JP2023100151A - ユーザー認証機能付の処理装置およびユーザー認証受付方法 - Google Patents

Abstract

【課題】クイックログインにおいて、意図せず他ユーザーとしてログインしてしまう誤操作を低減する。【解決手段】ユーザーに紐付ける個別情報の１つとして携帯通信端末の端末識別情報の登録を受け付けるユーザー登録部と、ユーザー毎の個別情報を格納する記憶デバイスと、ユーザー認証画面に登録済ユーザーに係る選択肢を表示させて選択に応じたユーザーの認証を行うユーザー認証部と、近接したユーザーが携帯する携帯通信端末と無線通信を行ってその携帯通信端末の端末識別情報を取得する端末情報取得部と、取得された端末識別情報が近接したユーザーの個別情報に含まれる端末識別情報と一致するか否かを判定する近接端末判定部とを備え、ユーザー認証部は、取得された端末識別情報と近接したユーザーの端末識別情報とが一致する場合、近接したユーザーのユーザー選択肢を他のユーザーのユーザー選択肢よりも高い優先度の態様でユーザー認証画面に表示させるユーザー認証機能付の処理装置。【選択図】図１０

Description

この発明は、ユーザー認証画面に登録済ユーザーに係る選択肢を表示させて選択の操作を受け付け、選択された登録済ユーザーの認証を行うユーザー認証機能付の処理装置およびユーザー認証受付方法に関する。

複合機（Multi Function PeripheralあるいはＭＦＰともいう）などユーザーが操作する画像処理装置等には、登録済のユーザー（登録済ユーザーあるいは登録ユーザーともいう）ごとに使用可能な機能や好みの調整を設定したり、使用履歴や課金の管理を行ったりするユーザー認証機能を有するものがある。処理の対象が画像に限らず、情報や金銭等を処理する処理装置についても同様である。ユーザー認証が管理者によって設定されている処理装置を使用する際、ユーザーは装置を使用する際にログインの操作を行って認証を受ける必要がある。ユーザー認証の方式には種々のものがある。

例えば、管理者から与えられたユーザーに固有の番号を入力する方式や、ユーザーに固有のログイン名とパスワードを用いる方式、ＩＣカードを用いる方式などは従来から知られている。近年では、指紋、虹彩あるいは顔などによる生体認証方式もある。
しかし、例えば、設置されている部屋や建屋に入ること自体に厳重なセキュリティチェックがされている環境に画像処理装置が置かれている場合がある。あるいは、顔見知りの限られたメンバーが共有する小規模なオフィスに画像処理装置が設置されている場合がある。そのような画像処理装置のユーザーは特に、ユーザー認証をできる限り簡便なものにしておきたいと考える傾向にある。よく使う機能や好みの調整をユーザーごとに切り替えて使いたいが、簡便な操作でその切り替えを行いたいといったユーザーニーズがある。

そのようなユーザーニーズに応える方式として、予めユーザー毎に設定されたアイコンをタップする操作によりユーザー認証をうける方式がある。このようなアイコンの選択によるユーザー認証を行う方式を、この明細書でクイックログインと呼ぶ。クイックログインでユーザー認証を行うには、ユーザー認証画面に操作対象として表示させるアイコンに、ユーザー情報を紐付けて登録しておく。アイコンの選択のみではセキュリティーの面で不安があると考えるユーザーは、自分のアイコンにパスワード等を紐付けておき、アイコンの選択に続けてパスワード入力が求められるようにしてもよい。一方、パスワード入力が不要と考えるユーザーは、アイコンが選択されるとログインが完了して画像処理装置が使用できるようになる。

一方、印刷物の取り間違いや放置による情報漏洩の防止を目的として、特許文献１に開示されているような溜め置き印刷が広く知られている。溜め置き印刷では、クイックログインのユーザー認証画面は、印刷開始の操作を行う際に画像処理装置の操作部に表示される。これは、コピージョブやスキャンジョブの場合も同様である。
特許文献１では、ユーザー認証画面に、登録済ユーザー識別情報が一覧表示され、その何れかを選択してログインする簡易なユーザー認証方式に関して、次の技術が提案されている。ＰＣ等の外部装置から送信された文書を、受信時点で直ちに印刷せず、一旦ＭＦＰ内部のハードディスクに溜め置き、ＭＦＰのタッチパネルからログインして印刷開始の操作を行う溜め置き印刷に係るものである。ＰＣで文書の投入を指示したユーザー識別情報を、他のユーザーよりも優先してユーザー認証画面に表示させるものである（例えば、特許文献１参照）。

特開２０１７－０１９１９７号公報

クイックログインは、ユーザー認証に係る操作が簡便であるが、その一方で、パスワードの入力が不要な場合、誤って他のユーザーを選択してしまう可能性がある。例えば、カラースキャンを使用する設定をしているユーザーが、誤って白黒スキャンを使用する設定をしているユーザーを選択してログインしてしまった場合、カラースキャンを実行したつもりで白黒スキャンが実行されるといったことが起こり得る。また、ＰＣ等の外部装置から文書データを溜め置き印刷する指示を画像処理装置に送る際、ユーザー識別情報を付与して送り、画像処理装置で印刷開始の操作をするために誤って他のユーザーを選択してログインしてしまうと、画像処理装置に送ったはずの文書データが見当たらず、結果として、ＰＣまたは画像処理装置がデータを失ったものと判断され苦情になりかねない。
この発明は、以上のような事情を考慮してなされたものであって、クイックログインにおいて、意図せず他ユーザーとしてログインしてしまう誤操作を低減できる手法を提供するものである。

この発明は、ユーザーおよびそのユーザーに紐付ける個別情報の１つとして携帯通信端末の端末識別情報の登録を受け付けるユーザー登録部と、ユーザー毎の前記個別情報を格納する記憶デバイスと、ユーザー認証画面に登録済ユーザーに係る選択肢を表示させて選択の操作に応じて登録済ユーザーの認証を行うユーザー認証部と、近接したユーザーが携帯する携帯通信端末と無線通信を行ってその携帯通信端末の端末識別情報を取得する端末情報取得部と、前記端末情報取得部により取得された端末識別情報が前記近接したユーザーの個別情報に含まれる端末識別情報と一致するか否かを判定する近接端末判定部とを備え、前記ユーザー認証部は、前記端末情報取得部により取得された端末識別情報と前記近接したユーザーの個別情報に含まれる端末識別情報とが一致する場合、前記近接したユーザーのユーザー選択肢を他のユーザーのユーザー選択肢よりも高い優先度の態様で前記ユーザー認証画面に表示させるユーザー認証機能付の処理装置を提供する。

また、異なる観点からこの発明は、プロセッサが、ユーザーおよびそのユーザーに紐付ける個別情報の１つとして携帯通信端末の端末識別情報の登録を受け付けて記憶デバイスに格納するステップと、ユーザー認証画面に登録済ユーザーに係る選択肢を表示させて選択の操作に応じて登録済ユーザーの認証を行うステップと、近接したユーザーが携帯する携帯通信端末と無線通信を行ってその携帯通信端末の端末識別情報を取得するステップと、前記端末情報取得部により取得された端末識別情報が前記近接したユーザーの個別情報に含まれる端末識別情報と一致するか否かを判定するステップと、前記端末情報取得部により取得された端末識別情報と前記近接したユーザーの個別情報に含まれる端末識別情報とが一致する場合、前記近接したユーザーのユーザー選択肢を他のユーザーのユーザー選択肢よりも高い優先度の態様で表示させるステップと、を備えるユーザー認証受付方法を提供する。

この発明による処理装置において、ユーザー認証部は、端末情報取得部により取得された端末識別情報と近接したユーザーの個別情報に含まれる端末識別情報とが一致する場合、近接したユーザーのユーザー選択肢を他のユーザーのユーザー選択肢よりも高い優先度の態様でユーザー認証画面に表示させるので、意図せず他ユーザーとしてログインしてしまう誤操作を低減できる。
この発明によるユーザー認証受付方法も同様の作用効果を奏する。

実施の形態１において、処理装置の一態様である複合機の構成例を示す説明図である。 図１に示す複合機のユーザー認証の操作に係る部分を示す外観斜視図である。 この実施形態において、近接した携帯端末が検出されていない場合に制御部が表示デバイスに表示させるユーザー認証画面の例を示す説明図である。 この実施形態において、近接した携帯端末が検出されていない場合に制御部が表示デバイスに表示させるユーザー認証画面の異なる例を示す説明図である。 この実施形態において、ユーザー登録の際に制御部が表示デバイスに表示させるダイアログの例を示す説明図である。 この実施形態において、制御部が実行するユーザー認証に係る処理の手順を示す第１のフローチャートである。 この実施形態において、制御部が実行するユーザー認証に係る処理の手順を示す第２のフローチャートである。 この実施形態において、近接した携帯端末が検出されない場合に制御部が表示デバイスに表示させるメッセージダイアログの例を示す説明図である。 この実施形態において、近接した携帯端末が検出されない場合に制御部が表示デバイスに表示させるメッセージダイアログの異なる例を示す説明図である。 この実施形態において、近接した携帯端末が検出されている場合に制御部が表示デバイスに表示させるユーザー認証画面の例を示す説明図である。 図１１のユーザー認証画面において、優先表示されていないアイコンが選択された場合に制御部が表示させるメッセージダイアログの例を示す説明図である。 実施の形態２において、近接した携帯端末が検出されている場合に制御部が表示デバイスに表示させるユーザー認証画面の例を示す説明図である。 実施の形態２において、近接した携帯端末が検出されている場合に制御部が表示デバイスに表示させるユーザー認証画面の異なる例を示す説明図である。 実施の形態３において、近接した携帯端末が検出されている場合に制御部が表示デバイスに表示させるユーザー認証画面の例を示す説明図である。 実施の形態４において、制御部が実行するユーザー認証に係る処理の手順を示す、図６に対応するフローチャートである。 実施の形態４において、未登録の携帯端末が検出された場合に制御部が表示させるメッセージダイアログの例を示す説明図である。

以下、図面を用いてこの発明をさらに詳述する。なお、以下の説明は、すべての点で例示であって、この発明を限定するものと解されるべきではない。
（実施の形態１）
≪複合機の構成例≫
図１は、この実施形態において、この発明の処理装置の一態様である複合機の構成例を示す説明図である。図１に示すように、この実施形態による複合機１０は、画像処理デバイス１３、原稿を搬送する原稿搬送装置１５、原稿を読み取る原稿読取装置１７および印刷装置１９を備える。さらに、記憶デバイス３２および通信回路３４を備える。

画像処理デバイス１３は、液晶表示装置やＯＬＥＤ（Organic Light Emitting Display）等の表示デバイス３０Ｄおよびタッチパネル等の入力検出デバイス３０Ｉを備える。表示デバイス３０Ｄは、複合機１０を使用するユーザーに、複合機１０の状態や実行する処理に係る情報を提示する。後述するクイックログインのユーザー認証画面も、提示される情報の一つである。入力検出デバイス３０Ｉは、ユーザーの操作を受け付ける。
原稿搬送装置１５は、原稿読取装置１７へ原稿を搬送する。原稿読取装置１７は、原稿を読み取って画像データを生成する。印刷装置１９は、画像データに基づく印刷を行う。図１では、原稿搬送装置１５、原稿読取装置１７および印刷装置１９が画像処理デバイス１３に属するものとしている。何れも画像の処理に係るものだからである。

制御部２０は、ハードウェア資源としてプロセッサおよびメモリーを中心に構成されており、メモリーに格納された処理プログラムをプロセッサが実行することにより、複合機１０を構成する上述の要素を制御する。制御部２０は、ユーザー登録部２０Ｒ、ユーザー認証部２０Ａ、処理実行部２０Ｐ、端末情報取得部２０Ｔおよび近接端末判定部２０Ｎを含む。
ユーザー登録部２０Ｒは、複合機１０を使用する権限のあるユーザーの登録を受付けて管理する処理を行う。

ユーザー認証部２０Ａは、複合機１０の使用に際してユーザー認証の処理を行う。この実施形態では、クイックログイン方式によるユーザー認証について述べる。
処理実行部２０Ｐは、画像処理デバイス１３、記憶デバイス３２および通信回路３４を制御して、操作部３０の入力検出デバイス３０Ｉを介して受付けたユーザーの操作に係る処理を実行する。そして、原稿を読み取って画像データを出力するスキャナジョブや、印刷に係るプリンタジョブ、あるいはコピージョブ等、画像に係る処理を実行する。

端末情報取得部２０Ｔは、複合機１０に近接した位置に存在する携帯通信端末（以下、単に携帯端末ともいう）と通信を行って携帯端末に固有の端末識別情報を取得する。近接した携帯端末との通信方式として、この実施形態ではBluetooth（登録商標）により携帯端末との通信を行うものとする。
近接端末判定部２０Ｎは、Bluetoothによる通信を行って近接した携帯端末から取得された端末識別情報が、後述する記憶デバイス３２に、登録ユーザーの個別情報として格納されている端末識別情報と一致するか否かを判定する。

記憶デバイス３２は、読み取られた原稿の画像データや、ユーザー登録部２０Ｒにより登録されたユーザーに係るデータ（個別情報３２Ｕ）、および制御部２０の処理に係るデータを格納する。
通信回路３４は、プリントジョブに係る印刷データを提供するＰＣ（Personal Computer）等の外部機器と通信を行う回路である。この実施形態における通信回路３４は、近接した位置に存在する携帯端末と通信するBluetoothの通信を含む。

≪クイックログインおよび事前のユーザー登録≫
この実施形態によるユーザー認証の基礎およびその前提となる登録ユーザーについてまず述べる。
この実施形態において、複合機１０は、登録されたユーザーが使用するものとする。複合機１０を使用可能なユーザーか否かを判別するために、ユーザー認証部２０Ａは、クイックログイン方式のユーザー認証を行うものとする。
クイックログインによるユーザー認証を行う複合機１０を使用する前提として、各ユーザーは、複合機１０に自分を登録しておく必要がある。クイックログインの操作を行う画面（ユーザー認証画面）に、自分が選択肢として表示されるようにするためである。

図３は、ユーザー認証部２０Ａが表示デバイス３０Ｄに表示させるユーザー認証画面の例を示す説明図である。図３の例では、登録ユーザーの選択肢として、ユーザー認証部２０Ａが各登録ユーザーに対応するユーザーアイコンをユーザー認証画面５４に縦横マトリックス状に並べて表示させる例である。例えば、登録ユーザーＡＡＡに対応するユーザーアイコン５６がタッチされると、その操作に応答してユーザー認証部２０Ａは、登録ユーザーＡＡＡを認証する処理を行う。なお、登録ユーザーが多数で１つの画面にユーザーアイコンを納めきれない場合、図３に示すようにユーザー認証部２０Ａは矢印キー５７を表示させる。矢印キー５７がタッチされると、それに応答してユーザー認証部２０Ａはユーザー認証画面５４に表示されているユーザーアイコンを、その画面にしきれない他のユーザーアイコンに切り替える。
以降、ログアウトの操作がされるまで、制御部２０は登録ユーザーＡＡＡに紐付いた個別情報３２Ｕに基づいて、表示デバイス３０Ｄに画面を表示させる。また、操作部３０が受付けた操作を登録ユーザーＡＡＡによる操作として受け付け、処理を実行する。

図４に、図３と異なる態様のユーザー認証画面の例を示す。図３は、ユーザーアイコンの並びを登録ユーザーに係る選択を受け付ける選択肢とする態様である。それに対して図４に示すユーザー認証画面５８は、ユーザーアイコンに代えて登録ユーザー名のリストを登録ユーザーに係る選択を受け付ける選択肢とする態様である。図４に示すユーザーリスト６０に表示されているユーザー名（ＡＡＡ、ＢＢＢ、ＣＣＣ、…）は、図３に示すユーザーアイコンの下に表示されているユーザー名に対応するものである。
以下、ユーザーアイコンを選択肢とする態様を代表例として説明を続けるが、他の態様についても同様である。

ユーザー登録部２０Ｒは、ユーザーの登録に係る操作を受け付けて登録の処理を行う。登録を行うユーザーは、自分の携帯端末４０を携帯しつつ、複合機１０の操作部３０に対して所定の操作を行い、ユーザー登録画面（不図示）を表示デバイス３０Ｄに表示させる。そのユーザー登録画面で登録に必要な情報を個別情報として入力する。さらに、Bluetooth通信に係るペアリングの処理を行う。図５は、ペアリングに際してユーザー登録部２０Ｒが表示デバイス３０Ｄに表示させるダイアログの例である。
図５に示すように、ユーザー登録部２０Ｒは、ユーザー登録画面で入力されたユーザーの個別情報（図５に示す例で、ユーザーアイコン５５、ログイン名およびＥ－ｍａｉｌアドレス）を示すユーザー登録ダイアログ５０を表示させる。さらに、個別情報として登録する携帯端末４０に係る端末識別情報の内容をユーザー登録ダイアログ５２に表示させて確認を求める。図５に示す例では、端末識別情報として携帯端末４０のブランド名、機種名およびＭＡＣアドレスが用いられる。それらの情報は、Bluetooth通信によって携帯端末４０から取得されたものである。

ユーザー登録ダイアログ５２の［ＯＫ］キーがタッチされたことを認識すると、ユーザー登録部２０Ｒは、その端末識別情報を、ユーザー登録画面で入力された他の情報と共に登録ユーザーに係る個別情報３２Ｕとして記憶デバイス３２に格納する。
以上のようにしてユーザー登録が完了した後、登録ユーザーの携帯端末４０が複合機１０に近接すると、端末情報取得部２０Ｔが携帯端末４０の近接を認識して端末識別情報を取得する。近接端末判定部２０Ｎは、携帯端末４０から取得された端末識別情報が登録ユーザーに係るものと判定する。その判定に基づいて、ユーザー認証部２０Ａは、登録ユーザーに係る選択肢をユーザー認証画面に優先して表示させる。

≪クイックログインによるユーザー認証≫
上述のようにユーザーが登録されていることを前提に、この実施形態で制御部２０が実行するクイックログインによるユーザー認証の処理についてフローチャートを参照しつつ述べる。
図６および図７は、この実施形態において、制御部２０が実行するユーザー認証に係る処理の手順を示すフローチャートである。

図６に示すように、端末情報取得部２０Ｔとして制御部２０は、Bluetooth通信により近くに電波を発している携帯端末がないか探索する（ステップＳ１１）。近くで電波を発している携帯端末がある場合（ステップＳ１３のＹｅｓ）、その携帯端末とBluetooth通信を行って端末識別情報を取得する。そして、近接端末判定部２０Ｎとして制御部２０は、記憶デバイス３２に格納されている登録ユーザーの個別情報３２Ｕに、一致する端末識別情報が登録されていないかを調べる（ステップＳ１５）。

Bluetooth通信により取得された端末識別情報が、個別情報３２Ｕとして格納された端末識別情報の何れかと一致する場合（ステップＳ１７のＹｅｓ）、近接端末判定部２０Ｎとして制御部２０は、一致する端末識別情報に係る登録ユーザーを特定する（ステップＳ１９）。そして、特定した登録ユーザーを後述する図７のステップＳ４１で表示させるユーザー認証画面に優先表示させるべきことを記憶しておく（ステップＳ２１）。
前記ステップＳ１３の判定で、電波を発している携帯端末がない場合（ステップＳ１３のＮｏ）、ユーザー認証部２０Ａとして制御部２０は、登録ユーザーに係る携帯端末が検出されない状態でのクイックログインを許容する設定か否かを判定する（ステップＳ２５）。

前記ステップＳ１７の判定で、Bluetooth通信により取得された端末識別情報が、登録ユーザーに係る端末識別情報の何れとも一致しない場合（ステップＳ１７のＮｏ）も同様に、登録ユーザーに係る携帯端末が検出されない状態でのクイックログインを許容する設定か否かを判定する（ステップＳ２５）。前記設定は、複合機１０の管理者によって予めなされているものとする。
登録ユーザーに係る携帯端末が検出されない状態でのクイックログインを許容する設定がされている場合（ステップＳ２５のＹｅｓ）、ユーザー認証部２０Ａとして制御部２０は、処理をステップＳ２７へ進める。ステップＳ２７で、制御部２０は、登録ユーザーに係る携帯端末が検出されない状態でのクイックログインを許容するか否かをユーザーに問い合わせる。

図８は、登録ユーザーに係る携帯端末が検出されない状態でのクイックログインを許容するか否かをユーザーに問い合わせるメッセージダイアログ６２の例を示している。メッセージダイアログ６２で、［続行］キーが操作された場合、ユーザー認証部２０Ａとして制御部２０は、ユーザー認証を続行する。そして、後述する図７のステップＳ４１でユーザー認証画面を表示させる際に、優先表示させるべき登録ユーザーがないことを記憶しておく（ステップＳ２９）。その後、制御部２０は、処理を図７のステップＳ４１へ進めて、ユーザー認証画面を表示デバイス３０Ｄに表示させる。
図８のメッセージダイアログ６２で、［やり直し］キーが操作された場合、ユーザー認証部２０Ａとして制御部２０は、処理をステップＳ１１へ戻し、ユーザー認証の手順を最初からやり直す。

前述のステップＳ２５の判定で、登録ユーザーに係る携帯端末が検出されない状態でのクイックログインを許容しない設定がされている場合（ステップＳ２５のＮｏ）、ユーザー認証部２０Ａとして制御部２０は、処理をステップＳ３１へ進める。ステップＳ３１において制御部２０は、登録済の携帯端末を持ってクイックログインの操作をやり直すべき旨のメッセージを表示デバイス３０Ｄに表示させてユーザーの確認を促す。図９は、ステップＳ３１においてユーザー認証部２０Ａとして制御部が表示させるメッセージダイアログの例である。

ユーザーが、携帯端末を複合機１０に近接させてBluetooth通信により携帯端末が検出されるようになり、図９に示すメッセージダイアログ６４で、［続行］キーが操作されたとする。その場合、ユーザー認証部２０Ａとして制御部２０は、処理を図７のステップＳ４１へ進めて、ユーザー認証画面を表示デバイス３０Ｄに表示させる。
図９のメッセージダイアログ６４で、［やり直し］キーが操作された場合、ユーザー認証部２０Ａとして制御部２０は、処理をステップＳ１１へ戻し、ユーザー認証の手順を最初からやり直す。

図７に示すステップＳ４１で、ユーザー認証部２０Ａとして制御部は、クイックログインのユーザー認証画面を表示デバイス３０Ｄに表示させる。
図１０は、複合機１０に近接した位置に登録ユーザーに係る携帯端末４０が検出された場合のユーザー認証画面の例を示している。図１０に示すユーザー認証画面６６は、上段と下段の２段にユーザーアイコンが表示されている。上段の２つのユーザーアイコン６８は、登録ユーザーＧＧＧおよびＡＡＡに係るものであるが、それらのユーザーの個別情報として登録された端末識別情報に一致する携帯端末が、複合機１０の近接した位置にある状態を示している。

それに対して下段の５つのユーザーアイコン７０は、いずれも登録ユーザーに係るものであるが、それらのユーザーに紐付いた端末識別情報に一致する携帯端末は、検出されていない。即ち、ユーザー認証部２０Ａとして制御部２０は、近接した携帯端末が検出された登録ユーザーに係るユーザーアイコンを上段に表示させ、携帯端末が検出されない登録ユーザーに係るユーザーアイコンを下段に表示させる。上段に表示されるユーザーアイコンが優先表示されたユーザーアイコンである。
登録ユーザーに係る携帯端末が一台も検出されていない場合は、図１０のユーザー認証画面６６に代えて図３に示すユーザー認証画面５４のように、上段、下段を分けずに登録ユーザーのユーザーアイコンを縦横マトリックス状に表示させる。言い換えると、優先表示を行わない態様でユーザーアイコンを表示させる。図１０において下段にはユーザーアイコンを縦横ではなく、横一列に並べて表示しているが、図３と同様にマトリックス状に並べて表示させてもよい。
さらに、上段のユーザーアイコンを下段のユーザーアイコンとは異なる大きさ、濃度または色等で表示させてもよく、時間の経過と共に大きさ、濃度、色等を変化させるようにしてもよい。
図１０に示す例では、登録された端末識別情報に対応する携帯端末が近接した位置にある登録ユーザーＧＧＧおよびＡＡＡに係るアイコンを上段に同じ大きさで表示させている。それと別の態様として、上段に並ぶアイコンのうち携帯端末がより近接した位置にある登録ユーザーのアイコンをより大きく表示させるようにしてもよい。

ユーザー認証画面を表示させて、ユーザー認証部２０Ａは何れかのユーザーアイコンが選択されるのを待つ（ステップＳ４３）。
ユーザーアイコンが選択されたら、選択された登録ユーザーを認証する処理を行い（ステップＳ４５）、ユーザー認証に係る処理を終了する。
なお、図１０に示すユーザー認証画面６６のように、優先表示させているユーザーアイコン６８があるにもかかわらず、優先されていないユーザーアイコン７０の何れかが選択されることが起こりえる。その場合、ユーザー認証部２０Ａとして制御部２０は、選択が誤っていないかユーザーの確認を求めるようにしてもよい。図１１は、優先表示されていないユーザーアイコンが選択された場合にユーザーの確認を求めるダイアログメッセージの例を示している。

図１１に示すメッセージダイアログ７２は、近接した携帯端末に係る登録ユーザーＡＡＡのユーザーアイコンを優先表示させているにもかかわらず、優先表示していない登録ユーザーＨＨＨのユーザーアイコンが選択された場合のものである。メッセージダイアログ７２の［続行］キーが操作された場合、ユーザー認証部２０Ａとして制御部２０は、選択された登録ユーザーＨＨＨがユーザーの意志によるものであるとして、選択されたユーザーＨＨＨを認証する。
一方、メッセージダイアログ７２の［やり直し］キーが操作された場合、ユーザー認証部２０Ａとして制御部２０は、ユーザーＨＨＨの選択がなかったものとして元のユーザー認証画面に表示を戻し、新たな選択を受け付ける。

（実施の形態２）
図１０に示すユーザー認証画面６６は、優先するユーザーアイコンを上段に、他のユーザーアイコンを下段に表示させる態様である。ユーザーアイコンの配置によって優先度の違いを示しているともいえる。優先表示の態様は、それの態様に限らない。
図１２は、ユーザー認証画面の異なる優先表示の態様を示している。図１２に示すユーザー認証画面７４において、ユーザー認証部２０Ａは、登録ユーザーＡＡＡ乃至ＫＫＫに係るユーザーアイコン７６を、縦横マトリックス状に並べて表示させる。それと共に、最も高い優先度の登録ユーザーＡＡＡのユーザーアイコン７６をマトリックス状に並ぶユーザーアイコンの右側に表示させる。

最優先の登録ユーザーＡＡＡに係るユーザーアイコンは、マトリックス状に並ぶユーザーアイコンと重複して、異なる位置に表示される。さらに、最優先のユーザーアイコン７６の大きさを、マトリックス状に並ぶユーザーアイコンよりも大きく表示させる。なお、マトリックス状に並ぶユーザーアイコンの中にも、他のユーザーアイコンより大きく表示しているものがある。登録ユーザーＧＧＧに係るユーザーアイコン７８である。大きなユーザーアイコン７８は、登録ユーザーＧＧＧが、登録ユーザーＡＡＡの次に優先度が高いことを表している。

ユーザー認証画面７４のように、ユーザーアイコンの大きさの違いで優先表示を表す態様もあり得る。
なお、図１２に示す例は、登録ユーザーＡＡＡとＧＧＧに係る近接した携帯端末がそれぞれ検出されている状態に対応する。近接端末判定部２０Ｎが、登録ユーザーＡＡＡに係る携帯端末からの受信電波の強度が登録ユーザーＧＧＧに係る携帯端末からの受信電波の強度より強いと判定した場合に該当する。ユーザー認証部２０Ａとして制御部２０は、受信電波が強い携帯端末はより近接した位置にあるものと判断し、登録ユーザーＡＡＡに係るユーザーアイコン７６を最も高い優先度で表示させ、登録ユーザーＧＧＧに係るユーザーアイコン７８をその次の優先度で表示させる。図１２に示すように、優先表示するユーザーアイコンとそれ以外のユーザーアイコンを異なる大きさで表示させることで、優先表示するユーザーアイコンがより選択され易い態様でユーザーに提示される。
さらに、優先度に応じてユーザーアイコンの大きさを異ならせる態様もあり得る。たとえば、ユーザー認証部２０Ａとして制御部２０は、登録ユーザーＡＡＡに係るユーザーアイコン７６を登録ユーザーＧＧＧに係るユーザーアイコン７８よりも大きなサイズで表示させる。さらに、登録ユーザーＧＧＧに係るユーザーアイコン７８を通常サイズで表示するユーザーアイコンよりも大きなサイズで表示させる。即ち、登録ユーザーＡＡＡとＧＧＧに係るユーザーアイコン７６および７８を何れも通常サイズよりも大きく表示させるだけでなく、登録ユーザーＡＡＡに係るユーザーアイコン７６を登録ユーザーＧＧＧに係るユーザーアイコン７８よりも大きく表示させるようにする態様である。そうすることで、優先表示するユーザーアイコンがより一層、優先度の順に選択され易い態様でユーザーに提示されることになる。

図１３は、ユーザー認証画面のさらに異なる優先表示の態様を示している。図１３に示すユーザー認証画面８０におけるユーザーアイコンの配置は、図１２と同じである。図１２と異なるのは、優先表示でないユーザーアイコンの濃度を優先表示するユーザーアイコンよりも淡く表示させている点である。図１３に示すように、優先表示とそれ以外のユーザーアイコンに濃度差を付けて表示させることで、優先表示のユーザーアイコンがより選択され易い態様でユーザーに提示される。
図１３は、優先表示とそれ以外のユーザーアイコンに濃度差を付けて表示させる例を示しているが、濃度でなく色を変えて表示させる態様もあり得る。
さらに、ユーザーアイコンを一定の位置、大きさ、濃度、色とするだけでなく、時間と共にそれらの少なくとも何れかを変化させることで、より優先表示が目立ちやすくする態様もあり得る。

（実施の形態３）
この実施の形態では、携帯端末とのBluetooth通信によって携帯端末との距離の程度だけでなく、おおよその方向も検出可能なことを前提に、ユーザー認証画面における優先表示の態様について述べる。
図１４は、ユーザー認証画面の異なる優先表示の態様を示している。図１４に示すユーザー認証画面８２において、ユーザー認証部２０Ａとして制御部２０は、登録ユーザーＡＡＡ乃至ＫＫＫに係るユーザーアイコン７６を、縦横マトリックス状に並べて表示させる。それと共に、携帯端末が検出された登録ユーザーＧＧＧのユーザーアイコン８４およびＡＡＡのユーザーアイコン８６を、マトリックス状に並ぶユーザーアイコンに重ねて優先表示させている。優先表示させるユーザーアイコン８４および８６は、それぞれの携帯端末のおおよその方向と距離に応じた配置で、表示させている。

例えば、Bluetooth 5.1では、方向検知機能が提供され、通信機器相手の方向が検出可能になっている。その方向検知機能を適用すれば、図１４に示すユーザー認証画面８２が実現可能である。
このようにすれば、複数の近接した携帯通信端末が検出されている場合に、それぞれの距離と方向に応じてユーザーアイコンが配置されるので、誤って他の優先表示されたユーザーアイコンを選択する誤操作を低減できる。

（実施の形態４）
この実施の形態では、ユーザー認証画面を表示して選択を待つ段階で、登録ユーザーに係るものでない携帯端末が検出された場合に、検出された携帯端末の端末識別情報を用いて登録済ユーザーの何れかに係る端末識別情報を更新するか否かの問い合わせを行う選択肢をユーザーに提供する。
図１５は、図７に代えてこの実施形態における処理の流れを示すフローチャートである。図７と同様の処理に同じ符号を付している。
ユーザー認証部２０Ａとして制御部２０は、例えば図１０に示すユーザー認証画面を表示デバイス３０Ｄに表示させて（図１５に示すステップＳ４１）何れかのユーザーアイコンの選択を待つ（ステップＳ４３）。

何れかのユーザーアイコンが選択された場合（ステップＳ４３のＹｅｓ）の処理は、図７で述べたものと同様であり、制御部２０は選択された登録ユーザーを認証して（ステップＳ４５）、処理を終了する。
一方、ステップＳ４３でユーザーアイコンの選択を待つ状態において、端末情報取得部２０Ｔが近接した携帯端末を検出し、近接端末判定部２０Ｎが登録ユーザーに係るものでない携帯端末であると判定した場合、制御部２０は、以下の処理を行う。
ユーザー認証部２０Ａとして制御部２０は、図１６に示すメッセージダイアログ８８を表示デバイス３０Ｄに表示させ、何れかの登録ユーザーに係る端末識別情報の更新を行うか否かを問合せる（ステップＳ４３のＮｏを経てステップＳ４７）。

メッセージダイアログ８８の「未登録の携帯端末が検出されました。端末識別情報を更新しますか？」の問合せに対して、［いいえ］キーが操作された場合（ステップＳ４７のＮｏ）、御部２０は、処理をステップＳ４３へ戻してユーザーアイコンの選択を待つ。
一方、メッセージダイアログ８８の問合せに対して［はい］キーが操作された場合（ステップＳ４７のＹｅｓ）、ユーザー認証部２０Ａとして制御部２０は、端末識別情報を更新する対象の登録ユーザーの選択を受け付ける。更新対象の登録ユーザーの選択は、クイックログインよりも厳重なユーザー認証によって行われるものとする（ステップＳ４９）。例えば、図５のユーザー登録ダイアログ５０に示すログイン名またはＥ－ｍａｉｌアドレスと、登録ユーザーに固有のパスワード（不図示）を用いたユーザー認証である。

ユーザー認証に成功すると（ステップＳ５１のＹｅｓ）、ユーザー認証部２０Ａとして制御部２０は、更新される端末識別情報および更新後の端末識別情報の内容を確認する画面を表示デバイス３０Ｄに表示させる（ステップＳ５３）。図５に示すユーザー登録ダイアログ５２に類似の内容である。
そのダイアログで、更新処理を続行する旨の［ＯＫ］キーが操作されると（ステップＳ５５のＹｅｓ）、ユーザー登録部２０Ｒとして制御部２０は、対象の登録ユーザーの端末識別情報を更新する（ステップＳ５７）。そして、対象の登録ユーザーを認証して（ステップＳ４５）、処理を終了する。
なお、端末識別情報を更新する際のユーザー認証に失敗した場合（ステップＳ５１のＮｏ）および更新の確認ダイアログで［キャンセル］キーが操作された場合（ステップＳ５５のＮｏ）、制御部２０は、処理をステップＳ４３へ戻してユーザーアイコンの選択を待つ。

以上に述べたように、
（i）この発明による処理装置は、ユーザーおよびそのユーザーに紐付ける個別情報の１つとして携帯通信端末の端末識別情報の登録を受け付けるユーザー登録部と、ユーザー毎の前記個別情報を格納する記憶デバイスと、ユーザー認証画面に登録済ユーザーに係る選択肢を表示させて選択の操作に応じて登録済ユーザーの認証を行うユーザー認証部と、近接したユーザーが携帯する携帯通信端末と無線通信を行ってその携帯通信端末の端末識別情報を取得する端末情報取得部と、前記端末情報取得部により取得された端末識別情報が前記近接したユーザーの個別情報に含まれる端末識別情報と一致するか否かを判定する近接端末判定部とを備え、前記ユーザー認証部は、前記端末情報取得部により取得された端末識別情報と前記近接したユーザーの個別情報に含まれる端末識別情報とが一致する場合、前記近接したユーザーのユーザー選択肢を他のユーザーのユーザー選択肢よりも高い優先度の態様で前記ユーザー認証画面に表示させることを特徴とする。

この発明において、ユーザー登録部、ユーザー認証部、端末情報取得部および近接端末判定部は、それぞれの機能に係る処理を行うものである。その具体的な構成態様として、例えば、プロセッサおよびメモリーを中心としたハードウェア回路とメモリーに格納された処理プログラムによるものが挙げられる。即ち、プロセッサおよびメモリーのハードウェア資源と処理プログラムのソフトウェアが協働してそれぞれの機能が実現される構成態様である。

また、メモリーは、上述の記憶デバイスと共通であってもよいし、そうでなくてもよい。記憶デバイスは、登録ユーザーの属性やそのユーザーに紐付いた設定等の情報を格納するものである。その具体的な態様としては、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）が挙げられる。
さらにまた、ユーザー認証画面は、例えば処理装置が液晶表示装置等の表示デバイスを有しており、その表示デバイスに表示させる画面の１つである。処理装置の使用に係るユーザーの認証を行う際に前記表示デバイスに表示させる画面である。

ユーザー認証部は、ユーザー認証画面に登録済ユーザーに係る選択肢を表示させる。ユーザー認証画面に表示される選択肢は、登録済ユーザーが認証を行うために選択するものである。その具体的な態様は、例えば、ドットマトリックスの画面に表示されるアイコンである。
ユーザー認証部によってユーザーが認証されると、処理装置は、認証されたユーザー（認証ユーザー）に紐付いた個別情報を適用して、ユーザーの操作に応答し処理を行う。即ち、ユーザー認証（ログイン）がなされてからログアウトまでの間、認証ユーザーに対応してカスタマイズされた態様で操作を受け付け、処理を実行する。個別情報の内容は、処理装置が実行する処理によって異なる。複合機を一例に挙げると、認証ユーザーに対して使用可能な機能が管理者によって設定されてもよく、認証ユーザーがよく使う機能や使い易い設定を初期状態として設定してもよい。さらに、課金情報を含む使用履歴を記録し、その記録に基づく省電力動作や課金処理などを行ってもよい。

また、携帯通信端末は、ユーザーが携帯する通信端末である。その具体的な態様は、例えば、スマートフォンをはじめとするモバイル端末や、スマートウォッチやスマートグラス等のウェアラブル端末が挙げられる。
さらにまた、近接した携帯通信端末との間で行う無線通信の典型例としては、例えばBluetoothが挙げられる。通信方式はこれに限るものでない。例えば、ＮＦＣ（Near Field Communication）やＲＦＩＤ（Radio Frequency Identifier）などの無線通信も適用可能といえる。ただし、通信可能な範囲が広過ぎると処理装置に近接した位置にない携帯通信端末とも通信してしまうので、通信可能な距離が十メートル以下程度に限定されるものが好ましい。処理装置がユーザーの操作を受け付ける操作部を基準とした通信範囲である。一方で、通信距離が短すぎると処理装置を操作しているユーザーが携帯する携帯通信端末と通信できないことが起こり得る。従って、通信可能な距離は少なくとも１メートル以上が好ましい。

端末識別情報は、携帯通信端末を識別可能なものであれば特に限定されない。その具体的な態様としては、例えば、携帯通信端末のＭＡＣアドレスや端末識別番号（ＩＭＥＩ）などが挙げられる。
また、処理装置は、ユーザーの操作に基づいて処理を実行するものであればよい。その具体的な態様は、例えば、複合機等の画像処理装置が挙げられる。前述の実施形態における複合機は、この発明の処理装置に相当する。

さらに、この発明の好ましい態様について説明する。
（ii）前記ユーザー認証部は、前記優先度の違いを前記ユーザー認証画面に表示させるユーザー選択肢の配置、大きさ、濃淡、色およびそれらの変化の少なくとも何れかを用いて表わしてもよい。
このようにすれば、優先度の高いユーザー選択肢と優先度の低いユーザー選択肢を、ユーザー認証画面を操作するユーザーに容易に認識させることができる。

（iii）前記ユーザー認証部は、近接したユーザーが複数存在する場合、それぞれのユーザーが携帯する携帯通信端末から前記端末情報取得部により端末識別情報を取得し、取得された端末識別情報のうち、前記ユーザー登録部により登録済の端末識別情報の何れかと一致する端末識別情報を有する携帯通信端末を携帯するユーザーのユーザー選択肢をより高い優先度の態様で前記ユーザー認証画面に表示させてもよい。
このようにすれば、複数の登録済ユーザーに係る携帯通信端末が処理装置に近接して位置する場合に、より近接した位置のユーザー選択肢をより高い優先度で表示させて識別しやすくできる。携帯通信端末との距離（間隔）は、例えば携帯通信端末との無線通信の受信信号強度に基づいて判定すればよい。処理装置を操作するユーザーは、最も近接した位置のユーザーであることが想定されるので、複数の携帯通信端末が近接している場合にも、他ユーザーとしてログインしてしまう誤操作を低減できる。

（iv）前記近接端末判定部は、近接したユーザーが携帯する携帯通信端末と無線通信を行ってその携帯通信端末の距離および方向を検出可能であり、前記ユーザー認証部は、近接したユーザーが複数存在する場合、それぞれのユーザーが携帯する携帯通信端末から前記端末情報取得部により端末識別情報を取得し、取得された端末識別情報のうち、前記ユーザー登録部により登録済の端末識別情報の何れかと一致する端末識別情報を有する携帯通信端末を携帯するユーザーのユーザー選択肢を前記近接端末判定部により検出された距離および方向に応じた配置で前記ユーザー認証画面に表示させてもよい。
このようにすれば、複数の登録済ユーザーに係る携帯通信端末が処理装置に近接して位置する場合に、各携帯通信端末の距離および方向に応じた配置で前記ユーザー認証画面に表示させることができる。よって、複数の携帯通信端末が近接している場合にも、他ユーザーとしてログインしてしまう誤操作を低減できる。

（v）前記ユーザー認証部は、近接したユーザーのユーザー選択肢を優先表示させている状態で優先度の低いユーザーのユーザー選択肢が選択された場合、確認を促す報知を行ってもよい。
処理装置を操作するユーザーは、最も近接した位置のユーザーであることが想定される。この態様によれば、優先度の低いユーザー選択肢が誤って選択された可能性がある場合に確認を促すことによって、他ユーザーとしてログインしてしまう誤操作を低減できる。

（vi）前記端末情報取得部により取得された端末識別情報が、前記ユーザー登録部により登録済の端末識別情報の何れにも一致しないと前記近接端末判定部が判定した場合、前記ユーザー登録部は、登録済の端末識別情報の何れかを更新する操作の開始に係る選択肢を提供してもよい。
このようにすれば、登録済ユーザーの携帯通信端末が、機種切替え等で変更された場合に、登録済の端末識別情報を更新する操作を容易に開始できる。

（vii）この発明の一態様は、プロセッサが、ユーザーおよびそのユーザーに紐付ける個別情報の１つとして携帯通信端末の端末識別情報の登録を受け付けて記憶デバイスに格納するステップと、ユーザー認証画面に登録済ユーザーに係る選択肢を表示させて選択の操作に応じて登録済ユーザーの認証を行うステップと、近接したユーザーが携帯する携帯通信端末と無線通信を行ってその携帯通信端末の端末識別情報を取得するステップと、前記端末情報取得部により取得された端末識別情報が前記近接したユーザーの個別情報に含まれる端末識別情報と一致するか否かを判定するステップと、前記端末情報取得部により取得された端末識別情報と前記近接したユーザーの個別情報に含まれる端末識別情報とが一致する場合、前記近接したユーザーのユーザー選択肢を他のユーザーのユーザー選択肢よりも高い優先度の態様で表示させるステップと、を備えるユーザー認証受付方法を含む。

この発明の態様には、上述した複数の態様のうちの何れかを組み合わせたものも含まれる。
前述した実施の形態の他にも、この発明について種々の変形例があり得る。それらの変形例は、この発明の範囲に属さないと解されるべきものではない。この発明には、請求の範囲と均等の意味および前記範囲内でのすべての変形とが含まれるべきである。

１０：複合機、 １３：画像処理デバイス、 １５：原稿搬送装置、 １７：原稿読取装置、 １９：印刷装置、 ２０：制御部、 ２０Ａ：ユーザー認証部、 ２０Ｎ：近接端末判定部、 ２０Ｐ：処理実行部、 ２０Ｒ：ユーザー登録部、 ２０Ｔ：端末情報取得部、 ３０：操作部、 ３０Ｄ：表示デバイス、 ３０Ｉ：入力検出デバイス、 ３２：記憶デバイス、 ３２Ｕ：個別情報、 ３４：通信回路、 ４０：携帯端末
５０，５２：ユーザー登録ダイアログ、 ５４，５８，６６，７４，８０，８２：ユーザー認証画面、 ５５，５６，６８，７０，７６，７８，８４，８６：ユーザーアイコン、 ５７：矢印キー、 ６０：ユーザーリスト、 ６２，６４，７２，８８：メッセージダイアログ

Claims (7)

1. ユーザーおよびそのユーザーに紐付ける個別情報の１つとして携帯通信端末の端末識別情報の登録を受け付けるユーザー登録部と、
   ユーザー毎の前記個別情報を格納する記憶デバイスと、
   ユーザー認証画面に登録済ユーザーに係る選択肢を表示させて選択の操作に応じて登録済ユーザーの認証を行うユーザー認証部と、
   近接したユーザーが携帯する携帯通信端末と無線通信を行ってその携帯通信端末の端末識別情報を取得する端末情報取得部と、
   前記端末情報取得部により取得された端末識別情報が前記近接したユーザーの個別情報に含まれる端末識別情報と一致するか否かを判定する近接端末判定部とを備え、
   前記ユーザー認証部は、前記端末情報取得部により取得された端末識別情報と前記近接したユーザーの個別情報に含まれる端末識別情報とが一致する場合、前記近接したユーザーのユーザー選択肢を他のユーザーのユーザー選択肢よりも高い優先度の態様で前記ユーザー認証画面に表示させるユーザー認証機能付の処理装置。
2. 前記ユーザー認証部は、前記優先度の違いを前記ユーザー認証画面に表示させるユーザー選択肢の配置、大きさ、濃淡、色およびそれらの変化の少なくとも何れかを用いて表わす請求項１に記載の処理装置。
3. 前記ユーザー認証部は、近接したユーザーが複数存在する場合、それぞれのユーザーが携帯する携帯通信端末から前記端末情報取得部により端末識別情報を取得し、取得された端末識別情報のうち、前記ユーザー登録部により登録済の端末識別情報の何れかと一致する端末識別情報を有する携帯通信端末を携帯するユーザーのユーザー選択肢をより高い優先度の態様で前記ユーザー認証画面に表示させる請求項１に記載の処理装置。
4. 前記近接端末判定部は、近接したユーザーが携帯する携帯通信端末と無線通信を行ってその携帯通信端末の距離および方向を検出可能であり、
   前記ユーザー認証部は、近接したユーザーが複数存在する場合、それぞれのユーザーが携帯する携帯通信端末から前記端末情報取得部により端末識別情報を取得し、取得された端末識別情報のうち、前記ユーザー登録部により登録済の端末識別情報の何れかと一致する端末識別情報を有する携帯通信端末を携帯するユーザーのユーザー選択肢を前記近接端末判定部により検出された距離および方向に応じた配置で前記ユーザー認証画面に表示させる請求項１に記載の処理装置。
5. 前記ユーザー認証部は、近接したユーザーのユーザー選択肢を優先表示させている状態で優先度の低いユーザーのユーザー選択肢が選択された場合、確認を促す報知を行う請求項１に記載の処理装置。
6. 前記端末情報取得部により取得された端末識別情報が、前記ユーザー登録部により登録済の端末識別情報の何れにも一致しないと前記近接端末判定部が判定した場合、前記ユーザー登録部は、登録済の端末識別情報の何れかを更新する操作の開始に係る選択肢を提供する請求項１に記載の処理装置。
7. プロセッサが、
   ユーザーおよびそのユーザーに紐付ける個別情報の１つとして携帯通信端末の端末識別情報の登録を受け付けて記憶デバイスに格納するステップと、
   ユーザー認証画面に登録済ユーザーに係る選択肢を表示させて選択の操作に応じて登録済ユーザーの認証を行うステップと、
   近接したユーザーが携帯する携帯通信端末と無線通信を行ってその携帯通信端末の端末識別情報を取得するステップと、
   前記端末情報取得部により取得された端末識別情報が前記近接したユーザーの個別情報に含まれる端末識別情報と一致するか否かを判定するステップと、
   前記端末情報取得部により取得された端末識別情報と前記近接したユーザーの個別情報に含まれる端末識別情報とが一致する場合、前記近接したユーザーのユーザー選択肢を他のユーザーのユーザー選択肢よりも高い優先度の態様で表示させるステップと、を備えるユーザー認証受付方法。