JP4520488B2 - 画像処理装置 - Google Patents

Description

本発明は、利用者の認証を行って、画像の処理を行う画像処理装置に関する。

画像処理装置では、不正使用による機密情報の漏洩を防止するために、利用者の認証を行う。特許文献１にも記載されているように、利用者の認証は利用開始前に行い、認証後に画像処理装置の利用が許可されるのが一般的である。この認証は、入力された利用者情報に基づいて行われる。利用者情報の入力は、パスワードの入力あるいは指紋の読み取りといったように、通常の操作とは別の特別な操作によって行われる。

また、認証された利用者が画像処理装置を使用した後、ログアウトのための特別な操作が必要となる。利用者の認証により、部門単位の課金が行われたり、セキュリティ設定によるアクセス制限、送信制限等の解除が行われる。利用者が画像処理装置から離れたとき、ログアウトしていないと、次の利用者はログオンした状態の画像処理装置を利用することが可能となる。そのため、使用していないにもかかわらず課金される場合や、画像処理装置に保存されている機密情報が持ち出されるおそれがある。
特開２００６−１３６２７号公報

上記のように、利用者認証のために、通常の操作以外の特別な操作が必要であり、利用者にとって煩わしい。また、ログアウトするときにも、特別な操作をしなければならないが、この操作をし忘れるおそれがあり、セキュリティ上問題がある。

本発明は、上記に鑑み、利用者の認証に対する煩わしい操作を不要とした画像処理装置の提供を目的とする。

本発明は、操作のための画面を表示するとともに、画面上の物体を検出する機能を有する操作部と、操作部からの入力に応じて画像の処理を行う制御部とを備え、操作部は、利用者が画面を操作しているときに利用者から利用者情報を検出し、制御部は、利用者情報に基づいて利用者の認証を行うものである。

利用者が画面を操作している間に、操作部は画面上にある利用者の手の一部を検出する。このとき検出した画像が利用者情報とされる。利用者情報は利用者に固有の情報である。この利用者情報を用いることにより、制御部は、操作中に利用者を特定でき、利用者を認証可能となる。利用者にとっては、通常の操作をしているだけであり、認証のための操作をしなくてよく、煩わしさがない。

操作部は、画面に操作のための表示を行う表示部と、画面上の物体の画像を検出する読取部とを有し、ディスプレイおよびスキャナの機能を有するものである。操作部は、利用者の手が指した箇所を検出し、この箇所に表示されている内容にしたがった指示を制御部に入力するとともに、操作する利用者の手の画像を利用者情報として制御部に入力する。

制御部は、利用者が操作するたびに認証を行う。１つのジョブの処理を設定するには、複数回の操作が必要とされる。そのため、複数回の認証が行われる。

制御部は、入力された利用者情報に基づいて利用者が代わったことを検知したとき、代わった利用者に応じて、利用の許可あるいは禁止を決める。利用者が操作するたびに、操作部は、利用者情報を検出する。制御部は、異なった利用者情報が入力されたとき、利用者が代わったと判断する。このとき、制御部は、代わった利用者が認証できるかできないかを判断し、認証できるときは利用を許可し、認証できないときは利用を禁止する。なお、代わった利用者を認証できる場合であっても、利用を禁止してもよい。

制御部は、利用者の認証をジョブ単位で行う。そのため、制御部は、ジョブの終了後にログアウトを行う。１つのジョブの終了後、次のジョブが行われるとき、新たに利用者の認証が行われる。他の利用者が前の利用者の認証を利用して、ジョブを実行させることを防げる。

制御部は、最後の操作から所定時間経過したとき、操作部からの入力をキャンセルする。なお、制御部は、最後の操作から所定時間内にスタートキーが操作されたとき、処理を実行する。操作している利用者が画像処理装置から離れた場合、最後の操作から所定時間経過するといった状況が発生する。この場合、入力がキャンセルされることにより、これまでの利用者の認証は無効となる。これまでの認証に基づいて他の利用者が画像処理装置を利用するといったことを防げる。

本発明によると、利用者が画面を操作しているときに、利用者情報を検出して、認証を行うので、利用者は認証のための操作を意識することなく、画像処理装置を利用することができる。また、ジョブが終了すれば、自動的にログアウトするので、利用者がログアウトの操作を忘れてしまったときに起こる機密情報の漏洩の問題を解消できる。

本実施形態の画像処理装置を図１に示す。本画像処理装置は、コピー、プリント、ファクシミリ通信、ドキュメントファイリングといった処理を行う複合機であり、原稿の画像を読み取る画像読取部１と、読み取って入力された画像に所定の画像処理を施す画像処理部２と、記録シートに画像を印刷する印刷部３と、利用者が操作して、処理の指示を行う操作部４と、画像に対する処理の実行を制御する制御部５とを備えている。なお、画像処理装置は、ネットワークに接続され、他の画像処理装置やパソコン等の情報処理装置といった外部装置と通信を行う。また、電話回線にも接続され、ファクシミリ通信を行う。

操作部４は、ディスプレイとスキャナとを一体化したインプットディスプレイとされ、画面に操作のための表示を行う表示部６と、画面上の物体の画像を検出する読取部７とを有している。表示部６には、液晶ディスプレイが用いられる。読取部７は、画面上の物体に光を照射し、その反射光を光センサで検出して、物体の画像を読み取る。画面上の物体は、画面に接触している物体だけでなく、画面から少し離れた上方にある物体も含む。すなわち、読取部７は、画面の近くにある物体の画像を検出できる。なお、インプットディスプレイの詳細な説明は、例えば特開２００４−１５３３２７号公報、特開２００６−１６７０３９号公報に記載されている。

操作部４の画面には、図２に示すように、表示部６により、各種の設定や操作指示を行うための操作キーが表示される。利用者が画面の操作キーを手でタッチすると、読取部７は、利用者の手の画像を検出する。画面に触れている指の画像から、利用者が指した箇所を検出する。そして、読取部７は、この箇所に対応する操作キーの内容を認識して、制御部５にこの内容にしたがった指令を入力する。このとき、読取部７は、検出した指の画像から利用者の指紋情報を抽出し、指紋情報を利用者情報として制御部５に入力する。

制御部５は、利用者情報に基づいて利用者を認証する認証部８を有している。認証部８は、操作部４から入力された利用者情報を予め登録されている利用者情報と照合する。そして、特定の利用者であるかを判断して、利用者の認証を行う。特定の利用者は予め登録されている利用者である。認証部８は、２つの利用者情報が一致したとき、特定の利用者であると判断する。利用者情報が一致しないとき、特定の利用者でないと判断する。

なお、登録された利用者情報は、特定の利用者の人差し指あるいは中指の指紋情報とされ、不揮発性メモリあるいはハードディスク装置といった記憶部に記憶される。また、特定の利用者に対するセキュリティレベルも登録されている。セキュリティレベルが高いほど、処理に対する制限が少なくなり、セキュリティレベルが低いほど、処理に対する制限が厳しくなる。最も高いセキュリティレベルでは、制限なしに各処理を行える。

制御部５は、利用者による画像処理装置の利用を許可するか禁止するかを決める。特定の利用者であると認証されると、利用を許可し、特定の利用者であることが認証されないと、利用を禁止する。

操作部４は、利用者が操作するたびに利用者の手から利用者情報を検出する。認証部８は、操作部４から利用者情報が入力されるたびに認証を行う。画面のスタートキーが操作されるまで、繰り返し認証が行われる。ここで、利用者が代わることによって、入力された利用者情報がすでに認証されている利用者の利用者情報と一致しなくなる。制御部５は、利用者が代わったことを検知したとき、代わった利用者に応じて、利用の許可あるいは禁止を決める
そして、制御部５は、ジョブ単位で利用者の認証を行う。ジョブが終了すると、制御部５はログアウトする。利用者が特別の操作をしなくても、自動的にログアウトされる。

本画像処理装置における利用者の認証の手順を図３にしたがって説明する。１つのジョブが行われるとき、まず利用者は操作部４の画面の操作キーを指でタッチして、所望の指示を入力する（Ｓ１）。このとき、読取部７は、指の画像を読み取り、画像から指紋情報を取得する（Ｓ２）。読取部７は、指紋情報を利用者情報として制御部５に入力する。

上記の操作が行われたとき、制御部５は、最後の操作から所定時間、例えば３０秒経過したかをチェックする（Ｓ３）。経過していないとき、認証部８は、入力された利用者情報に基づき、利用者の特定を行う（Ｓ４）。制御部５は、利用を許可するか禁止するかを決める（Ｓ５）。

特定の利用者でないとき、制御部５は、利用を禁止する。これにより、利用者の操作が受け付けられなくなる。一定時間経過したとき、制御部５は、操作を受け付け可能とする。

また、クリアキーが操作されると、制御部５は、操作を受け付ける。利用者は再度操作を行える。すなわち、読取部７において、読取エラーが発生すると、正しく利用者情報を検出できない。このような場合、クリアキーの操作により、すぐに操作可能な状態にすることができる。

特定の利用者であるとき、制御部５は、利用を許可する。制御部５は、スタートキーが操作されたかを確認する（Ｓ６）。操作が終了していないとき、利用者はスタートキーを操作せず、操作を続ける。利用者が操作するたびに、読取部７は指紋情報を取得し、認証部８は利用者の認証を行う。同じ利用者が操作している場合、当初の利用者が毎回特定される。

その後、スタートキーが操作されたとき、制御部５は、操作によって設定された処理を実行する(Ｓ７）。このとき、特定された利用者のセキュリティレベルに応じて、コピー、ファクシミリ送信、データ送信、記憶されている画像の読み出し等の画像の出力が制限される。

すべての処理の完了により、ジョブが終了する。制御部５は、自動的にログアウトする。新しいジョブを行う際には、改めて利用者の認証が行われる。このように、利用者が通常の操作を行うことにより、自動的に利用者の認証が行われるとともにログアウトも行われる。そのため、利用者の認証のための特別な操作が不要となり、操作性の向上を図れる。

操作の途中で異なる指紋情報が検出されたとき、認証部８は、すでに認証した利用者の指紋情報と一致しないことを検知すると、このジョブに対する特定の利用者でないと判断する。制御部５は、即座に利用を禁止する。これ以後、利用者の操作は受け付けられなくなる。このような状況は、利用者が途中で代わった場合に発生する。すなわち、利用者が操作の途中に画像処理装置から離れた後、他の利用者が操作した場合である。他の利用者の利用者情報は認証された利用者の利用者情報とは異なるので、この利用者が認証されることはない。他の利用者は、画像処理装置を利用することができない。

したがって、操作が終了するまで複数回認証することにより、途中で利用者が代わるという異常な状況に対処できる。これによって、不正使用を防止でき、セキュリティ性を高めることができる。

なお、途中で代わった他の利用者が特定の利用者である場合、上記のように、利用を禁止するのではなく、利用を許可してもよい。すなわち、入力された指紋情報は今までの指紋情報とは異なるが、登録されている指紋情報である。代わった利用者も特定の利用者であるので、認証部８は、この利用者を認証して、利用を許可する。そして、制御部５は、処理を実行する。この場合、制御部５は、後で認証された利用者のセキュリティレベルに応じて、画像の出力を制限する。あるいは、特定された複数の利用者のセキュリティレベルのうち、最も低いセキュリティレベルに応じて、画像の出力を制限する。

また、操作の途中、最後の操作から所定時間経過しても、新たな操作がないとき、制御部５は、操作部４からの入力をキャンセルする。すなわち、操作によって設定された内容をクリアする（Ｓ８）。利用者が画像処理装置から離れた場合、このような状況が発生する。これによって、次の利用者が無断で利用することを防止でき、機密情報の漏洩を防げる。

なお、本発明は、上記実施形態に限定されるものではなく、本発明の範囲内で上記実施形態に多くの修正および変更を加え得ることは勿論である。利用者情報として、利用者の指紋の代わりに、指の静脈情報を用いてもよい。

本発明の画像処理装置の概略構成を示すブロック図 インプットディスプレイに表示される操作のための画面を示す図 利用者の認証のフローチャート

符号の説明

１ 画像読取部
２ 画像処理部
３ 印刷部
４ 操作部
５ 制御部
６ 表示部
７ 読取部
８ 認証部

Claims (7)

1. 操作のための画面を表示するとともに、画面上の物体を検出する機能を有する操作部と、操作部からの入力に応じて画像の処理を行う制御部とを備え、操作部は、利用者が画面を操作するたびに利用者の手の画像を利用者情報として検出し、利用者情報を制御部に入力し、制御部は、利用者の操作のたびに入力される利用者情報を複数回認証して、認証された利用者の操作によって設定された処理を実行し、制御部は、入力された利用者情報に基づいて利用者が代わったことを検知したとき、代わった利用者を認証できる場合、利用を許可して、代わった利用者のセキュリティレベルに応じて画像の処理を制限し、代わった利用者を認証できない場合、利用を禁止することを特徴とする画像処理装置。
2. 操作部は、画面に操作のための表示を行う表示部と、画面上の物体の画像を検出する読取部とを有し、読取部は、利用者の手が指した箇所を検出し、この箇所に表示されている内容にしたがった指示を制御部に入力するとともに、操作する利用者の手の画像を利用者情報として制御部に入力することを特徴とする請求項１記載の画像処理装置。
3. 制御部は、代わった利用者のセキュリティレベルに応じて画像の処理を制限するとき、特定された複数の利用者のセキュリティレベルのうち、最も低いセキュリティレベルに応じて画像の処理を制限することを特徴とする請求項１記載の画像処理装置。
4. 制御部は、利用者の認証をジョブ単位で行うことを特徴とする請求項１〜３のいずれかに記載の画像処理装置。
5. 制御部は、ジョブの終了後にログアウトを行うことを特徴とする請求項４記載の画像処理装置。
6. 制御部は、最後の操作から所定時間経過したとき、操作部からの入力をキャンセルすることを特徴とする請求項１〜５のいずれかに記載の画像処理装置。
7. 制御部は、最後の操作から所定時間内にスタートキーが操作されたとき、処理を実行することを特徴とする請求項６記載の画像処理装置。

Images