JP2019045954A

JP2019045954A - データ処理装置、ユーザー認証方法及びユーザー認証プログラム

Info

Publication number: JP2019045954A
Application number: JP2017165564A
Authority: JP
Inventors: 明美森田; Akemi Morita
Original assignee: Konica Minolta Inc
Current assignee: Konica Minolta Inc
Priority date: 2017-08-30
Filing date: 2017-08-30
Publication date: 2019-03-22
Anticipated expiration: 2037-08-30
Also published as: JP6939266B2

Abstract

【課題】ユーザー認証に際して利便性を確保しながらセキュリティも確保できるデータ処理装置等を提供する。【解決手段】ユーザーの異常検出用生体情報が継続的に取得されるとともに、異常検出用生体情報とは異なる生体認証情報に対し、低い閾値を用いた第１の認証と高い閾値を用いた第２の認証が行われる。第１の認証が成功のとき、ユーザーに第１の処理が許可される。また、第１の処理が許可された後、ユーザーが第２の処理を実行する前に、異常検出用生体情報の異常の有無が判定される。異常検出用生体情報に異常がないと判定された場合は、ユーザーに第２の処理の実行が許可され、異常検出用生体情報に異常があると判定された場合は、第２の認証が成功のとき、ユーザーに第２の処理の実行が許可される。【選択図】図３

Description

この発明は画像形成装置等のデータ処理装置、このデータ処理装置で実行されるユーザー認証方法及びユーザー認証プログラムに関する。

例えば画像形成装置等のデータ処理装置において、生体認証情報等を用いてユーザー認証が行われる場合がある。この場合、入力された生体認証情報と予め保存されている本人の照合用認証情報の一致度の閾値を高く設定すると、本人を拒否する確率である本人拒否率は高くなり、閾値を低く設定すると、誤って他人を受け入れる確率である他人受入率が高くなり、他人受入率を低く抑えようとすると、本人拒否率は高くなる。

実際の運用ではユーザーの利便性を重視し、ある程度閾値を下げて本人拒否率を低くしていることが予想されるが、他人受入率は高くなってしまい、セキュリティの面からは望ましくない。このため、本人拒否率を低くして利便性を確保しつつ、データ処理を行う際のセキュリティも高いデータ処理装置が望まれている。

このようなデータ処理装置として、２段階でユーザー認証を行うことにより、利便性を確保しつつ高いセキュリティを有するデータ処理装置が一部で用いられている。具体的には、例えばユーザー識別情報（ＩＤ）とパスワードにより認証を行って画像形成装置のサービスを利用可能とし、費用が発生する処理等を行おうとした時に、パスワードとは異なる別のセキュリティコードを入力させることにより、不正ログインを極力防ぐようにした装置である。

また特許文献１には、使用者が急いでいるか否かに応じて画像形成部の動作モードを自動的に切り替えることが可能な画像形成装置が提案されている。具体的には、画像形成装置は、画像形成部と、動作モード切替部とを備え、画像形成部は、静音モードと当該静音モードよりも高速な画像形成が可能な通常モードとを有し、使用者の指示に基づく印刷要求に対応する印刷処理を行い、動作モード切替部は、使用者の現在の生体情報に基づいて使用者が急いでいると判定される場合に、使用者の指示に基づく印刷要求に対応する印刷処理が行われる際の画像形成部の動作モードを、静音モードから通常モードに切り替えるというものである。

特開２０１７−１００３１６号公報

しかしながら、２段階でユーザー認証を求める場合、全てのユーザーに常に２段階の認証が必要となるため、利便性が良くないという問題がある。

また、特許文献１に記載された画像形成装置は、使用者の現在の生体情報に基づいて使用者が急いでいるかどうかを判定するものであり、これをユーザー認証に利用したとしても、本人拒否率の低下による利便性の確保と、他人受入率を高くすることによるセキュリティの確保の両立を図ることは難しいという問題がある。

この発明は、このような技術的背景に鑑みてなされたものであって、ユーザー認証に際して利便性を確保しながらセキュリティも確保できるデータ処理装置、ユーザー認証方法及びユーザー認証プログラムの提供を課題とする。

上記課題は、以下の手段によって解決される。
（１）ユーザーの異常検出用生体情報を継続的に取得可能な生体情報取得手段と、ユーザーを認証するための生体認証情報を取得可能な生体認証情報取得手段と、前記生体認証情報取得手段により取得された前記生体認証情報に対し、低い閾値を用いた第１の認証と高い閾値を用いた第２の認証を行う認証手段と、前記認証手段による前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可手段と、前記許可手段により第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得手段により取得された前記異常検出用生体情報の異常の有無を判定する判定手段と、を備え、前記判定手段により、前記異常検出用生体情報に異常がないと判定された場合は、前記許可手段は、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記許可手段は、前記認証手段による前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可することを特徴とするデータ処理装置。
（２）ユーザーの異常検出用生体情報を継続的に取得可能な生体情報取得手段と、ユーザーを認証するための認証情報を取得可能な認証情報取得手段と、前記認証情報取得手段により取得された認証情報に基づいて第１の認証を行う認証手段と、前記認証手段による前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可手段と、前記許可手段により前記第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得手段により取得された前記異常検出用生体情報の異常の有無を判定する判定手段と、を備え、前記判定手段により、前記異常検出用生体情報に異常がないと判定された場合は、前記許可手段は、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記認証手段は、前記第１の認証とは種類の異なる第２の認証を行い、前記許可手段は、前記認証手段による前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可することを特徴とするデータ処理装置。
（３）前記異常検出用生体情報は、ユーザーの感情に応じて変化する情報である前項１または２に記載のデータ処理装置。
（４）前記異常検出用生体情報を連続して検出可能な生体情報検出装置がデータ処理装置とは別体で備えられると共に、前記生体情報取得手段は前記生体情報検出装置を介して前記異常検出用生体情報を取得する前項１〜３のいずれかに記載のデータ処理装置。
（５）前記生体情報検出装置は、検出された異常検出用生体情報をデータ処理装置に送信し、前記生体情報取得手段は送信された異常検出用生体情報を受信することにより、異常検出用生体情報を取得する前項４に記載のデータ処理装置。
（６）前記判定手段は、前記第１の処理の実行前後における前記異常検出用生体情報の変動が所定値を超えたときに異常有りと判定する前項１〜５のいずれかに記載のデータ処理装置。
（７）前記判定手段は、前記第２の処理が予め設定されている特定の処理か、または前記第２の処理が予め設定されている特定のモードで実行される処理、の少なくともいずれかである場合に限り、前記異常検出用生体情報の異常の有無を判定する前項１〜６のいずれかに記載のデータ処理装置。
（８）前記許可手段は、前記判定手段により異常検出用生体情報に異常があると判定され、かつ前記認証手段による前記第２の認証が失敗のときは、ユーザーによる第２の処理の実行を停止するか、または前記判定手段の判定結果を通知する前項１〜７のいずれかに記載のデータ処理装置。
（９）前記前記許可手段が第２の処理の実行を停止するタイミングは、前記認証手段による前記第２の認証が失敗してすぐのタイミングか、ユーザーにより第２の処理の実行が指示されたタイミングである前項８に記載のデータ処理装置。
（１０）前記判定手段の判定結果の通知方法は、データ処理装置の管理者へのメール送信、ログ情報への書き込み、前記第２の処理が原稿画像の読み取りを伴う処理の場合は読み取りにより得られた画像データへの属性情報としての付加、操作パネルへの表示、警告音の表示の少なくともいずれかである前項８に記載のデータ処理装置。
（１１）前記判定手段の判定結果の通知方法を設定する設定手段を備えている前項１０に記載のデータ処理装置。
（１２）データ処理装置が実行するユーザー認証方法であって、ユーザーの異常検出用生体情報を継続的に取得する生体情報取得ステップと、ユーザーを認証するための生体認証情報を取得する生体認証情報取得ステップと、前記生体認証情報取得ステップにより取得された前記生体認証情報に対し、低い閾値を用いた第１の認証と高い閾値を用いた第２の認証を行う認証ステップと、前記認証ステップによる前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可ステップと、前記許可ステップにより第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得ステップにより取得された前記異常検出用生体情報の異常の有無を判定する判定ステップと、を備え、前記判定ステップにより、前記異常検出用生体情報に異常がないと判定された場合は、前記許可ステップでは、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記許可ステップでは、前記認証ステップによる前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可することを特徴とするユーザー認証方法。
（１３）データ処理装置が実行するユーザー認証方法であって、ユーザーの異常検出用生体情報を継続的に取得する生体情報取得ステップと、ユーザーを認証するための認証情報を取得する認証情報取得ステップと、前記認証情報取得ステップにより取得された認証情報に基づいて第１の認証を行う認証ステップと、前記認証手段による前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可ステップと、前記許可ステップにより前記第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得ステップにより取得された前記異常検出用生体情報の異常の有無を判定する判定ステップと、を備え、前記判定ステップにより、前記異常検出用生体情報に異常がないと判定された場合は、前記許可ステップでは、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記認証ステップでは、前記第１の認証とは種類の異なる第２の認証を行い、前記許可ステップでは、前記認証ステップによる前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可することを特徴とするユーザー認証方法。
（１４）データ処理装置のコンピュータに、ユーザーの異常検出用生体情報を継続的に取得する生体情報取得ステップと、ユーザーを認証するための生体認証情報を取得する生体認証情報取得ステップと、前記生体認証情報取得ステップにより取得された前記生体認証情報に対し、低い閾値を用いた第１の認証と高い閾値を用いた第２の認証を行う認証ステップと、前記認証ステップによる前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可ステップと、前記許可ステップにより第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得ステップにより取得された前記異常検出用生体情報の異常の有無を判定する判定ステップと、を実行させ、前記判定ステップにより、前記異常検出用生体情報に異常がないと判定された場合は、前記許可ステップでは、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記許可ステップでは、前記認証ステップによる前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可する処理を前記コンピュータに実行させるためのユーザー認証プログラム。
（１５）データ処理装置のコンピュータに、ユーザーの異常検出用生体情報を継続的に取得する生体情報取得ステップと、ユーザーを認証するための認証情報を取得する認証情報取得ステップと、前記認証情報取得ステップにより取得された認証情報に基づいて第１の認証を行う認証ステップと、前記認証手段による前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可ステップと、前記許可ステップにより前記第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得ステップにより取得された前記異常検出用生体情報の異常の有無を判定する判定ステップと、を備え、前記判定ステップにより、前記異常検出用生体情報に異常がないと判定された場合は、前記許可ステップでは、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記認証ステップでは、前記第１の認証とは種類の異なる第２の認証を行い、前記許可ステップでは、前記認証ステップによる前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可する処理を前記コンピュータに実行させるためのユーザー認証プログラム。

前項（１）に記載の発明によれば、ユーザーの異常検出用生体情報が継続的に取得されるとともに、生体認証情報が取得され、この生体認証情報に対して低い閾値を用いた第１の認証と高い閾値を用いた第２の認証が行われる。第１の認証が成功のとき、ユーザーに第１の処理が許可される。また、第１の処理が許可された後、ユーザーが第２の処理を実行する前に、異常検出用生体情報の異常の有無が判定される。異常検出用生体情報に異常がないと判定された場合は、ユーザーに第２の処理の実行が許可され、異常検出用生体情報に異常があると判定された場合は、第２の認証が成功のとき、ユーザーに第２の処理の実行が許可される。

つまり、生体認証情報に対する低い閾値を用いた第１の認証が成功のときは、ユーザーに対して第１の処理が許可されるから、第１の処理に対する本人拒否率が低くなって第１の処理を行い易くなるから、ユーザーの利便性を確保することができる。一方、ユーザーが第２の処理を実行しようとしたときは、異常検出用生体情報に異常がなければユーザーに第２の処理の実行が許可され、異常検出用生体情報に異常がある場合は、高い閾値を用いた第２の認証が成功のときに第２の処理の実行が許可されるから、第２の処理の実行については高いセキュリティを確保することができ、ユーザー認証に際して利便性を確保しながらセキュリティも確保できるデータ処理装置となる。

前項（２）に記載の発明によれば、ユーザーの異常検出用生体情報が継続的に取得されるとともに、認証情報に基づいて第１の認証が行われ、第１の認証が成功のとき、ユーザーに第１の処理が許可される。また、第１の処理が許可された後、ユーザーが第２の処理を実行する前に、異常検出用生体情報の異常の有無が判定される。異常検出用生体情報に異常がない場合は、ユーザーに第２の処理の実行が許可され、異常検出用生体情報に異常がある場合は、第１の認証とは種類の異なる第２の認証が行われ、第２の認証が成功のとき、ユーザーに第２の処理の実行が許可される。

つまり、第１の認証が成功のときはユーザーに対して第１の処理が許可されるから、第１の処理に対する本人拒否率の低い認証を行うことで第１の処理を行い易くなり、ユーザーの利便性を確保することができる。一方、ユーザーが第２の処理を実行しようとしたときは、異常検出用生体情報に異常がなければユーザーに第２の処理の実行が許可され、異常検出用生体情報に異常がある場合は、第１の認証とは種類の異なる第２の認証が行われ、第２の認証が成功のとき、ユーザーに第２の処理の実行が許可されるから、第２の処理の実行については高いセキュリティを確保することができ、ユーザー認証に際して利便性を確保しながらセキュリティも確保できるデータ処理装置となる。

前項（３）に記載の発明によれば、異常検出用生体情報は、例えば脈波等のユーザーの感情に応じて変化する情報であるから、悪意あるユーザーにとっては第２の処理を実行しようとすると異常検出用生体情報が大きく変化すると考えられ、このため異常検出用生体情報に異常が有ることを的確に判定することができる。

前項（４）に記載の発明によれば、異常検出用生体情報を連続して検出可能な生体情報検出装置がデータ処理装置とは別体で備えられ、この生体情報検出装置を介して異常検出用生体情報が継続的に取得される。

前項（５）に記載の発明によれば、生体情報検出装置は、検出された異常検出用生体情報をデータ処理装置に送信し、この送信された異常検出用生体情報を受信することにより、異常検出用生体情報が取得される。

前項（６）に記載の発明によれば、第１の処理の実行前後における異常検出用生体情報の変動が所定値を超えたときに異常有りと判定されるから、異常検出用生体情報の異常の有無を精度良く判定することができる。

前項（７）に記載の発明によれば、第２の処理が予め設定されている特定の処理か、または第２の処理が予め設定されている特定のモードで実行される処理、の少なくともいずれかである場合は、第２の処理が重要な処理であることから、異常検出用生体情報の異常の有無の判定を行い、異常有りの場合には第２の認証が成功したかどうかを考慮することにより、重要な処理に対するセキュリティを確保することができる。

前項（８）に記載の発明によれば、異常検出用生体情報に異常があると判定され、かつ第２の認証が失敗のときは、ユーザーによる第２の処理の実行が停止されるか、または判定手段の判定結果が通知されるから、異常検出用生体情報に異常があると判定され、かつ第２の認証が失敗のときに、第２の処理が無条件に実行されるのを防止して、セキュリティを確保することができる。

前項（９）に記載の発明によれば、第２の認証が失敗してすぐのタイミングか、ユーザーにより第２の処理の実行が指示されたタイミングで、第２の処理の実行を停止することができる。

前項（１０）に記載の発明によれば、異常検出用生体情報に異常があると判定され、かつ第２の認証が失敗のときの判定結果の通知を、データ処理装置の管理者へのメール送信、ログ情報への書き込み、第２の処理が原稿画像の読み取りを伴う処理の場合は読み取りにより得られた画像データへの属性情報としての付加、操作パネルへの表示、警告音の表示の少なくともいずれかによって確実に行うことができる。

前項（１１）に記載の発明によれば、判定結果の通知は、設定手段で設定されている通知方法で行われる。

前項（１２）に記載の発明によれば、生体認証情報に対する低い閾値を用いた第１の認証が成功のときは、ユーザーに対して第１の処理が許可されるから、第１の処理に対する本人拒否率が低くなって第１の処理を行い易くなり、ユーザーの利便性を確保することができる。一方、ユーザーが第２の処理を実行しようとしたときは、異常検出用生体情報に異常がなければユーザーに第２の処理の実行が許可され、異常検出用生体情報に異常がある場合は、高い閾値を用いた第２の認証が成功のときに第２の処理の実行が許可されるから、第２の処理の実行については高いセキュリティを確保することができ、ユーザー認証に際して利便性を確保しながらセキュリティも確保できる。

前項（１３）に記載の発明によれば、第１の認証が成功のときはユーザーに対して第１の処理が許可されるから、第１の処理に対する本人拒否率の低い認証を行うことで第１の処理を行い易くなり、ユーザーの利便性を確保することができる。一方、ユーザーが第２の処理を実行しようとしたときは、異常検出用生体情報に異常がなければユーザーに第２の処理の実行が許可され、異常検出用生体情報に異常がある場合は、第１の認証とは種類の異なる第２の認証が行われ、第２の認証が成功のとき、ユーザーに第２の処理の実行が許可されるから、第２の処理の実行については高いセキュリティを確保することができ、ユーザー認証に際して利便性を確保しながらセキュリティも確保できる。

前項（１４）に記載の発明によれば、ユーザーの異常検出用生体情報を継続的に取得するとともに、生体認証情報を取得し、生体認証情報に対し低い閾値を用いた第１の認証と高い閾値を用いた第２の認証を行い、第１の認証が成功のとき、ユーザーに第１の処理を許可し、第１の処理が許可された後、ユーザーが第２の処理を実行する前に、異常検出用生体情報の異常の有無を判定し、異常がない場合はユーザーに第２の処理の実行を許可し、異常がある場合は、第２の認証が成功のときユーザーに第２の処理の実行を許可する処理を、データ処理装置のコンピュータに実行させることができる。

前項（１５）に記載の発明によれば、ユーザーの異常検出用生体情報を継続的に取得するとともに、第１の認証を行い、第１の認証が成功のときユーザーに第１の処理を許可し、第１の処理が許可された後、ユーザーが第２の処理を実行する前に、異常検出用生体情報の異常の有無を判定し、異常がない場合はユーザーに第２の処理の実行を許可し、異常がある場合は第１の認証とは種類の異なる第２の認証を行い、第２の認証が成功のとき、ユーザーに第２の処理の実行を許可する処理を、データ処理装置のコンピュータに実行させることができる。

この発明の一実施形態に係るデータ処理装置の構成を示すブロック図である。図１に示したデータ処理装置をユーザーが使用するときのデータ処理装置のユーザー認証動作を説明するための図である。図２で説明したデータ処理装置のユーザー認証動作を示すフローチャートである。図１に示したデータ処理装置をユーザーが使用するときのデータ処理装置のユーザー認証動作の他の例を説明するための図である。図４で説明したデータ処理装置のユーザー認証動作を示すフローチャートである。この発明の一実施形態に係るデータ処理装置の他の構成例を示すブロック図である。

以下、この発明の実施形態を図面に基づいて説明する。

図１は、この発明の一実施形態に係るデータ処理装置１の構成を示すブロック図である。この実施形態ではデータ処理装置１として、コピー機能、プリンタ機能、スキャン機能、ファクシミリ機能等の機能を有する多機能デジタル画像形成装置であるＭＦＰ（Multi Function Peripherals）が用いられている。以下の説明では、データ処理装置をＭＦＰともいう。

図１に示すように、ＭＦＰ１は、制御部１００、固定記憶装置１１０、画像読取装置１２０、操作パネル１３０、画像出力装置１４０、プリンタコントローラ１５０及びネットワークインターフェイス（ネットワークＩ/Ｆ）１６０、無線通信インターフェース（無線通信Ｉ／Ｆ）１７０、認証部１８０等を備え、互いにシステムバス１７５を介して接続されている。ＭＦＰ１はさらにＭＦＰ１とは別体の生体情報検出装置２００を備えている。

制御部１００は、ＣＰＵ（Central Processing Unit）１０１、ＲＯＭ（Read Only Memory）１０２、Ｓ−ＲＡＭ（Static Random Access Memory）１０３、ＮＶ−ＲＡＭ（Non Volatile RAM）１０４及び時計ＩＣ１０５等を備えている。

ＣＰＵ１０１は、ＲＯＭ１０２等に保存されている動作プログラムを実行することにより、ＭＦＰ１の全体を統括的に制御する。例えばコピー機能、プリンタ機能、スキャン機能、ファクシミリ機能等を実行可能に制御する。更にこの実施形態では、ユーザーによって指示された、前述の機能のうちの少なくとも何れかの機能を使用するデータ処理を受け付けると共に、生体情報検出装置２００で検出されたユーザーの異常検出用生体情報を継続的に受信して、異常検出用生体情報の異常の発生の有無を判定し、判定結果に応じてデータ処理の実行を制御するが、詳細は後述する。

ＲＯＭ１０２は、ＣＰＵ１０１が実行するプログラムやその他のデータを格納する。

Ｓ−ＲＡＭ１０３は、ＣＰＵ１０１がプログラムを実行する際の作業領域となるものであり、プログラムやプログラムを実行する際のデータ等を一時的に保存する。

ＮＶ−ＲＡＭ１０４は、バッテリでバックアップされた不揮発メモリであり、画像形成に係わる各種の設定等を記憶するものである。例えばこの実施形態では、ユーザーによって実行される処理のうち、異常検出用生体情報の異常の有無の判定対象として予め設定された特定の処理や、処理が実行されるときの予め設定されている特定のモード等に関する情報が保存されている。

時計ＩＣ１０５は、時刻を計時すると共に、内部タイマーとして機能し処理時間の計測等を行う。

固定記憶装置１１０は、ハードディスク等からなり、プログラムや各種データ等を保存する。

画像読取装置１２０は、スキャナ等を備え、プラテンガラス上にセットされた原稿を走査することによって読み取り、読み取った原稿を画像データに変換する。

操作パネル１３０は、ユーザーがＭＦＰ１へジョブ等の指示や各種設定を行う際に用いられるものであり、リセットキー１３１、スタートキー１３２、ストップキー１３３、表示部１３４及びタッチパネル１３５等を備えている。

リセットキー１３１は、設定をリセットする際に使用されるものであり、スタートキー１３２はスキャン等の開始操作に使用されるものであり、ストップキー１３３は動作を中断する場合等に押下されるものである。

表示部１３４は、例えば液晶表示装置からなりメッセージや各種の操作画面等を表示するものであり、タッチパネル１３５は表示部１３４の画面上に形成され、ユーザーのタッチ操作を検出する。

画像出力装置１４０は、画像読取装置１２０で読み取られた原稿の画像データや、端末装置３から送信されたプリントデータから生成された複写画像を用紙上に印字し印刷物として出力するものである。

プリンタコントローラ１５０は、ネットワークインターフェース１６０によって受信されたプリントデータから複写画像を生成するものである。

ネットワークＩ/Ｆ１６０は、外部装置との間でデータの送受信を行う通信手段として機能し、無線通信Ｉ／Ｆ１７０は近距離無線通信により生体情報検出装置２００等と無線通信を行うためのインターフェースである。

認証部１８０は、ＣＰＵ１０１の指示の下で、ログイン時やログイン後に、ユーザーの認証用情報を取得し、この認証用情報を予め固定記憶装置１１０等に保存されている照合用の情報と比較照合して認証を行うものである。なお、ユーザーの認証用情報と照合用の情報との比較照合は、外部の認証サーバーにより行い、認証部１８０が認証サーバーから認証結果を受信することにより認証が行われても良い。具体的なユーザー認証方法については後述する。

生体情報検出装置２００は、データ処理を指示したユーザーの異常検出用生体情報を検出するとともに、検出した異常検出用生体情報をＭＦＰ１に送信する。異常検出用生体情報は、ユーザーの感情に応じて変化する情報であり、この実施形態ではユーザーの脈波（心拍ともいう）を検出している。また、生体情報検出装置２００は、ユーザーがＭＦＰ１のログイン前からログイン後においても、ユーザーの異常検出用生体情報である脈波を連続して検出可能とするため、限定はされないが、ユーザーが腕に装着して使用する腕時計型ないしバンド型の装置が使用されている。

また、生体情報検出装置２００として、ユーザーの顔を連続的に撮影するとともに、撮影画像からユーザーの心拍変化を検出し、この検出した心拍変化をＭＦＰ１に送信する装置を用いても良い。

次に、図１に示したＭＦＰ１をユーザーが使用するときのＭＦＰ１のユーザー認証動作を、図２を参照して説明する。この例では、ユーザー認証を受けてログインしたユーザーがコピーを行う場合について説明する。

腕時計型ないしバンド型の生体情報検出装置２００を腕に装着した状態で、ユーザーはＭＦＰ１の前に立つ。ユーザーの腕に装着された生体情報検出装置２００は、ユーザーの異常検出用生体情報である心拍を継続して検出するとともに、検出した心拍をＭＦＰ１に送信する。ＭＦＰ１はログイン前から無線通信Ｉ／Ｆ１７０を介して心拍を受信するとともに、受信した心拍の読み取りを開始し（図２の丸数字１）、心拍の変化から情動変化を検知する。

ユーザーがログインのために、ＭＦＰ１の指示に従い所定の部位に指等を置くと、ＭＦＰ１は指紋等の生体認証情報を読み取って取得したのち（図２の丸数字２）、取得した生体認証情報について予め保存されている照合用の生体情報と比較照合する（図２の丸数字３）。前述したように、照合はＭＦＰ１自身が行っても良いし、外部サーバー等で行われても良いが、いずれにおいても低い閾値による照合と高い閾値による照合を実施する。低い閾値による照合結果をＡ、高い閾値による照合結果をＢとする。

ＭＦＰ１は照合結果に基づいて、第１の処理としてのログインを許可するか否かのユーザー認証を行う。この実施形態では、低い閾値による照合結果Ａに基づいてログイン時のユーザー認証を行い、照合結果Ａが成功（第１の認証が成功（ＯＫ））であればログインを許可する（図２の丸数字４）。照合結果Ａが失敗（第１の認証が失敗（ＮＧ））であればログインは許可しない（図２の丸数字５）。

このように、低い閾値による照合結果Ａに基づいて、ログインを許可するか否かについてのユーザー認証が行われるから、本人拒否率は低くなってログインし易くなり利便性が向上する。

ログインしたユーザーは次にコピーを実行するが、実行前に、ＭＦＰ１はログイン前とログイン後で心拍における異常の有無、換言すれば情動変化の有無を、心拍の変化が所定の閾値を超えた部分が存在するかどうか等により判定する（図２の丸数字６）。

心拍が正常な場合は、ユーザーにコピーの実行を許可し、ユーザーはコピーを実行することができる（図２の丸数字７）。

一方、心拍に異常がある場合は、ＭＦＰ１はログインに際してのユーザーの生体認証情報の照合結果のうち、高い閾値による照合結果Ｂを参照し、照合結果Ｂが成功（第２の認証が成功（ＯＫ））であればコピーの実行を許可する。照合結果Ｂが失敗（第２の認証が失敗（ＮＧ））であれば、コピーは許可しない（図２の丸数字８）。なお、この実施形態では、高い閾値による照合をログイン時に行いその照合結果Ｂを保持しておき、心拍に異常がある場合に、保持していた照合結果Ｂを呼び出して使用するものとしたが、ログイン時に取得した生体認証情報を保持しておき、心拍に異常がある場合に、保持してい生体認証情報を呼び出して、高い閾値での照合を行う構成であっても良い。

仮にユーザーがコピー権限のないことを認識しながらコピーを実行しようとした場合や、コピーが禁止されている書類をコピーしようとする場合は、不正なことを実行しようとするユーザーの心理状態に基づき心拍の変化が閾値を超えることが予想される。従って、ＭＦＰ１は心拍の変化が閾値を超えた場合は、ユーザーが正当なユーザーではないと判断して、コピーの実行を許可しないものとしている。

この理由は次のとおりである。即ち、ログイン時のユーザー認証を低い閾値による照合結果Ａに基づいて行ったことにより、本人拒否率は低くなり利便性は向上するが、他人受入率が高くなり、本来ログインを拒否すべき不正なユーザーもログインしてしまう恐れがある。そこで、コピーの実行前に心拍に異常があるかどうかを判定し、異常があれば不適正なユーザーをログインを許可して受け入れてしまったものとして、コピーの実行を不可とし、高いセキュリティを確保する。なお、コピーの実行前に心拍に異常がない場合は、正当なユーザーと考えられるから、そのままコピーの実行を許可して利便性を保持する。このように、この実施形態によれば、ユーザー認証に際し本人拒否率を下げて利便性を確保しながら、セキュリティも確保できるＭＦＰ１となる。

図３は、図２で説明したＭＦＰ１のユーザー認証動作を示すフローチャートである。この動作は、ＭＦＰ１のＣＰＵ１０１がＲＯＭ１０２等に格納された動作プログラムに従って動作することにより実行される。

ステップＳ０１で、自装置の前に人が立ったかどうかを判定する。人が立ったかどうかは、人検知センサを設けて人を検知することによって判定しても良いし、ユーザーに装着された生体情報検出装置２００で検出された異常検出用生体情報としての心拍を受信したかどうかにより判定しても良い。

自装置の前に人（ユーザー）が立っていなければ（ステップＳ０１でＮＯ）、ステップＳ０１に留まり人が立つのを待つ。人が立っていれば（ステップＳ０１でＹＥＳ）、ステップＳ０２で、生体情報検出装置２００から送信される心拍の取得を開始したのち、ステップＳ０３で、本人認証のための指紋情報等の生体認証情報を取得したかどうかを調べ、取得していなければ（ステップＳ０３でＮＯ）、ステップＳ０３に留まり取得するまで待つ。生体認証情報を取得すると（ステップＳ０３でＹＥＳ）、ステップＳ０４で、取得した生体認証情報を予め保存されている照合用情報と低い閾値と高い閾値で照合した結果を取得する。

次いでステップＳ０５で、低い閾値での照合結果から、第１の認証は成功したかどうかを判断する。認証成功であれば（ステップＳ０５でＹＥＳ）、ステップＳ０６でＭＦＰ１へのログインを許可してコピー設定を受け付けた後、ステップＳ０７でスタートキー１３２の押下を受け付ける。次いでステップＳ０８で心拍の異常の有無を調べ、異常がなければ（ステップＳ０８でＮＯ）、ステップＳ１１に進み、コピー処理の実行を許可してコピー処理を実行した後、ステップＳ１２で、装置の前からユーザーが立ち去ったかどうかを判定する。立ち去っていなければ（ステップＳ１２でＮＯ）、ステップＳ１２に留まり立ち去るまで待つ。立ち去ると（ステップＳ１２でＹＥＳ）、ステップＳ１３で心拍の取得を終了する。

ステップＳ０８で、心拍に異常がある場合は（ステップＳ０８でＹＥＳ）、ステップＳ０９で高い閾値での照合結果をチェックし、照合結果に基づいて、ステップＳ１０で第２の認証は成功しているかどうかを判断する。成功していれば（ステップＳ１０でＹＥＳ）、ステップＳ１１に進み、コピー処理の実行を許可してコピー処理を実行する。第２の認証が失敗であれば（ステップＳ１０でＮＯ）、ステップＳ１２に進む。従って、この場合はコピー処理の実行は不可となる。

ステップＳ０５で、第１の認証が失敗の場合も（ステップＳ０５でＮＯ）、ステップＳ１２に進む。この場合はＭＦＰ１へのログインは不可となる。

なお、図３の例では、ユーザーがスタートキー１３２を押下した時、つまりユーザーによりコピーの実行が指示されたタイミングで、心拍の異常の有無を判定し、心拍に異常がありかつ第２の認証に失敗した時点でコピーの実行を不可としたが、心拍の異常の有無を判定しコピーを停止するタイミングは、ユーザーがスタートキー１３２を押下した時に限定されない。例えば、コピー設定中やコピー処理中に心拍の異常が検出された場合、第２の認証に失敗した時点でコピーの実行を不可としたり、コピー動作を停止するようにしても良い。

次に、この発明の他の実施形態を図４を参照して説明する。図２に示した実施形態では、指紋情報等の生体認証情報の照合用情報との照合を、低い閾値と高い閾値の二つの閾値で行い、ログインに際しては低い閾値を用いた第１の認証を行い、ログイン後に異常検出用生体情報である心拍に異常が生じたときは、高い閾値を用いた第２の認証を行うものとした。これに対し、図４の実施形態では、ログインに際しての指紋情報等の生体認証情報を用いた第１の認証を、認証方式Ａで実施し、ログイン後に異常検出用生体情報である心拍に異常が生じたときの第２の認証を、認証方式Ａとは異なる認証方式Ｂで行うものである。

図４において、腕時計型ないしバンド型の生体情報検出装置２００を腕に装着した状態で、ユーザーはＭＦＰ１の前に立つ。ユーザーの腕に装着された生体情報検出装置２００は、ユーザーの異常検出用生体情報である心拍を継続して検出するとともに、検出した心拍をＭＦＰ１に送信する。ＭＦＰ１はログイン前から無線通信Ｉ／Ｆ１７０を介して心拍を受信するとともに、受信した心拍の読み取りを開始し（図４の丸数字１）、心拍の変化から情動変化を検知する。

ユーザーがログインのために、ＭＦＰ１の指示に従い所定の部位に指等を置くと、ＭＦＰ１は指紋等の生体認証情報を読み取って取得したのち（図２の丸数字２）、取得した生体認証情報について認証方式Ａにより第１の認証を行う（図２の丸数字３）。

ＭＦＰ１は、第１の認証結果に基づいて、第１の処理としてのログインを許可するか否かのユーザー認証を行う。第１の認証が成功（ＯＫ）であればログインを許可する（図２の丸数字４）。第１の認証が失敗（ＮＧ）であればログインは許可しない（図２の丸数字５）。

ここで、認証方式Ａによる第１の認証は、本人拒否率の低い認証に設定しておくことで、本人拒否率が低くなってログインし易くなり、利便性が向上する。

ログインしたユーザーは次にコピーを実行するが、実行前に、ＭＦＰ１はログイン前とログイン後で心拍における異常の有無、換言すれば情動変化の有無を、脈波の変化が閾値を超えた部分が存在するかどうか等により判定する（図４の丸数字６）。

心拍が正常な場合は、ユーザーにコピーの実行を許可し、ユーザーはコピーを実行することができる（図４の丸数字８）。

一方、心拍に異常がある場合は、ＭＦＰ１はログインに際しての第１の認証における認証方式Ａとは種類の異なる認証方式Ｂによる第２の認証を行う（図４の丸数字７）。第２の認証の具体例としては、認証方式Ａでの第１の認証時に取得した指紋情報等をそのまま用い、あるいは第１の認証時と同じ生体情報を再度取得し、異なる方式で第２の認証を行う方法を挙げることができる。例えば、指紋認証の場合、特徴点抽出方式、パターンマッチング方式、周波数解析方式等があるが、第１の認証と第２の認証で方式を変えれば良い。

また、第１の認証を生体認証である指紋認証で行い、第２の認証を指紋認証以外の生体認証である例えば顔認証等を行っても良い。あるいは、第１の認証をユーザー識別情報（ＩＤ）とパスワードの入力で行い、第２の認証を、第１の認証とは種類の全く異なる指紋等の生体情報を取得して行っても良い。

第２の認証が成功（ＯＫ）であればコピーの実行を許可する（図２の丸数字８）。第２の認証が失敗（ＮＧ）であれば、コピーは許可しない（図２の丸数字９）。

仮にユーザーがコピー権限のないことを認識しながらコピーを実行しようとした場合や、コピーが禁止されている書類をコピーしようとする場合は、心拍の変化が閾値を超えることが予想される。従って、ＭＦＰ１は心拍の変化が閾値を超えた場合は、ユーザーが正当なユーザーではないと判断して、コピーの実行を許可しないものとしている。

この実施形態では、認証方式Ａによる第１の認証は、本人拒否率の低い認証に設定しておくことで、本人拒否率が低くなってログインし易くなり利便性が向上するが、他人受入率が高くなり、本来ログインを拒否すべき不正なユーザーもログインしてしまう恐れがある。そこで、コピーの実行前に心拍に異常があるかどうかを判定し、異常があれば不適正なユーザーをログインを許可して受け入れてしまったものとして、第１の認証とは認証方式の種類の異なる第２の認証を行い、第２の認証が失敗であればコピーの実行を不可とし、高いセキュリティを確保する。なお、コピーの実行前に心拍に異常がない場合は、正当なユーザーと考えられるから、そのままコピーの実行を許可して利便性を保持する。このように、この実施形態によれば、ユーザー認証に際し本人拒否率を下げて利便性を確保しながら、セキュリティも確保できるＭＦＰ１となる。

図５は、図４で説明したＭＦＰ１のユーザー認証動作を示すフローチャートである。この動作は、ＭＦＰ１のＣＰＵ１０１がＲＯＭ１０２等に格納された動作プログラムに従って動作することにより実行される。

なお、図５のフローチャートでは、図３のフローチャートのステップＳ０４、ステップＳ０５及びステップＳ０９が相違し、他のステップは図３と同じであるので、同一のステップについては同一のステップ番号を付す。

ステップＳ０１で、自装置の前に人が立ったかどうかを判定する。自装置の前に人（ユーザー）が立っていなければ（ステップＳ０１でＮＯ）、ステップＳ０１に留まり人が立つのを待つ。人が立っていれば（ステップＳ０１でＹＥＳ）、ステップＳ０２で、生体情報検出装置２００から送信される心拍の取得を開始したのち、ステップＳ０３で、本人認証のための指紋情報等の生体認証情報を取得したかどうかを調べ、取得していなければ（ステップＳ０３でＮＯ）、ステップＳ０３に留まり取得するまで待つ。生体認証情報を取得すると（ステップＳ０３でＹＥＳ）、ステップＳ２４で、認証方式Ａにて第１の認証を行う。

次いでステップＳ２５で、第１の認証は成功したかどうかを判断する。認証成功であれば（ステップＳ２５でＹＥＳ）、ステップＳ０６でＭＦＰ１へのログインを許可してコピー設定を受け付けた後、ステップＳ０７でスタートキー１３２の押下を受け付ける。次いでステップＳ０８で心拍の異常の有無を調べ、異常がなければ（ステップＳ０８でＮＯ）、ステップＳ１１に進み、コピー処理の実行を許可してコピー処理を実行した後、ステップＳ１２で、装置の前からユーザーが立ち去ったかどうかを判定する。立ち去っていなければ（ステップＳ１２でＮＯ）、ステップＳ１２に留まり立ち去るまで待つ。立ち去ると（ステップＳ１２でＹＥＳ）、ステップＳ１３で心拍の取得を終了する。

ステップＳ０８で、心拍に異常がある場合は（ステップＳ０８でＹＥＳ）、ステップＳ２９で、認証方式Ａとは種類の異なる認証方式Ｂで第２の認証を行い、ステップＳ１０で第２の認証は成功しているかどうかを判断する。成功していれば（ステップＳ１０でＹＥＳ）、ステップＳ１１に進み、コピー処理の実行を許可してコピー処理を実行する。第２の認証が失敗であれば（ステップＳ１０でＮＯ）、ステップＳ１２に進む。従って、この場合はコピー処理の実行は不可となる。

ステップＳ２５で、第１の認証が失敗の場合も（ステップＳ２５でＮＯ）、ステップＳ１２に進む。この場合はＭＦＰ１へのログインは不可となる。

以上、本発明の実施形態を説明したが、本発明は上記実施形態に限定されることはない。例えば、心拍に異常があった場合は第２の認証を実施し、第２の認証が成功の場合にコピーを許可し、第２の認証が失敗の場合はコピー不可とした。しかし、第２の認証が失敗の場合もコピーを許可し、心拍に異常があったことを通知するようにしても良い。通知方法としては、例えば電子メール等により管理者に通知したり、画像読取装置１２０により得られたデータに要注意マーク等の属性情報を付加することにより通知したり、あるいはログ情報へ書き込むことにより通知しても良いし、警告音を鳴らして通知しても良い。さらに、「不正使用とみなされましたがコピーしますか？」というようなメッセージを表示部１３４に表示して通知しても良い。また、ＭＦＰ１の管理者等が通知方法を操作パネル１３０の操作により設定できるようにしても良い。

また、第１の認証によって許可、不許可が決定される第１の処理がＭＦＰ１へのログインであり、第２の認証によって許可、不許可が決定される第２の処理がコピーである場合を説明したが、ログインやコピーに限定されることはない。また、例えば費用発生を伴う処理を第２の処理として予め設定しておき、ログインしたユーザーがこの予め設定された処理を行おうとした時に、心拍等の異常検出用生体情報の異常の有無を判定するようにしても良い。あるいはまた、第２の処理が予め設定されている特定のモード、例えば機密性が要求されるモードで実行される処理である場合に、異常検出用生体情報の異常の有無を判定する構成としても良い。

このように、第２の処理が予め設定されている特定の処理か、または第２の処理が予め設定されている特定のモードで実行される処理、の少なくともいずれかである場合は、第２の処理が重要な処理であることから、異常検出用生体情報の異常の有無の判定を行い、異常有りの場合には第２の認証が成功したかどうかを考慮することにより、重要な処理に対するセキュリティを確保することができる。

また、上記の実施形態では生体情報検出装置２００が、ＭＦＰ１と別体で備えられていた場合を説明したが、図６に示すようにＭＦＰ１に生体情報検出装置２００が一体に備えられ、ユーザーがＭＦＰ１上の生体情報検出装置２００に指や手をタッチ等しておくことにより、生体情報を連続的に検出する構成としても良い。図６において、生体情報検出装置２００がＭＦＰ１に備えられている点を除いて、他の構成は図１のＭＦＰ１と同一である。

また、上記の実施形態ではＭＦＰ１が生体情報検出装置２００で検出された生体情報を受信し解析して異常の有無を判定したが、生体情報検出装置２００が生体情報の解析を行い、解析結果をＭＦＰ１が取得する形態であっても良い。

１データ処理装置（画像形成装置）
１００制御部
１０１ＣＰＵ
１１０固定記憶装置
１３４表示部
２００生体情報検出装置

Claims

ユーザーの異常検出用生体情報を継続的に取得可能な生体情報取得手段と、
ユーザーを認証するための生体認証情報を取得可能な生体認証情報取得手段と、
前記生体認証情報取得手段により取得された前記生体認証情報に対し、低い閾値を用いた第１の認証と高い閾値を用いた第２の認証を行う認証手段と、
前記認証手段による前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可手段と、
前記許可手段により第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得手段により取得された前記異常検出用生体情報の異常の有無を判定する判定手段と、
を備え、
前記判定手段により、前記異常検出用生体情報に異常がないと判定された場合は、前記許可手段は、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記許可手段は、前記認証手段による前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可することを特徴とするデータ処理装置。
ユーザーの異常検出用生体情報を継続的に取得可能な生体情報取得手段と、
ユーザーを認証するための認証情報を取得可能な認証情報取得手段と、
前記認証情報取得手段により取得された認証情報に基づいて第１の認証を行う認証手段と、
前記認証手段による前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可手段と、
前記許可手段により前記第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得手段により取得された前記異常検出用生体情報の異常の有無を判定する判定手段と、
を備え、
前記判定手段により、前記異常検出用生体情報に異常がないと判定された場合は、前記許可手段は、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記認証手段は、前記第１の認証とは種類の異なる第２の認証を行い、前記許可手段は、前記認証手段による前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可することを特徴とするデータ処理装置。
前記異常検出用生体情報は、ユーザーの感情に応じて変化する情報である請求項１または２に記載のデータ処理装置。
前記異常検出用生体情報を連続して検出可能な生体情報検出装置がデータ処理装置とは別体で備えられると共に、前記生体情報取得手段は前記生体情報検出装置を介して前記異常検出用生体情報を取得する請求項１〜３のいずれかに記載のデータ処理装置。
前記生体情報検出装置は、検出された異常検出用生体情報をデータ処理装置に送信し、前記生体情報取得手段は送信された異常検出用生体情報を受信することにより、異常検出用生体情報を取得する請求項４に記載のデータ処理装置。
前記判定手段は、前記第１の処理の実行前後における前記異常検出用生体情報の変動が所定値を超えたときに異常有りと判定する請求項１〜５のいずれかに記載のデータ処理装置。
前記判定手段は、前記第２の処理が予め設定されている特定の処理か、または前記第２の処理が予め設定されている特定のモードで実行される処理、の少なくともいずれかである場合に限り、前記異常検出用生体情報の異常の有無を判定する請求項１〜６のいずれかに記載のデータ処理装置。
前記許可手段は、前記判定手段により異常検出用生体情報に異常があると判定され、かつ前記認証手段による前記第２の認証が失敗のときは、ユーザーによる第２の処理の実行を停止するか、または前記判定手段の判定結果を通知する請求項１〜７のいずれかに記載のデータ処理装置。
前記前記許可手段が第２の処理の実行を停止するタイミングは、前記認証手段による前記第２の認証が失敗してすぐのタイミングか、ユーザーにより第２の処理の実行が指示されたタイミングである請求項８に記載のデータ処理装置。
前記判定手段の判定結果の通知方法は、データ処理装置の管理者へのメール送信、ログ情報への書き込み、前記第２の処理が原稿画像の読み取りを伴う処理の場合は読み取りにより得られた画像データへの属性情報としての付加、操作パネルへの表示、警告音の表示の少なくともいずれかである請求項８に記載のデータ処理装置。
前記判定手段の判定結果の通知方法を設定する設定手段を備えている請求項１０に記載のデータ処理装置。
データ処理装置が実行するユーザー認証方法であって、
ユーザーの異常検出用生体情報を継続的に取得する生体情報取得ステップと、
ユーザーを認証するための生体認証情報を取得する生体認証情報取得ステップと、
前記生体認証情報取得ステップにより取得された前記生体認証情報に対し、低い閾値を用いた第１の認証と高い閾値を用いた第２の認証を行う認証ステップと、
前記認証ステップによる前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可ステップと、
前記許可ステップにより第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得ステップにより取得された前記異常検出用生体情報の異常の有無を判定する判定ステップと、
を備え、
前記判定ステップにより、前記異常検出用生体情報に異常がないと判定された場合は、前記許可ステップでは、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記許可ステップでは、前記認証ステップによる前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可することを特徴とするユーザー認証方法。
データ処理装置が実行するユーザー認証方法であって、
ユーザーの異常検出用生体情報を継続的に取得する生体情報取得ステップと、
ユーザーを認証するための認証情報を取得する認証情報取得ステップと、
前記認証情報取得ステップにより取得された認証情報に基づいて第１の認証を行う認証ステップと、
前記認証手段による前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可ステップと、
前記許可ステップにより前記第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得ステップにより取得された前記異常検出用生体情報の異常の有無を判定する判定ステップと、
を備え、
前記判定ステップにより、前記異常検出用生体情報に異常がないと判定された場合は、前記許可ステップでは、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記認証ステップでは、前記第１の認証とは種類の異なる第２の認証を行い、前記許可ステップでは、前記認証ステップによる前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可することを特徴とするユーザー認証方法。
データ処理装置のコンピュータに、
ユーザーの異常検出用生体情報を継続的に取得する生体情報取得ステップと、
ユーザーを認証するための生体認証情報を取得する生体認証情報取得ステップと、
前記生体認証情報取得ステップにより取得された前記生体認証情報に対し、低い閾値を用いた第１の認証と高い閾値を用いた第２の認証を行う認証ステップと、
前記認証ステップによる前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可ステップと、
前記許可ステップにより第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得ステップにより取得された前記異常検出用生体情報の異常の有無を判定する判定ステップと、
を実行させ、
前記判定ステップにより、前記異常検出用生体情報に異常がないと判定された場合は、前記許可ステップでは、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記許可ステップでは、前記認証ステップによる前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可する処理を前記コンピュータに実行させるためのユーザー認証プログラム。
データ処理装置のコンピュータに、
ユーザーの異常検出用生体情報を継続的に取得する生体情報取得ステップと、
ユーザーを認証するための認証情報を取得する認証情報取得ステップと、
前記認証情報取得ステップにより取得された認証情報に基づいて第１の認証を行う認証ステップと、
前記認証手段による前記第１の認証が成功のとき、ユーザーに第１の処理を許可する許可ステップと、
前記許可ステップにより前記第１の処理が許可された後、ユーザーが第２の処理を実行する前に、前記生体情報取得ステップにより取得された前記異常検出用生体情報の異常の有無を判定する判定ステップと、
を備え、
前記判定ステップにより、前記異常検出用生体情報に異常がないと判定された場合は、前記許可ステップでは、ユーザーに前記第２の処理の実行を許可し、前記異常検出用生体情報に異常があると判定された場合は、前記認証ステップでは、前記第１の認証とは種類の異なる第２の認証を行い、前記許可ステップでは、前記認証ステップによる前記第２の認証が成功のとき、ユーザーに第２の処理の実行を許可する処理を前記コンピュータに実行させるためのユーザー認証プログラム。