JP4386141B2 - 画像処理装置及びジョブ実行方法 - Google Patents

Description

本発明は、複写機、プリンタ、スキャナ、ファクシミリ等の画像処理装置及びジョブ実行方法に関する。

従来、上記のような画像処理装置として、装置の使用時に、使用するユーザを特定するためのユーザ情報の入力を要求し、特定されたユーザに応じて装置の使用を許可する、いわゆるユーザ認証が可能なものがある。この場合、ユーザ情報の入力には例えば以下のような方式が用いられる。
ａ）例えば特許文献１、特許文献２に開示されているように、画像処理装置と無線通信可能な無線端末が装置に近づくと、無線端末が保持しているユーザ情報を画像処理装置に送信する自動入力方式
ｂ）操作パネルからの数値入力や文字入力等による入力方式
ｃ）指紋、静脈等の生体情報をユーザ情報とし、この生体情報を検出装置により検出することによる入力方式
ｄ）ユーザ情報が記録されたたカード、ＵＳＢ（Universal Serial Bus）等の物理キーを画像処理装置に接続してユーザ情報を読み取らせることによる入力方式。

このような入力方式により入力されたユーザ情報を用いて認証を行うことにより、複数のユーザが同じ画像処理装置を共有するような使用環境において、あるユーザの画像データを他のユーザが操作できてしまう不都合を防止したり、ユーザ毎に使用した機能の種類や頻度を管理して、各ユーザに費用請求するための課金情報を生成したり、管理者が装置の使用状況を管理すること等を可能としている。

更にこのような画像処理装置の中には、１つの装置で複数のユーザ情報入力を可能とすることにより、ユーザの利便性を高めたものが存在する。
特開平１１−１４９２３３号公報 特開平１０−１６３５５号公報

ところが、上述したような各種のユーザ情報入力方式には、不正認証を防ぐという意味での安全性の面でそれぞれ以下に示すような欠点がある。
ａ）画像処理装置に接近した無線端末からの自動送信によるユーザ情報入力方式
装置に接近しただけで認証がなされるため、無線端末を所持するユーザが画像処理装置を使用する意図なく装置に接近しただけでも認証がなされた状態となってしまい、他のユーザがそのまま装置を使用できてしまう可能性がある。
ｂ）操作パネルからの数値入力や文字入力等によるユーザ情報入力方式
パスワードを他人に知られた場合、他人が認証できてしまう。
ｃ）指紋、静脈等の生体情報の検出によるユーザ情報入力方式
認証装置の性能によっては、別人であっても誤って認証成功となる場合がある。
ｄ）ユーザ情報が記録されたカード、ＵＳＢメモリ等の物理キーによるユーザ情報入力方式
物理キーの保管状況によっては、他人にキーを使われ認証されてしまう。

このように、ユーザ情報の入力方式に応じてそれぞれ欠点があり、この為、不正な認証により画像処理装置が不正使用される可能性は否めない。特に複数のユーザ情報入力方式による認証が可能な装置においては、安全性の高いユーザ情報入力方式が用いられていたとしても、他に安全性の低いユーザ情報入力方式も用いられている場合、安全性の低いユーザ情報入力方式により画像処理装置が不正使用されてしまい被害を被るという不具合があった。

また、上記ａ）の無線端末からの自動送信によるユーザ情報入力方式では、自動ログインしたユーザが、装置の使用中に何らかの都合により短時間装置を離れるだけでログイン状態の解除、すなわちログアウトされてしまい、継続的な作業ができないという不都合もあった。

この発明は、このような技術的背景に鑑みてなされたものであって、複数の異なる方式によるユーザ情報入力が可能な画像処理装置において、安全性の低いユーザ情報入力方式が用いられている場合に画像処理装置が不正使用されることによる被害を未然に防止することができる画像処理装置及びジョブ実行方法の提供を課題とする。

上記課題は以下の手段によって解決される。
（１）異なる種類のジョブを実行可能な画像処理装置であって、複数のユーザの情報が登録されているユーザ情報登録手段と、ユーザ情報を入力するための第１の入力方式のユーザ情報入力手段と、前記画像処理装置に備えられている前記第１の入力方式以外の第２の入力方式のユーザ情報入力手段と、前記各ユーザ情報入力手段により入力されたユーザ情報が、前記ユーザ情報登録手段に登録されているユーザ情報と一致しているかどうかを判断するユーザ情報照合手段と、前記第１の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記異なる種類のジョブのうち第１の種類のジョブの実行を禁止し、前記第２の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記第１の種類のジョブの実行を禁止しないジョブ処理制御手段と、前記ユーザ情報照合手段により一致すると判断されたユーザ情報に係るユーザによって指示され、かつ実行が禁止されていないジョブを実行するジョブ処理手段と、を備えたことを特徴とする画像処理装置。
（２）異なる種類のジョブを実行可能な画像処理装置であって、複数のユーザの情報が登録されているユーザ情報登録手段と、ユーザ情報を入力するための第１の入力方式のユーザ情報入力手段と、前記画像処理装置に備えられている前記第１の入力方式以外の第２の入力方式のユーザ情報入力手段と、前記各ユーザ情報入力手段により入力されたユーザ情報が、前記ユーザ情報登録手段に登録されているユーザ情報と一致しているかどうかを判断するユーザ情報照合手段と、前記第１の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記異なる種類のジョブのうち第１の種類のジョブの実行回数を予め設定された１以上の回数までに制限し、前記第２の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記第１の種類のジョブの実行回数を制限しないジョブ処理制御手段と、前記ユーザ情報照合手段により一致すると判断されたユーザ情報に係るユーザによって指示されたジョブを実行するジョブ処理手段と、を備えたことを特徴とする画像処理装置。
（３）前記第１の入力方式のユーザ情報入力手段は、各ユーザに割り当てられ、無線通信可能範囲内に進入すると無線通信が可能となる無線端末から送信されたユーザ情報を受信する無線通信手段、またはユーザ操作によってユーザ情報が入力される操作手段であり、
前記第２の入力方式のユーザ情報入力手段は、ユーザに固有の生体情報を検出する検出手段、または各ユーザに対応付けられ対応ユーザのユーザ情報を格納したユーザ情報格納デバイスを接続されることにより、前記ユーザ情報格納デバイスに格納されたユーザ情報を受信する接続手段である前項１または２に記載の画像処理装置。
（４）前記異なる複数種のジョブは、コピージョブ、スキャンジョブ、ＰＣプリントジョブ、ファクシミリ送信ジョブ、ファクシミリ受信ジョブのうちの少なくとも２つのジョブを含む前項１ないし３のいずれかに記載の画像処理装置。
（５）前記第１の入力方式のユーザ情報入力手段は、各ユーザに割り当てられ、無線通信可能範囲内に進入すると無線通信が可能となる無線端末から送信されたユーザ情報を受信する無線通信手段を含む前項１または２に記載の画像処理装置。
（６）前記第１の入力方式のユーザ情報入力手段は、ユーザ操作によってユーザ情報が入力される操作手段を含む前項１または２に記載の画像処理装置。
（７）前記第２の入力方式のユーザ情報入力手段は、ユーザに固有の生体情報を検出する検出手段を含む前項１または２に記載の画像処理装置。
（８）前記第２の入力方式のユーザ情報入力手段は、各ユーザに対応付けられ、対応ユーザのユーザ情報を格納したユーザ情報格納デバイスを接続されることにより、前記ユーザ情報格納デバイスに格納されたユーザ情報を受信する接続手段を含む前項１または２に記載の画像処理装置。
（９）前記ジョブ処理制御手段により実行が禁止されるジョブは、用紙への画像印字を伴うジョブである前項１、３〜８のいずれかに記載の画像処理装置。
（１０）前記ジョブ処理制御手段により実行回数が制限されるジョブは、用紙への画像印字を伴うジョブである前項２〜８のいずれかに記載の画像処理装置。
（１１）前記ジョブ処理制御手段により実行が禁止されるジョブは、外部機器への送信を伴うジョブである前項１、３〜８のいずれかに記載の画像処理装置。
（１２）前記ジョブ処理制御手段により実行回数が制限されるジョブは、外部機器への送信を伴うジョブである前項２〜８のいずれかに記載の画像処理装置。
（１３）前記ジョブ処理制御手段により実行が禁止されジョブは、ファクシミリ送信ジョブである前項１、３〜８のいずれかに記載の画像処理装置。
（１４）前記ジョブ処理制御手段により実行回数が制限されるジョブは、ファクシミリ送信ジョブである前項２〜８のいずれかに記載の画像処理装置。
（１５）前記ジョブ処理制御手段により実行が禁止されるジョブは、カラー画像を出力するジョブである前項１、３〜８のいずれかに記載の画像処理装置。
（１６）前記ジョブ処理制御手段により実行回数が制限されるジョブは、カラー画像を出力するジョブである前項２〜８のいずれかに記載の画像処理装置。
（１７）複数種のジョブを実行可能な画像処理装置におけるジョブの実行方法であって、第１の入力方式のユーザ情報入力手段と前記画像処理装置に備えられている前記第１の入力方式以外の第２の入力方式のユーザ情報入力手段を含む複数のユーザ情報入力手段のうち、１つのユーザ情報入力手段から入力されたユーザ情報を受け付ける第１のステップと、前記受け付けたユーザ情報が、ユーザ情報登録手段に登録されているユーザ情報と一致しているか否かを照合する第２のステップと、第２のステップにおいて一致すると判断された場合に、前記第１の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は第１の種類のジョブの実行を禁止し、前記第２の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記第１の種類のジョブの実行を禁止しない第３のステップと、を前記画像処理装置により実行することを特徴とするジョブ実行方法。
（１８）複数種のジョブを実行可能な画像処理装置におけるジョブの実行方法であって、第１の入力方式のユーザ情報入力手段と前記画像処理装置に備えられている前記第１の入力方式以外の第２の入力方式のユーザ情報入力手段を含む複数のユーザ情報入力手段のうち、１つのユーザ情報入力手段から入力されたユーザ情報を受け付ける第１のステップと、前記受け付けたユーザ情報が、ユーザ情報登録手段に登録されているユーザ情報と一致しているか否かを照合する第２のステップと、第２のステップにおいて一致すると判断された場合に、前記第１の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は第１の種類のジョブの実行回数を予め設定された１以上の回数までに制限し、前記第２の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記第１の種類のジョブの実行回数を制限しない第３のステップと、を前記画像処理装置により実行することを特徴とするジョブ実行方法。
（１９）前記第１の入力方式のユーザ情報入力手段は、各ユーザに割り当てられ、無線通信可能範囲内に進入すると無線通信が可能となる無線端末から送信されたユーザ情報を受信する無線通信手段、またはユーザ操作によってユーザ情報が入力される操作手段であり、前記第２の入力方式のユーザ情報入力手段は、ユーザに固有の生体情報を検出する検出手段、または各ユーザに対応付けられ対応ユーザのユーザ情報を格納したユーザ情報格納デバイスを接続されることにより、前記ユーザ情報格納デバイスに格納されたユーザ情報を受信する接続手段である前項１７または１８に記載のジョブ実行方法。
（２０）前記複数種のジョブは、コピージョブ、スキャンジョブ、ＰＣプリントジョブ、ファクシミリ送信ジョブ、ファクシミリ受信ジョブのうちの少なくとも２つのジョブを含む前項１７〜１９のいずれかに記載のジョブ実行方法。
（２１）前記ユーザ情報入力手段が、各ユーザに割り当てられ、無線通信可能範囲内に進入すると無線通信が可能となる無線端末から送信されたユーザ情報を受信する受信手段からなるものである場合は、実行を禁止されるジョブが設定される前項１７に記載のジョブ実行方法。
（２２）前記ユーザ情報入力手段が、ユーザ操作によってユーザ情報が入力される操作手段からなるものである場合には、実行を禁止されるジョブが設定される前項１７に記載のジョブ実行方法。
（２３）前記ユーザ情報入力手段が、ユーザに固有の生体情報を検出する検出手段を備えたものである場合は、実行を許可されるジョブが設定される前項１７に記載のジョブ実行方法。
（２４）前記ユーザ情報入力手段が、各ユーザに対応付けられ、対応ユーザのユーザ情報を格納したユーザ情報格納デバイスを接続されることにより、前記ユーザ情報格納デバイスに格納されたユーザ情報を受信する受信手段である場合は、実行を許可されるジョブが設定される前項１７に記載のジョブ実行方法。

前項（１）に係る発明によれば、比較的安全性の低い第１の入力方式のユーザ情報入力手段により入力されたユーザ情報に基づいて認証が行われた場合に、第１の種類のジョブの実行を禁止することができ、不正使用による被害を未然に防止することができる。

前項（２）に係る発明によれば、比較的安全性の低い第１の入力方式のユーザ情報入力手段により入力されたユーザ情報に基づいて認証が行われた場合には、第１の種類のジョブの実行回数を制限できるから、不正使用による被害を未然に防止することができる。

前項（３）に係る発明によれば、各ユーザに割り当てられ、無線通信可能範囲内に進入すると無線通信が可能となる無線端末から送信されたユーザ情報を受信する無線通信手段からなるユーザ情報入力手段は、比較的安全性の低いユーザ情報入力手段と言え、このような入力手段により入力されたユーザ情報に基づいて認証が行われた場合に、第１の種類のジョブの実行を禁止しまたは前記ジョブの実行回数を制限することができ、不正使用による被害を未然に防止することができる。即ち、上記のような無線通信手段からなるユーザ情報入力手段では、無線通信の受信感度の程度やそのばらつきによっては、画像処理装置にあまり近づかなくても装置を使用可能な状態となってしまう場合があり、このよう状況ではユーザが画像処理装置を使用する意図なく近づいただけでも装置の使用が可能な状態となってしまい、他人が装置を不正使用できてしまうため、このようなユーザ情報入力手段は比較的安全性が低いと言えるからである。

また、ユーザ操作によってユーザ情報が入力される操作手段からなるユーザ情報入力手段は、比較的安全性の低いユーザ情報入力手段であると言え、このような入力手段により入力されたユーザ情報に基づいて認証が行われた場合に、第１の種類のジョブの実行を禁止しまたは前記ジョブの実行回数を制限することができ、不正使用による被害を未然に防止することができる。即ち、上記のような操作手段からなるユーザ情報入力手段は、ユーザが記憶したユーザ情報を他人に知られると装置を不正使用されてしまうため、生体情報検出によるユーザ情報入力手段等に比べて比較的安全性の低いユーザ情報入力手段であると言えるからである。

一方、ユーザに固有の生体情報を検出する検出手段を備えたユーザ情報入力手段は、無線端末からユーザ情報を受信する場合のような前述した安全性の低下要因がなく、比較的安全性の高いユーザ情報入力手段であると言え、このため第１の種類のジョブの実行が禁止されまたは前記ジョブの実行回数が制限されることによりユーザの利便性が損なわれるのを防止することができる。

また、各ユーザに対応付けられ、対応ユーザのユーザ情報を格納したユーザ情報格納デバイスを接続されることにより、前記ユーザ情報格納デバイスに格納されたユーザ情報を受信する接続手段からなるユーザ情報入力手段は、デバイスの管理さえ厳重にできる状況であれば、他人が不正に装置を使用することは不可能であるため、比較的安全性の高いユーザ情報入力手段であると言え、このため第１の種類のジョブの実行が禁止されまたは前記ジョブの実行回数が制限されることによりユーザの利便性が損なわれるのを防止することができる。

前項（９）または（１０）に係る発明によれば、用紙への画像印字を伴うジョブは、印字用紙の消費や、例えば電子写真プロセスによる画像出力におけるトナーの消費等、コストのかかるジョブであるので、不正使用されることによる被害が比較的大きく、このためこのようなジョブの実行を禁止しまたは実行回数を制限することにより、前記被害を未然に防止することができる。

前項（１１）または（１２）に係る発明によれば、外部機器への送信を伴うジョブは、通信環境の使用による通信コストや通信環境設置コストのかかる機能であるので、不正使用されることによる被害が比較的大きく、このためこのようなジョブの実行を禁止しまたは実行回数を制限することにより、前記被害を未然に防止することができる。

前項（１３）または（１４）に係る発明によれば、ファクシミリ送信ジョブは、特に通信コストのかかる機能であるので、不正使用されることによる被害が比較的大きく、このためこのようなジョブの実行を禁止しまたは実行回数を制限することにより、前記被害を未然に防止することができる。

前項（１５）または（１６）に係る発明によれば、カラー画像を出力するジョブは、例えば電子写真プロセスによる画像出力におけるカラートナーの消費等、特にコストのかかる機能であるし、有価証券等の偽造防止の観点からも特に不正使用を防がなければいけない機能であるので、不正使用されることによる被害が比較的大きく、このためこのようなジョブの実行を禁止しまたは実行回数を制限することにより、前記被害を未然に防止することができる。

前項（１７）または（１８）に係る発明によれば、比較的安全性の低い第１の入力方式のユーザ情報入力手段により入力されたユーザ情報に基づいて認証が行われた場合に、第１の種類のジョブの実行を禁止しまたは前記ジョブの実行回数を制限することができ、不正使用による被害を未然に防止することができる。

前項（２０）に係る発明によれば、コピージョブ、スキャンジョブ、ＰＣプリントジョブ、ファクシミリ送信ジョブ、ファクシミリ受信ジョブのうちの少なくとも２つのジョブについて、実行禁止または実行回数制限をする／しないを制御できる。

前項（２１）に係る発明によれば、無線通信可能範囲内に進入すると無線通信が可能となる無線端末から送信されたユーザ情報を受信する受信手段からなるユーザ情報入力手段は、比較的安全性の低いユーザ情報入力手段と言え、このような入力手段により入力されたユーザ情報に基づいて認証が行われた場合に、ジョブの実行を禁止できる。

前項（２２）に係る発明によれば、ユーザ操作によってユーザ情報が入力される操作手段からなるユーザ情報入力手段は、比較的安全性の低いユーザ情報入力手段であると言え、このような入力手段により入力されたユーザ情報に基づいて認証が行われた場合に、ジョブの実行を禁止することができる。

前項（２３）に係る発明によれば、ユーザに固有の生体情報を検出する検出手段を備えたユーザ情報入力手段は、比較的安全性の高いユーザ情報入力手段であると言え、このためジョブの実行が許可されることにより、ユーザの利便性が損なわれるのを防止することができる。

前項（２４）に係る発明によれば、各ユーザに対応付けられ、対応ユーザのユーザ情報を格納したユーザ情報格納デバイスを接続されることにより、前記ユーザ情報格納デバイスに格納されたユーザ情報を受信する受信手段からなるユーザ情報入力手段は、比較的安全性の高いユーザ情報入力手段であると言え、このためジョブの実行状態が許可されることにより、ユーザの利便性が損なわれるのを防止することができる。

以下、この発明の一実施形態を図面に基づいて説明する。

図１はこの発明の一実施形態に係る画像処理システムの構成図である。

この画像処理システムは、画像処理装置の一例としての多機能複合機であるＭＦＰ（Multi Function Peripheral）１と、複数の無線端末２（２−１、２−２・・・、２−ｘ）とによって構成されている。

前記ＭＦＰ１は、操作パネル部１１と、無線受信部１２と、指紋検出部１３と、ＵＳＢ（Universal Serial Bus）インターフェース部１４と、ユーザ情報格納部１５と、ユーザ情報照合部１６と、チョイス情報記憶部１７と、画像処理制御部１８と、画像処理部１０を備えている。

前記操作パネル部１１は、ユーザ情報入力手段の一つとして機能するものであり、各種情報を表示するＬＣＤ画面、ＬＣＤ上に設けられると共に英数字文字列や各種情報の設定が可能なタッチパネル、ジョブ実行を指示するスタートキー、ログアウトを指示するログアウトキーなどを備えている。

そして、ユーザまたは管理者（装置を管理する権限を持った特定のユーザ）のタッチパネル等からの入力により、ジョブ種類情報１１ａ、カラーモード情報１１ｂ、ジョブ開始要求情報１１ｃ、スキャン送信先情報１１ｄ、ファクシミリ（以下、ＦＡＸという）送信先情報１１ｅ、チョイス設定情報１１ｆ、ユーザ登録情報１１ｇ、パネルユーザ情報１１ｈ、ログアウト要求情報１１ｉ、パネル操作情報１１ｊ等の情報を生成し、図１に示すように各部へ送信する。

前記ジョブ種類情報１１ａは、コピージョブ、スキャンジョブ、ＦＡＸ送信ジョブ、ＰＣ蓄積プリントジョブ、ＦＡＸ蓄積プリントジョブ等のように、ジョブの種類を示す情報であり、ユーザがスタートキーを押下してジョブを実行する前にジョブの種類を入力する。

カラーモード情報１１ｂは、カラーかモノクロかを示す情報であり、ユーザがスタートキー押下してジョブを実行する前に入力する。なお、ジョブ種類情報が「ＦＡＸ送信」または「ＦＡＸ蓄積プリント」の場合は、「カラー」は選択できない。

ジョブ開始要求情報１１ｃは、ジョブの開始要求の有無を示す情報である。

スキャン送信先情報１１ｄはスキャナ部１０１（図２に示す）により原稿をスキャンして得られた画像データの送信先を示す情報であり、スキャンジョブ実行前に入力される。

ＦＡＸ送信先情報１１ｅは、ＦＡＸ送信先を示す情報であり、ＦＡＸ送信ジョブ実行前に入力される。

チョイス設定情報１１ｆは、管理者のみが入力可能な装置の設定情報であり、各ユーザが装置を使用する前に予め管理者が入力しておくものである。チョイス設定情報１１ｆとしては、例えば、ユーザ情報入力安全性設定情報、ジョブセキュリティレベル設定情報、カラーセキュリティレベル設定情報、上限管理設定情報、無線ログアウト設定情報等がある。

ユーザ情報入力安全性設定情報は、各ユーザ情報入力方式ごとに安全性について「高（High）」または「低（Low）」を設定するものであり、ユーザ情報入力方式に応じて、パネル入力安全性設定情報、無線入力安全性設定情報、指紋入力安全性設定情報、ＵＳＢ入力安全性設定情報等からなる。

ジョブセキュリティレベル設定情報は、ジョブごとにセキュリティの高低を設定するものであり、コピーセキュリティレベル設定情報、スキャンセキュリティレベル設定情報、パソコン（ＰＣ）プリントセキュリティレベル設定情報、ＦＡＸ送信セキュリティレベル設定情報、ＦＡＸ受信プリントセキュリティレベル設定情報等からなる。

カラーセキュリティレベル設定情報は、カラープリント及びカラースキャンに対するセキュリティの高低を設定するものである。

上限管理設定情報は、ユーザが可能なプリント枚数などのジョブ実行回数の上限値を設定するものであり、高セキュリティ上限値情報と低セキュリティ上限値情報からなり、低セキュリティ上限値情報は高セキュリティ上限値情報よりも小さい値のみ設定が可能となっている。

無線ログアウト設定情報は、ユーザのログインを継続するための条件を設定したログイン継続条件情報からなる。ログイン継続条件情報として、「継続せず」「パネル操作」「モード設定」「ジョブ実行開始」「ジョブ実行開始後所定時間」「ジョブ実行中」「ジョブ終了後所定時間」等を設定可能となっている。「パネル操作」はパネル操作があったときに、「モード設定」はモード設定がなされたときに、「ジョブ実行開始」はジョブの実行が開始されたときに、「ジョブ実行開始後所定時間」はジョブ実行開始後所定時間、「ジョブ実行中」はジョブ実行中であれば、「ジョブ終了後所定時間」はジョブ終了後所定時間、それぞれログインが継続される設定である。

前記ユーザ登録情報１１ｇは、管理者が各ユーザに関して予め入力しておく情報であり、ユーザ名やパスワードからなる。

パネルユーザ情報１１ｈは、各ユーザがＭＦＰ１を使用するためにログインするときに入力されるものであり、パネルログイン要求情報、パネル入力ユーザ名、パネル入力パスワード等からなる。

また、ログアウトキーを押下されたとき、操作パネル部１１はログアウト要求情報１１ｉとして「要求あり」、押下されていないときは「要求なし」をそれぞれセットし、ユーザ情報照合部１６へ送る。また、カラーモード選択、ジョブ種類選択等、ジョブを実行する為のモード設定の操作がなされたときには、操作パネル部１１は、パネル操作情報１１ｊとして「モード設定操作あり」をセットし、さらに、何らかのタッチパネル操作又はキー入力がなされているとき、パネル操作情報１１ｊとして「操作あり」をセットし、それ以外の場合はパネル操作情報として「操作なし」をセットし、それぞれユーザ情報照合部１６へ送る。

また、スタートキーが押下されたとき、以下の条件１及び条件２の両方が成り立っていれば、ジョブ開始要求情報１１ｃとして「要求あり」をセットし、画像処理部１０及び画像処理制御部１８へ送信する。
（条件１）
ジョブ種類情報＝「コピー」の場合で、コピー許可情報＝「許可」
ジョブ種類情報＝「スキャン」の場合で、スキャン許可情報＝「許可」
ジョブ種類情報＝「ＦＡＸ送信」の場合で、ＦＡＸ送信許可情報＝「許可」
ジョブ種類情報＝「ＰＣ蓄積プリント」の場合で、ＰＣプリント許可情報＝「許可」
ジョブ種類情報＝「ＦＡＸ蓄積プリント」の場合で、ＦＡＸ受信プリント許可情報＝「許可」
（条件２）
カラーモード情報＝「モノクロ」、又はカラーモード情報＝「カラー」かつカラー許可情報＝「許可」
前記無線受信部１２は、ユーザ情報入力手段の一つとして機能するものであり、無線端末２との間で無線通信を行う。なお、無線端末２はユーザ情報を記録した記録媒体、好ましくは携帯型記録媒体と、無線通信手段とを少なくとも有し、無線受信部１２とは非接触であっても、ユーザ情報などの情報を授受することが可能なものである。具体的には、無線端末２−１、２−２・・・２−ｘのいずれかがＭＦＰ１の無線受信部１２から所定距離（例えば３ｍ）内に進入すると、当該無線端末と無線通信が可能となり、無線端末が保持しているユーザ情報（ユーザ名、パスワード）を受信するものとなされている。そして、ユーザ情報を受信すると、無線ログイン情報＝「要求あり」、受信したユーザ名、パスワードの各情報を、無線端末ユーザ情報１２ａとしてユーザ情報照合部１６へ送信する。

また、無線受信部１２は無線端末２と定期的に通信を行うとともに、通信が確立されている間は無線ログイン要求情報に「要求あり」をセットして、ユーザ情報照合部１６へ送信する。無線ログイン要求情報が「要求あり」の間は、他の無線端末２からのユーザ情報の受信があってもこれを無視する。なお、無線通信が所定時間（例えば１分）以上途絶えると、無線ログイン要求情報を「要求なし」にセットしてユーザ情報照合部１６へ送信する。

前記指紋検出部１３は、ユーザに固有の生体情報（例えば、指紋や眼球の奥の虹彩、あるいは声などの身体的特徴に関する情報）を検出する生体情報検出手段の例示であり、ユーザ情報入力手段の一つを構成するものである。具体的には、指紋検出部１３は予めＭＦＰ１を使用するユーザのユーザ名に対応した指紋情報を記憶している。そして、ログインしようとするユーザが検出部１３に指を置くことにより、指紋情報を検出し、記憶されているいずれかのユーザの指紋情報に一致した場合、そのユーザのユーザ名である指紋入力ユーザ名および指紋ログイン要求情報＝「指紋照合ＯＫ」の情報を、指紋ユーザ情報１３ａとしてユーザ情報照合部１６へ送信する。

前記ＵＳＢインターフェース部１４は、ユーザ情報を記憶した携帯型の記憶媒体（本実施の形態ではＵＳＢデバイスであるが、その他、メモリカードなどでも良い）と接続（接触）された際に、ユーザ情報を授受するものであり、本実施の形態では、ＵＳＢインターフェースにより、ＵＳＢメモリ等のＵＳＢデバイスを取り外し可能に接続するものであり、ユーザ情報入力手段の一つを構成するものである。各ユーザは自身のユーザ情報（ユーザ名とパスワード）を格納したＵＳＢデバイスを携行しており、ＭＦＰ１の使用時にはＵＳＢデバイスをＵＳＢインターフェース部１４に接続することにより、ＵＳＢインターフェース部１４がユーザ情報を受信するものとなされている。

なお、ＵＳＢインターフェース部１４が受信したユーザ名とパスワードはＵＳＢログイン要求情報＝「要求あり」とともに、ＵＳＢユーザ情報１４ａとしてユーザ情報照合部１６に送信される。

ユーザ情報格納部１５はユーザ情報登録手段として機能するものであり、不揮発性メモリを有し、操作パネル部１１から送信されてきたユーザ登録情報１１ｇ及び各ユーザのジョブ実行回数をカウントするユーザカウンタの各情報を記憶する。そして、画像処理制御部１８からカウンタ加算情報１８ｃ、ログインユーザ名１８ｄを受信すると、当該ユーザのユーザカウンタに、カウンタ加算情報１８ｃで指定された値を加算するとともに、加算後はユーザ情報照合部１６へユーザカウント情報１５ｂとして送信する。

また、ユーザ情報格納部１５は、定期的（例えば１時間毎）に操作パネル部１１から受信したユーザ登録情報１１ｇをユーザ情報照合部１６へユーザ登録情報１５ａとして送信する。

前記ユーザ情報照合部１６は、操作パネル部１１、無線受信部１２、指紋検出部１３、ＵＳＢインターフェース部１４の各ユーザ情報入力手段から送信されてきたユーザ情報を、予めユーザ情報格納部１５に登録されているユーザ情報と照合して認証を行うものである。具体的には以下のように動作する。
［操作パネル部１１からのログインの場合］
パネルログイン要求情報＝「要求あり」を受信すると、ユーザ登録情報に登録されている各ユーザのユーザ名とパスワードを検索し、パネル入力ユーザ名、及びパネル入力パスワードと一致するユーザが存在した場合、当該ユーザのログイン状態であるとする。そして、ログイン状態情報１６ａに「パネルログイン」をセットし、ログインユーザ情報１６ｃに上記ログインしたユーザ名をセットし、ユーザカウント情報の各ユーザのユーザカウンタ値のうち、ログインしたユーザのカウンタ値をログインユーザカウンタ情報１６ｂにセットして、画像処理制御部１８に送信する。
［無線受信部１２からのログインの場合］
無線ログイン要求情報＝「要求あり」を受信すると、ユーザ登録情報に登録されている各ユーザのユーザ名とパスワードを検索し、無線入力ユーザ名、及び無線入力パスワードと一致するユーザが存在した場合、当該ユーザのログイン状態であるとする。そして、ログイン状態情報１６ａに「無線ログイン」をセットし、ログインユーザ情報１６ｃに上記ログインしたユーザ名をセットし、ユーザカウント情報の各ユーザのユーザカウンタ値のうち、ログインしたユーザのカウンタ値をログインユーザカウンタ情報１６ｂとして、画像処理制御部１８に送信する。

また、無線受信部１２からログイン状態のときに、無線ログイン要求情報＝「要求なし」を受信すると、ログイン状態を終了するものとし、ログイン状態情報１６ａに「ログアウト」をセットして送信する。ただし、以下の場合はログイン状態を継続する。この場合でも、無線ログイン要求情報＝「要求なし」を受信してから所定時間（例えば５分）経過後にはログイン状態を終了するものとし、ログイン状態情報に「ログアウト」をセットして送信する。
・ログイン継続条件情報＝「パネル操作」が予め設定されており、操作パネル部１１からのパネル操作情報が「操作あり」又は「モード設定操作あり」の場合は、ログイン状態を継続する。
・ログイン継続条件情報＝「モード投定」が予め設定されており、操作パネル部１１からのパネル操作情報が「モード設定操作あり」の場合は、ログイン状態を継続する。
・ログイン継続条件情報＝「ジョブ実行開始」が予め設定されており、画像処理部１０からのジョブ実行状態情報１０ａが「動作中」又は「動作完了」の場合は、ログイン状態を継続する。
・ログイン継続条件情報＝「ジョブ実行開始後所定時間」が予め設定されており、画像処理部１０からのジョブ実行状態情報１０ａが「未実行」又は「動作完了」の状態から「動作中」の状態に変化してから所定時（例えば３分）以内の場合、ログイン状態を継続する。
・ログイン継続条件情報＝「ジョブ実行中」が予め設定されており、画像処理部１０からのジョブ実行状態情報が「動作中」の場合、ログイン状態を継続する。
・ログイン継続条件情報＝「ジョブ終了後所定時間」が予め設定されており、画像処理部１０からのジョブ実行状態情報が「動作中」の状態から「動作完了」の状態に変化してから所定時間（例えば３分）以内の場合、ログイン状態を継続する。

なお、上記ログインを終了した場合でも、所定時間（例えば２分）以内は他のユーザによるログインを受け付けない（無線以外の方法によるログインも受け付けない）。
［指紋検出部１３からのログインの場合］
指紋ログイン情報＝「指紋照合ＯＫ」を受信すると、ユーザ登録情報に登録されている各ユーザのユーザ名を検索し、指紋入力ユーザ名と一致するユーザが存在した場合、当該ユーザのログイン状態であるとする。そして、ログイン状態情報１６ａを「指紋ログイン」とし、ログインユーザ情報１６ｃに上記ログインしたユーザ名をセットし、ユーザカウント情報の各ユーザのユーザカウンタ値のうち、ログインしたユーザのカウンタ値をログインユーザカウンタ情報１６ｃとして、画像処理制御部１８に送信する。
［ＵＳＢインターフェース部１４からのログインの場合］
ＵＳＢログイン要求情報＝「要求あり」を受信すると、ユーザ登録情報として登録されている各ユーザのユーザ名とパスワードを検索し、ＵＳＢ入力ユーザ名、及びＵＳＢ入力パスワードと一致するユーザが存在した場合、当該ユーザのログイン状態であるとする。そして、ログイン状態情報１６ａを「ＵＳＢログイン」とし、ログインユーザ情報１６ｃに上記ログインしたユーザ名をセットし、ユーザカウント情報の各ユーザのユーザカウンタ値のうち、ログインしたユーザのカウンタ値をログインユーザカウンタ情報１６ｂとして、画像処理制御部１８に送信する。

なお、何れの入力手段による入力であっても、既にいずれかのユーザがログイン中の場合は、他のユーザのログインは禁止する（任意の方法によるログイン中に、何れの入力方式で他ユーザのログイン要求があっても、他ユーザのログインはさせない）。

また、ユーザ情報照合部１６は、操作パネル部１１からログアウト要求情報１１ｉ＝「要求あり」を受信した場合、又はいずれのユーザもログインしていない場合、ログアウト状態であるとし、ログイン状態情報１６ａに「ログアウト」をセットして画像処理制御部１８に送信する。

前記チョイス情報記憶部１７は、不揮発メモリを有し、操作パネル部１１から受信したチョイス設定情報１１ｆを記憶し、チョイス投定情報１７ａとして画像処理制御部１８に送信する。チョイス投定情報１１ｆのうち、無線ログアウト設定情報については、ユーザ情報照合部１６にも送る。

前記画像処理制御部１８は、前記ユーザ情報照合部１６から送信されたログイン状態情報１６ａ、ログインユーザカウンタ情報１６ｂ、ログインユーザ情報１６ｃ、及びチョイス情報記憶部１７に記憶されたチョイス設定情報１１ｆに基づき、各種ジョブの実行をユーザに許可して良いか否かを判断し、画像処理部１０を制御する。即ち、画像処理制御部１７は、ジョブ処理制御手段及びログイン制御手段として機能する。また、ジョブ許可情報１８ａ及びカラー許可情報１８ｂを作成し、操作パネル部１１へ送信する。ジョブ許可情報１８ａについては、画像処理部１０へも送信する。なお、ジョブ許可情報１８ａとしては、コピー許可情報、スキャン許可情報、ＰＣプリント許可情報、ＦＡＸ送信許可情報、ＦＡＸ受信プリント許可情報等がある。

さらに、画像処理制御部１８は、操作パネル部１１からジョブ開始要求情報１１ｃ＝「要求あり」を受け取ると、ジョブが実行開始されたものと判断し、カウンタ加算情報１８ｃ、ログインユーザ名１８ｄをユーザ情報格納部１５へ送信する。

ログインユーザ名１８ｄには、ユーザ情報照合部１６から受け取ったログインユーザ名、すなわちログインしてジョブを実行したユーザのユーザ名をセットする。

また、カラーモード情報１１ｂ＝「モノクロの場合」にはカウンタ加算情報１８ｃとして「１」をセットし、カラーモード情報１１ｂ＝「カラーの場合」には「２」をセットする。

なお、カウンタ加算情報１８ｃの設定値は一例であり、上記の例は、カラーモードのジョブはコストが高い等の理由から、各ユーザのジョブ実行上限回数をモノクロモードに比べて半分に制限する場合を示したものである（カウンタ値が＋２づつ加算されるので、半分の実行回数で上限に達する）。

前記画像処理部１０は、操作パネル部１１及び画像処理制御部１８からの情報受信、及びイーサネット（Ethernet）又は電話回繚からの画像データ受信に基づいて、ジョブを実行するものであり、ジョブ処理手段として機能する。

この画像処理部１０の構成を図２に示す。画像処理部１０は、スキャナ部１０１、画像メモリ部１０２、カラー変換部１０３、ＣＭＹＫ変換部１０４、プリント部１０５、ＬＡＮインターフェース部１０６、ＲＩＰ部１０７、ＪＰＥＧ変換部１０８、モデム部１０９、ＭＨ変換部１１０を備えている。

前記スキャナ部１０１は、原稿を光学的スキャンして得た光学情報をＣＣＤによりＲＧＢのカラー画像データに変換し、画像メモリ部１０２に送る。

前記画像メモリ部１０２は、カラー又はモノクロのＲＧＢ画像データを記憶する。

前記カラー変換部１０３は、モノクロモードでジョブを実行する場合、画像メモリ部１０２から受け取ったＲＧＢ画像データがカラーであるとＲＧＢモノクロ画像データに変換する。一方、カラーモードでジョブを実行する場合、画像メモリ部１０２から受け取ったＲＧＢ画像データをそのまま出力する。

前記ＣＭＹＫ変換部１０４は、カラー変換部１０３から受け取ったＲＧＢ画像データをＣＭＹＫ画像データに変換して、プリント部１０５へ送る。

前記プリント部１０５は、ＣＭＹＫ変換部１０４から送られるＣＭＹＫ画像データを電子写真プロセスにより用紙へ印字する。

前記ＬＡＮインターフェース部１０６は、イーサネット（登録商標）により外部ＰＣ等と接続され、外部ＰＣよりＰＳ（Post Script）、ＰＣＬ（Printer Control Language）等のページ記述言語の形式で画像データを受信すると、これをＲＩＰ部１０７へ送信する。また、ＪＰＥＧ変換部１０８よりＪＰＥＧ画像データを受け取ると、イーサネットにより外部ＰＣへ送信する。

前記ＲＩＰ部１０７は、ＬＡＮインターフェース部１０６からページ記述言語形式の画像データを受け取ると、ラスターデータにＲＩＰ展開し、ＲＧＢ画像データとして画像メモリ部１０２へ送信する。

前記ＪＰＥＧ変換部１０８は、カラー変換部１０３から受け取ったＲＧＢ画像データをＪＰＥＧ圧縮し、ＪＰＥＧ画像データに変換して、ＬＡＮインターフェース部１０６へ送る。

前記モデム部１０９は、電話回線に接続され、ＦＡＸ画像データをＭＨ形式で受信するとこれをＭＨ変換部１１０へ送信する。また、ＭＨ変換部１１０からＭＨ画像データを受け取ると、電話回線により外部ＦＡＸ装置へ送信する。

前記ＭＨ変換部１１０は、カラー変換部１０３からＲＧＢ画像データを受け取ると、ＭＨ（Modified Hufman符号化）形式の画像データに変換し、モデム部１０９へ送る。また、モデム部１０９からＭＨ画像データを受け取ると、ＲＧＢ画像データに変換し、画像メモリ部１０２へ送信する。

画像処理部１０は、具体的には、以下のようにしてジョブを実行する。

即ち、操作パネル部１１からのジョブ種類情報１１ａ＝「コピー」、ジョブ開始要求情報１１ｃ＝「要求あり」の場合は、コピージョブを実行し、ジョブ種類情報１１ａ＝「スキャン」、ジョブ開始要求情報１１ｃ＝「要求あり」の場合は、スキャンジョブを実行する。

ジョブ種類情報１１ａ＝「ＦＡＸ送信」、ジョブ開始要求情報１１ｃ＝「要求あり」の場合は、ＦＡＸ送信ジョブを実行し、画像処理制御部１８からジョブ許可情報１８ａの一つであるＰＣプリント許可情報＝「許可」を受信し、外部ＰＣよりイーサネットを介して画像を受信した場合はＰＣプリントジョブを実行する。

おなじくジョブ許可情報１８ａの一つであるＦＡＸ受信プリント許可情報＝「許可」を受信し、電話回線によりＦＡＸ画像を受信した場合はＦＡＸ受信ジョブプリントを実行し、ＰＣプリント許可情報＝「禁止」を受信し、外部ＰＣよりイーサネットを介して画像を受信した場合は、ＰＣプリント蓄積ジョブを実行する．
ＦＡＸ受信プリント許可情報＝「禁止」を受信し、電話回線によりＦＡＸ画像を受信した場合は、ＦＡＸ受信蓄積ジョブを実行する。

ジョブ種類情報１１ａ＝「ＰＣ蓄積プリント」、ジョブ開始要求情報１１ｃ＝「要求あり」の場合は、ＰＣ蓄積プリントジョブを実行し、ジョブ種類情報１１ａ＝「ＦＡＸ蓄積プリント」、ジョブ開始要求情報１１ｃ＝「要求あり」の場合は、ＦＡＸ蓄積プリントジョブを実行する。

それぞれのジョブの概略と、実行時の画像データの流れは以下の通りである。
（１）コピージョブ
原稿をスキャンした画像を用紙へ印字するジョブであり、スキャナ部１０１→画像メモリ部１０２→カラー変換部１０３→CMYK変換部１０４→プリント部１０５の経路で画像データが送られる。
（２）スキャンジョブ
原稿をスキャンした画像をイーサネットを介して外部ＰＣへ送信するジョブであり、スキャナ部１０１→画像メモリ部１０２→カラー変換部１０３→ＪＰＥＧ変換部１０８→ＬＡＮインターフェース部１０６→外部ＰＣの経路で画像データが送られる。
（３）ＰＣプリントジョブ
イーサネットにより外部ＰＣから受信した画像を用紙へ印字するジョブであり、外部ＰＣ→ＬＡＮインターフェース部１０６→ＲＩＰ部１０７→画像メモリ部１０２→カラー変換部１０３→ＣＭＹＫ変換部１０４→プリント部１０５の経路で画像データが送られる。
（４）ＦＡＸ送信ジョブ
原稿をスキャンした画像をＦＡＸ送信するジョブであり、スキャナ部１０１→画像メモリ部１０２→カラー変換部１０３→ＭＨ変換部１１０→モデム部１０９→電話回線の経路で画像データが送信される。
（５）ＦＡＸ受信プリントジョブ
ＦＡＸ受信した画像を用紙へ印字するジョブであり、電話回線で受信→モデム部１０９→ＭＨ変換部１１０→画像メモリ部１０２→カラー変換部１０３→ＣＭＹＫ変換部１０４→プリント部１０５の経路で画像データが送られる。
（６）ＰＣプリント蓄積ジョブ
イーサネットにより外部ＰＣから受信した画像を画像メモリヘ蓄積するジョブであり、外部ＰＣより→ＬＡＮインターフェース部１０６→ＲＩＰ部１０７→画像メモリ部１０２の経路で画像データが送られる。
（７）ＦＡＸ受信蓄積ジョブ
ＦＡＸ受信した画像を画像メモリヘ蓄積するジョブであり、電話回線で受信→モデム部１０９→ＭＨ変換部１１０→画像メモリ部１０２の経路で画像データが送られる。
（８）ＰＣ蓄積プリントジョブ
ＰＣプリント蓄積ジョブで画像メモリ部１０２に蓄積したジョブを印字するジョブであり、画像メモリ部１０２→カラー変換部１０３→ＣＭＹＫ変換部１０４→プリント部１０５の経路で画像データが送られる。
（９）ＦＡＸ蓄積プリントジョブ
ＦＡＸ受信蓄積ジョブで画像メモリ１０２に書積したジョブを印字するジョブであり、画像メモリ部１０２→カラー変換部１０３→ＣＭＹＫ変換部１０４→プリント部１０５の経路で画像データが送られる。

上記において、各ジョブは、カラーモード情報１１ｂの指定に従い、モノクロモード又はカラーモードで実行する。また、スキャンジョブを実行する場合、スキャン送信先情報１１ｄで指定された外部ＰＣへ画像を送信する。また、ＦＡＸ送信ジョブを実行する場合、ＦＡＸ送信先情報１１ｅで指定された外部ＦＡＸ装置へ画像を送信する。

さらに画像処理部１０は、ジョブ実行状態情報１０ａをセットして、ユーザ情報照合部１６へ送信する。ジョブ実行状態情報１０ａは、ジョブの実行を開始していない場合は「未実行」にセットされ、何らかのジョブ実行中の場合は「動作中」にセットされ、ジョブ実行直後の場合は「動作完了」にセットされる。

前記無線端末２は、対応するユーザにより携帯されており、対応するユーザの情報を保持している。無線端末２は、所定周期（例えば１０秒）でユーザ情報（ユーザ名とパスワード）を無線発信している。なお、本実施の形態のように、無線端末２が所定の周期でユーザ情報を発信するのではなく、ＭＦＰ１から所定の周期で問い合わせを受け、この問い合わせに応じてユーザ情報を返信するように構成しても良い。

次に、図１及び図２に示したＭＦＰ１の画像処理制御部１８が行う動作を、図３及び図４のフローチャートを参照して説明する。

図３において、画像処理制御部１８はステップＳ００１で、ユーザ情報照合部１６から送信されてきたログイン状態情報１６ａが「ログアウト」でないか否かを判断する。

ログイン状態情報１６ａが「ログアウト」であれば（ステップＳ００１でＮＯ）、ステップＳ０２４に進み、コピー許可情報、スキャン許可情報、ＰＣプリント許可情報、ＦＡＸ送信許可情報、ＦＡＸ受信プリント許可情報等のジョブ許可情報１８ａを全て「禁止」にセットするとともに、カラー許可情報１８ｂも「禁止」にセットしたのち、図４のステップＳ０２５に進む。即ちログアウトさせる。

ステップＳ００１で、ログイン状態情報１６ａが「ログアウト」でなければ（ステップＳ００１でＹＥＳ）、ログイン状態情報１６ａは「パネルログイン」、「無線ログイン」「指紋ログイン」「ＵＳＢログイン」のいずれかであるから、ステップＳ００２で、各ログイン形態についてチョイス設定情報として予め設定されている安全性設定情報を参照する。そして、安全性設定情報が「High」に設定されている場合にはステップＳ００３に進み、安全性設定情報が「Low」に設定されている場合にはステップＳ００５に進む。

ステップＳ００３では、ユーザ情報照合部１６から送信されてきたログインユーザカウンタ情報１６ｂが予め設定された高セキュリティ上限値情報よりも小さいかどうかを調べる。小さければ（ステップＳ００３でＹＥＳ）、そのユーザについてはジョブの実行回数にまだ余裕があることからそのユーザにジョブの実行を許可するため、ステップＳ００４に進み、コピー許可情報、スキャン許可情報、ＰＣプリント許可情報、ＦＡＸ送信許可情報、ＦＡＸ受信プリント許可情報等のジョブ許可情報１８ａを全て「許可」にセットするとともに、カラー許可情報１８ｂも「許可」にセットしたのち、図４のステップＳ０２５に進む。これにより、高い安全性を確保しながら、ユーザに対してジョブの実行が許可される。

ステップＳ００３で、ユーザ情報照合部１６から送信されてきたログインユーザカウンタ情報１６ｂが予め設定された高セキュリティ上限値情報に達していれば（ステップＳ００３でＮＯ）、そのユーザに対するジョブの実行を禁止するため、ステップＳ０２４に進み、ジョブ許可情報１８ａを全て「禁止」にセットするとともに、カラー許可情報１８ｂも「禁止」にセットしたのち、図４のステップＳ０２５に進む。

一方、ステップＳ００５では、ログインカウンタ情報１６ｂが予め設定された低セキュリティ上限値情報よりも小さいかどうかを調べる。小さければ（ステップＳ００５でＹＥＳ）、ジョブ実行回数に余裕があるためステップＳ００６に進み、ステップＳ００６で、予め設定されたコピーセキュリティレベル設定情報が「Low」に設定されているか否かを判断する。

コピーセキュリティレベル設定情報が「Low」に設定されていれば（ステップＳ００６でＹＥＳ）、ステップＳ００７でコピー許可情報を「許可」にセットしたのち、ステップＳ００９に進む。

コピーセキュリティレベル設定情報が「Low」に設定されていなければ、換言すれば「High」に設定されていれば（ステップＳ００６でＮＯ）、セキュリティ確保のため、ステップＳ００８でコピー許可情報を「禁止」にセットしたのち、ステップＳ００９に進む。

ステップＳ００９では、予め設定されたスキャンセキュリティレベル設定情報が「Low」に設定されているか否かを判断する。スキャンセキュリティレベル設定情報が「Low」に設定されていれば（ステップＳ００９でＹＥＳ）、ステップＳ０１０でスキャン許可情報を「許可」にセットしたのち、ステップＳ０１２に進む。

スキャンセキュリティレベル設定情報が「Low」に設定されていなければ（ステップＳ００９でＮＯ）、ステップＳ０１１でセキュリティ確保のためスキャン許可情報を「禁止」にセットしたのち、ステップＳ０１２に進む。

ステップＳ０１２では、予め設定されたＰＣプリントセキュリティレベル設定情報が「Low」に設定されているか否かを判断する。ＰＣプリントセキュリティレベル設定情報が「Low」に設定されていれば（ステップＳ０１２でＹＥＳ）、ステップＳ０１３でＰＣプリント許可情報を「許可」にセットしたのち、ステップＳ０１５に進む。

ＰＣプリントセキュリティレベル設定情報が「Low」に設定されていなければ（ステップＳ０１２でＮＯ）、ステップＳ０１４でセキュリティ確保のためＰＣプリント許可情報を「禁止」にセットしたのち、ステップＳ０１５に進む。

ステップＳ０１５では、予め設定されたＦＡＸ送信セキュリティレベル設定情報が「Low」に設定されているか否かを判断する。ＦＡＸ送信セキュリティレベル設定情報が「Low」に設定されていれば（ステップＳ０１５でＹＥＳ）、ステップＳ０１６でＦＡＸ送信許可情報を「許可」にセットしたのち、ステップＳ０１８に進む。

ＦＡＸ送信セキュリティレベル設定情報が「Low」に設定されていなければ（ステップＳ０１５でＮＯ）、ステップＳ０１７でセキュリティ確保のためＦＡＸ送信許可情報を「禁止」にセットしたのち、ステップＳ０１８に進む。

ステップＳ０１８では、予め設定されたＦＡＸ受信プリントセキュリティレベル設定情報が「Low」に設定されているか否かを判断する。ＦＡＸ受信プリントセキュリティレベル設定情報が「Low」に設定されていれば（ステップＳ０１８でＹＥＳ）、ステップＳ０１９でＦＡＸ送信プリント許可情報を「許可」にセットしたのち、ステップＳ０２１に進む。

ＦＡＸ受信プリントセキュリティレベル設定情報が「Low」に設定されていなければ（ステップＳ０１８でＮＯ）、ステップＳ０２０でセキュリティ確保のためＦＡＸ受信プリント許可情報を「禁止」にセットしたのち、ステップＳ０２１に進む。

ステップＳ０２１では、予め設定されたカラーセキュリティレベル設定情報が「Low」に設定されているか否かを判断する。カラーセキュリティレベル設定情報が「Low」に設定されていれば（ステップＳ０２１でＹＥＳ）、ステップＳ０２２でカラー許可情報を「許可」にセットしたのち、ステップＳ０２５に進む。

カラーセキュリティレベル設定情報が「Low」に設定されていなければ（ステップＳ０２１でＮＯ）、ステップＳ０２３でセキュリティ確保のためカラー許可情報を「禁止」にセットしたのち、ステップＳ０２５に進む。

こうして、各ジョブの許可情報の設定内容に応じてユーザにジョブを認めることにより、セキュリティを確保しながらユーザの利便性を図ることができる。

次に、図４のステップＳ０２５では、操作パネル部１１から送信されたジョブ開始要求情報１１ｃが「要求あり」かどうかを判断する。「要求あり」でなければ（ステップＳ０２５でＮＯ）、ステップＳ０３０で、ユーザ情報格納部１５に送信するカウンタ加算情報１８ｃの値を「０」にセットして、本処理を終了する。

ジョブ開始要求情報１１ｃが「要求あり」であれば（ステップＳ０２５でＹＥＳ）、ステップＳ０２６で、操作パネル部１１から送信されたカラーモード情報１１ｂが「カラー」であるかどうかを判断する。「カラー」であれば（ステップＳ０２６でＹＥＳ）、ステップＳ０２７で、カウンタ加算情報１８ｃの値を「２」にセットしたのち、ステップＳ０２９に進む。「カラー」でない、換言すればモノクロであれば（ステップＳ０２６でＮＯ）、ステップＳ０２８で、カウンタ加算情報１８ｃの値を「１」にセットしたのち、ステップＳ０２９に進む。

ステップＳ０２９では、ユーザ情報格納部１５に送信するログインユーザ名１８ｄとして現在ログインしているユーザ名をセットした後、本処理を終了する。

こうして、所定の内容にセットされたジョブ許可情報１８ａ、カラー許可情報１８ｂ、カウンタ加算情報１８ｃ、ログインユーザ名１８ｄは、それぞれ必要な情報のみが画像処理部１０等の各部に送信される。

ジョブ許可情報１８ａを受信した画像処理部１０は、ジョブ許可情報１８ａの内容と、操作パネル部１１から送信されてきたジョブ種類情報１１ａ、カラーモード情報１１ｂ、ジョブ開始要求情報１１ｃ、スキャン送信先情報１１ｄ、ＦＡＸ送信先情報１１ｅの内容とに基づいて、所定のジョブを実行し、あるいはジョブの実行を禁止する。

ところで、図３に示した実施形態において、無線入力安全性設定情報を「Low」に他の入力安全性設定情報を「High」に設定しておくとともに、例えばコピーセキュリティレベル設定情報を「High」に設定しておくことにより、無線端末２からログインしたユーザに対するコピージョブを禁止することができる。

即ち、ユーザが無線端末２からログインした場合には、ステップＳ００２の判断がＮＯとなり、ステップＳ００５の判断がＹＥＳであっても、ステップＳ００６の判断が必ずＮＯとなるから、ステップＳ００８でコピー許可情報が「禁止」にセットされ、コピージョブが禁止される。

同様に、スキャンセキュリティレベル設定情報、ＰＣプリントセキュリティレベル設定情報、ＦＡＸ送信セキュリティレベル設定情報、ＦＡＸ受信プリントセキュリティレベル設定情報、カラーセキュリティレベル設定情報をそれぞれ「High」に設定しておくことにより、無線端末２からログインしたユーザに対するスキャンジョブ、ＰＣプリントジョブ、ＦＡＸ送信ジョブ、ＦＡＸ受信プリントジョブ、カラープリントやカラーコピーを禁止することができる。

また、同様にして、パネル入力安全性設定情報を「Low」に設定しておき、所定のジョブのセキュリティレベル設定情報を「High」に設定しておくことにより、操作パネル部１１の操作によりログインしたユーザに対して、所定のジョブを禁止することができる。

また、無線入力安全性設定情報やパネル入力安全性設定情報を「Low」に設定しておき、他の指紋入力安全性設定情報やＵＳＢ入力安全性設定情報を「High」に設定しておくことにより、無線端末２によりログインしたユーザや、操作パネル部１１の操作によりログインしたユーザに対して認められるジョブの実行回数が低セキュリティ上限値情報で示される量に限定され（図３のステップＳ００５）、これは高セキュリティ上限値情報で示される量（図３のステップＳ００３）よりも少ないから、指紋入力やＵＳＢ入力によりログインしたユーザよりも、ジョブの実行回数を制限することができる。

このように、無線端末２からログインしたユーザや操作パネル部１１の操作によりログインしたユーザに対して、所定のジョブを禁止したりジョブの実行回数を制限することにより、次のような利点がある。

即ち、無線端末２からユーザ情報を送信する場合、無線通信の受信感度の程度やそのばらつきによっては、ＭＦＰ１にあまり近づかなくてもＭＦＰ１を使用可能な状態となってしまう場合があり、このよう状況ではユーザがＭＦＰ１を使用する意図なく近づいただけでもＭＦＰ１の使用が可能な状態となってしまい、他人がＭＦＰ１を不正使用できてしまうため、このような無線端末２によるユーザ情報入力は比較的安全性が低いと言える。また、操作パネル部１１のユーザ操作によるユーザ情報入力についても、ユーザが記憶したユーザ情報を他人に知られるとＭＦＰ１を不正使用されてしまうため、比較的安全性が低いと言える。

一方、指紋等のユーザに固有の生体情報を検出してログインする場合は、無線端末２やパネル操作のような安全性の低下要因がなく、比較的安全性が高いといえる。また、ＵＳＢデバイスを用いてログインする場合は、デバイスの管理さえ厳重にできる状況であれば、他人がＭＦＰ１を不正使用することは不可能であるため、比較的安全性が高いと言える。

そこで、比較的安全性の低い無線端末２からログインしたユーザや操作パネル部１１の操作によりログインしたユーザに対して、所定のジョブを禁止したりジョブの実行回数を制限することにより、不正使用による被害を未然に防止することができる。

この場合、禁止されるジョブの種類は特に限定されることはないが、コピージョブやＰＣプリントジョブを禁止した場合には、不正使用による印字用紙の消費や電子写真プロセスによる画像出力におけるトナーの消費等を未然に防止できる利点がある。

また、スキャンジョブやＦＡＸ送信ジョブを禁止した場合には、不正使用による通信コストの増加を未然に防止することができる利点がある。

また、カラープリントやカラーコピーを禁止した場合には、カラートナーの消費等の不正使用によるコストの増加を未然に防止できる利点がある。

ジョブを禁止したり実行回数を制限するユーザ情報入力方式の種類や、禁止されるジョブの種類は、上記に限定されることはなく、使用環境等に応じて適宜設定すればよい。また、本実施の形態では、入力安全設定情報を各ユーザ情報入力方式毎に設定することにより、許可するジョブ、禁止するジョブを決めているが、各ユーザ情報入力方式毎に、許可するジョブ、禁止するジョブを予め設定しても良い。

次に、ユーザ情報照合部１６における処理を図５〜図１０のフローチャートに基づいて説明する。この処理は所定周期（例えば１０ｍｓ）毎に実行される
ステップＳ１０１で、まず、現在時刻と無線ログアウト時刻の差が２分を超えるかどうかを調べる。現在時刻とは、その処理を実行時点での時刻であり、ユーザ情報照合部１６内に設けられた時計機能により判断する。

現在時刻と無線ログアウト時刻の差が２分を超えない場合には（ステップＳ１０１でＮＯ）、ステップＳ１１０に進む。

現在時刻と無線ログアウト時刻の差が２分を超える場合には（ステップＳ１０１でＹＥＳ）、ステップＳ１０２で、ログイン状態情報１６ａが「ログアウト」かどうかを調べる。「ログアウト」であれば（ステップＳ１０２でＹＥＳ）、ステップＳ１０３に進み、「ログアウト」でなければ（ステップＳ１０２でＮＯ）、ステップＳ１０４に進む。

ステップＳ１０３では、パネルログイン処理のサブルーチンを実行した後、ステップＳ１０４に進む。パネルログイン処理のサブルーチンは後述する。

ステップＳ１０４では、ログイン状態情報１６ａが「ログアウト」かどうかを調べ、「ログアウト」であれば（ステップＳ１０４でＹＥＳ）、ステップＳ１０５に進み、「ログアウト」でなければ（ステップＳ１０４でＮＯ）、ステップＳ１０６に進む。

ステップＳ１０５では、無線ログイン処理のサブルーチンを実行した後、ステップＳ１０６に進む。無線ログイン処理のサブルーチンは後述する。

ステップＳ１０６では、ログイン状態情報１６ａが「ログアウト」かどうかを調べ、「ログアウト」であれば（ステップＳ１０６でＹＥＳ）、ステップＳ１０７に進み、「ログアウト」でなければ（ステップＳ１０６でＮＯ）、ステップＳ１０８に進む。

ステップＳ１０７では、指紋ログイン処理のサブルーチンを実行した後、ステップＳ１０８に進む。指紋ログイン処理のサブルーチンは後述する。

ステップＳ１０８では、ログイン状態情報１６ａが「ログアウト」かどうかを調べ、「ログアウト」であれば（ステップＳ１０８でＹＥＳ）、ステップＳ１０９に進み、「ログアウト」でなければ（ステップＳ１０８でＮＯ）、ステップＳ１１０に進む。

ステップＳ１０９では、ＵＳＢログイン処理のサブルーチンを実行した後、ステップＳ１１０に進む。ＵＳＢログイン処理のサブルーチンは後述する。

ステップＳ１１０では、前回のジョブ実行状態情報１０ａが「未実施」または「動作完了」であるか否かを判断し、「未実施」または「動作完了」でなければ（ステップＳ１１０でＮＯ）、ステップＳ１１３に進み、「未実施」または「動作完了」であれば（ステップＳ１１０でＹＥＳ）、ステップＳ１１１に進む。

ステップＳ１１１では、ジョブ実行状態情報１０ａが「動作中」か否かを調べ、「動作中」でなければ（ステップＳ１１１でＮＯ）、ステップＳ１１３に進む。「動作中」であれば（ステップＳ１１１でＹＥＳ）、ステップＳ１１２で、ジョブ開始時刻として現在時刻をセットした後、ステップＳ１１３に進む。

ステップＳ１１３では、前回のジョブ実行状態情報１０ａが「動作中」かどうかを判断し、「動作中」でなければ（ステップＳ１１３でＮＯ）、ステップＳ１１６に進む。「動作中」であれば（ステップＳ１１３でＹＥＳ）、ステップＳ１１４で、ジョブ実行状態情報１０ａが「動作完了」であるか否かを判断し、「動作完了」でなければ（ステップＳ１１４でＮＯ）、ステップＳ１１６に進み、「動作完了」であれば（ステップＳ１１４でＹＥＳ）、ステップＳ１１５に進む。ステップＳ１１５では、ジョブ終了時刻として現在時刻をセットした後、ステップＳ１１６に進む。

ステップＳ１１６では、前回のジョブ実行状態情報１０ａとして現在のジョブ実行状態情報をセットした後、ステップＳ１１７で、無線ログアウト処理のサブルーチンを実施し、ステップＳ１１８に進む。無線ログアウト処理のサブルーチンについては後述する。

ステップＳ１１８では、ログアウト要求情報１１ｉが「要求あり」かどうかを判断し、「要求あり」でなければ（ステップＳ１１８でＮＯ）、本処理を終了する。「要求あり」であれば（ステップＳ１１８でＹＥＳ）、ステップＳ１１９で、ログイン状態情報１６ａとして「ログアウト」をセットし、本処理を終了する。

図６は、図５のパネルログイン処理（ステップＳ１０３）のサブルーチンを示すものである。

ステップＳ１０３１で、パネルユーザ情報１１ｈの一つであるパネルログイン要求情報が「要求あり」かどうかを調べる。「要求あり」でなければ（ステップＳ１０３１でＮＯ）、そのままリターンする。

パネルログイン要求情報が「要求あり」であれば（ステップＳ１０３１でＹＥＳ）、ユーザ情報格納部１５に格納されているユーザ登録情報の中に、パネル入力されたユーザ名と一致するものが存在するかどうかを順番にチェックする。

即ち、ステップＳ１０３２で変数ｉに「１」をセットしたのち、ステップＳ１０３３で、ユーザ情報格納部１５に登録されている最初のユーザ名とパネル入力されたユーザ名が一致しているかどうかを判断する。一致していれば（ステップＳ１０３３でＹＥＳ）、ステップＳ１０３４で、パスワード同士が一致しているかどうかを判断する。

ユーザ名又はパスワードが一致しなければ（ステップＳ１０３３でＮＯ又はステップＳ１０３４でＮＯ）、ステップＳ１０３６に進み、変数ｉに「２」をセットして、ユーザ情報格納部１５に登録されている次のユーザ名、パスワードについて、一致しているかどうかを調べ、以後同様に変数ｉを変えながら、登録されているユーザ名の最大値Ｘに達するまで（ステップＳ１０３７でＮＯ）、換言すれば登録されているユーザ全員についてユーザ名、パスワードの一致、不一致を順番に調べていく。

ユーザ名、パスワードともに一致しているものが存在している場合には（ステップＳ１０３４でＹＥＳ）、ステップＳ１０３５で、ログイン状態情報１６ａに「パネルログイン」を、ログインユーザ名１６ｃに「一致したユーザ名」を、ログインユーザカウンタ情報１６ｂに「そのユーザのユーザカウンタ情報」を、それぞれセットする。

登録ユーザ名全部についてチェックを完了すると（ステップＳ１０３７でＹＥＳ）、リターンする。

図７は、図５の無線ログイン処理（ステップＳ１０５）のサブルーチンを示すものである。

ステップＳ１０５１で、無線端末ユーザ情報１２ａの一つである無線ログイン要求情報が「要求あり」かどうかを調べる。「要求あり」でなければ（ステップＳ１０５１でＮＯ）、そのままリターンする。

無線ログイン要求情報が「要求あり」であれば（ステップＳ１０５１でＹＥＳ）、ユーザ情報格納部１５に格納されているユーザ登録情報の中に、無線入力されたユーザ名と一致するものが存在するかどうかを順番にチェックする。

即ち、ステップＳ１０５２で変数ｉに「１」をセットしたのち、ステップＳ１０５３で、ユーザ情報格納部１５に登録されている最初のユーザ名と無線入力されたユーザ名が一致しているかどうかを判断する。一致していれば（ステップＳ１０５３でＹＥＳ）、ステップＳ１０５４で、パスワード同士が一致しているかどうかを判断する。

ユーザ名又はパスワードが一致しなければ（ステップＳ１０５３でＮＯ又はステップＳ１０５４でＮＯ）、ステップＳ１０５６に進み、変数ｉに「２」をセットして、ユーザ情報格納部１５に登録されている次のユーザ名、パスワードについて、一致しているかどうかを調べ、以後同様に変数ｉを変えながら、登録されているユーザ名の最大値Ｘに達するまで（ステップＳ１０５７でＮＯ）、換言すれば登録されているユーザ全員についてユーザ名、パスワードの一致、不一致を順番に調べていく。

ユーザ名、パスワードともに一致しているものが存在している場合には（ステップＳ１０５４でＹＥＳ）、ステップＳ１０５５で、ログイン状態情報１６ａに「無線ログイン」を、ログインユーザ名１６ｃに「一致したユーザ名」を、ログインユーザカウンタ情報１６ｂに「そのユーザのユーザカウンタ情報」を、それぞれセットする。

登録ユーザ名全部についてチェックを完了すると（ステップＳ１０５７でＹＥＳ）、リターンする。

図８は、図５の指紋ログイン処理（ステップＳ１０７）のサブルーチンを示すものである。

ステップＳ１０７１で、指紋ユーザ情報１３ａの一つである指紋ログイン要求情報が「指紋照合ＯＫ」かどうかを調べる。「指紋照合ＯＫ」でなければ（ステップＳ１０７１でＮＯ）、そのままリターンする。

指紋ログイン要求情報が「指紋照合ＯＫ」であれば（ステップＳ１０７１でＹＥＳ）、ユーザ情報格納部１５に格納されているユーザ登録情報の中に、指紋入力されたユーザ名と一致するものが存在するかどうかを順番にチェックする。

即ち、ステップＳ１０７２で変数ｉに「１」をセットしたのち、ステップＳ１０７３で、ユーザ情報格納部１５に登録されている最初のユーザ名と指紋入力されたユーザ名が一致しているかどうかを判断する。一致しなければ（ステップＳ１０７３でＮＯ）、ステップＳ１０７５に進み、変数ｉに「２」をセットして、ユーザ情報格納部１５に登録されている次のユーザ名について、一致しているかどうかを調べ、以後同様に変数ｉを変えながら、登録されているユーザ名の最大値Ｘに達するまで（ステップＳ１０７６でＮＯ）、換言すれば登録されているユーザ全員についてユーザ名の一致、不一致を順番に調べていく。

ユーザ名の一致しているものが存在している場合には（ステップＳ１０７３でＹＥＳ）、ステップＳ１０７４で、ログイン状態情報１６ａに「指紋ログイン」を、ログインユーザ名１６ｃに「一致したユーザ名」を、ログインユーザカウンタ情報１６ｂに「そのユーザのユーザカウンタ情報」を、それぞれセットする。

登録ユーザ名全部についてチェックを完了すると（ステップＳ１０７６でＹＥＳ）、リターンする。

図９は、図５のＵＳＢログイン処理（ステップＳ１０９）のサブルーチンを示すものである。

ステップＳ１０９１で、ＵＳＢユーザ情報１４ａの一つであるＵＳＢログイン要求情報が「要求あり」かどうかを調べる。「要求あり」でなければ（ステップＳ１０９１でＮＯ）、そのままリターンする。

ＵＳＢログイン要求情報が「要求あり」であれば（ステップＳ１０９１でＹＥＳ）、ユーザ情報格納部１５に格納されているユーザ登録情報の中に、ＵＳＢデバイスにより入力されたユーザ名と一致するものが存在するかどうかを順番にチェックする。

即ち、ステップＳ１０９２で変数ｉに「１」をセットしたのち、ステップＳ１０９３で、ユーザ情報格納部１５に登録されている最初のユーザ名とＵＳＢデバイスにより入力されたユーザ名が一致しているかどうかを判断する。一致していれば（ステップＳ１０９３でＹＥＳ）、ステップＳ１０９４で、パスワード同士が一致しているかどうかを判断する。

ユーザ名又はパスワードが一致しなければ（ステップＳ１０９３でＮＯ又はステップＳ１０９４でＮＯ）、ステップＳ１０９６に進み、変数ｉに「２」をセットして、ユーザ情報格納部１５に登録されている次のユーザ名、パスワードについて、一致しているかどうかを調べ、以後同様に変数ｉを変えながら、登録されているユーザ名の最大値Ｘに達するまで（ステップＳ１０９７でＮＯ）、換言すれば登録されているユーザ全員についてユーザ名、パスワードの一致、不一致を順番に調べていく。

ユーザ名、パスワードともに一致しているものが存在している場合には（ステップＳ１０９４でＹＥＳ）、ステップＳ１０９５で、ログイン状態情報１６ａに「ＵＳＢログイン」を、ログインユーザ名１６ｃに「一致したユーザ名」を、ログインユーザカウンタ情報１６ｂに「そのユーザのユーザカウンタ情報」を、それぞれセットする。

登録ユーザ名全部についてチェックを完了すると（ステップＳ１０９７でＹＥＳ）、リターンする。

こうして、ユーザが特定され、ＭＦＰ１はログイン状態となる。

図１０は、図５の無線ログアウト処理（ステップＳ１１７）のサブルーチンを示すものである。

ステップＳ１１７１で、ログイン状態情報１６ａが「無線ログイン」かどうかを調べる。無線ログインであれば（ステップＳ１１７１でＹＥＳ）、ステップＳ１１７３で無線ログイン要求情報が「要求なし」かどうかを調べる。ステップＳ１１７１で、ログイン状態情報１６ａが「無線ログイン」でない場合（ステップＳ１１７１でＮＯ）、またはステップＳ１１７３で無線ログイン要求情報が「要求なし」でない場合（ステップＳ１１７３でＮＯ）は、いずれもステップＳ１１７２に進み、前回無線ログイン要求情報に「要求あり」をセットした後、リターンする。

ステップＳ１１７３で、無線ログイン要求情報が「要求なし」であれば（ステップＳ１１７３でＹＥＳ）、ステップＳ１１７４で、現在時刻と無線通信切断時刻との差が５分よりも小さいかどうかを判断する。５分より小さければ（ステップＳ１１７４でＹＥＳ）、ステップＳ１１７５に進み、５分以上であれば（ステップＳ１１７４でＮＯ）、ステップＳ１１８９に進む。

ステップＳ１１７５では、前回の無線ログイン要求情報が「要求あり」かどうかを調べ、「要求あり」の場合には（ステップＳ１１７５でＹＥＳ）、ステップＳ１１７６で無線通信切断時刻に「現在時刻」をセットし、前回無線ログイン要求情報に「要求なし」をセットした後、ステップＳ１１７７に進む。「要求あり」でなければ（ステップＳ１１７５でＮＯ）、そのままリターンする。

ステップＳ１１７７〜ステップＳ１１８７では、予め設定されたログイン継続条件情報をチェックしていく。まず、ステップＳ１１７７において、ログイン継続条件情報が「パネル操作」であるかどうかを判断する。

「パネル操作」でなければ（ステップＳ１１７７でＮＯ）、ステップＳ１１７９に進む。「パネル操作」であれば（ステップＳ１１７７でＹＥＳ）、ステップＳ１１７８で、パネル操作情報１１ｊが「操作あり」あるいは「モード設定操作あり」かどうかを判断する。パネル操作情報１１ｊが「操作あり」あるいは「モード設定操作あり」の場合は（ステップＳ１１７８でＹＥＳ）、ログイン継続条件を満たしているのでそのままリターンし、ログイン状態が維持される。パネル操作情報１１ｊが「操作あり」あるいは「モード設定操作あり」のいずれでもなければ（ステップＳ１１７８でＮＯ）、ステップＳ１１７９に進む。

ステップＳ１１７９では、ログイン継続条件情報が「モード設定」であるかどうかを判断する。「モード設定」でなければ（ステップＳ１１７９でＮＯ）、ステップＳ１１８１に進む。「モード設定」であれば（ステップＳ１１７９でＹＥＳ）、ステップＳ１１８０で、パネル操作情報１１ｊが「モード設定操作あり」かどうかを判断する。パネル操作情報１１ｊが「モード設定操作あり」の場合は（ステップＳ１１８０でＹＥＳ）、ログイン継続条件を満たしているのでそのままリターンし、ログイン状態が維持される。パネル操作情報１１ｊが「モード設定操作あり」でなければ（ステップＳ１１８０でＮＯ）、ステップＳ１１８１に進む。

ステップＳ１１８１では、ログイン継続条件情報が「ジョブ実行開始」であるかどうかを判断する。「ジョブ実行開始」でなければ（ステップＳ１１８１でＮＯ）、ステップＳ１１８３に進む。「ジョブ実行開始」であれば（ステップＳ１１８１でＹＥＳ）、ステップＳ１１８２で、ジョブ実行状態情報１０ａが「動作中」または「動作完了」かどうかを判断する。ジョブ実行状態情報１０ａが「動作中」または「動作完了」の場合は（ステップＳ１１８２でＹＥＳ）、ログイン継続条件を満たしているのでそのままリターンし、ログイン状態が維持される。ジョブ実行状態情報１０ａが「動作中」または「動作完了」のいずれでもなければ（ステップＳ１１８２でＮＯ）、ステップＳ１１８３に進む。

ステップＳ１１８３では、ログイン継続条件情報が「ジョブ実行開始後所定時間」であるかどうかを判断する。「ジョブ実行開始後所定時間」でなければ（ステップＳ１１８３でＮＯ）、ステップＳ１１８５に進む。「ジョブ実行開始後所定時間」であれば（ステップＳ１１８３でＹＥＳ）、ステップＳ１１８４で、現在時刻とジョブ開始時刻との差が３分以内かどうかを判断する。３分以内であれば（ステップＳ１１８４でＹＥＳ）、ログイン継続条件を満たしているのでそのままリターンし、ログイン状態が維持される。現在時刻とジョブ開始時刻との差が３分以内でなければ（ステップＳ１１８４でＮＯ）、ステップＳ１１８５に進む。

ステップＳ１１８５では、ログイン継続条件情報が「ジョブ実行中」であるかどうかを判断する。「ジョブ実行中」でなければ（ステップＳ１１８５でＮＯ）、ステップＳ１１８７に進む。「ジョブ実行中」であれば（ステップＳ１１８５でＹＥＳ）、ステップＳ１１８６で、ジョブ実行状態情報１０ａが「動作中」かどうかを判断する。「動作中」であれば（ステップＳ１１８６でＹＥＳ）、ログイン継続条件を満たしているのでそのままリターンし、ログイン状態が維持される。「動作中」でなければ（ステップＳ１１８６でＮＯ）、ステップＳ１１８７に進む。

ステップＳ１１８７では、ログイン継続条件情報が「ジョブ終了後所定時間」であるかどうかを判断する。「ジョブ終了後所定時間」でなければ（ステップＳ１１８７でＮＯ）、ステップＳ１１８９に進む。「ジョブ終了後所定時間」であれば（ステップＳ１１８７でＹＥＳ）、ステップＳ１１８８で、現在時刻とジョブ終了時刻との差が３分以内かどうかを判断する。３分以内であれば（ステップＳ１１８８でＹＥＳ）、ログイン継続条件を満たしているのでそのままリターンし、ログイン状態が維持される。現在時刻とジョブ終了時刻との差が３分以内でなければ（ステップＳ１１８８でＮＯ）、ステップＳ１１８９に進む。

ステップＳ１１８９では、ログイン状態情報１６ａに「ログアウト」をセットし、次いでステップＳ１１９０で、無線ログアウト時刻に現在時刻をセットした後、リターンする。

「ログアウト」をセットされたログイン状態情報１６ａは、画像処理制御部１８に送られ、画像処理制御部１８によって行われる図３のフローチャートにおけるステップＳ００１の判断処理により、ログイン状態情報が「ログアウト」と判断され、ステップＳ０２４で許可情報が「禁止」に設定され、無線ログイン状態が解除される（ログアウトされる）。

この実施形態では、ログイン後、前記無線端末との定期的な通信が途絶えると、無線ログイン要求情報は「要求なし」（ステップＳ１１７３でＹＥＳ）、前回の無線ログイン要求情報は「要求あり」（ステップＳ１１７５でＹＥＳ）となり、全てのログイン継続条件情報が未設定であれば、そのままログアウトされる。しかし、図５のステップＳ１０１で、無線ログアウト時刻から所定時間（この例では２分）を経過していなければ（ステップＳ１０１でＮＯ）、ステップＳ１１０に進み、ログイン処理（ステップＳ１０３、ステップＳ１０５、ステップＳ１０７、ステップＳ１０９）は実行されないから、この間は他のユーザがログインすることはない。従って、無線ログインしたユーザが一時的に装置を離れたためにログアウトされたような場合に、第三者によるログインが先になされてしまい、継続的な作業ができないといった不都合を防止できる。

また、無線端末との定期的な通信が途絶えて、無線ログイン要求情報が「要求なし」となっても（ステップＳ１１７３でＹＥＳ）、ログイン継続条件情報を「パネル操作」に設定したり（ステップＳ１１７７でＹＥＳ）、「モード設定」に設定しておくことで（ステップＳ１１７９でＹＥＳ）、ユーザが操作パネル部１１の操作を行ったりモード設定操作を行うことにより（ステップＳ１１７８、ステップＳ１１８０でＹＥＳ）、ログイン状態が継続される。つまり、ログイン後に操作パネル部１１を操作したり、ジョブのモード設定を行ったを行ったユーザは、その後ＭＦＰ１の使用を継続する可能性が高いと推定されるので、当該ユーザのログイン状態を継続することにより、ユーザの利便性を図ることができる。

また、無線端末との定期的な通信が途絶えて、無線ログイン要求情報が「要求なし」となっても（ステップＳ１１７３でＹＥＳ）、ログイン継続条件情報を「ジョブ実行開始」に設定しておくことで（ステップＳ１１８１でＹＥＳ）、ジョブ実行動作中または動作完了の場合には（ステップＳ１１８２でＹＥＳ）、ログイン状態が継続される。つまり、ジョブの実行が開始された場合、ユーザは、ＭＦＰ１の使用を継続する可能性が高いと推定されるので、当該ユーザのログイン状態を継続することにより、ユーザの利便性を図ることができる。

また、無線端末との定期的な通信が途絶えて、無線ログイン要求情報が「要求なし」となっても（ステップＳ１１７３でＹＥＳ）、ログイン継続条件情報を「ジョブ実行中」に設定しておくことで（ステップＳ１１８５でＹＥＳ）、ジョブ実行中の場合には（ステップＳ１１８６でＹＥＳ）、ログイン状態が継続され、ジョブの終了後はログイン状態が解除される（ステップＳ１１８６でＮＯ）。つまり、ジョブの実行中は、ユーザはＭＦＰ１の使用を継続する可能性が高いと推定されるので、当該ユーザのログイン状態を継続することにより、ユーザの利便性を図ることができる。一方、ジョブ終了後であれば、その後にＭＦＰ１を継続使用する可能性は低いと推定されるので、ログイン状態を解除することにより、長時間ログイン状態が保持されることによる他のユーザのログイン機会の減少等の不都合をなくすことができる。

また、ログイン継続条件情報を「ジョブ実行開始後所定時間」に設定しておくことで（ステップＳ１１８３でＹＥＳ）、ジョブ実行開始後所定時間（この例では３分）を経過すれば（ステップＳ１１８４でＮＯ）、その後に画像処理装置を継続使用する可能性は低いと推定されるので、直ちにログイン解除する。これにより、長時間ログイン状態が保持されることによる他のユーザのログイン機会の減少等の不都合をなくすことができる。

また、ログイン継続条件情報を「ジョブ終了後所定時間」に設定しておくことで（ステップＳ１１８７でＹＥＳ）、ジョブ終了後所定時間（この例では３分）を経過すれば（ステップＳ１１８８でＮＯ）、その後に画像処理装置を継続使用する可能性は低いと推定されるので、直ちにログイン解除する。これにより、長時間ログイン状態が保持されることによる他のユーザのログイン機会の減少等の不都合をなくすことができる。

また、ログイン状態が継続される場合であっても、無線端末との定期的な通信が途絶えて無線ログイン要求情報が「要求なし」となってから（ステップＳ１１７３でＹＥＳ）、５分経過した場合には、それ以上のログイン状態の継続は強制的に解除される（ステップＳ１１７４）。

以上、本発明の一実施形態を説明したが、本発明は上記実施形態に限定されることはない。例えば、上記実施形態では、安全性設定情報、高セキュリティ上限値情報、低セキュリティ上限値情報、セキュリティレベル設定情報、ログイン継続条件情報等のチョイス設定情報を、ユーザや管理者が任意に設定変更できるものとしたが、予めデフォルトの情報として固定的に設定されていても良い。

この発明の一実施形態に係る画像処理装置（ＭＦＰ）が用いられた画像処理システムの構成を示すブロック図である。 ＭＦＰの画像処理部の構成を示すブロック図である。 ＭＦＰの画像処理制御部で行われる処理のフローチャートである。 図３の続きのフローチャートである。 ＭＦＰのユーザ情報照合部で行われる処理のフローチャートである。 図５のパネルログイン処理のサブルーチンを示すフローチャートである。 図５の無線ログイン処理のサブルーチンを示すフローチャートである。 図５の指紋ログイン処理のサブルーチンを示すフローチャートである。 図５のＵＳＢログイン処理のサブルーチンを示すフローチャートである。 図５の無線ログアウト処理のサブルーチンを示すフローチャートである。

符号の説明

１ ＭＦＰ
２ 無線端末
１０ 画像処理部
１１ 操作パネル部
１２ 無線受信部
１３ 指紋検出部
１４ ＵＳＢインターフェース部
１５ ユーザ情報格納部
１６ ユーザ情報照合部
１７ チョイス情報記憶部
１８ 画像処理制御部

Claims (24)

1. 異なる種類のジョブを実行可能な画像処理装置であって、
   複数のユーザの情報が登録されているユーザ情報登録手段と、
   ユーザ情報を入力するための第１の入力方式のユーザ情報入力手段と、
   前記画像処理装置に備えられている前記第１の入力方式以外の第２の入力方式のユーザ情報入力手段と、
   前記各ユーザ情報入力手段により入力されたユーザ情報が、前記ユーザ情報登録手段に登録されているユーザ情報と一致しているかどうかを判断するユーザ情報照合手段と、
   前記第１の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記異なる種類のジョブのうち第１の種類のジョブの実行を禁止し、前記第２の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記第１の種類のジョブの実行を禁止しないジョブ処理制御手段と、
   前記ユーザ情報照合手段により一致すると判断されたユーザ情報に係るユーザによって指示され、かつ実行が禁止されていないジョブを実行するジョブ処理手段と、
   を備えたことを特徴とする画像処理装置。
2. 異なる種類のジョブを実行可能な画像処理装置であって、
   複数のユーザの情報が登録されているユーザ情報登録手段と、
   ユーザ情報を入力するための第１の入力方式のユーザ情報入力手段と、
   前記画像処理装置に備えられている前記第１の入力方式以外の第２の入力方式のユーザ情報入力手段と、
   前記各ユーザ情報入力手段により入力されたユーザ情報が、前記ユーザ情報登録手段に登録されているユーザ情報と一致しているかどうかを判断するユーザ情報照合手段と、
   前記第１の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記異なる種類のジョブのうち第１の種類のジョブの実行回数を予め設定された１以上の回数までに制限し、前記第２の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記第１の種類のジョブの実行回数を制限しないジョブ処理制御手段と、
   前記ユーザ情報照合手段により一致すると判断されたユーザ情報に係るユーザによって指示されたジョブを実行するジョブ処理手段と、
   を備えたことを特徴とする画像処理装置。
3. 前記第１の入力方式のユーザ情報入力手段は、各ユーザに割り当てられ、無線通信可能範囲内に進入すると無線通信が可能となる無線端末から送信されたユーザ情報を受信する無線通信手段、またはユーザ操作によってユーザ情報が入力される操作手段であり、
   前記第２の入力方式のユーザ情報入力手段は、ユーザに固有の生体情報を検出する検出手段、または各ユーザに対応付けられ対応ユーザのユーザ情報を格納したユーザ情報格納デバイスを接続されることにより、前記ユーザ情報格納デバイスに格納されたユーザ情報を受信する接続手段である請求項１または２に記載の画像処理装置。
4. 前記異なる複数種のジョブは、コピージョブ、スキャンジョブ、ＰＣプリントジョブ、ファクシミリ送信ジョブ、ファクシミリ受信ジョブのうちの少なくとも２つのジョブを含む請求項１ないし３のいずれかに記載の画像処理装置。
5. 前記第１の入力方式のユーザ情報入力手段は、各ユーザに割り当てられ、無線通信可能範囲内に進入すると無線通信が可能となる無線端末から送信されたユーザ情報を受信する無線通信手段を含む請求項１または２に記載の画像処理装置。
6. 前記第１の入力方式のユーザ情報入力手段は、ユーザ操作によってユーザ情報が入力される操作手段を含む請求項１または２に記載の画像処理装置。
7. 前記第２の入力方式のユーザ情報入力手段は、ユーザに固有の生体情報を検出する検出手段を含む請求項１または２に記載の画像処理装置。
8. 前記第２の入力方式のユーザ情報入力手段は、各ユーザに対応付けられ、対応ユーザのユーザ情報を格納したユーザ情報格納デバイスを接続されることにより、前記ユーザ情報格納デバイスに格納されたユーザ情報を受信する接続手段を含む請求項１または２に記載の画像処理装置。
9. 前記ジョブ処理制御手段により実行が禁止されるジョブは、用紙への画像印字を伴うジョブである請求項１、３〜８のいずれかに記載の画像処理装置。
10. 前記ジョブ処理制御手段により実行回数が制限されるジョブは、用紙への画像印字を伴うジョブである請求項２〜８のいずれかに記載の画像処理装置。
11. 前記ジョブ処理制御手段により実行が禁止されるジョブは、外部機器への送信を伴うジョブである請求項１、３〜８のいずれかに記載の画像処理装置。
12. 前記ジョブ処理制御手段により実行回数が制限されるジョブは、外部機器への送信を伴うジョブである請求項２〜８のいずれかに記載の画像処理装置。
13. 前記ジョブ処理制御手段により実行が禁止されジョブは、ファクシミリ送信ジョブである請求項１、３〜８のいずれかに記載の画像処理装置。
14. 前記ジョブ処理制御手段により実行回数が制限されるジョブは、ファクシミリ送信ジョブである請求項２〜８のいずれかに記載の画像処理装置。
15. 前記ジョブ処理制御手段により実行が禁止されるジョブは、カラー画像を出力するジョブである請求項１、３〜８のいずれかに記載の画像処理装置。
16. 前記ジョブ処理制御手段により実行回数が制限されるジョブは、カラー画像を出力するジョブである請求項２〜８のいずれかに記載の画像処理装置。
17. 複数種のジョブを実行可能な画像処理装置におけるジョブの実行方法であって、
    第１の入力方式のユーザ情報入力手段と前記画像処理装置に備えられている前記第１の入力方式以外の第２の入力方式のユーザ情報入力手段を含む複数のユーザ情報入力手段のうち、１つのユーザ情報入力手段から入力されたユーザ情報を受け付ける第１のステップと、
    前記受け付けたユーザ情報が、ユーザ情報登録手段に登録されているユーザ情報と一致しているか否かを照合する第２のステップと、
    第２のステップにおいて一致すると判断された場合に、前記第１の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は第１の種類のジョブの実行を禁止し、前記第２の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記第１の種類のジョブの実行を禁止しない第３のステップと、
    を前記画像処理装置により実行することを特徴とするジョブ実行方法。
18. 複数種のジョブを実行可能な画像処理装置におけるジョブの実行方法であって、
    第１の入力方式のユーザ情報入力手段と前記画像処理装置に備えられている前記第１の入力方式以外の第２の入力方式のユーザ情報入力手段を含む複数のユーザ情報入力手段のうち、１つのユーザ情報入力手段から入力されたユーザ情報を受け付ける第１のステップと、
    前記受け付けたユーザ情報が、ユーザ情報登録手段に登録されているユーザ情報と一致しているか否かを照合する第２のステップと、
    第２のステップにおいて一致すると判断された場合に、前記第１の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は第１の種類のジョブの実行回数を予め設定された１以上の回数までに制限し、前記第２の入力方式のユーザ情報入力手段によりユーザ情報が入力された場合は前記第１の種類のジョブの実行回数を制限しない第３のステップと、
    を前記画像処理装置により実行することを特徴とするジョブ実行方法。
19. 前記第１の入力方式のユーザ情報入力手段は、各ユーザに割り当てられ、無線通信可能範囲内に進入すると無線通信が可能となる無線端末から送信されたユーザ情報を受信する無線通信手段、またはユーザ操作によってユーザ情報が入力される操作手段であり、
    前記第２の入力方式のユーザ情報入力手段は、ユーザに固有の生体情報を検出する検出手段、または各ユーザに対応付けられ対応ユーザのユーザ情報を格納したユーザ情報格納デバイスを接続されることにより、前記ユーザ情報格納デバイスに格納されたユーザ情報を受信する接続手段である請求項１７または１８に記載のジョブ実行方法。
20. 前記複数種のジョブは、コピージョブ、スキャンジョブ、ＰＣプリントジョブ、ファクシミリ送信ジョブ、ファクシミリ受信ジョブのうちの少なくとも２つのジョブを含む請求項１７〜１９のいずれかに記載のジョブ実行方法。
21. 前記ユーザ情報入力手段が、各ユーザに割り当てられ、無線通信可能範囲内に進入すると無線通信が可能となる無線端末から送信されたユーザ情報を受信する受信手段からなるものである場合は、実行を禁止されるジョブが設定される請求項１７に記載のジョブ実行方法。
22. 前記ユーザ情報入力手段が、ユーザ操作によってユーザ情報が入力される操作手段からなるものである場合には、実行を禁止されるジョブが設定される請求項１７に記載のジョブ実行方法。
23. 前記ユーザ情報入力手段が、ユーザに固有の生体情報を検出する検出手段を備えたものである場合は、実行を許可されるジョブが設定される請求項１７に記載のジョブ実行方法。
24. 前記ユーザ情報入力手段が、各ユーザに対応付けられ、対応ユーザのユーザ情報を格納したユーザ情報格納デバイスを接続されることにより、前記ユーザ情報格納デバイスに格納されたユーザ情報を受信する受信手段である場合は、実行を許可されるジョブが設定される請求項１７に記載のジョブ実行方法。

Images