前記画像認証で許可された利用者とが同じ利用者である場合、該利用者に対して情報処理装置の使用を許可する装置認証手段と、
    して機能させるためのプログラム。

Images