JP2018124652A - システムおよびログインシステム - Google Patents

Abstract

【課題】 音声に基づいた認証を実行できない電子機器であっても、音声に基づいた認証によってログインすることができるシステムおよびログインシステムを提供する。【解決手段】 システムは、外部から受信した、ログインのためのログイン用情報に応じてログイン可能なＭＦＰ２０と、ＭＦＰ２０にログイン用情報を送信するログインシステムとを備え、ログインシステムは、マイクロフォンを備えるコンピューター４０と、コンピューター４０のマイクロフォンによって取得された音声に基づいてＳ１３３において利用者を認証する認証サーバー７０と、認証サーバー７０によって認証された利用者に対して管理しているログイン用情報をＳ１３６においてＭＦＰ２０に送信するログインサーバー６０とを備えることを特徴とする。【選択図】 図７

Description

本発明は、電子機器を備えるシステムおよびログインシステムに関する。

従来、マイクロフォンと、マイクロフォンによって取得された音声に基づいて利用者を認証する認証手段とを備え、認証手段によって認証された利用者のログインを許可する監視制御端末装置が知られている（例えば、特許文献１参照。）。

特開２００９−２５１９５１号公報

しかしながら、特許文献１に記載の監視制御端末装置においては、音声に基づいた認証を監視制御端末装置が実行しなければならないという問題がある。

そこで、本発明は、音声に基づいた認証を実行できない電子機器であっても、音声に基づいた認証によってログインすることができるシステムおよびログインシステムを提供することを目的とする。

本発明のシステムは、外部から受信した、ログインのためのログイン用情報に応じてログイン可能な電子機器と、前記電子機器に前記ログイン用情報を送信するログインシステムとを備え、前記ログインシステムは、マイクロフォンと、利用者を認証する認証手段と、前記ログイン用情報を利用者毎に管理するログイン用情報管理手段と、前記認証手段によって認証された利用者に対して前記ログイン用情報管理手段によって管理されている前記ログイン用情報を前記電子機器に送信する情報送信手段とを備え、前記認証手段は、前記マイクロフォンによって取得された音声に基づいて利用者を認証することを特徴とする。

この構成により、本発明のシステムは、電子機器にログイン用情報を送信するログインシステムにおいて音声に基づいた認証を実行するので、音声に基づいた認証を実行できない電子機器であっても、音声に基づいた認証によってログインすることができる。

本発明のシステムにおいて、前記ログインシステムは、携帯機器を備え、前記マイクロフォンは、前記携帯機器に備えられ、前記携帯機器は、入力デバイスと、前記情報送信手段によって前記ログイン用情報を送信した前記電子機器によってログインが許可された場合に、この電子機器を前記入力デバイスによって受け付けられた入力に応じて操作する機器操作手段とを備えても良い。

この構成により、本発明のシステムは、音声に基づいた認証による電子機器へのログインと、ログインが許可された電子機器の操作とを携帯機器によって実現するので、利便性を向上することができる。

本発明のシステムにおいて、前記ログインシステムは、前記電子機器に関する制限を示す認可情報を利用者毎に管理する認可情報管理手段を備え、前記情報送信手段は、利用者に対して前記ログイン用情報を前記電子機器に送信する場合に、この利用者に対して前記認可情報管理手段によって管理されている前記認可情報もこの電子機器に送信し、前記電子機器は、前記情報送信手段によって送信されてきた前記ログイン用情報に応じてログインを許可する場合に、前記情報送信手段によって送信されてきた前記認可情報に応じた制限を実行しても良い。

この構成により、本発明のシステムは、音声に基づいた認証によって電子機器にログインする場合に、電子機器に関する制限を利用者に応じて適用するので、利便性を向上することができる。

本発明のシステムにおいて、前記ログインシステムは、カメラを備え、前記認証手段は、前記マイクロフォンによって取得された音声と、前記カメラによって取得された顔画像とに基づいて利用者を認証しても良い。

この構成により、本発明のシステムは、電子機器にログイン用情報を送信するログインシステムにおいて音声および顔画像に基づいた認証を実行するので、音声および顔画像に基づいた認証を実行できない電子機器であっても、音声および顔画像に基づいた認証によってログインすることができる。

本発明のログインシステムは、外部から受信した、ログインのためのログイン用情報に応じてログイン可能な電子機器に前記ログイン用情報を送信するログインシステムであって、マイクロフォンと、利用者を認証する認証手段と、前記ログイン用情報を利用者毎に管理するログイン用情報管理手段と、前記認証手段によって認証された利用者に対して前記ログイン用情報管理手段によって管理されている前記ログイン用情報を前記電子機器に送信する情報送信手段とを備え、前記認証手段は、前記マイクロフォンによって取得された音声に基づいて利用者を認証することを特徴とする。

この構成により、本発明のログインシステムは、音声に基づいた認証を実行するので、音声に基づいた認証を実行できない電子機器であっても、音声に基づいた認証によってログインすることができる。

本発明のシステムおよびログインシステムは、音声に基づいた認証を実行できない電子機器であっても、音声に基づいた認証によってログインすることができる。

本発明の第１の実施の形態に係るシステムのブロック図である。 図１に示すＭＦＰのブロック図である。 図１に示すコンピューターのブロック図である。 図１に示すログインサーバーのブロック図である。 図１に示す認証サーバーのブロック図である。 ＭＦＰへのログインの処理の開始が操作部を介して指示された図３に示すコンピューターの動作のフローチャートである。 コンピューターからログインサーバーに音声、顔画像およびカードＩＤの組み合わせが送信された場合の図１に示すシステムの動作のシーケンス図である。 本発明の第２の実施の形態に係るシステムのブロック図である。 図８に示す携帯機器のブロック図である。 ＭＦＰへのログインの処理の開始が操作部を介して指示された図９に示す携帯機器の動作のフローチャートである。 携帯機器から認証サーバーに利用者の認証が依頼された場合の図８に示すシステムの動作のシーケンス図である。

以下、本発明の実施の形態について、図面を用いて説明する。

（第１の実施の形態）
まず、本発明の第１の実施の形態に係るシステムの構成について説明する。

図１は、本実施の形態に係るシステム１０のブロック図である。

図１に示すように、システム１０は、電子機器としてのＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）２０と、ＭＦＰ２０へのログインのためのログイン用情報をＭＦＰ２０に送信するログインシステム３０とを備えている。

ログインシステム３０は、ＭＦＰ２０の傍に設置されるコンピューター４０と、コンピューター４０に接続されているＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードリーダーなどのカードリーダー５０と、ＭＦＰ２０にログイン用情報を送信するログインサーバー６０と、利用者を認証する認証サーバー７０とを備えている。

システム１０は、ＭＦＰ２０と同様なＭＦＰを、ＭＦＰ２０以外に１つ以上備えていても良い。同様に、ログインシステム３０は、コンピューター４０およびカードリーダー５０の組み合わせと同様なコンピューターおよびカードリーダーの組み合わせを、コンピューター４０およびカードリーダー５０の組み合わせ以外に１つ以上備えていても良い。なお、複数のＭＦＰと、複数のコンピューターとがシステム１０に備えられている場合、ＭＦＰと、このＭＦＰへのログインに使用されるコンピューターとの組み合わせは、固定されている。

ログインサーバー６０と、ＭＦＰ２０、コンピューター４０および認証サーバー７０のそれぞれとは、インターネットなどのネットワーク経由で通信可能である。

図２は、ＭＦＰ２０のブロック図である。

図２に示すように、ＭＦＰ２０は、種々の操作が入力されるボタンなどの入力デバイスである操作部２１と、種々の情報を表示するＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）などの表示デバイスである表示部２２と、原稿から画像を読み取る読取デバイスであるスキャナー２３と、用紙などの記録媒体に画像を印刷する印刷デバイスであるプリンター２４と、図示していない外部のファクシミリ装置と公衆電話回線などの通信回線経由でファックス通信を行うファックスデバイスであるファックス通信部２５と、ネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部２６と、各種の情報を記憶する半導体メモリー、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの不揮発性の記憶デバイスである記憶部２７と、ＭＦＰ２０全体を制御する制御部２８とを備えている。

記憶部２７は、ファームウェア２７ａと、ファームウェア２７ａ上で動作するログイン用アプリケーション２７ｂとを記憶している。ファームウェア２７ａおよびログイン用アプリケーション２７ｂは、それぞれ、ＭＦＰ２０の製造段階でＭＦＰ２０にインストールされていても良いし、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリーなどの外部の記憶媒体からＭＦＰ２０に追加でインストールされても良いし、ネットワーク上からＭＦＰ２０に追加でインストールされても良い。

なお、ファームウェア２７ａは、ＭＦＰ２０に利用者がログインしていない場合に、操作部２１を利用不可能な状態にする機能を備えている。

記憶部２７は、ログイン用情報を利用者毎に含んでいるログイン用情報データベース２７ｃを記憶している。

制御部２８は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、プログラムおよび各種のデータを記憶しているＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）と、ＣＰＵの作業領域として用いられるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）とを備えている。ＣＰＵは、ＲＯＭまたは記憶部２７に記憶されているプログラムを実行する。

なお、制御部２８は、特定の権限を有する利用者がＭＦＰ２０にログインしている場合に、この利用者によって操作部２１または通信部２６を介してこの利用者または他の利用者のログイン用情報の追加、変更または削除の要求が入力されたとき、この要求に応じてログイン用情報データベース２７ｃを編集する。

図３は、コンピューター４０のブロック図である。

図３に示すように、コンピューター４０は、種々の操作が入力されるキーボード、マウスなどの入力デバイスである操作部４１と、種々の情報を表示するＬＣＤなどの表示デバイスである表示部４２と、マイクロフォン４３と、カメラ４４と、ネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部４５と、各種の情報を記憶する半導体メモリー、ＨＤＤなどの不揮発性の記憶デバイスである記憶部４６と、コンピューター４０全体を制御する制御部４７とを備えている。コンピューター４０は、例えば、ノートＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）によって構成されても良い。

なお、コンピューター４０は、マイクロフォン４３およびカメラ４４を内蔵しているが、これらの少なくとも一方を外付けで備えていても良い。また、コンピューター４０は、カードリーダー５０（図１参照。）を外付けしているが、内蔵していても良い。

記憶部４６は、クライアント用アプリケーション４６ａを記憶している。クライアント用アプリケーション４６ａは、コンピューター４０の製造段階でコンピューター４０にインストールされていても良いし、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、ＵＳＢメモリーなどの外部の記憶媒体からコンピューター４０に追加でインストールされても良いし、ネットワーク上からコンピューター４０に追加でインストールされても良い。

制御部４７は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭまたは記憶部４６に記憶されているプログラムを実行する。

制御部４７は、クライアント用アプリケーション４６ａを実行することによって、ＭＦＰ２０へのログインの処理を実行するログイン手段４７ａを実現する。

図４は、ログインサーバー６０のブロック図である。

図４に示すように、ログインサーバー６０は、ネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部６１と、各種の情報を記憶する半導体メモリー、ＨＤＤなどの不揮発性の記憶デバイスである記憶部６２と、ログインサーバー６０全体を制御する制御部６３とを備えている。

記憶部６２は、ログインサーバー用プログラム６２ａを記憶している。ログインサーバー用プログラム６２ａは、ログインサーバー６０の製造段階でログインサーバー６０にインストールされていても良いし、ＣＤ、ＤＶＤ、ＵＳＢメモリーなどの外部の記憶媒体からログインサーバー６０に追加でインストールされても良いし、ネットワーク上からログインサーバー６０に追加でインストールされても良い。

記憶部６２は、ログイン用情報を利用者毎に含んでいるログイン用情報データベース６２ｂを記憶している。ログイン用情報データベース６２ｂにおいては、利用者のログイン用情報と、利用者の特定の識別情報（以下「特定ＩＤ」と言う。）とが対応付けられている。ここで、利用者の特定ＩＤは、利用者のカードのカードＩＤであっても良い。

記憶部６２は、ＭＦＰに関する制限を示す認可情報を利用者毎に含んでいる認可情報データベース６２ｃを記憶している。ここで、認可情報とは、例えば、ＭＦＰにおけるコピーの許可枚数を示す情報などである。認可情報データベース６２ｃにおいては、利用者の認可情報と、利用者の特定ＩＤとが対応付けられている。

制御部６３は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭまたは記憶部４６に記憶されているプログラムを実行する。

制御部６３は、ログインサーバー用プログラム６２ａを実行することによって、ログイン用情報データベース６２ｂを管理するログイン用情報管理手段６３ａと、認可情報データベース６２ｃを管理する認可情報管理手段６３ｂと、ログイン用情報や認可情報をＭＦＰに送信する情報送信手段６３ｃとを実現する。

なお、ログイン用情報管理手段６３ａは、特定の権限を有する利用者がログインサーバー６０にログインしている場合に、この利用者によって通信部６１を介してこの利用者または他の利用者のログイン用情報の追加、変更または削除の要求が入力されたとき、この要求に応じてログイン用情報データベース６２ｂを編集する。

また、認可情報管理手段６３ｂは、特定の権限を有する利用者がログインサーバー６０にログインしている場合に、この利用者によって通信部６１を介してこの利用者または他の利用者の認可情報の追加、変更または削除の要求が入力されたとき、この要求に応じて認可情報データベース６２ｃを編集する。

以上においては、ログインサーバー６０が１台のコンピューターによって構成されている例について説明している。しかしながら、ログインサーバー６０は、例えば、クラウドサーバーによって実現されても良い。

図５は、認証サーバー７０のブロック図である。

図５に示すように、認証サーバー７０は、ネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部７１と、各種の情報を記憶する半導体メモリー、ＨＤＤなどの不揮発性の記憶デバイスである記憶部７２と、認証サーバー７０全体を制御する制御部７３とを備えている。

記憶部７２は、認証サーバー用プログラム７２ａを記憶している。認証サーバー用プログラム７２ａは、認証サーバー７０の製造段階で認証サーバー７０にインストールされていても良いし、ＣＤ、ＤＶＤ、ＵＳＢメモリーなどの外部の記憶媒体から認証サーバー７０に追加でインストールされても良いし、ネットワーク上から認証サーバー７０に追加でインストールされても良い。

記憶部７２は、利用者の音声と、利用者の顔画像と、利用者のカードＩＤと、利用者の特定ＩＤとの組み合わせを利用者毎に含んでいる認証情報データベース７２ｂを記憶している。

制御部７３は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭまたは記憶部４６に記憶されているプログラムを実行する。

制御部７３は、認証サーバー用プログラム７２ａを実行することによって、利用者を認証する認証手段７３ａを実現する。

なお、制御部７３は、特定の権限を有する利用者が認証サーバー７０にログインしている場合に、この利用者によって通信部７１を介してこの利用者または他の利用者の音声、顔画像、カードＩＤおよび特定ＩＤの組み合わせの追加または削除や、音声、顔画像、カードＩＤおよび特定ＩＤの少なくとも１つの変更の要求が入力されたとき、この要求に応じて認証情報データベース７２ｂを編集する。

以上においては、認証サーバー７０が１台のコンピューターによって構成されている例について説明している。しかしながら、認証サーバー７０は、例えば、クラウドサーバーによって実現されても良い。

次に、ログインシステム３０を介してＭＦＰ２０にログインする場合のシステム１０の動作について説明する。

まず、ＭＦＰ２０へのログインの処理の開始が操作部４１を介して指示されたコンピューター４０の動作について説明する。

図６は、ＭＦＰ２０へのログインの処理の開始が操作部４１を介して指示されたコンピューター４０の動作のフローチャートである。

コンピューター４０のログイン手段４７ａは、ＭＦＰ２０へのログインの処理の開始が操作部４１を介して指示されると、図６に示す動作を実行する。

図６に示すように、ログイン手段４７ａは、マイクロフォン４３による利用者の音声の取得を促す表示を表示部４２に行う（Ｓ１０１）。

次いで、ログイン手段４７ａは、マイクロフォン４３による音声の取得の指示が操作部４１を介して入力されたと判断するまで、マイクロフォン４３による音声の取得の指示が操作部４１を介して入力されたか否かを判断する（Ｓ１０２）。

なお、利用者は、マイクロフォン４３による音声の取得の指示を操作部４１を介して入力する場合、マイクロフォン４３によって利用者自身の音声が取得されるように発声する。

ログイン手段４７ａは、マイクロフォン４３による音声の取得の指示が操作部４１を介して入力されたとＳ１０２において判断すると、マイクロフォン４３によって音声を取得する（Ｓ１０３）。すなわち、ログイン手段４７ａは、マイクロフォン４３によって利用者の音声を取得することができる。

ログイン手段４７ａは、Ｓ１０３の処理の後、カメラ４４による利用者の顔画像の取得を促す表示を表示部４２に行う（Ｓ１０４）。

次いで、ログイン手段４７ａは、カメラ４４による画像の取得の指示が操作部４１を介して入力されたと判断するまで、カメラ４４による画像の取得の指示が操作部４１を介して入力されたか否かを判断する（Ｓ１０５）。

なお、ログイン手段４７ａは、カメラ４４によって撮影されている動画を表示部４２の少なくとも一部の領域に表示することができる。したがって、利用者は、表示部４２に表示されている動画を確認することによって、カメラ４４による撮影範囲に利用者自身の顔が含まれるようにカメラ４４に対する利用者自身の顔の位置を変更することができる。そして、利用者は、カメラ４４による撮影範囲に利用者自身の顔が含まれる状態で、カメラ４４による画像の取得の指示を操作部４１を介して入力することができる。

ログイン手段４７ａは、カメラ４４による画像の取得の指示が操作部４１を介して入力されたとＳ１０５において判断すると、カメラ４４によって撮影されている画像を取得する（Ｓ１０６）。すなわち、ログイン手段４７ａは、カメラ４４によって利用者の顔画像を取得することができる。

ログイン手段４７ａは、Ｓ１０６の処理の後、カードリーダー５０による利用者のカードＩＤの取得を促す表示を表示部４２に行う（Ｓ１０７）。

次いで、ログイン手段４７ａは、Ｓ１０７の処理の後、カードリーダー５０によってカードＩＤが取得されたと判断するまで、カードリーダー５０によってカードＩＤが取得されたか否かを判断する（Ｓ１０８）。

ここで、カードリーダー５０は、利用者のカードがかざされることによって、利用者のカードからカードＩＤを取得することができ、カードＩＤを取得した場合、カードＩＤの取得をコンピューター４０に通知する。したがって、ログイン手段４７ａは、カードリーダー５０によってカードＩＤが取得されたことを、カードリーダー５０からの通知に基づいて判断することができる。

ログイン手段４７ａは、カードリーダー５０によってカードＩＤが取得されたとＳ１０８において判断すると、Ｓ１０３において取得した音声と、Ｓ１０６において取得した顔画像と、カードリーダー５０によって取得されたカードＩＤとの組み合わせをログインサーバー６０に送信して（Ｓ１０９）、図６に示す動作を終了する。

次に、コンピューター４０からログインサーバー６０に音声、顔画像およびカードＩＤの組み合わせが送信された場合のシステム１０の動作について説明する。

図７は、コンピューター４０からログインサーバー６０に音声、顔画像およびカードＩＤの組み合わせが送信された場合のシステム１０の動作のシーケンス図である。

図７に示すように、Ｓ１０９の処理によってコンピューター４０からログインサーバー６０に音声、顔画像およびカードＩＤの組み合わせが送信されると（Ｓ１３１）、ログインサーバー６０の情報送信手段６３ｃは、Ｓ１３１においてコンピューター４０から送信されてきた音声、顔画像およびカードＩＤの組み合わせに基づいた利用者の認証を認証サーバー７０に依頼する（Ｓ１３２）。

したがって、認証サーバー７０の認証手段７３ａは、Ｓ１３２においてログインサーバー６０から送信されてきた音声、顔画像およびカードＩＤの組み合わせと、認証情報データベース７２ｂとに基づいて利用者の認証を実行する（Ｓ１３３）。ここで、認証手段７３ａは、Ｓ１３２においてログインサーバー６０から送信されてきた音声、顔画像およびカードＩＤの組み合わせが認証情報データベース７２ｂに記憶されている場合に、利用者の認証が成功したと判断する。一方、認証手段７３ａは、Ｓ１３２においてログインサーバー６０から送信されてきた音声、顔画像およびカードＩＤの組み合わせが認証情報データベース７２ｂに記憶されていない場合に、利用者の認証が失敗したと判断する。

認証手段７３ａは、利用者の認証が成功したと判断すると、利用者の認証が成功した旨と、認証が成功した利用者の特定ＩＤ、すなわち、Ｓ１３２においてログインサーバー６０から送信されてきた音声、顔画像およびカードＩＤの組み合わせに認証情報データベース７２ｂにおいて対応付けられている特定ＩＤとをログインサーバー６０に通知する（Ｓ１３４）。

したがって、ログインサーバー６０の情報送信手段６３ｃは、Ｓ１３４において認証サーバー７０から通知された特定ＩＤと、ログイン用情報データベース６２ｂおよび認可情報データベース６２ｃとに基づいて、利用者のログイン用情報および認可情報を取得する（Ｓ１３５）。具体的には、情報送信手段６３ｃは、Ｓ１３４において認証サーバー７０から通知された特定ＩＤにログイン用情報データベース６２ｂにおいて対応付けられているログイン用情報を取得するとともに、この特定ＩＤに認可情報データベース６２ｃにおいて対応付けられている認可情報を取得する。

次いで、情報送信手段６３ｃは、Ｓ１３５において取得したログイン用情報および認可情報に応じたログインをＭＦＰ２０のログイン用アプリケーション２７ｂに依頼する（Ｓ１３６）。

ログイン用アプリケーション２７ｂは、Ｓ１３６においてログインサーバー６０からログインが依頼されると、Ｓ１３６においてログインサーバー６０から送信されてきたログイン用情報および認可情報に応じたログインをファームウェア２７ａに依頼する（Ｓ１３７）。したがって、ファームウェア２７ａは、Ｓ１３６においてログインサーバー６０から送信されてきたログイン用情報と、ログイン用情報データベース２７ｃとに基づいてログインを許可するか否かを判断するログイン判断処理を実行する（Ｓ１３８）。ここで、ファームウェア２７ａは、Ｓ１３６においてログインサーバー６０から送信されてきたログイン用情報がログイン用情報データベース２７ｃに含まれている場合、利用者のログインを許可すると判断する。一方、ファームウェア２７ａは、Ｓ１３６においてログインサーバー６０から送信されてきたログイン用情報がログイン用情報データベース２７ｃに含まれていない場合、利用者のログインを許可しないと判断する。

ファームウェア２７ａは、利用者のログインを許可すると判断した場合、Ｓ１３６においてログインサーバー６０から送信されてきた認可情報に応じた制限を実行して利用者のログインを許可し（Ｓ１３９）、利用者のログインの成功をログイン用アプリケーション２７ｂに通知する（Ｓ１４０）。

ログイン用アプリケーション２７ｂは、利用者のログインの成功がファームウェア２７ａから通知されると、操作部２１を利用可能な状態にする依頼をファームウェア２７ａに依頼する（Ｓ１４１）。したがって、ファームウェア２７ａは、操作部２１を利用可能な状態にした後（Ｓ１４２）、操作部２１を利用可能な状態にした旨をログイン用アプリケーション２７ｂに通知する（Ｓ１４３）。そして、ログイン用アプリケーション２７ｂは、操作部２１を利用可能な状態にした旨がファームウェア２７ａから通知されると、利用者のログインの成功をログインサーバー６０に通知する（Ｓ１４４）。

ログインサーバー６０の情報送信手段６３ｃは、利用者のログインの成功がＳ１４４においてＭＦＰ２０から通知されてくると、利用者のログインの成功をコンピューター４０に通知する（Ｓ１４５）。したがって、コンピューター４０のログイン手段４７ａは、ＭＦＰ２０へのログインの成功を表示部４２に表示する（Ｓ１４６）。

なお、認証手段７３ａは、Ｓ１３３において利用者の認証が失敗した場合、利用者の認証が失敗した旨をログインサーバー６０に通知する。ログインサーバー６０の情報送信手段６３ｃは、利用者の認証が失敗した旨が認証サーバー７０から通知されてくると、利用者の認証が失敗した旨をコンピューター４０に通知する。したがって、コンピューター４０のログイン手段４７ａは、利用者の認証の失敗によってＭＦＰ２０へのログインが失敗した旨を表示部４２に表示する。

また、ファームウェア２７ａは、Ｓ１３８において利用者のログインを許可しないと判断した場合、利用者のログインの失敗をログイン用アプリケーション２７ｂに通知する。したがって、ログイン用アプリケーション２７ｂは、利用者のログインの失敗をログインサーバー６０に通知する。ログインサーバー６０の情報送信手段６３ｃは、利用者のログインの失敗がＭＦＰ２０から通知されてくると、利用者のログインの失敗をコンピューター４０に通知する。したがって、コンピューター４０のログイン手段４７ａは、利用者のログインがＭＦＰ２０によって許可されなかった旨を表示部４２に表示する。

以上に説明したように、システム１０は、ＭＦＰ２０にログイン用情報を送信するログインシステム３０において音声および顔画像に基づいた認証を実行するので、音声および顔画像に基づいた認証を実行できないＭＦＰ２０であっても、音声および顔画像に基づいた認証によってログインすることができる。

システム１０は、音声および顔画像に基づいた認証によってＭＦＰ２０にログインする場合に、ＭＦＰ２０に関する制限を利用者に応じて適用する（Ｓ１３９）ので、利便性を向上することができる。なお、システム１０は、認可情報に応じた制限の実行に対応していなくても良い。

ログインシステム３０は、本実施の形態において、音声および顔画像だけでなく、カードＩＤにも基づいた認証を実行する。しかしながら、ログインシステム３０は、認証にカードＩＤを使用しなくても良い。また、ログインシステム３０は、利用者の音声および顔画像と、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）コードなど、カードＩＤ以外の利用者の識別情報とに基づいて認証を実行しても良い。なお、ＰＩＮコードは、操作部４１から入力されても良い。

ログインシステム３０は、本実施の形態において、音声だけでなく、顔画像にも基づいた認証を実行する。しかしながら、ログインシステム３０は、認証に顔画像を使用しなくても良い。

コンピューター４０は、ログインサーバー６０および認証サーバー７０の少なくとも一方の少なくとも一部の機能を備えても良い。コンピューター４０がログインサーバー６０および認証サーバー７０の両方の全部の機能を備えている場合、システム１０は、ログインサーバー６０および認証サーバー７０を備えていなくても良い。

（第２の実施の形態）
まず、本発明の第２の実施の形態に係るシステムの構成について説明する。

なお、本実施の形態に係るシステムの構成のうち、第１の実施の形態に係るシステム１０（図１参照。）の構成と同様な構成については、システム１０の構成と同一の符号を付して詳細な説明を省略する。

図８は、本実施の形態に係るシステム２１０のブロック図である。

図８に示すように、システム２１０は、ＭＦＰ２０と、ＭＦＰ２０へのログインのためのログイン用情報をＭＦＰ２０に送信するログインシステム２３０とを備えている。

ログインシステム２３０は、利用者によって携帯される携帯機器２４０と、ＭＦＰ２０にログイン用情報を送信するログインサーバー６０と、利用者を認証する認証サーバー７０とを備えている。

システム２１０は、ＭＦＰ２０と同様なＭＦＰを、ＭＦＰ２０以外に１つ以上備えていても良い。同様に、ログインシステム２３０は、携帯機器２４０と同様な携帯機器を、携帯機器２４０以外に１つ以上備えていても良い。

携帯機器２４０と、ＭＦＰ２０、ログインサーバー６０および認証サーバー７０のそれぞれとは、インターネットなどのネットワーク経由で通信可能である。

ログインシステム２３０の認証サーバー７０の認証情報データベース７２ｂは、利用者の音声と、利用者の顔画像と、利用者のカードＩＤと、利用者の特定ＩＤとの組み合わせではなく、利用者の音声と、利用者の顔画像と、利用者の特定ＩＤとの組み合わせを利用者毎に含んでいる。

図９は、携帯機器２４０のブロック図である。

図９に示すように、携帯機器２４０は、種々の操作が入力されるボタンなどの入力デバイスである操作部２４１と、種々の情報を表示するＬＣＤなどの表示デバイスである表示部２４２と、マイクロフォン２４３と、カメラ２４４と、ネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部２４５と、各種の情報を記憶する半導体メモリー、ＨＤＤなどの不揮発性の記憶デバイスである記憶部２４６と、携帯機器２４０全体を制御する制御部２４７とを備えている。携帯機器２４０は、例えば、スマートフォンやタブレットによって構成されても良い。

記憶部２４６は、クライアント用アプリケーション２４６ａを記憶している。クライアント用アプリケーション２４６ａは、携帯機器２４０の製造段階で携帯機器２４０にインストールされていても良いし、ＣＤ、ＤＶＤ、ＵＳＢメモリーなどの外部の記憶媒体から携帯機器２４０に追加でインストールされても良いし、ネットワーク上から携帯機器２４０に追加でインストールされても良い。

制御部２４７は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭまたは記憶部２４６に記憶されているプログラムを実行する。

制御部２４７は、クライアント用アプリケーション２４６ａを実行することによって、ＭＦＰへのログインの処理を実行するログイン手段２４７ａと、操作部２４１によって受け付けられた入力に応じてＭＦＰを操作する機器操作手段２４７ｂとを実現する。

次に、ログインシステム２３０を介してＭＦＰ２０にログインする場合のシステム２１０の動作について説明する。

利用者は、操作部２４１を介してＭＦＰ２０を指定した後、ＭＦＰ２０へのログインの処理の開始を操作部２４１を介して指示することができる。

図１０は、ＭＦＰ２０へのログインの処理の開始が操作部２４１を介して指示された携帯機器２４０の動作のフローチャートである。

図１０に示すように、携帯機器２４０のログイン手段２４７ａは、ＭＦＰ２０へのログインの処理の開始が操作部２４１を介して指示されると、第１の実施の形態のＳ１０１〜Ｓ１０６と同様に、マイクロフォン２４３、カメラ２４４によってそれぞれ音声、顔画像を取得した後（Ｓ３０１〜Ｓ３０６）、取得した音声および顔画像に基づいた利用者の認証を認証サーバー７０に依頼して（Ｓ３０７）、図１０に示す動作を終了する。

次に、携帯機器２４０から認証サーバー７０に利用者の認証が依頼された場合のシステム２１０の動作について説明する。

図１１は、携帯機器２４０から認証サーバー７０に利用者の認証が依頼された場合のシステム２１０の動作のシーケンス図である。

図１１に示すように、Ｓ３０７の処理によって携帯機器２４０から認証サーバー７０に利用者の認証が依頼されると（Ｓ３３１）、認証サーバー７０の認証手段７３ａは、Ｓ３３１において携帯機器２４０から送信されてきた音声および顔画像の組み合わせと、認証情報データベース７２ｂとに基づいて利用者の認証を実行する（Ｓ３３２）。ここで、認証手段７３ａは、Ｓ３３１において携帯機器２４０から送信されてきた音声および顔画像の組み合わせが認証情報データベース７２ｂに記憶されている場合に、利用者の認証が成功したと判断する。一方、認証手段７３ａは、Ｓ３３１において携帯機器２４０から送信されてきた音声および顔画像の組み合わせが認証情報データベース７２ｂに記憶されていない場合に、利用者の認証が失敗したと判断する。

認証手段７３ａは、利用者の認証が成功したと判断すると、利用者の認証が成功した旨と、認証が成功した利用者の特定ＩＤ、すなわち、Ｓ３３１においてログインサーバー６０から送信されてきた音声および顔画像の組み合わせに認証情報データベース７２ｂにおいて対応付けられている特定ＩＤとを携帯機器２４０に通知する（Ｓ３３３）。携帯機器２４０のログイン手段２４７ａは、利用者の認証が成功した旨と、認証が成功した利用者の特定ＩＤとが認証サーバー７０から通知されると、利用者の認証が成功した旨と、認証が成功した利用者の特定ＩＤとをログインサーバー６０に通知する（Ｓ３３４）。

したがって、ログインサーバー６０の情報送信手段６３ｃは、Ｓ３３４において携帯機器２４０から通知された特定ＩＤと、ログイン用情報データベース６２ｂおよび認可情報データベース６２ｃとに基づいて、利用者のログイン用情報および認可情報をＳ１３５の処理と同様に取得する（Ｓ３３５）。

次いで、情報送信手段６３ｃは、Ｓ３３５において取得したログイン用情報および認可情報に応じたログインをＭＦＰ２０のログイン用アプリケーション２７ｂに依頼する（Ｓ３３６）。

ログイン用アプリケーション２７ｂは、Ｓ３３６においてログインサーバー６０からログインが依頼されると、Ｓ３３６においてログインサーバー６０から送信されてきたログイン用情報および認可情報に応じたログインをファームウェア２７ａに依頼する（Ｓ３３７）。したがって、ファームウェア２７ａは、Ｓ３３６においてログインサーバー６０から送信されてきたログイン用情報と、ログイン用情報データベース２７ｃとに基づいてログインを許可するか否かを判断するログイン判断処理をＳ１３８の処理と同様に実行する（Ｓ３３８）。

ファームウェア２７ａは、利用者のログインを許可すると判断した場合、Ｓ３３６においてログインサーバー６０から送信されてきた認可情報に応じた制限を実行して利用者のログインを許可した後（Ｓ３３９）、Ｓ３３９においてログインを許可した利用者による通信部２６を介した操作に応じたＭＦＰ２０の動作を許可して（Ｓ３４０）、利用者のログインの成功をログイン用アプリケーション２７ｂに通知する（Ｓ３４１）。そして、ログイン用アプリケーション２７ｂは、利用者のログインの成功がファームウェア２７ａから通知されると、利用者のログインの成功をログインサーバー６０に通知する（Ｓ３４２）。

ログインサーバー６０の情報送信手段６３ｃは、利用者のログインの成功がＳ３４２においてＭＦＰ２０から通知されてくると、利用者のログインの成功を携帯機器２４０に通知する（Ｓ３４３）。携帯機器２４０の機器操作手段２４７ｂは、利用者のログインの成功がログインサーバー６０から通知されてくると、ＭＦＰ２０を操作するための操作画面を表示部２４２に表示する（Ｓ３４４）。したがって、機器操作手段２４７ｂは、Ｓ３４４の処理の後、表示部２４２に表示された操作画面が操作部２４１を介して操作された場合、操作内容をＭＦＰ２０に送信することによって、この操作内容に応じた動作をＭＦＰ２０に実行させることができる。

なお、認証手段７３ａは、Ｓ３３２において利用者の認証が失敗した場合、利用者の認証が失敗した旨を携帯機器２４０に通知する。したがって、携帯機器２４０のログイン手段２４７ａは、利用者の認証の失敗によってＭＦＰ２０へのログインが失敗した旨を表示部２４２に表示する。

また、ファームウェア２７ａは、Ｓ３３８において利用者のログインを許可しないと判断した場合、利用者のログインの失敗をログイン用アプリケーション２７ｂに通知する。したがって、ログイン用アプリケーション２７ｂは、利用者のログインの失敗をログインサーバー６０に通知する。ログインサーバー６０の情報送信手段６３ｃは、利用者のログインの失敗がＭＦＰ２０から通知されてくると、利用者のログインの失敗を携帯機器２４０に通知する。したがって、携帯機器２４０のログイン手段２４７ａは、利用者のログインがＭＦＰ２０によって許可されなかった旨を表示部２４２に表示する。

以上に説明したように、システム２１０は、ＭＦＰ２０にログイン用情報を送信するログインシステム２３０において音声および顔画像に基づいた認証を実行するので、音声および顔画像に基づいた認証を実行できないＭＦＰ２０であっても、音声および顔画像に基づいた認証によってログインすることができる。

システム２１０は、音声および顔画像に基づいた認証によってＭＦＰ２０にログインする場合に、ＭＦＰ２０に関する制限を利用者に応じて適用する（Ｓ３３９）ので、利便性を向上することができる。なお、システム２１０は、認可情報に応じた制限の実行に対応していなくても良い。

システム２１０は、音声および顔画像に基づいた認証によるＭＦＰ２０へのログインと、ログインが許可されたＭＦＰ２０の操作とを携帯機器２４０によって実現するので、利便性を向上することができる。

システム２１０は、本実施の形態において、音声および顔画像に基づいて利用者の認証が実行される。しかしながら、システム２１０は、音声および顔画像だけでなく、カードＩＤやＰＩＮコードなど、音声および顔画像以外の利用者の識別情報にも基づいて利用者の認証が実行されても良い。なお、カードＩＤは、図示していないカードリーダーから入力されても良いし、ＰＩＮコードは、操作部２４１から入力されても良い。

ログインシステム２３０は、本実施の形態において、音声だけでなく、顔画像にも基づいた認証を実行する。しかしながら、ログインシステム２３０は、認証に顔画像を使用しなくても良い。

携帯機器２４０は、ログインサーバー６０および認証サーバー７０の少なくとも一方の少なくとも一部の機能を備えても良い。携帯機器２４０がログインサーバー６０および認証サーバー７０の両方の全部の機能を備えている場合、システム２１０は、ログインサーバー６０および認証サーバー７０を備えていなくても良い。

本発明の電子機器は、上述の各実施の形態においてＭＦＰであるが、プリンター専用機、ファックス専用機、コピー専用機、スキャナー専用機など、ＭＦＰ以外の画像形成装置でも良いし、ＰＣなど、画像形成装置以外の電子機器でも良い。

ログインサーバー６０と、認証サーバー７０とは、上述の各実施の形態において別々に備えられている。しかしながら、ログインサーバー６０と、認証サーバー７０とが１つのサーバーとして構成されても良い。

１０ システム
２０ ＭＦＰ（電子機器）
３０ ログインシステム
４３ マイクロフォン
４４ カメラ
６３ａ ログイン用情報管理手段
６３ｂ 認可情報管理手段
６３ｃ 情報送信手段
７３ａ 認証手段
２１０ システム
２３０ ログインシステム
２４０ 携帯機器
２４１ 操作部（入力デバイス）
２４３ マイクロフォン
２４４ カメラ
２４７ｂ 機器操作手段

Claims (5)

1. 外部から受信した、ログインのためのログイン用情報に応じてログイン可能な電子機器と、
   前記電子機器に前記ログイン用情報を送信するログインシステムと
   を備え、
   前記ログインシステムは、
   マイクロフォンと、
   利用者を認証する認証手段と、
   前記ログイン用情報を利用者毎に管理するログイン用情報管理手段と、
   前記認証手段によって認証された利用者に対して前記ログイン用情報管理手段によって管理されている前記ログイン用情報を前記電子機器に送信する情報送信手段と
   を備え、
   前記認証手段は、前記マイクロフォンによって取得された音声に基づいて利用者を認証することを特徴とするシステム。
2. 前記ログインシステムは、携帯機器を備え、
   前記マイクロフォンは、前記携帯機器に備えられ、
   前記携帯機器は、
   入力デバイスと、
   前記情報送信手段によって前記ログイン用情報を送信した前記電子機器によってログインが許可された場合に、この電子機器を前記入力デバイスによって受け付けられた入力に応じて操作する機器操作手段と
   を備えることを特徴とする請求項１に記載のシステム。
3. 前記ログインシステムは、前記電子機器に関する制限を示す認可情報を利用者毎に管理する認可情報管理手段を備え、
   前記情報送信手段は、利用者に対して前記ログイン用情報を前記電子機器に送信する場合に、この利用者に対して前記認可情報管理手段によって管理されている前記認可情報もこの電子機器に送信し、
   前記電子機器は、前記情報送信手段によって送信されてきた前記ログイン用情報に応じてログインを許可する場合に、前記情報送信手段によって送信されてきた前記認可情報に応じた制限を実行することを特徴とする請求項１または請求項２に記載のシステム。
4. 前記ログインシステムは、カメラを備え、
   前記認証手段は、
   前記マイクロフォンによって取得された音声と、
   前記カメラによって取得された顔画像と
   に基づいて利用者を認証することを特徴とする請求項１から請求項３までの何れかに記載のシステム。
5. 外部から受信した、ログインのためのログイン用情報に応じてログイン可能な電子機器に前記ログイン用情報を送信するログインシステムであって、
   マイクロフォンと、
   利用者を認証する認証手段と、
   前記ログイン用情報を利用者毎に管理するログイン用情報管理手段と、
   前記認証手段によって認証された利用者に対して前記ログイン用情報管理手段によって管理されている前記ログイン用情報を前記電子機器に送信する情報送信手段と
   を備え、
   前記認証手段は、前記マイクロフォンによって取得された音声に基づいて利用者を認証することを特徴とするログインシステム。

Images