JP2017151709A - 情報処理システム、情報処理装置、認証方法およびプログラム - Google Patents

Abstract

【課題】認証処理の精度を向上させ、かつ、処理時間を低減することができる情報処理システム、情報処理装置、認証方法およびプログラムを提供する。【解決手段】情報処理システムであって、１または複数の利用者に関する第１の関連情報を記憶する第１の記憶部と、１または複数の利用者に関する第２の関連情報を記憶する第２の記憶部と、無線タグから特定の情報を取得する無線通信部と、第１の関連情報を参照して特定の情報を含まない場合、第２の関連情報を参照して特定の情報を含むか否かを判定し、第１の関連情報または第２の関連情報のうち少なくともいずれか一方に含まれる場合、第１の認証を許可する第１の認証部と、利用者の画像を取得する撮像部と、画像の特徴情報に基づいて第２の認証を行う第２の認証部と、第１の認証で許可された利用者と、第２の認証で許可された利用者とが同じである場合、情報処理装置の使用を許可する装置認証部と、を備える。【選択図】図５

Description

本発明は、情報処理システム、情報処理装置、認証方法およびプログラムに関する。

近年、利用者を認証する認証方法として、パスワードの入力等の操作を不要とするＩＣカードによる無線認証、および利用者の顔画像に基づいて認証を行う顔認証等の認証技術が普及している。特に、顔認証による認証方法は、パスワード入力またはログイン操作等が不要であり、ＩＣカードの盗難によるなりすましを防ぐことができるユーザ認証の方法として様々な機器の認証に利用され普及しつつある。さらに、利用者の顔をカメラで撮像して、その顔を認証することにより個人を特定して画像形成装置のユーザ認証を行う技術が既に知られている。このような、顔認証を利用した技術として、被認証者の顔を含む領域を撮像して得られた顔画像から生成した情報と、予め登録された認証情報とを比較照合することにより、顔画像による画像形成装置のユーザ認証を行う技術が提案されている（特許文献１参照）。

しかしながら、特許文献１に開示された技術では、カメラを利用した顔認証によるユーザ認証だけでは、一般的に普及しているＩＣカード等による無線認証よりも精度が悪く、かつ認証処理にかかる時間が大きいという問題があった。

本発明は、上記に鑑みてなされたものであって、認証処理の精度を向上させ、かつ、処理時間を低減することができる情報処理システム、情報処理装置、認証方法およびプログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、情報処理システムであって、１または複数の利用者に関する第１の関連情報を記憶する第１の記憶部と、１または複数の利用者に関する第２の関連情報を記憶する第２の記憶部と、無線タグから特定の情報を取得する無線通信部と、前記第１の関連情報を参照して前記特定の情報を含むか否かを判定し、該特定の情報を含まない場合、前記第２の関連情報を参照して該特定の情報を含むか否かを判定し、該特定の情報が該第１の関連情報または該第２の関連情報のうち少なくともいずれか一方に含まれる場合、前記無線タグに対する第１の認証を許可する第１の認証部と、撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像部と、前記撮像部により取得された前記画像の特徴情報に基づいて、該画像に含まれる利用者に対する第２の認証を行う第２の認証部と、前記第１の認証で許可された前記無線タグの利用者と、前記第２の認証で許可された利用者とが同じ利用者である場合、該利用者に対して情報処理装置の使用を許可する装置認証部と、を備えたことを特徴とする。

本発明によれば、認証処理の精度を向上させ、かつ、処理時間を低減することができる。

図１は、第１の実施形態に係る情報処理システムの構成の一例を示す図である。 図２は、ＲＦＩＤタグリーダの検知範囲および移動体センサの検知範囲の一例を示す図である。 図３は、第１の実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。 図４は、第１の実施形態に係る画像形成装置のソフトウェア構成の一例を示す図である。 図５は、第１の実施形態に係る画像形成装置の機能構成の一例を示す図である。 図６は、第１の実施形態に係る利用者情報の一例を示す図である。 図７は、第１の実施形態に係る利用者情報の別の一例を示す図である。 図８は、第１の実施形態に係る画像形成装置の無線認証処理の概要を示すフローチャートである。 図９は、第１の実施形態に係る画像形成装置の画像認証処理の概要を示すフローチャートである。 図１０は、第１の実施形態に係る画像認証について説明するための図である。 図１１は、第１の実施形態に係る画像形成装置の認証処理の概要を示すフローチャートである。 図１２は、第１の実施形態に係る画像形成装置の無線認証処理の詳細を示すシーケンス図である。 図１３は、第１の実施形態に係る画像形成装置の無線認証処理に続く画像認証処理の詳細を示すシーケンス図である。 図１４は、第２の実施形態に係る画像形成装置の認証処理の概要を示すフローチャートである。 図１５は、第２の実施形態に係る画像形成装置の認証処理の詳細を示すシーケンス図である。

［第１の実施形態］
以下、図１〜１３を参照しながら、第１の実施形態について説明する。

（システムの構成）
図１は、第１の実施形態に係る情報処理システムの構成の一例を示す図である。図１を参照しながら、本実施形態に係る情報処理システム１００の構成について説明する。

図１に示すように、情報処理システム１００は、画像形成装置１０１と、利用者１０６が所持するＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグ１０５と、を含む。

画像形成装置１０１は、例えば、ＭＦＰ、複写機、プリンタ、ファクス装置、またはスキャナ装置等の画像形成装置であり、本発明の「情報処理装置」の一例である。ここで、ＭＦＰとは、コピー機能、プリンタ機能、スキャナ機能、およびファクシミリ機能のうち少なくとも２つの機能を有する複合機である。画像形成装置１０１は、画像を撮像するカメラ１０２と、所定の範囲（例えば、後述する図２に示す無線検知範囲２０２）内にあるＲＦＩＤタグ１０５（無線タグの一例）から無線タグＩＤ等の特定の情報を受信するＲＦＩＤタグリーダ１０３と、移動体（利用者１０６等）を検知する移動体センサ１０４と、を備えている。ここで、ＲＦＩＤとは、無線タグＩＤ等の特定の情報を記憶したＲＦＩＤタグ１０５と、ＲＦＩＤタグリーダ１０３との間で、電磁波または電波等を用いた近距離無線通信を行う技術であり、近距離無線通信の一例である。

カメラ１０２は、例えば、撮像した画像に、画像形成装置１０１を利用する利用者１０６が含まれるように設置された撮像装置である。

ＲＦＩＤタグリーダ１０３は、例えば、ＲＦＩＤタグ１０５がパッシブタグである場合、後述する所定の検知範囲（無線検知範囲２０２）に電波を放射して、ＲＦＩＤタグ１０５から特定の情報を受信する装置である。また、ＲＦＩＤタグ１０５は、ＲＦＩＤタグリーダ１０３から放射された電波を受信すると、受信した電波を電力として動作し、予め記憶した無線タグＩＤ等の特定の情報をＲＦＩＤタグリーダ１０３に送信する。ＲＦＩＤタグリーダ１０３は、例えば、使用周波数が９２０［ＭＨｚ］帯、送信出力が２５０［ｍＷ］以下の特定小電力規格のもの等が採用できる。なお、検知範囲内に複数のＲＦＩＤタグ１０５が存在する場合、ＲＦＩＤタグリーダ１０３は、それぞれのＲＦＩＤタグ１０５から無線タグＩＤ等の特定の情報を受信することが可能である。

パッシブタグとは、ＲＦＩＤタグリーダからの電波をエネルギー源として動作するＲＦＩＤ用のタグであり、電池を内蔵する必要がない。パッシブタグのアンテナは、ＲＦＩＤタグリーダからの電波の一部を反射し、無線タグＩＤ等の情報をこの反射波に乗せて返す。この反射の強度は非常に小さいため、パッシブタグは、自装置の電力で電波を送信するアクティブタグに比べて通信距離が短くなるが、安価で、ほぼ恒久的に動作する。

移動体センサ１０４は、移動体（利用者１０６等）を検知する焦電センサ等である。

図２は、ＲＦＩＤタグリーダの検知範囲および移動体センサの検知範囲の一例を示す図である。図２を参照しながら、ＲＦＩＤタグリーダ１０３の検知範囲および移動体センサ１０４の検知範囲等について説明する。

図２では、画像形成装置１０１の上面から見たときの、移動体センサ１０４のセンサ検知範囲２０１、ＲＦＩＤタグリーダ１０３の無線検知範囲２０２、およびカメラ１０２の画像認証範囲２０３が示されている。

図２の例では、画像形成装置１０１の正面側（図２の下側）に移動体センサ１０４が設置されており、画像形成装置１０１の前面（図２の下方向）に、扇形のセンサ検知範囲２０１が形成されている。移動体センサ１０４のセンサ検知範囲２０１は、画像形成装置１０１から、例えば２［ｍ］程度の範囲をターゲットとしており、このセンサ検知範囲２０１内に移動体（利用者１０６等）が入ると、移動体センサ１０４により移動体の存在が検知され、画像形成装置１０１は、消費電力が少ない省電力状態から通常状態へ移行し、カメラ１０２およびＲＦＩＤタグリーダ１０３の動作が開始される。

また、画像形成装置１０１は、内部に、例えば、パッチアンテナ等のＲＦＩＤタグリーダ１０３を有しており、画像形成装置１０１の前面（図２の下方向）に、扇型の無線検知範囲２０２が形成されている。ＲＦＩＤタグリーダ１０３の無線検知範囲２０２は、画像形成装置１０１から、例えば２［ｍ］程度の検知性能を有するものとしても、ＲＦＩＤタグ１０５と利用者１０６とが近接することによる通信機能の劣化により、実際には１［ｍ］程度の検知範囲となる。この無線検知範囲２０２は、ＲＦＩＤタグ１０５から所定の情報（例えば、無線タグＩＤ）を受信するために、ＲＦＩＤタグリーダ１０３により電波が放射されることによって形成される。そして、ＲＦＩＤタグ１０５を持った利用者１０６が、無線検知範囲２０２に入ると、ＲＦＩＤタグ１０５に記憶された特定の情報が、自動的に画像形成装置１０１に送信される。

また、図２では、カメラ１０２によって撮像された撮像画像から顔認証が可能となる撮像範囲である画像認証範囲２０３が示されている。

本実施形態では、画像形成装置１０１は、後述するように予め登録された利用者情報を記憶しており、ＲＦＩＤタグ１０５から受信した無線タグＩＤと、画像形成装置１０１の記憶部に予め登録された利用者情報とに基づいて、ＲＦＩＤタグ１０５の認証（以下、「無線認証」という場合がある）を行う。また、画像形成装置１０１は、例えば、カメラ１０２が撮像した画像に含まれる利用者１０６の顔画像と、無線認証時に保持された無線タグＩＤに関連付けられた情報（後述する「レコード情報」）とに基づいて、画像に撮像された利用者１０６の認証（以下、「画像認証」という場合がある）を行う。さらに、画像形成装置１０１は、画像認証時に、無線認証がされたＲＦＩＤタグ１０５の無線タグＩＤを含むレコード情報に、利用者１０６の顔画像から抽出される利用者の特徴情報が含まれる場合に、利用者１０６の画像形成装置１０１の使用を許可するログイン認証（以下、「装置認証」という場合がある）を行う。

このように、画像形成装置１０１は、ＲＦＩＤタグ１０５を用いた無線認証と、カメラ１０２により撮像された顔画像による画像認証との両方の認証が許可された利用者のログインを許可する。これによって、本実施形態に係る画像形成装置１０１によれば、画像形成装置１０１の利用者１０６は、ＲＦＩＤタグ１０５を所持しているだけで、画像認証等の撮像された画像による認証方法の認証の精度を向上させることができるようになる。

なお、図１のシステム構成はあくまで一例である。例えば、図１では、情報処理装置の一例として画像形成装置１０１を示したが、これに限定されるものではなく、情報処理装置は、画像形成装置１０１と同様の利用者に対する認証機能を有するＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、タブレット端末、スマートフォン、ゲーム機、またはテレビ会議装置等であってもよい。

また、カメラ１０２、ＲＦＩＤタグリーダ１０３または移動体センサ１０４等は、外部に外付けされているものであってもよい。

また、ＲＦＩＤタグ１０５は、ＲＦＩＤのアクティブタグまたはセミアクティブタグ等であってもよい。また、ＲＦＩＤタグ１０５は、無線タグの一例である。無線タグは、ＲＦＩＤとは異なる近距離無線方式（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（以下、「ＢＬＥ」という）、またはＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）等）で通信を行う無線端末であってもよい。また、無線タグに代えて、無線タグ等を搭載した携帯端末等を用いるのものであってもよい。

また、画像認証は、利用者を撮像した画像を用いるものであるが、これに限定されるものではなく、利用者の生体の特徴を示す特徴情報を用いて利用者の認証を行う様々な認証方法（例えば、指紋認証、虹彩認証または静脈認証等）であってもよい。

（ハードウェア構成）
図３は、第１の実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。図３を参照しながら、本実施形態に係る画像形成装置１０１のハードウェア構成について説明する。

図３に示すように、画像形成装置１０１は、例えば、コピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種の画像形成機能を実現する本体３１０（第２の装置）と、利用者の操作を受け付ける操作部３３０（第１の装置）と、を備える。ここで、利用者の操作を受け付けるとは、利用者の操作に応じて入力される情報（画面の座標値を示す信号等を含む）を受け付けることを含む概念である。

本体３１０および操作部３３０は、専用の通信路３５０を介して、相互に通信可能に接続されている。通信路３５０は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）規格のものを用いることができるが、これに限定されるものではなく、有線か無線かを問わず任意の規格のものであってよい。本体３１０は、操作部３３０で受け付けた操作に応じた動作を行う。また、本体３１０は、クライアントＰＣ等の外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。

＜本体のハードウェア構成＞
図３に示すように、本体３１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３１３と、ストレージ３１４と、通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３１５と、接続Ｉ／Ｆ３１６と、エンジン部３１７と、移動体センサ３１８と、システムバス３１９と、を有する。

ＣＰＵ３１１は、本体３１０の動作を統括的に制御する。ＣＰＵ３１１は、ＲＡＭ３１３をワークエリア（作業領域）としてＲＯＭ３１２またはストレージ３１４等に格納されたプログラムを実行することにより、本体３１０全体の動作を制御する。例えば、ＣＰＵ３１１は、上述したコピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種機能を実現する。

ＲＯＭ３１２は、例えば、本体３１０の起動時に実行されるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３１３は、ＣＰＵ３１１のワークエリア等として用いられる揮発性のメモリである。ストレージ３１４は、例えば、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。ストレージ３１４は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）またはＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等で構成される。

通信Ｉ／Ｆ３１５は、本体３１０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置との通信を行うためのネットワークインターフェースである。接続Ｉ／Ｆ３１６は、通信路３５０を介して、操作部３３０と通信するためのインターフェースである。

エンジン部３１７は、コピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の機能を実現させるための、汎用的な情報処理および通信以外の処理を行うハードウェアである。エンジン部３１７には、例えば、原稿の画像をスキャンして読み取るスキャナ部、用紙等のシート材への印刷を行うプロッタ部、およびファクス通信を行うファクス部等が含まれる。なお、エンジン部３１７は、印刷済みシート材を仕分けるフィニッシャ、または原稿を自動給送するＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ：自動原稿給送装置）のような特定のオプションが含まれていてもよい。

移動体センサ３１８は、画像形成装置１０１の周囲の検知範囲（図２に示すセンサ検知範囲２０１）内にある移動体（利用者等）を検知するセンサである。移動体センサ３１８は、例えば、焦電センサ等で構成される。移動体センサ３１８は、図１に示す移動体センサ１０４に相当する。

システムバス３１９は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。

＜操作部のハードウェア構成＞
図３に示すように、操作部３３０は、ＣＰＵ３３１と、ＲＯＭ３３２と、ＲＡＭ３３３と、フラッシュメモリ３３４と、通信Ｉ／Ｆ３３５と、操作パネル３３６と、接続Ｉ／Ｆ３３７と、外部接続Ｉ／Ｆ３３８と、近距離無線通信機３３９と、カメラ３４０（撮像装置）と、システムバス３４１と、を有する。

ＣＰＵ３３１は、操作部３３０の動作を統括的に制御する。ＣＰＵ３３１は、ＲＡＭ３３３をワークエリア（作業領域）としてＲＯＭ３３２またはフラッシュメモリ３３４等に格納されたプログラムを実行することにより、操作部３３０全体の動作を制御する。例えば、ＣＰＵ３３１は、利用者から受け付けた入力に応じた情報（画像）を操作パネル３３６に表示させる等の各種機能を実現する。

ＲＯＭ３３２は、例えば、操作部３３０の起動時に実行されるＢＩＯＳ、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３３３は、ＣＰＵ３３１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ３３４は、例えば、ＯＳ、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ３３５は、操作部３３０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置との通信を行うためのネットワークインターフェースである。

操作パネル３３６は、利用者の操作に応じた各種の入力を受け付けると共に、各種の情報（例えば、受け付けた操作に応じた情報、画像形成装置１０１の動作状況を示す情報、および設定情報等）を表示する、入力機能および表示機能を有する装置である。操作パネル３３６は、例えば、タッチパネル機能を搭載した液晶表示装置（ＬＣＤ：Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）で構成される。なお、操作パネル３３６は、液晶表示装置に限定されるものではなく、例えば、タッチパネル機能が搭載された有機ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）の表示装置で構成されていてもよい。また、操作パネル３３６は、タッチパネル機能に加えてまたはこれに代えて、ハードウェアキー等の操作部、またはランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ３３７は、通信路３５０を介して、本体３１０と通信するためのインターフェースである。外部接続Ｉ／Ｆ３３８は、外部装置を接続するための、例えば、ＵＳＢ等のインターフェースである。

近距離無線通信機３３９は、近距離無線通信により、所定の範囲（図２に示す無線検知範囲２０２）内の無線タグと通信を行うための近距離無線装置である。近距離無線通信機３３９は、例えば、図１に示すＲＦＩＤタグリーダ１０３等を含み、放射した電波に対して応答を返すＲＦＩＤタグ１０５等から、特定の情報を受信する。なお、近距離無線通信機３３９は、上述したＢＬＥまたはＮＦＣ等の近距離無線通信を行う近距離無線装置であってもよい。

カメラ３４０は、所定の撮像範囲（図２に示す画像認証範囲２０３）内の画像を撮像する撮像装置である。カメラ３４０は、図１に示すカメラ１０２に相当する。

システムバス３４１は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。

（ソフトウェア構成）
図４は、第１の実施形態に係る画像形成装置のソフトウェア構成の一例を示す図である。図４を参照しながら、本実施形態に係る画像形成装置１０１のソフトウェア構成について説明する。

図４に示すように、画像形成装置１０１の本体３１０は、アプリ層４１１と、サービス層４１２と、ＯＳ層４１３と、を含む。アプリ層４１１、サービス層４１２、およびＯＳ層４１３の実体は、ＲＯＭ３１２またはストレージ３１４等に格納されている各種ソフトウェアである。ＣＰＵ３１１が、これらのソフトウェア（プログラム）を実行することにより、本体３１０の各種の機能が提供される。

アプリ層４１１は、ハードウェア資源を動作させて所定の機能を提供するためのアプリケーションソフトウェア（以下、単に「アプリ」という場合がある）である。アプリとしては、例えば、コピー機能を提供するためのコピーアプリ、スキャナ機能を提供するためのスキャナアプリ、ファクス機能を提供するためのファクスアプリ、プリンタ機能を提供するためのプリンタアプリなどが挙げられる。

サービス層４１２は、アプリ層４１１とＯＳ層４１３との間に介在し、アプリ層４１１のアプリに対し、本体３１０が備えるハードウェア資源を利用するためのインターフェースを提供するソフトウェアである。具体的には、サービス層４１２は、ハードウェア資源に対する動作要求を受け付け、動作要求の調停を行う機能を提供する。サービス層４１２が受け付ける動作要求としては、スキャナによる読み取りおよびプロッタによる印刷等の要求が挙げられる。なお、サービス層４１２によるインターフェースの機能は、本体３１０のアプリ層４１１だけではなく、操作部３３０のアプリ層４３１に対しても提供される。すなわち、操作部３３０のアプリ層４３１も、本体３１０のサービス層４１２のインターフェース機能を介して、本体３１０のハードウェア資源（例えば、エンジン部３１７）を利用した機能を実現することができる。

ＯＳ層４１３は、本体３１０が備えるハードウェアを制御する基本機能を提供するための基本ソフトウェア（オペレーティングシステム）である。サービス層４１２は、各種アプリからのハードウェア資源の利用要求を、ＯＳ層４１３が解釈可能なコマンドに変換してＯＳ層４１３に渡す。そして、ＯＳ層４１３によりコマンドが実行されることにより、ハードウェア資源は、アプリの要求に従った動作を行う。

図４に示すように、画像形成装置１０１の操作部３３０は、アプリ層４３１と、サービス層４３２と、ＯＳ層４３３と、を含む。操作部３３０が含むアプリ層４３１、サービス層４３２、およびＯＳ層４３３も、階層構造については本体３１０側と同様である。ただし、アプリ層４３１のアプリにより提供される機能や、サービス層４３２が受け付け可能な動作要求の種類は、本体３１０側とは異なる。

アプリ層４３１のアプリは、操作部３３０が備えるハードウェア資源を動作させて所定の機能を提供するためのソフトウェアであってもよいが、主として本体３１０が備える機能に関する操作および表示を行うためのＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）の機能を提供する。また、アプリ層４３１のアプリは、操作部３３０が備える近距離無線通信機３３９、および、カメラ３４０等を用いた認証機能を提供する。

なお、本実施形態では、機能の独立性を保つために、本体３１０側のＯＳ層４１３のソフトウェアと、操作部３３０側のＯＳ層４３３のソフトウェアとが互いに異なる。つまり、本体３１０および操作部３３０は、別々のオペレーティングシステムにより互いに独立して動作する。例えば、本体３１０側のＯＳ層４１３のソフトウェアとしてＬｉｎｕｘ（登録商標）を用い、操作部３３０側のＯＳ層４３３のソフトウェアとしてＡｎｄｒｏｉｄ（登録商標）を用いることも可能である。

以上のように、本実施形態の画像形成装置１０１において、本体３１０および操作部３３０は、別々のオペレーティングシステムで動作するため、本体３１０と操作部３３０との間の通信は、共通の装置内のプロセス間通信ではなく、異なる装置間の通信として行われる。操作部３３０が受け付けた情報（利用者からの操作指示内容）を本体３１０へ送信する動作（コマンド通信）、および、本体３１０が操作部３３０へ情報を送信する動作等がこれに該当する。ここでは、操作部３３０が本体３１０へコマンド通信を行うことにより、本体３１０の機能を使用することができる。また、本体３１０から操作部３３０に送信する情報には、例えば、本体３１０における動作の実行状況、および本体３１０側で設定された内容等が含まれる。また、本実施形態では、操作部３３０に対する電力供給は、本体３１０から通信路３５０を経由して行われているので、操作部３３０の電源制御を、本体３１０の電源制御とは別に（独立して）行うことができる。

（機能構成）
図５は、第１の実施形態に係る画像形成装置の機能構成の一例を示す図である。図５を参照しながら、本実施形態に係る画像形成装置１０１の機能構成について説明する。

＜本体の機能構成＞
図５に示すように、画像形成装置１０１の本体３１０は、移動体検知部５０１（検知部）と、電力状態制御部５０２と、画像形成部５０３と、記憶部５０４（第２の記憶部）と、通信部５０５と、を有する。

移動体検知部５０１は、移動体センサ３１８を用いて、画像形成装置１０１の周囲の検知範囲内にある移動体（図１の例では、利用者１０６）を検知する機能部である。移動体検知部５０１は、例えば、図３に示すＣＰＵ３１１で動作するプログラムによって実現される。移動体検知部５０１は、検知範囲内で移動体を検知した場合、その検知情報を、電力状態制御部５０２に通知する。

電力状態制御部５０２は、本体３１０および操作部３３０の電力状態を制御する機能部である。電力状態制御部５０２は、例えば、図３に示すＣＰＵ３１１で動作するプログラムによって実現される。電力状態制御部５０２は、予め設定された時間を超えて、画像形成装置１０１の利用がない場合、画像形成装置１０１を、画像形成処理が可能な通常状態よりも消費電力が少ない省電力状態へ移行させる。省電力状態では、例えば、操作部３３０の一部の機能、ならびに、本体３１０のエンジン部３１７の機能等を停止させること等により、消費電力を低減させることができる。また、電力状態制御部５０２は、画像形成装置１０１が省電力状態中に、移動体検知部５０１から、移動体を検知した検知情報を受け取ると、本体３１０を、省電力状態から通常の動作が可能な通常状態へ復帰させる。また、電力状態制御部５０２は、通信路３５０を介して、操作部３３０に復帰命令を通知することにより、操作部３３０を、省電力状態から通常状態へ復帰させる。

画像形成部５０３は、画像形成装置１０１が備える各種の画像形成機能（例えば、プリンタ機能、コピー機能、スキャナ機能、およびファクス機能等）を実行する機能部である。画像形成部５０３は、例えば、図３に示すエンジン部３１７、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。

記憶部５０４は、予め登録された画像形成装置１０１の利用者を示す情報を含む利用者情報Ａ５０６（第２の関連情報の一例）等の様々な情報を記憶する機能部である。記憶部５０４は、例えば、図３に示すストレージ３１４、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。

通信部５０５は、操作部３３０と通信を行う機能部である。通信部５０５は、例えば、図３に示す接続Ｉ／Ｆ３１６、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。

なお、図５に示す本体３１０の移動体検知部５０１、電力状態制御部５０２、画像形成部５０３、記憶部５０４および通信部５０５は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図５に示す本体３１０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図５に示す本体３１０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。

また、本体３１０の移動体検知部５０１、電力状態制御部５０２および画像形成部５０３の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）またはＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）等のハードウェア回路によって実現されてもよい。

＜操作部の機能構成＞
図５に示すように、画像形成装置１０１の操作部３３０は、無線通信部５１１と、無線認証部５１２（第１の認証部）と、撮像部５１３と、特徴情報抽出部５１４と、画像認証部５１５（第２の認証部）と、認証部５１６（装置認証部）と、利用者情報管理部５１７と、記憶部５１８（第１の記憶部）と、通信部５１９と、を有する。

無線通信部５１１は、近距離無線通信機３３９を用いた近距離無線通信により、所定の範囲内の無線タグから特定の情報を受信する機能部である。無線通信部５１１は、例えば、図３に示す近距離無線通信機３３９、および図３に示すＣＰＵ３３１で動作するプログラムによって実現される。無線通信部５１１は、例えば、図２に示す無線検知範囲２０２内にあるＲＦＩＤタグ１０５から、無線タグＩＤ等の特定の情報を受信する。なお、無線検知範囲２０２内に複数のＲＦＩＤタグ１０５が存在する場合、無線通信部５１１は、それぞれのＲＦＩＤタグ１０５から無線タグＩＤ等の特定の情報を受信することが可能である。

無線認証部５１２は、無線通信部５１１が受信した特定の情報と、予め登録された利用者情報とに基づいて、特定の情報を送信した無線タグを認証する機能部である。無線認証部５１２は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤと、予め登録された利用者情報（後述する利用者情報ａ５２０または利用者情報Ａ５０６）とに基づいて、ＲＦＩＤタグ１０５の認証（無線認証）（第１の認証）を行う。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤが予め登録された利用者情報に含まれる場合、ＲＦＩＤタグ１０５の認証を許可する。また、無線認証部５１２は、利用者情報のうち、認証を許可したＲＦＩＤタグ１０５の無線タグＩＤが含まれるレコードの情報（以下、「レコード情報」という場合がある）を保持する。また、無線認証部５１２は、無線通信部５１１により複数のＲＦＩＤタグ１０５からそれぞれ無線タグＩＤを受信した場合、複数の無線タグＩＤについて順次、無線認証を行い、対応するレコード情報を保持しておくものとすればよい。

撮像部５１３は、カメラ３４０を用いて画像を撮像する機能部である。撮像部５１３は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。撮像部５１３は、画像形成装置１０１の前方の画像をカメラ３４０に撮像させることにより、画像形成装置１０１の正面にいる利用者１０６の撮像画像を取得する。

特徴情報抽出部５１４は、撮像部５１３により撮像された画像（撮像画像）に顔画像が含まれる場合、顔画像、およびその顔画像の特徴情報（利用者の特徴情報の一例）を抽出する機能部である。特徴情報抽出部５１４は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。なお、顔画像の特徴情報には、例えば、顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の情報が含まれる。このような特徴情報抽出部５１４による撮像画像における顔画像の検出方法として、公知のＨａａｒ−ｌｉｋｅ特徴に基づく顔検出方法等が適用できる。

画像認証部５１５は、撮像部５１３により撮像された画像と、無線認証部５１２により保持されているレコード情報とに基づいて、撮像部５１３により撮像された画像に含まれる利用者を認証する機能部である。画像認証部５１５は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。画像認証部５１５は、撮像部５１３により撮像された画像から特徴情報抽出部５１４により抽出された利用者の顔画像の特徴情報が、無線認証部５１２により保持されているレコード情報に含まれているか否かによって、画像に含まれる利用者の画像認証（第２の認証）を行う。画像認証部５１５は、特徴情報抽出部５１４により抽出された顔画像の特徴情報が、無線認証部５１２により保持されているレコード情報に含まれている場合、画像に含まれる利用者の認証を許可する。また、画像認証部５１５は、画像認証の結果を、認証部５１６に出力する。

なお、本実施形態では、画像認証部５１５は、公知の顔認証技術（例えば、特開２０１５−０３５１７８号公報参照）を用いて、利用者の画像認証を行うものであればよい。また、画像認証部５１５は、撮像部５１３により撮像された画像に含まれる利用者の生体の特徴を示す特徴情報に基づいて、利用者の認証を行う様々な公知の画像認証方式（例えば、指紋認証、虹彩認証、または静脈認証等）により、利用者の認証を行うものであってもよい。

認証部５１６は、無線認証部５１２により無線認証が許可された後、画像認証部５１５による画像認証の結果に基づいて、利用者のログイン認証（装置認証）を行う機能部である。認証部５１６は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。

利用者情報管理部５１７は、記憶部５１８に記憶された利用者情報ａ５２０（第１の関連情報の一例）を管理する機能部である。利用者情報管理部５１７は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。

記憶部５１８は、画像形成装置１０１の利用者を示す情報を含む利用者情報ａ５２０等の各種の情報を記憶する機能部である。記憶部５１８は、例えば、図３に示すＲＡＭ３３３、フラッシュメモリ３３４、および図３に示すＣＰＵ３３１で動作するプログラム等によって実現される。すなわち、記憶部５１８からの読み出し速度は、上述の本体３１０のＨＤＤまたはＳＳＤ等による記憶部５０４からの読み出し速度よりも速い。

通信部５１９は、本体３１０と通信を行う機能部である。通信部５１９は、例えば、図３に示す接続Ｉ／Ｆ３３７、および図３に示すＣＰＵ３３１で動作するプログラム等によって実現される。

なお、図５に示す操作部３３０の無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、記憶部５１８および通信部５１９は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図５に示す操作部３３０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図５に示す操作部３３０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。

また、操作部３３０の無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６および利用者情報管理部５１７の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。

また、画像形成装置１０１の本体３１０および操作部３３０がそれぞれ含む各機能部は、図５に示すような構成で本体３１０または操作部３３０に含まれることに限定されない。例えば、図５に示す例では、認証部５１６は操作部３３０に含まれているが、これに限定されるものではなく、本体３１０に含まれる構成であってもよい。この場合、画像認証部５１５は、通信路３５０を介して画像認証部５１５の認証結果を認証部５１６に通知する。また、認証部５１６は、通信路３５０を介して受信した、画像認証部５１５の認証結果に基づいて利用者の認証（装置認証）を行う。また、例えば、図５に示す例では、移動体検知部５０１は本体３１０に含まれているが、これに限定されるものではなく、操作部３３０に含まれる構成であってもよい。

（利用者情報の構成）
図６は、第１の実施形態に係る利用者情報の一例を示す図である。図７は、第１の実施形態に係る利用者情報の別の一例を示す図である。図６および７を参照しながら、操作部３３０の記憶部５１８に記憶された利用者情報ａ５２０のデータ構成について説明する。

図６に示す利用者情報ａ５２０は、操作部３３０の記憶部５１８に予め登録（記憶）された利用者情報の一例である。図６の例では、利用者情報ａ５２０には、例えば、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」および「利用者の特徴情報」等の情報が互いに関連付けられたレコードとして含まれている。

「利用者番号」は、例えば、利用者情報ａ５２０に各利用者の情報が登録された際に採番されたシリアル番号、または、利用者のデータ毎に固有の識別番号等であり、利用者毎に固有の識別情報（利用者の識別情報）の一例である。また、「利用者番号」は、例えば、社員ＩＤ等のような利用者の識別情報であってもよい。

「名前」は、利用者の名前である。「メールアドレス」は、利用者のメールアドレスである。「ログインＩＤ」および「ログインパスワード」は、利用者が画像形成装置１０１にログインするための認証情報の一例である。

「無線タグＩＤ」は、各利用者が所持しているＲＦＩＤタグ１０５により送信されるＲＦＩＤタグ１０５を示すタグＩＤ等の識別情報であり、例えば、８桁の数字で表される。なお、「無線タグＩＤ」は、ＲＦＩＤタグ１０５から送信される特定の情報の一例であり、特定の情報には、数字以外の情報、例えば、利用者の識別情報等が含まれていてもよい。

「利用者の特徴情報」は、画像形成装置１０１の利用者の、例えば、顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の利用者の顔に関する特徴情報である。なお、図６に示す「利用者の特徴情報」のデータ形式は一例であり、任意の形式であってもよい。「利用者の特徴情報」は、利用者ごとに予め取得して利用者情報ａ５２０または利用者情報Ａ５０６に登録しておく必要がある。

図６に示す利用者情報ａ５２０には、例えば、データ種別が「データ２」である場合、利用者番号が「１０１００２」、名前が「ＢＢＢＢ」、メールアドレスが「ｂｂｂ＠ｂｂｂ．ｃｃｃ」、ログインＩＤが「ＢＢ＿ＢＢ」、ログインパスワードが「ａｂｃｄｅｆ」、無線タグＩＤが「００５３５２１３」、利用者の特徴情報が「｛５６，１１１，−３，・・・，−１２０，４７，２０８｝」であり、各情報が対応づけられて記憶されている。

操作部３３０の記憶部５１８には、例えば、図６に示すような利用者情報ａ５２０を３００件〜１８００件程度記憶することができる。例えば、操作部３３０の利用者情報管理部５１７は、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６のうちの少なくとも一部のレコードを、操作部３３０の記憶部５１８に利用者情報ａ５２０として記憶（キャッシュ）しておく。利用者情報ａ５２０にキャッシュしておく利用者情報Ａ５０６の一部のレコードとしては、例えば、画像形成装置１０１の認証の頻度が高い利用者に対応するレコード、または、優先度の高い利用者に対応するレコード等が挙げられる。これにより、無線認証部５１２および画像認証部５１５は、まず、操作部３３０の記憶部５１８に記憶された利用者情報ａ５２０を参照することにより、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６を参照する場合よりも速く読み出すことができるようになる。

なお、記憶部５１８には、利用者情報ａ５２０に加えて、または代えて、図７に示す利用者情報８０１、８０２が記憶されているものとしてもよい。図７（ａ）に示す利用者情報８０１には、上述した「無線タグＩＤ」と、利用者毎に固有の識別情報（利用者の識別情報）の一例である「利用者ＩＤ」と、が対応づけられて記憶されている。無線認証部５１２は、少なくとも利用者情報８０１に示す情報があれば、ＲＦＩＤタグ１０５の認証（無線認証）を行うことができる。例えば、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤが利用者情報８０１に含まれる場合、ＲＦＩＤタグ１０５の認証を許可する。そして、無線認証部５１２は、利用者情報８０１のうち、認証を許可したＲＦＩＤタグ１０５の無線タグＩＤが含まれるレコード情報を保持する。

図７（ｂ）に示す利用者情報８０２には、「利用者ＩＤ」と、上述した「利用者の特徴情報」と、が対応づけられて記憶されている。例えば、画像認証部５１５は、特徴情報抽出部５１４により抽出された利用者の顔画像の特徴情報が、無線認証部５１２により保持されているレコード情報に含まれる利用者ＩＤと同一の利用者ＩＤを含む利用者情報８０２におけるレコードに含まれている場合、その利用者の認証を許可する。そして、画像認証部５１５は、画像認証の結果を、認証部５１６に出力する。

なお、図６および７に示す利用者情報ａ５２０、および利用者情報８０１、８０２は、いずれもレコードの情報を集約したテーブル形式の情報としているが、これに限定されるものではなく、各フィールドの値を互いに関連付けて管理することができれば、どのような形式の情報であってもよい。例えば、図６および７に示す利用者情報ａ５２０、および利用者情報８０１、８０２のそれぞれを構成するレコードを、１利用者分に関するテキストファイル等のファイルとして記憶されているものとしてもよい。

（無線認証処理の流れの概要）
図８は、第１の実施形態に係る画像形成装置の無線認証処理の概要を示すフローチャートである。図８を参照しながら、本実施形態に係る画像形成装置１０１の無線認証処理の流れの概要について説明する。

＜ステップＳ１０１＞
まず、無線通信部５１１は、所定の範囲（例えば、図２に示す無線検知範囲２０２）内の無線タグ（ＲＦＩＤタグ１０５）から識別情報（無線タグＩＤ）を受信する。無線通信部５１１が識別情報を受信した場合（ステップＳ１０１：Ｙｅｓ）、ステップＳ１０２へ移行し、受信できなかった場合（ステップＳ１０１：Ｎｏ）、再度受信を行う。

＜ステップＳ１０２＞
無線認証部５１２は、無線通信部５１１が受信した識別情報と、予め登録された利用者情報（利用者情報ａ５２０または利用者情報Ａ５０６）とに基づいて、特定の情報（無線タグＩＤ）を送信した無線タグ（ＲＦＩＤタグ１０５）を認証する。具体的には、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤと、予め登録された利用者情報ａ５２０または利用者情報Ａ５０６に基づいて、ＲＦＩＤタグ１０５を認証（無線認証）する。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤが利用者情報ａ５２０または利用者情報Ａ５０６に含まれる場合、ＲＦＩＤタグ１０５の認証を許可する。このとき、無線認証部５１２は、まず、操作部３３０の記憶部５１８に記憶された利用者情報ａ５２０を参照し、利用者情報ａ５２０にＲＦＩＤタグ１０５の無線タグＩＤを含むレコードがない場合、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６を参照する。そして、無線認証部５１２は、認証を許可した（認証結果が「ＯＫ」となった）ＲＦＩＤタグ１０５の無線タグＩＤが含まれるレコード情報を保持する。

一方、無線認証部５１２は、無線通信部５１１が受信した無線タグＩＤが利用者情報ａ５２０または利用者情報Ａ５０６に含まれない場合、ＲＦＩＤタグ１０５の認証を許可しない。そして、ステップＳ１０３へ移行する。

＜ステップＳ１０３＞
無線認証部５１２による無線認証の結果、ＲＦＩＤタグ１０５の認証を許可する場合（認証結果が「ＯＫ」である場合）（ステップＳ１０３：Ｙｅｓ）、ステップＳ１０４へ移行する。一方、ＲＦＩＤタグ１０５の認証を許可しない場合（認証結果が「ＯＫ」でない場合）（ステップＳ１０３：Ｎｏ）、ステップＳ１０１へ戻り、同様の処理を繰り返す。

＜ステップＳ１０４＞
無線認証部５１２は、保持していた、認証を許可したＲＦＩＤタグ１０５の無線タグＩＤが含まれるレコード情報を、画像認証部５１５に出力する。このとき、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０５の無線タグＩＤが含まれるレコード情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、画像認証部５１５に出力するものであってもよい。また、上述のステップＳ１０３において、無線認証部５１２は、認証を許可しない場合、認証が許可されないこと（認証結果が「ＮＧ」であること）を示す情報を、画像認証部５１５に出力するものであってもよい。

以上のステップＳ１０１〜Ｓ１０４の動作によって、画像形成装置１０１により無線認証処理が実行される。

（画像認証処理の流れの概要）
図９は、第１の実施形態に係る画像形成装置の画像認証処理の概要を示すフローチャートである。図１０は、第１の実施形態に係る画像認証について説明するための図である。図９および１０を参照しながら、本実施形態に係る画像形成装置１０１の画像認証処理の流れの概要について説明する。

＜ステップＳ２０１＞
撮像部５１３は、カメラ３４０を用いて前方の撮像範囲（例えば、図２に示す画像認証範囲２０３）に向かって画像を撮像し、撮像画像を取得する。このとき、取得される撮像画像の例を図１０（ａ）に示す。図１０（ａ）に示す撮像画像１００１には、画像形成装置１０１の前方にいる利用者１００２が含まれている。このように、カメラ３４０は、画像形成装置１０１の前方にいる利用者が、撮像画像１００１に含まれるように設置されている。そして、ステップＳ２０２へ移行する。

＜ステップＳ２０２＞
特徴情報抽出部５１４は、撮像部５１３により取得された撮像画像から顔部分の画像（顔画像）を検出する。このとき、検出される顔画像の例を図１０（ｂ）に示す。特徴情報抽出部５１４は、例えば、カメラ３４０で撮像された撮像画像１００１から、利用者の顔の輪郭１００４、目１００５、および鼻１００６等のパーツを抽出し、例えば、公知のパターンマッチング技術等を用いて利用者の顔画像１００３を検出する。そして、ステップＳ２０３へ移行する。

＜ステップＳ２０３＞
特徴情報抽出部５１４によって撮像画像１００１から顔画像１００３が検出された場合（ステップＳ２０３：Ｙｅｓ）、ステップＳ２０４へ移行する。一方、特徴情報抽出部５１４によって撮像画像１００１から顔画像１００３が検出されなかった場合（ステップＳ２０３：Ｎｏ）、ステップＳ２０１へ戻り、同様の処理を繰り返す。

＜ステップＳ２０４＞
画像認証部５１５は、検出された顔画像を用いて認証（画像認証）を行う。なお、画像認証の処理は、公知の様々な顔認証技術（例えば、上述の特開２０１５−０３５１７８号公報参照）を適用することができる。ここでは、一例について概要のみ説明する。

例えば、利用者情報ａ５２０および利用者情報Ａ５０６の「利用者の特徴情報」には、画像形成装置１０１の利用が許可された各利用者について予め取得された顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の情報が含まれる。また、特徴情報抽出部５１４は、撮像部５１３が取得した撮像画像１００１に含まれる顔画像１００３を検出し、検出した顔画像１００３から利用者の特徴情報を抽出する。画像認証部５１５は、無線認証部５１２から、無線認証が許可されたＲＦＩＤタグ１０５の無線タグＩＤを含むレコード情報を受け取る。画像認証部５１５は、特徴情報抽出部５１４によって抽出された利用者の特徴情報を、受け取ったレコード情報に含まれる利用者の特徴情報と比較し、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者であるか否かを判断するための類似度を求める。画像認証部５１５は、求めた類似度が所定の閾値以上の場合、特徴情報抽出部５１４により抽出された利用者の特徴情報と、レコード情報に含まれる利用者の特徴情報とが一致すると判断し、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者であると判断し、撮像画像１００１に含まれる利用者の認証を許可する。一方、画像認証部５１５は、求めた類似度が所定の閾値未満の場合、撮像画像１００１に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者でないと判断し、撮像画像１００１に含まれる利用者の認証を許可しない。そして、ステップＳ２０５へ移行する。

＜ステップＳ２０５＞
画像認証部５１５による画像認証の結果、利用者の認証を許可する場合（認証結果が「ＯＫ」である場合）（ステップＳ２０５：Ｙｅｓ）、ステップＳ２０６へ移行する。一方、利用者の認証を許可しない場合（認証結果が「ＯＫ」でない場合）（ステップＳ２０５：Ｎｏ）、ステップＳ２０１へ戻り、同様の処理を繰り返す。

＜ステップＳ２０６＞
画像認証部５１５は、画像認証の結果を、認証部５１６に出力する。

以上のステップＳ２０１〜Ｓ２０６の動作によって、画像形成装置１０１により画像認証処理が実行される。

（画像形成装置の認証処理の概要）
図１１は、第１の実施形態に係る画像形成装置の認証処理の概要を示すフローチャートである。図１１を参照しながら、本実施形態に係る画像形成装置１０１の認証処理の流れの概要について説明する。なお、図１１に示す認証処理の開始時点において、画像形成装置１０１は、電力状態制御部５０２によって、上述した省電力状態に制御されているものとする。

＜ステップＳ４０１＞
本体３１０の移動体検知部５０１により、画像形成装置１０１の周辺の検知範囲（例えば、図２に示すセンサ検知範囲２０１）内で人（利用者）が検知された場合（ステップＳ４０１：Ｙｅｓ）、ステップＳ４０２へ移行する。移動体検知部５０１は、人（利用者）を検知した場合、その検知情報を、電力状態制御部５０２に通知する。人が検知されない場合（ステップＳ４０１：Ｎｏ）、移動体検知部５０１は、引き続き、人の検知動作を継続する。

＜ステップＳ４０２＞
本体３１０の電力状態制御部５０２は、本体３１０および操作部３３０の省電力状態を解除する。例えば、電力状態制御部５０２は、操作部３３０については、通信路３５０を介して、操作部３３０に復帰命令を通知することにより、操作部３３０を、省電力状態から通常状態へ復帰させる。これによって、図８に示す無線認証部５１２の無線認証処理、および図９に示す画像認証部５１５による画像認証処理が実行可能となる。そして、ステップＳ４０３へ移行する。

＜ステップＳ４０３＞
操作部３３０の無線通信部５１１および無線認証部５１２は、例えば、図８に示すような無線認証処理を実行する。ここで、ＲＦＩＤタグ１０５を有する利用者１０６が、図２に示すセンサ検知範囲２０１に入って、移動体検知部５０１により検知された後、さらに、無線検知範囲２０２に入ると、無線通信部５１１により放射される電波により、無線通信部５１１とＲＦＩＤタグ１０５との無線通信が可能となる。

ここで、無線認証部５１２は、無線認証処理によりＲＦＩＤタグ１０５の認証を許可した場合、認証を許可したＲＦＩＤタグ１０５の無線タグＩＤが含まれるレコード情報を、画像認証部５１５に出力する。そして、ステップＳ４０４へ移行する。

＜ステップＳ４０４＞
無線認証部５１２により無線認証が許可（「ＯＫ」）された場合（ステップＳ４０４：Ｙｅｓ）、ステップＳ４０５へ移行し、無線認証が許可されない場合（ステップＳ４０４：Ｎｏ）、ステップＳ４０９へ移行する。

＜ステップＳ４０５＞
操作部３３０の撮像部５１３、特徴情報抽出部５１４および画像認証部５１５は、例えば、図９に示すような画像認証処理を実行する。ここで、画像認証部５１５は、画像認証の結果を、認証部５１６に出力する。そして、ステップＳ４０６へ移行する。

＜ステップＳ４０６＞
認証部５１６は、画像認証部５１５から受け取った画像認証の結果から、画像認証が「ＯＫ」（許可）であるか否かを判定する。画像認証が許可された場合（ステップＳ４０６：Ｙｅｓ）、ステップＳ４０７へ移行し、画像認証が許可されない場合（ステップＳ４０６：Ｎｏ）、ステップＳ４０９へ移行する。

＜ステップＳ４０７＞
認証部５１６は、無線認証処理が「ＯＫ」（許可）になったＲＦＩＤタグ１０５の利用者と、画像認証処理が「ＯＫ」（許可）になった利用者が、同じ利用者であるか否かを判断する。具体的には、認証部５１６は、画像認証部５１５から受け取った画像認証の結果が、許可を示す場合、無線認証および画像認証が許可となった利用者が同じ利用者であると判断する。無線認証および画像認証が許可となった利用者が同じ利用者である場合（ステップＳ４０７：Ｙｅｓ）、ステップＳ４０８へ移行し、同じ利用者でない場合（ステップＳ４０７：Ｎｏ）、ステップＳ４０９へ移行する。

＜ステップＳ４０８＞
認証部５１６は、無線認証および無線認証が許可となった利用者が同じ利用者であると判断した場合、その利用者の画像形成装置１０１へのログイン認証（装置認証）を許可する。これによって、利用者は、画像形成装置１０１を使用することができるようになる。

＜ステップＳ４０９＞
電力状態制御部５０２は、ステップＳ４０２で本体３１０および操作部３３０の省電力状態を解除させてから（すなわち、移動体検知部５０１により人の検知がされてから）、所定時間（例えば、５分）が経過したか否かを判定する。所定時間が経過した場合（ステップＳ４０９：Ｙｅｓ）、ステップＳ４１０へ移行する。一方、所定時間が経過していない場合（ステップＳ４０９：Ｎｏ）、ステップＳ４０３へ戻り、同様の処理を繰り返す。

＜ステップＳ４１０＞
電力状態制御部５０２は、本体３１０および操作部３３０を省電力状態へ移行させる。例えば、電力状態制御部５０２は、操作部３３０については、通信路３５０を介して、操作部３３０に移行命令を通知することにより、操作部３３０を、通常状態から省電力状態へ移行させる。

以上のステップＳ４０１〜Ｓ４１０の動作によって、画像形成装置１０１により認証処理が実行される。

（認証処理の流れの詳細）
図１２は、第１の実施形態に係る画像形成装置の無線認証処理の詳細を示すシーケンス図である。図１３は、第１の実施形態に係る画像形成装置の無線認証処理に続く画像認証処理の詳細を示すシーケンス図である。図１２および１３を参照しながら、本実施形態に係る画像形成装置１０１の無線認証処理、およびそれに続く画像認証処理に基づく認証処理の詳細について説明する。

まず、図１２を参照しながら、本実施形態に係る画像形成装置１０１の無線認証処理の詳細について説明する。

＜ステップＳ５０１＞
無線通信部５１１は、所定の範囲（例えば、図２に示す無線検知範囲２０２）内の無線タグ（ＲＦＩＤタグ１０５）から識別情報（無線タグＩＤ）を受信する。

＜ステップＳ５０２＞
無線通信部５１１は、受信した識別情報（無線タグＩＤ）を、無線認証部５１２に送る。

＜ステップＳ５０３＞
無線認証部５１２は、ＲＦＩＤタグ１０５に対する無線認証処理を行うため、利用者情報ａ５２０を記憶している記憶部５１８に対し、利用者情報ａ５２０の１レコード分の情報（レコード情報）を受信するためのレコード情報要求を送信する。

＜ステップＳ５０４＞
無線認証部５１２は、記憶部５１８から利用者情報ａ５２０の１レコード分の情報（レコード情報）を受信する。

＜ステップＳ５０５＞
無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤと、受信したレコード情報に含まれる無線タグＩＤとが一致するか否かを判定する。一致する場合、ステップＳ５０６へ移行し、一致しない場合、ステップＳ５０３へ戻り、無線認証部５１２は、記憶部５１８から新たなレコード情報（前回受信したレコード情報の次のレコード情報）を受けとり、同様の処理を行う。

＜ステップＳ５０６＞
無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤと、受信したレコード情報に含まれる無線タグＩＤとが一致する場合、すなわち、ＲＦＩＤタグ１０５の無線タグＩＤが利用者情報ａ５２０に含まれる場合、ＲＦＩＤタグ１０５の認証を許可する。また、無線認証部５１２は、ＲＦＩＤタグ１０５の無線タグＩＤを含むレコード情報を保持する。そして、無線認証部５１２による無線認証処理は、終了する。

上述のステップＳ５０３〜Ｓ５０５のループ処理で、無線認証部５１２により、ＲＦＩＤタグ１０５の無線タグＩＤを含むレコード情報が、利用者情報ａ５２０から見つけられなかった場合、ループ処理を終了し、ステップＳ５０７へ移行する。

＜ステップＳ５０７＞
無線認証部５１２は、ＲＦＩＤタグ１０５に対する無線認証処理を行うため、利用者情報Ａ５０６を記憶している本体３１０の記憶部５０４から利用者情報Ａ５０６の１レコード分の情報（レコード情報）を受信するためのレコード情報要求を通信部５１９に送る。

＜ステップＳ５０８＞
通信部５１９は、本体３１０との通信が確立しているか否かを確認し、確立していない場合、通信路３５０を介して、本体３１０の通信部５０５に対して通信確立要求を送信して通信を確立する。

＜ステップＳ５０９＞
通信部５１９は、無線認証部５１２から受け取ったレコード情報要求を、通信路３５０を介して、本体３１０の通信部５０５に送信する。

＜ステップＳ５１０＞
通信部５０５は、操作部３３０の通信部５１９から受信したレコード情報要求を、利用者情報Ａ５０６を記憶している記憶部５０４に送信する。

＜ステップＳ５１１＞
通信部５０５は、記憶部５０４から利用者情報Ａ５０６の１レコード分の情報（レコード情報）を受信する。

＜ステップＳ５１２＞
通信部５０５は、受信したレコード情報を、通信路３５０を介して、操作部３３０の通信部５１９に送信する。

＜ステップＳ５１３＞
通信部５１９は、受信したレコード情報を無線認証部５１２に送る。

＜ステップＳ５１４＞
無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤと、受信したレコード情報に含まれる無線タグＩＤとが一致するか否かを判定する。一致する場合、ステップＳ５１５へ移行し、一致しない場合、ステップＳ５０７へ戻り、無線認証部５１２は、本体３１０の記憶部５０４から新たなレコード情報（前回受信したレコード情報の次のレコード情報）を受けとり、同様の処理を行う。

＜ステップＳ５１５＞
無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤと、受信したレコード情報に含まれる無線タグＩＤとが一致する場合、すなわち、ＲＦＩＤタグ１０５の無線タグＩＤが利用者情報Ａ５０６に含まれる場合、ＲＦＩＤタグ１０５の認証を許可する。また、無線認証部５１２は、ＲＦＩＤタグ１０５の無線タグＩＤを含むレコード情報を保持する。そして、無線認証部５１２による無線認証処理は、終了する。

上述のステップＳ５０７〜Ｓ５１４のループ処理で、無線認証部５１２により、ＲＦＩＤタグ１０５の無線タグＩＤを含むレコード情報が、利用者情報Ａ５０６から見つけられなかった場合、ループ処理を終了し、ステップＳ５１６へ移行する。

＜ステップＳ５１６＞
無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤと、受信した利用者情報Ａ５０６のすべてのレコード情報についての無線タグＩＤとが一致しない場合、すなわち、ＲＦＩＤタグ１０５の無線タグＩＤが利用者情報Ａ５０６に含まれない場合、ＲＦＩＤタグ１０５の認証を許可しない。

上述のステップＳ５０６またはＳ５１５において、ＲＦＩＤタグ１０５の認証が許可された場合、続いて、図１３に示す画像認証処理へ移行する。以下、図１３を参照しながら、本実施形態に係る画像形成装置１０１の無線認証処理に続く画像認証処理の詳細について説明する。

＜ステップＳ５２１＞
撮像部５１３は、カメラ３４０を用いて前方の撮像範囲（例えば、図２に示す画像認証範囲２０３）に向かって画像を撮像し、撮像画像を取得する。

＜ステップＳ５２２＞
撮像部５１３は、取得した撮像画像を特徴情報抽出部５１４に送る。

＜ステップＳ５２３＞
特徴情報抽出部５１４は、撮像部５１３により取得された撮像画像から顔部分の画像（顔画像）を検出する。特徴情報抽出部５１４は、撮像画像から顔画像を検出した場合、顔画像から利用者の特徴情報を抽出する。

＜ステップＳ５２４＞
特徴情報抽出部５１４は、抽出した利用者の特徴情報を、画像認証部５１５に送る。

なお、上述のステップＳ５２１〜Ｓ５２４の処理は、図１２に示す無線認証処理と並行に予め行っておくものとしてもよい。

＜ステップＳ５２５＞
画像認証部５１５は、無線認証部５１２により保持され、無線認証が許可されたＲＦＩＤタグ１０５の無線タグＩＤを含むレコード情報の要求を、無線認証部５１２に送る。

＜ステップＳ５２６＞
無線認証部５１２は、レコード情報の要求を受け取ると、保持しているレコード情報を画像認証部５１５に送る。

＜ステップＳ５２７＞
画像認証部５１５は、特徴情報抽出部５１４によって抽出された利用者の特徴情報を、取得したレコード情報に含まれる利用者の特徴情報と比較し、撮像画像に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者であるか否かを判断するための類似度を求める。類似度が所定の閾値以上の場合、ステップＳ５２８へ移行し、類似度が所定の類似度未満である場合、ステップＳ５２９へ移行する。

＜ステップＳ５２８＞
画像認証部５１５は、求めた類似度が所定の閾値以上の場合、撮像画像に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者であると判断し、撮像画像に含まれる利用者の画像認証を許可する。

＜ステップＳ５２９＞
画像認証部５１５は、求めた類似度が所定の閾値未満の場合、撮像画像に含まれる利用者が、利用者情報ａ５２０または利用者情報Ａ５０６に登録済の利用者でないと判断し、撮像画像に含まれる利用者の認証を許可しない。

＜ステップＳ５３０＞
画像認証部５１５は、無線認証部５１２からレコード情報を取得できなかった場合、撮像画像に含まれる利用者の認証を許可しない。

＜ステップＳ５３１＞
画像認証部５１５は、画像認証の結果を、認証部５１６に出力する。

＜ステップＳ５３２＞
認証部５１６は、画像認証部５１５から受け取った画像認証の結果が、画像認証の許可を示す場合、無線認証および無線認証が許可となった利用者が同じ利用者であると判断して、その利用者の画像形成装置１０１へのログイン認証（装置認証）を許可する。これによって、利用者は、画像形成装置１０１を使用することができるようになる。

以上のように、無線認証部５１２による無線認証では、取得した無線タグＩＤに基づいて、まず、読み出し速度の速い操作部３３０の記憶部５１８（ＲＡＭ３３３またはフラッシュメモリ３３４）に記憶されている利用者情報ａ５２０を参照し、無線タグＩＤと一致するレコードが見つからない場合、本体３１０の記憶部５０４（ＨＤＤ等）を参照するものとしている。また、画像認証部５１５による画像認証では、無線認証が許可されたＲＦＩＤタグ１０５の無線タグＩＤを含むレコード情報に、特徴情報抽出部５１４により抽出された利用者の特徴情報が含まれるか否かを判定するものとし、この抽出された利用者の特徴情報と一致する情報を含むレコード情報があるか否かについて、改めて利用者情報ａ５２０および利用者情報Ａ５０６を参照しないものとしている。さらに、認証部５１６は、無線認証部５１２により無線認証が許可されたＲＦＩＤタグ１０５の利用者について、さらに画像認証部５１５により画像認証が許可された場合、ログイン認証（装置認証）を許可するものとしている。これによって、利用者に対する認証処理の精度を向上させることができ、かつ、認証処理の処理時間を低減することができる。

［第２の実施形態］
以下、図１４および１５等を参照しながら、第２の実施形態に係る画像形成装置について、第１の実施形態に係る画像形成装置１０１と相違する点を中心に説明する。第１の実施形態では、無線認証処理の後に画像認証処理を実行する動作について説明した。本実施形態では、無線認証処理および画像認証処理を並列に実行する動作について説明する。なお、本実施形態に係る情報処理システムの構成、画像形成装置のハードウェア構成、ソフトウェア構成、および機能ブロック構成は、第１の実施形態で説明した情報処理システム１００の構成、画像形成装置１０１のハードウェア構成、ソフトウェア構成、および機能ブロック構成それぞれと同様である。また、本実施形態に係る画像形成装置を「画像形成装置１０１ａ」と称し、本実施形態の画像形成装置１０１ａの本体を「本体３１０ａ」と称し、そして、操作部を「操作部３３０ａ」と称する。

本実施形態では、画像形成装置１０１ａは、予め登録された利用者情報を記憶しており、ＲＦＩＤタグ１０５から受信した無線タグＩＤと、画像形成装置１０１ａの記憶部に予め登録された利用者情報とに基づいて、ＲＦＩＤタグ１０５の無線認証を行う。また、画像形成装置１０１ａは、例えば、カメラ１０２が撮像した画像に含まれる利用者１０６の顔画像と、画像形成装置１０１ａの記憶部に予め登録された利用者の特徴情報とに基づいて、画像に撮像された利用者１０６の画像認証を行う。さらに、画像形成装置１０１ａは、無線認証および画像認証が許可された場合、無線認証が許可されたＲＦＩＤタグ１０５に対応する利用者を示す情報と、画像認証が許可された利用者を示す情報とに基づいて、利用者１０６の画像形成装置１０１ａの使用を許可するログイン認証（装置認証）を行う。すなわち、画像形成装置１０１ａは、無線認証が許可されたＲＦＩＤタグ１０５の利用者と、画像認証が許可された利用者とが同じ利用者である場合、利用者の画像形成装置１０１ａへのログインを許可する。

（画像形成装置の認証処理の概要）
図１４は、第２の実施形態に係る画像形成装置の認証処理の概要を示すフローチャートである。図１４を参照しながら、本実施形態に係る画像形成装置１０１ａの認証処理の流れの概要について説明する。なお、図１４に示す認証処理の開始時点において、画像形成装置１０１ａは、電力状態制御部５０２によって、上述した省電力状態に制御されているものとする。

＜ステップＳ６０１、Ｓ６０２＞
ステップＳ６０１、Ｓ６０２の処理は、図１１に示す第１の実施形態のステップＳ４０１、Ｓ４０２の処理それぞれと同様である。ステップＳ６０２の処理終了後、ステップＳ６０３およびＳ６０４へ移行する。

＜ステップＳ６０３＞
操作部３３０ａの無線通信部５１１および無線認証部５１２は、例えば、図８に示すような無線認証処理を実行する。ここで、ＲＦＩＤタグ１０５を有する利用者１０６が、図２に示すセンサ検知範囲２０１に入って、移動体検知部５０１により検知された後、さらに、無線検知範囲２０２に入ると、無線通信部５１１により放射される電波により、無線通信部５１１とＲＦＩＤタグ１０５との無線通信が可能となる。

ただし、無線認証部５１２は、図８に示すステップＳ１０４において、無線認証処理によりＲＦＩＤタグ１０５の認証を許可した場合、認証を許可したＲＦＩＤタグ１０５の無線タグＩＤが含まれるレコード情報の利用者番号（利用者の識別情報の一例）を、認証部５１６に出力する。一方、無線認証部５１２は、無線認証処理においてＲＦＩＤタグ１０５の認証を許可しない場合、その旨を示す情報を認証部５１６に出力する。そして、ステップＳ６０５へ移行する。

＜ステップＳ６０４＞
操作部３３０ａの撮像部５１３、特徴情報抽出部５１４および画像認証部５１５は、画像認証処理を実行する。本実施形態における画像認証処理の詳細は、図１５で後述する。画像認証部５１５は、画像認証処理により画像認証を許可した利用者の特徴情報を含むレコード情報の利用者番号（利用者の識別情報の一例）を、認証部５１６に出力する。一方、画像認証部５１５は、画像認証処理において利用者の認証を許可しない場合、その旨を示す情報を認証部５１６に出力する。そして、ステップＳ６０５へ移行する。

＜ステップＳ６０５＞
認証部５１６は、無線認証部５１２および画像認証部５１５から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」（許可）であり、かつ、画像認証処理の結果が「ＯＫ」（許可）であるか否かを判断する。無線認証処理の結果および画像認証処理の結果が、いずれも「ＯＫ」（許可）である場合（ステップＳ６０５：Ｙｅｓ）、ステップＳ６０６へ移行する。一方、無線認証処理の結果または画像認証処理の結果のいずれかが「ＯＫ」（許可）でない場合（ステップＳ６０５：Ｎｏ）、ステップＳ６０８へ移行する。

＜ステップＳ６０６＞
認証部５１６は、無線認証処理が「ＯＫ」（許可）になったＲＦＩＤタグ１０５の利用者と、画像認証処理が「ＯＫ」（許可）になった利用者が、同じ利用者であるか否かを判断する。具体的には、認証部５１６は、無線認証部５１２から受け取った利用者番号が、画像認証部５１５から受け取った利用者番号と一致する場合、無線認証および画像認証が許可となった利用者が同じ利用者であると判断する。無線認証および画像認証が許可となった利用者が同じ利用者である場合（ステップＳ６０６：Ｙｅｓ）、ステップＳ６０７へ移行し、同じ利用者でない場合（ステップＳ６０６：Ｎｏ）、ステップＳ６０８へ移行する。

＜ステップＳ６０７＞
認証部５１６は、無線認証および画像認証が許可となった利用者が同じ利用者であると判断した場合、その利用者の画像形成装置１０１ａへのログイン認証（装置認証）を許可する。これによって、利用者は、画像形成装置１０１ａを使用することができるようになる。

＜ステップＳ６０８＞
電力状態制御部５０２は、ステップＳ６０２で本体３１０ａおよび操作部３３０ａの省電力状態を解除させてから（すなわち、移動体検知部５０１により人の検知がされてから）、所定時間（例えば、５分）が経過したか否かを判定する。所定時間が経過した場合（ステップＳ６０８：Ｙｅｓ）、ステップＳ６０９へ移行する。一方、所定時間が経過していない場合（ステップＳ６０８：Ｎｏ）、ステップＳ６０３およびＳ６０４へ戻り、同様の処理を繰り返す。

＜ステップＳ６０９＞
電力状態制御部５０２は、本体３１０ａおよび操作部３３０ａを省電力状態へ移行させる。例えば、電力状態制御部５０２は、操作部３３０ａについては、通信路３５０を介して、操作部３３０ａに移行命令を通知することにより、操作部３３０ａを、通常状態から省電力状態へ移行させる。

以上のステップＳ６０１〜Ｓ６０９の動作によって、画像形成装置１０１ａにより認証処理が実行される。

（認証処理の流れの詳細）
図１５は、第２の実施形態に係る画像形成装置の認証処理の詳細を示すシーケンス図である。図１５を参照しながら、本実施形態に係る画像形成装置１０１ａの無線認証処理および画像認証処理の並列処理による認証処理の詳細について説明する。

＜ステップＳ７０１＞
操作部３３０ａの無線通信部５１１および無線認証部５１２は、図１２に示す無線認証処理を実行する。

＜ステップＳ７０２＞
撮像部５１３は、カメラ３４０を用いて前方の撮像範囲（例えば、図２に示す画像認証範囲２０３）に向かって画像を撮像し、撮像画像を取得する。

＜ステップＳ７０３＞
撮像部５１３は、取得した撮像画像を特徴情報抽出部５１４に送る。

＜ステップＳ７０４＞
特徴情報抽出部５１４は、撮像部５１３により取得された撮像画像から顔部分の画像（顔画像）を検出する。特徴情報抽出部５１４は、撮像画像から顔画像を検出した場合、顔画像から利用者の特徴情報を抽出する。

＜ステップＳ７０５＞
特徴情報抽出部５１４は、抽出した利用者の特徴情報を、画像認証部５１５に送る。

＜ステップＳ７０６＞
画像認証部５１５は、撮像画像に含まれる利用者の画像認証処理を行うため、利用者情報ａ５２０を記憶している記憶部５１８に対し、利用者情報ａ５２０の１レコード分の情報（レコード情報）を受信するためのレコード情報要求を送信する。

＜ステップＳ７０７＞
画像認証部５１５は、記憶部５１８から利用者情報ａ５２０の１レコード分の情報（レコード情報）を受信する。

＜ステップＳ７０８＞
画像認証部５１５は、特徴情報抽出部５１４によって抽出された利用者の特徴情報を、取得したレコード情報に含まれる利用者の特徴情報と比較し、撮像画像に含まれる利用者が、利用者情報ａ５２０に登録済の利用者であるか否かを判断するための類似度を求める。類似度が所定の閾値以上の場合、ステップＳ７０９へ移行し、類似度が所定の閾値未満である場合、ステップＳ７０６へ戻り、画像認証部５１５は、記憶部５１８から新たなレコード（前回受信したレコード情報の次のレコード情報）を受け取り、同様の処理を行う。

＜ステップＳ７０９＞
画像認証部５１５は、求めた類似度が所定の閾値以上の場合、すなわち、特徴情報抽出部５１４により抽出された利用者の特徴情報が利用者情報ａ５２０に含まれる場合、撮像画像に含まれる利用者の認証を許可する。また、画像認証部５１５は、特徴情報抽出部５１４により抽出された利用者の特徴情報を含むレコード情報を保持する。そして、画像認証部５１５による画像認証処理は終了し、ステップＳ７２０へ移行する。

上述のステップＳ７０６〜Ｓ７０８のループ処理で、画像認証部５１５により、特徴情報抽出部５１４により抽出された利用者の特徴情報を含むレコード情報が、利用者情報ａ５２０から見つけられなかった場合、ループ処理を終了し、ステップＳ７１０へ移行する。

＜ステップＳ７１０＞
画像認証部５１５は、撮像画像に含まれる利用者の画像認証処理を行うため、利用者情報Ａ５０６を記憶している本体３１０ａの記憶部５０４に対し、利用者情報Ａ５０６の１レコード分の情報（レコード情報）を受信するためのレコード情報要求を通信部５１９に送る。

＜ステップＳ７１１＞
通信部５１９は、本体３１０ａとの通信が確立しているか否かを確認し、確立していない場合、通信路３５０を介して、本体３１０ａの通信部５０５に対して通信確立要求を送信して通信を確立する。

＜ステップＳ７１２＞
通信部５１９は、画像認証部５１５から受け取ったレコード情報要求を、通信路３５０を介して、本体３１０ａの通信部５０５に送信する。

＜ステップＳ７１３＞
通信部５０５は、操作部３３０ａの通信部５１９から受信したレコード情報要求を、利用者情報Ａ５０６を記憶している記憶部５０４に送信する。

＜ステップＳ７１４＞
通信部５０５は、記憶部５０４から利用者情報Ａ５０６の１レコード分の情報（レコード情報）を受信する。

＜ステップＳ７１５＞
通信部５０５は、受信したレコード情報を、通信路３５０を介して、操作部３３０ａの通信部５１９に送信する。

＜ステップＳ７１６＞
通信部５１９は、受信したレコード情報を画像認証部５１５に送る。

＜ステップＳ７１７＞
画像認証部５１５は、特徴情報抽出部５１４によって抽出された利用者の特徴情報を、取得したレコード情報に含まれる利用者の特徴情報と比較し、撮像画像に含まれる利用者が、利用者情報Ａ５０６に登録済の利用者であるか否かを判断するための類似度を求める。類似度が所定の閾値以上の場合、ステップＳ７１８へ移行し、類似度が所定の閾値未満である場合、ステップＳ７１０へ戻り、画像認証部５１５は、本体３１０ａの記憶部５０４から新たなレコード情報（前回受信したレコード情報の次のレコード情報）を受けとり、同様の処理を行う。

＜ステップＳ７１８＞
画像認証部５１５は、求めた類似度が所定の閾値以上の場合、すなわち、特徴情報抽出部５１４により抽出された利用者の特徴情報が利用者情報Ａ５０６に含まれる場合、撮像画像に含まれる利用者の認証を許可する。また、画像認証部５１５は、特徴情報抽出部５１４により抽出された利用者の特徴情報を含むレコード情報を保持する。そして、画像認証部５１５による画像認証処理は終了し、ステップＳ７２０へ移行する。

上述のステップＳ７１０〜Ｓ７１７のループ処理で、画像認証部５１５により、特徴情報抽出部５１４により抽出された利用者の特徴情報を含むレコード情報が、利用者情報Ａ５０６から見つけられなかった場合、ループ処理を終了し、ステップＳ７１９へ移行する。

＜ステップＳ７１９＞
画像認証部５１５は、特徴情報抽出部５１４により抽出された利用者の特徴情報と、受信した利用者情報Ａ５０６のすべてのレコード情報についての利用者の特徴情報との類似度が所定の閾値未満である場合、すなわち、特徴情報抽出部５１４により抽出された利用者の特徴情報が利用者情報Ａ５０６に含まれない場合、撮像画像に含まれる利用者の認証を許可しない。そして、ステップＳ７２５へ移行する。

＜ステップＳ７２０＞
認証部５１６は、画像認証部５１５により保持され、画像認証が許可された特徴情報抽出部５１４により抽出された利用者の特徴情報を含むレコード情報の利用者番号（利用者の識別情報の一例、識別情報の一例）を、画像認証部５１５から受け取る。

＜ステップＳ７２１＞
認証部５１６は、無線認証部５１２により保持され、無線認証が許可されたＲＦＩＤタグ１０５の無線タグＩＤを含むレコード情報の利用者番号（利用者の識別情報の一例、識別情報の一例）を、無線認証部５１２から受け取る。

＜ステップＳ７２２＞
認証部５１６は、無線認証部５１２から受け取った利用者番号と、画像認証部５１５から受け取った利用者番号とを比較する。利用者番号が一致する場合、ステップＳ７２３へ移行し、一致しない場合、ステップＳ７２４へ移行する。

＜ステップＳ７２３＞
認証部５１６は、無線認証部５１２から受け取った利用者番号と、画像認証部５１５から受け取った利用者番号とが一致する場合、無線認証および画像認証が許可となった利用者が同じ利用者であると判断し、その利用者の画像形成装置１０１ａへのログイン認証（装置認証）を許可する。

＜ステップＳ７２４＞
認証部５１６は、無線認証部５１２から受け取った利用者番号と、画像認証部５１５から受け取った利用者番号とが一致しない場合、無線認証および画像認証が許可となった利用者が同じ利用者でないと判断し、その利用者の画像形成装置１０１ａへのログイン認証（装置認証）を許可しない。

＜ステップＳ７２５＞
認証部５１６は、無線認証部５１２による無線認証、および画像認証部５１５による画像認証のうち、いずれかの認証が許可されない場合、利用者の画像形成装置１０１ａへのログイン認証（装置認証）を許可しない。

以上のステップＳ７０１〜Ｓ７２５の動作によって、画像形成装置１０１ａにより認証処理が実行される。

以上のように、本実施形態では、無線認証処理および画像認証処理を並列で行うものとし、それぞれの認証処理において、まず、読み出し速度の速い操作部３３０ａの記憶部５１８（ＲＡＭ３３３またはフラッシュメモリ３３４）に記憶されている利用者情報ａ５２０を参照し、無線認証処理では無線タグＩＤ、画像認証処理では利用者の特徴情報と一致するレコードが見つからない場合、本体３１０ａの記憶部５０４（ＨＤＤ等）を参照するものとしている。そして、認証部５１６は、無線認証部５１２により無線認証が許可されたＲＦＩＤタグ１０５の利用者と、画像認証部５１５により画像認証が許可された利用者とが同じ利用者である場合、その利用者のログイン認証（装置認証）を許可するものとしている。これによって、利用者に対する認証処理の精度を向上させることができ、かつ、認証処理の処理時間を低減することができる。

なお、無線認証部５１２から得られた利用者の識別情報と、画像認証部５１５から得られた利用者の識別情報とが一致した場合とは、２つの識別情報が完全に一致した場合だけではなく、２つの識別情報が実質的に同じ利用者の識別情報と判断できる場合も含まれ得る。例えば、画像認証部５１５から得られた利用者の識別情報が８桁の社員ＩＤであり、無線認証部５１２から得られた利用者の識別情報が社員ＩＤに２文字を付加した１０桁のログインＩＤであるような場合、２つの識別情報が一致したと判断されるものであってもよい。

また、上述のステップＳ７２２では、認証部５１６は、無線認証部５１２から受け取った利用者番号と、画像認証部５１５から受け取った利用者番号とを比較するものとしているが、これに限定されるものではない。例えば、認証部５１６は、画像認証部５１５から、画像認証が許可された特徴情報抽出部５１４により抽出された利用者の特徴情報を含むレコード情報の無線タグＩＤ（識別情報の一例）を受け取り、無線認証部５１２から、無線認証が許可されたＲＦＩＤタグ１０５の無線タグＩＤを含むレコード情報のその無線タグＩＤ（識別情報の一例）を受け取り、これらを比較するものとしてもよい。無線タグＩＤも、利用者の識別情報と同様に、利用者情報ａ５２０および利用者情報Ａ５０６におけるレコードを一意に識別する情報であるので、比較の結果、一致する場合、無線認証および画像認証が許可となった利用者が同じ利用者であると判断することが可能である。

［実施形態の補足］
上述の各実施形態で説明した画像形成装置１０１（１０１ａ）の機能構成は一例であり、各機能部は、本体３１０（３１０ａ）に搭載されてもよいし、操作部３３０（３３０ａ）に搭載されてもよい。

また、上述の各実施形態では、本体３１０（３１０ａ）と操作部３３０（３３０ａ）は、別々のオペレーティングシステムで、互いに独立して動作しているが、これに限定されるものではなく、例えば、本体３１０（３１０ａ）と操作部３３０（３３０ａ）とは、同じオペレーティングシステムで動作する形態であってもよい。

また、上述の各実施形態において、画像形成装置１０１（１０１ａ）の各機能部の少なくともいずれかがプログラムの実行によって実現される場合、そのプログラムは、ＲＯＭ等に予め組み込まれて提供される。また、上述の各実施形態に係る画像形成装置１０１（１０１ａ）で実行されるプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ（Ｃｏｍｐａｃｔ Ｄｉｓｋ−Ｒｅｃｏｒｄａｂｌｅ）、またはＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。また、上述の各実施形態の画像形成装置１０１（１０１ａ）で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、上述の各実施形態の画像形成装置１０１（１０１ａ）で実行されるプログラムを、インターネット等のネットワーク経由で提供または配布するように構成してもよい。また、上述の各実施形態の画像形成装置１０１（１０１ａ）で実行されるプログラムは、上述した各機能部のうち少なくともいずれかを含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ３１１またはＣＰＵ３３１が上述の記憶装置（例えば、ＲＯＭ３１２、ＲＯＭ３３２、ストレージ３１４、フラッシュメモリ３３４等）からプログラムを読み出して実行することにより、上述の各機能部が主記憶装置（例えば、ＲＡＭ３１３、ＲＡＭ３３３等）上にロードされて生成されるようになっている。

１００ 情報処理システム
１０１、１０１ａ 画像形成装置
１０２ カメラ
１０３ ＲＦＩＤタグリーダ
１０４ 移動体センサ
１０５ ＲＦＩＤタグ
１０６ 利用者
２０１ センサ検知範囲
２０２ 無線検知範囲
２０３ 画像認証範囲
３１０、３１０ａ 本体
３１１ ＣＰＵ
３１２ ＲＯＭ
３１３ ＲＡＭ
３１４ ストレージ
３１５ 通信Ｉ／Ｆ
３１６ 接続Ｉ／Ｆ
３１７ エンジン部
３１８ 移動体センサ
３１９ システムバス
３３０、３３０ａ 操作部
３３１ ＣＰＵ
３３２ ＲＯＭ
３３３ ＲＡＭ
３３４ フラッシュメモリ
３３５ 通信Ｉ／Ｆ
３３６ 操作パネル
３３７ 接続Ｉ／Ｆ
３３８ 外部接続Ｉ／Ｆ
３３９ 近距離無線通信機
３４０ カメラ
３４１ システムバス
３５０ 通信路
３６０ ネットワーク
４１１ アプリ層
４１２ サービス層
４１３ ＯＳ層
４３１ アプリ層
４３２ サービス層
４３３ ＯＳ層
５０１ 移動体検知部
５０２ 電力状態制御部
５０３ 画像形成部
５０４ 記憶部
５０５ 通信部
５０６ 利用者情報Ａ
５１１ 無線通信部
５１２ 無線認証部
５１３ 撮像部
５１４ 特徴情報抽出部
５１５ 画像認証部
５１６ 認証部
５１７ 利用者情報管理部
５１８ 記憶部
５１９ 通信部
５２０ 利用者情報ａ
８０１、８０２ 利用者情報
１００１ 撮像画像
１００２ 利用者
１００３ 顔画像
１００４ 輪郭
１００５ 目
１００６ 鼻

特開２０１５−０３５１７８号公報

Claims (10)

1. 情報処理システムであって、
   １または複数の利用者に関する第１の関連情報を記憶する第１の記憶部と、
   １または複数の利用者に関する第２の関連情報を記憶する第２の記憶部と、
   無線タグから特定の情報を取得する無線通信部と、
   前記第１の関連情報を参照して前記特定の情報を含むか否かを判定し、該特定の情報を含まない場合、前記第２の関連情報を参照して該特定の情報を含むか否かを判定し、該特定の情報が該第１の関連情報または該第２の関連情報のうち少なくともいずれか一方に含まれる場合、前記無線タグに対する第１の認証を許可する第１の認証部と、
   撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像部と、
   前記撮像部により取得された前記画像の特徴情報に基づいて、該画像に含まれる利用者に対する第２の認証を行う第２の認証部と、
   前記第１の認証で許可された前記無線タグの利用者と、前記第２の認証で許可された利用者とが同じ利用者である場合、該利用者に対して情報処理装置の使用を許可する装置認証部と、
   を備えた情報処理システム。
2. 前記第２の認証部は、前記第１の関連情報または前記第２の関連情報によって、前記第１の認証が許可された前記無線タグの前記特定の情報に対応付けられた利用者の特徴情報と、前記撮像部により取得された前記画像の特徴情報とが一致する場合、該画像に含まれる利用者に対して前記第２の認証を許可する請求項１に記載の情報処理システム。
3. 前記第２の認証部は、前記第１の関連情報を参照して前記撮像部により取得された前記画像の特徴情報を含むか否かを判定し、該画像の特徴情報を含まない場合、前記第２の関連情報を参照して該画像の特徴情報を含むか否かを判定し、該画像の特徴情報が該第１の関連情報または該第２の関連情報のうち少なくともいずれか一方に含まれる場合、該画像に含まれる利用者に対して前記第２の認証を許可する請求項１に記載の情報処理システム。
4. 前記装置認証部は、前記第１の認証部により前記第１の認証が許可された利用者の前記第１の関連情報または前記第２の関連情報における識別情報と、前記第２の認証部により前記第２の認証が許可された利用者の該第１の関連情報または該第２の関連情報における識別情報とが、同じ利用者の識別情報である場合、該利用者の前記情報処理装置の使用を許可する請求項３に記載の情報処理システム。
5. 前記第１の記憶部は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）であり、
   前記第２の記憶部は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）である請求項１〜４のいずれか一項に記載の情報処理システム。
6. 所定の範囲内の移動体を検知する検知部と、
   少なくとも前記検知部により前記移動体が検知されてから所定時間が経過した場合、前記情報処理装置を省電力状態に移行させる電力状態制御部を、さらに備えた請求項５に記載の情報処理システム。
7. 第１の装置と、該第１の装置と通信を行う第２の装置とを備えた情報処理装置であって、
   前記第１の装置は、１または複数の利用者に関する第１の関連情報を記憶する第１の記憶部を備え、
   前記第２の装置は、１または複数の利用者に関する第２の関連情報を記憶する第２の記憶部を備え、
   無線タグから特定の情報を取得する無線通信部と、
   前記第１の関連情報を参照して前記特定の情報を含むか否かを判定し、該特定の情報を含まない場合、前記第２の関連情報を参照して該特定の情報を含むか否かを判定し、該特定の情報が該第１の関連情報または該第２の関連情報のうち少なくともいずれか一方に含まれる場合、前記無線タグに対する第１の認証を許可する第１の認証部と、
   撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像部と、
   前記撮像部により取得された前記画像の特徴情報に基づいて、該画像に含まれる利用者に対する第２の認証を行う第２の認証部と、
   前記第１の認証で許可された前記無線タグの利用者と、前記第２の認証で許可された利用者とが同じ利用者である場合、該利用者に対して情報処理装置の使用を許可する装置認証部と、
   を備えた情報処理装置。
8. 情報処理システムにおいて情報処理装置に対する利用者の認証を行う認証方法であって、
   無線タグから特定の情報を取得する無線通信ステップと、
   第１の記憶部に記憶された１または複数の利用者に関する第１の関連情報を参照して前記特定の情報を含むか否かを判定し、該特定の情報を含まない場合、第２の記憶部に記憶された１または複数の利用者に関する第２の関連情報を参照して該特定の情報を含むか否かを判定し、該特定の情報が該第１の関連情報または該第２の関連情報のうち少なくともいずれか一方に含まれる場合、前記無線タグに対する第１の認証を許可する第１の認証ステップと、
   撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像ステップと、
   取得した前記画像の特徴情報に基づいて、該画像に含まれる利用者に対する第２の認証を行う第２の認証ステップと、
   前記第１の認証で許可された前記無線タグの利用者と、前記第２の認証で許可された利用者とが同じ利用者である場合、該利用者に対して情報処理装置の使用を許可する装置認証ステップと、
   を有する認証方法。
9. 第１の装置と、該第１の装置と通信を行う第２の装置とを備えた情報処理装置に対する利用者の認証を行う認証方法であって、
   無線タグから特定の情報を取得する無線通信ステップと、
   前記第１の装置が備える第１の記憶部に記憶された１または複数の利用者に関する第１の関連情報を参照して前記特定の情報を含むか否かを判定し、該特定の情報を含まない場合、前記第２の装置が備える第２の記憶部に記憶された１または複数の利用者に関する第２の関連情報を参照して該特定の情報を含むか否かを判定し、該特定の情報が該第１の関連情報または該第２の関連情報のうち少なくともいずれか一方に含まれる場合、前記無線タグに対する第１の認証を許可する第１の認証ステップと、
   撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像ステップと、
   取得した前記画像の特徴情報に基づいて、該画像に含まれる利用者に対する第２の認証を行う第２の認証ステップと、
   前記第１の認証で許可された前記無線タグの利用者と、前記第２の認証で許可された利用者とが同じ利用者である場合、該利用者に対して情報処理装置の使用を許可する装置認証ステップと、
   を有する認証方法。
10. 無線タグから特定の情報を取得する無線通信ステップと、
    第１の記憶部に記憶された１または複数の利用者に関する第１の関連情報を参照して前記特定の情報を含むか否かを判定し、該特定の情報を含まない場合、第２の記憶部に記憶された１または複数の利用者に関する第２の関連情報を参照して該特定の情報を含むか否かを判定し、該特定の情報が該第１の関連情報または該第２の関連情報のうち少なくともいずれか一方に含まれる場合、前記無線タグに対する第１の認証を許可する第１の認証ステップと、
    撮像装置に利用者を撮像させて、該利用者を含む画像を取得する撮像ステップと、
    取得した前記画像の特徴情報に基づいて、該画像に含まれる利用者に対する第２の認証を行う第２の認証ステップと、
    前記第１の認証で許可された前記無線タグの利用者と、前記第２の認証で許可された利用者とが同じ利用者である場合、該利用者に対して情報処理装置の使用を許可する装置認証部と、
    をコンピュータに実行させるためのプログラム。

Images