JP5892123B2 - 情報処理装置及び情報処理プログラム - Google Patents

Description

本発明は、情報処理装置及び情報処理プログラムに関する。

特許文献１には、複合機の情報漏えい対策及び誤送信対策の利便性を高めることを課題とし、複合機に、操作者からの指示に基づき画像データを取り込む画像取得手段と、操作者の認証と操作者以外である確認者の認証と共に、複数の認証によって、操作者の出力操作について所定の権限を満たしたか判別する認証処理手段と、操作者の操作に関する権限と、確認者の他者の操作に対する権限を対応付けて認証情報として記録した認証情報管理手段と、所定の権限を満たした通知を受けて、画像データを出力する出力手段とを設け、画像取得手段で取得した画像データを出力するときに、認証処理手段において複数人を認証し、認証情報管理手段に予め定められている認証した複数人の権限に基づいて、出力手段から操作者の行った画像データの出力操作を実行するか否かを判別させることが開示されている。

特許文献２には、極めて偽造が困難な生体情報を複数人認証して操作可能とすることで、危険なく確実に操作を行い、犯罪やミスを防止すること、すなわち、盗用可能なパスワード・印鑑・カギ等ではなく、極めて偽造が困難な生体情報を複数人認証して操作可能とすることで、危険なく確実に操作を行い、犯罪やミスを防止することを課題とし、１枚のＩＣ付キャシュカードに２人の指静脈情報を登録して発行し、カードの発行時に、引出しや振込み等の取引限度額を、どちらか１人の指静脈情報を認証して取引した時と、２人の指静脈情報を認証して取引した時を、分けて設定する機能を持たせることが開示されている。

特許文献３には、ファクシミリ送信に対する承認処理を簡単な仕組みで実現したファクシミリ装置を提供することを課題とし、ファクシミリ装置を使用するユーザと当該ユーザによるファクシミリ送信についての承認権限を有する承認者とを対応付けた承認テーブルを記憶する記憶部と、ユーザから、当該ユーザを識別するユーザ識別子とファクシミリ送信の対象となる原稿と送信先を示す送信先情報とを取得する入力部と、承認テーブルを参照することで、入力部によって取得されたユーザ識別子に対応する承認者を特定し、特定した承認者から、ユーザ識別子が示すユーザによるファクシミリ送信に対する承認を取得する承認取得部と、取得された承認に対応するファクシミリ送信の原稿を送信先情報が示す送信先にファクシミリ送信する送信部とを備えることが開示されている。

特許文献４には、複写機、プリンター、ファクシミリ等の複合機能を有した画像形成装置において、他人が出力した出力用紙の取り間違いや取り忘れを防止し、使い勝手のよいものにすることを目的とし、装置本体に、画像形成後の出力用紙を収納する複数の収納トレイを有した自動仕分け装置を接続し、そして、外部から入力された画像情報から、その画像を可視画像にして出力するのに必要な用紙枚数を算定し、その算定した出力枚数に応じて上記自動仕分け装置の収納トレイを指定し、その指定した収納トレイに画像形成した用紙を排出することが開示されている。

特許文献５には、設置場所の照明によって見難い液晶操作画面を改善することができ、また、視覚障害者にとって見やすく、かつ、操作しやすい画面・機能であり、万人に合わせた操作画面を提供することができる画像形成装置及び画像形成方法を提供することを目的とし、画像情報を読み取り、上記読み取った画像情報に基づいて、画像形成し、個人認証情報を読み取り、上記読み取った個人認証情報を登録し、上記登録された個人認証情報と認証時に読み取った個人認証情報とを比較し、認証処理を行い、上記認証がされたときに、上記認証された個人に応じて、所定の操作部画面のデザイン、配置、機能のうちの少なくとも１つを変更することが開示されている。

特許文献６には、利用者が個々の利用者に応じた利用しやすい形態により設定操作を行うことのできる、特に視覚障害者等の障害者に最適な画像形成装置、情報処理装置、それらの制御方法、及びそれらの制御プログラムを提供することを課題とし、利用者を識別する個人識別情報を格納した個人識別情報格納手段と、個人識別情報に対応付けられた装置設定情報を格納する設定情報格納手段と、外部から入力された個人情報と個人情報識別情報とを照合して、利用者を認証する利用者認証手段と、利用者認証手段により認証された利用者の装置設定情報を設定情報格納手段から抽出する設定情報抽出手段と、設定情報抽出手段により抽出された装置設定情報に基づいて装置設定を行う装置設定手段とを、画像形成装置又は情報処理装置に備えたことが開示されている。

特許文献７には、健常者向けの仕様と視覚障害者向けの操作フローに関する仕様を一致させることが可能な操作方式、機器、装置を提供することを課題とし、操作パネルの画像形成装置前面側に音声ガイダンスモードを起動するモード切替キーを専用キーとして設け、視覚障害者でも分かりやすい音声ガイダンスモードのトリガーキーとし、操作者がモード切替キーを操作すると音声ガイダンスモードが起動され、テンキーを用いてカーソル操作を行い、ポインタを移動させると、液晶タッチパネル内でポインタにより指し示されたキーの読み上げがスピーカ等の音声発声手段により行われ、確定キーの押下等の操作で画面キーによる入力を受け付けることが開示されている。

特開２０１２−０７４９３５号公報 特開２００８−１１２２３１号公報 特開２００７−２９５２９４号公報 特開平０８−０２６５８７号公報 特開２００２−３７０４２１号公報 特開２００５−０３５２９４号公報 特開２００５−２５７９７３号公報

本発明は、操作者と確認者が認証されたことを条件として、処理装置に処理を実行させるように制御する場合にあって、操作者又は確認者の情報が継続して得られていることを条件として、その処理装置による処理を継続させるようにした情報処理装置及び情報処理プログラムを提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、操作者を特定する情報を取得する第１の取得手段と、前記第１の取得手段により取得された前記操作者を特定する情報に基づき、前記操作者を認証する操作者認証手段と、前記操作者認証手段によって認証された操作者の情報が継続して得られているか否かを判断する第１の判断手段と、確認者を特定する情報を取得する第２の取得手段と、操作者を識別する操作者識別情報と該操作者に対応する確認者を識別する確認者識別情報を記憶している記憶手段を用いて、前記操作者認証手段によって認証された操作者に対応する確認者を、前記第２の取得手段により取得された前記確認者を特定する情報に基づき、認証する確認者認証手段と、前記確認者認証手段によって認証された確認者の情報が継続して得られているか否かを判断する第２の判断手段と、前記操作者認証手段によって操作者が認証され、前記確認者認証手段によって確認者が認証されたことを条件として、該操作者の操作に基づいて、処理装置に処理を実行させるように制御する制御手段を具備し、前記制御手段は、前記処理装置によって処理が実行された後であって、前記第１の判断手段によって前記操作者の情報が継続して得られている又は前記第２の判断手段によって前記確認者の情報が継続して得られていると判断されていることを条件として、該処理装置による処理が継続されるように制御することを特徴とする情報処理装置である。

請求項２の発明は、前記確認者認証手段は、前記処理装置に実行させる処理内容が、予め定められた条件を満たす場合に、前記確認者を認証する処理を行うことを特徴とする請求項１に記載の情報処理装置である。

請求項３の発明は、前記処理装置は、画像処理装置であって、前記予め定められた条件は、（１）処理する画像データ量が予め定められた値以上又はよりも多いこと、（２）処理時間が予め定められた値以上又はよりも多いこと、（３）前記処理装置によって処理が行われている間に、前記操作者の予定があること、のいずれか１つ又はこれらの組み合わせであることを特徴とする請求項２に記載の情報処理装置である。

請求項４の発明は、操作者を認証する操作者認証手段と、前記操作者が介助を要する障害者であることを認識する認識手段と、操作者を識別する操作者識別情報と該操作者に対応する介助者を識別する介助者識別情報を記憶している記憶手段を用いて、前記操作者認証手段によって認証された操作者に対応する介助者を認証する介助者認証手段と、処理装置に処理を実行させるために、前記操作者によって、該操作者の介助を要する操作が行われた場合は、前記介助者認証手段による介助者の認証が行われていることを条件として、該処理装置に処理を実行させるように制御する制御手段を具備することを特徴とする情報処理装置である。

請求項５の発明は、介助者を特定する情報を取得する第２の取得手段と、前記介助者認証手段によって認証された介助者の情報が継続して得られているか否かを判断する第２の判断手段をさらに具備し、前記制御手段は、前記処理装置によって処理が実行された後であって、前記第２の判断手段によって前記介助者の情報が継続して得られていると判断されたことを条件として、該処理装置による処理が継続されるように制御することを特徴とする請求項４に記載の情報処理装置である。

請求項６の発明は、前記制御手段は、前記処理装置において前記操作者が介助を要する事象が発生した後であって、該事象が解除された場合は、前記介助者の情報が継続して得られていなくても、該処理装置による処理が継続されるように制御することを特徴とする請求項４又は５に記載の情報処理装置である。

請求項７の発明は、コンピュータを、操作者を特定する情報を取得する第１の取得手段と、前記第１の取得手段により取得された前記操作者を特定する情報に基づき、前記操作者を認証する操作者認証手段と、前記操作者認証手段によって認証された操作者の情報が継続して得られているか否かを判断する第１の判断手段と、確認者を特定する情報を取得する第２の取得手段と、操作者を識別する操作者識別情報と該操作者に対応する確認者を識別する確認者識別情報を記憶している記憶手段を用いて、前記操作者認証手段によって認証された操作者に対応する確認者を、前記第２の取得手段により取得された前記確認者を特定する情報に基づき、認証する確認者認証手段と、前記確認者認証手段によって認証された確認者の情報が継続して得られているか否かを判断する第２の判断手段と、前記操作者認証手段によって操作者が認証され、前記確認者認証手段によって確認者が認証されたことを条件として、該操作者の操作に基づいて、処理装置に処理を実行させるように制御する制御手段として機能させ、前記制御手段は、前記処理装置によって処理が実行された後であって、前記第１の判断手段によって前記操作者の情報が継続して得られている又は前記第２の判断手段によって前記確認者の情報が継続して得られていると判断されていることを条件として、該処理装置による処理が継続されるように制御することを特徴とする情報処理プログラムである。

請求項８の発明は、コンピュータを、操作者を認証する操作者認証手段と、前記操作者が介助を要する障害者であることを認識する認識手段と、操作者を識別する操作者識別情報と該操作者に対応する介助者を識別する介助者識別情報を記憶している記憶手段を用いて、前記操作者認証手段によって認証された操作者に対応する介助者を認証する介助者認証手段と、処理装置に処理を実行させるために、前記操作者によって、該操作者の介助を要する操作が行われた場合は、前記介助者認証手段による介助者の認証が行われていることを条件として、該処理装置に処理を実行させるように制御する制御手段として機能させるための情報処理プログラムである。

請求項１の情報処理装置によれば、操作者と確認者が認証されたことを条件として、処理装置に処理を実行させるように制御する場合にあって、操作者又は確認者の情報が継続して得られていることを条件として、その処理装置による処理を継続させることができる。

請求項２の情報処理装置によれば、処理装置に実行させる処理内容が、予め定められた条件を満たす場合に、確認者を認証する処理を行うことができる。

請求項３の情報処理装置によれば、（１）処理する画像データ量が予め定められた値以上又はよりも多いこと、（２）処理時間が予め定められた値以上又はよりも多いこと、（３）処理装置によって処理が行われている間に、操作者の予定があること、のいずれか１つ又はこれらの組み合わせの場合に、確認者を認証する処理を行うことができる。

請求項４の情報処理装置によれば、操作者である障害者と介助者が認証されたことを条件として、処理装置に処理を実行させるように制御することができる。

請求項５の情報処理装置によれば、操作者である障害者と介助者が認証されたことを条件として、処理装置に処理を実行させるように制御する場合にあって、介助者の情報が継続して得られていることを条件として、その処理装置による処理が継続されるように制御することができる。

請求項６の情報処理装置によれば、処理装置において操作者が介助を要する事象が発生した後であって、その事象が解除された場合は、介助者の情報が継続して得られていなくても、その処理装置による処理が継続されるように制御することができる。

請求項７の情報処理プログラムによれば、操作者と確認者が認証されたことを条件として、処理装置に処理を実行させるように制御する場合にあって、操作者又は確認者の情報が継続して得られていることを条件として、その処理装置による処理を継続させることができる。

請求項８の情報処理プログラムによれば、操作者である障害者と介助者が認証されたことを条件として、処理装置に処理を実行させるように制御することができる。

第１の実施の形態の構成例についての概念的なモジュール構成図である。 第１の実施の形態による処理例を示すフローチャートである。 第１の実施の形態による処理例を示すフローチャートである。 第１の実施の形態による処理例を示す説明図である。 認証状態と処理実行の関係例を示す説明図である。 認証状態と処理実行の関係例を示す説明図である。 第１の実施の形態による処理例を示すフローチャートである。 第２の実施の形態による処理例を示すフローチャートである。 認証情報テーブルのデータ構造例を示す説明図である。 ユーザが車椅子利用者であることを認識するための車椅子利用者認識システムについて説明した図である。 カメラの構成例を示す図である。 車椅子利用者認識装置の機能構成例を説明した図である。 車椅子利用者認識装置の動作を説明したフローチャートである。 ユーザが車椅子利用者だった場合に、画像処理装置の前におけるユーザ及び車椅子の向きについて説明した図である。 本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。

以下、図面に基づき本発明を実現するにあたっての好適な各種の実施の形態の例を説明する。
＜第１の実施の形態＞
図１は、第１の実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するの意である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態に応じて、又はそれまでの状況・状態に応じて定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という意味を有する記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。

本実施の形態である情報処理装置１００は、処理装置の一例であるプリンター１８２、スキャナー１８４による処理を制御するものであって、図１の例に示すように、操作者・確認者情報取得モジュール１１０、操作者確認・認証モジュール１２２、確認者確認・認証モジュール１２４、操作権限確認モジュール１２６、操作受付モジュール１２８、操作者権限取得モジュール１３０、確認者権限取得モジュール１３２、認証権限状態保持モジュール１３４、ネットワーク接続モジュール１３６、画像出力モジュール１３８、画像受付モジュール１４０を有している。プリンター１８２、スキャナー１８４に処理を実行させるためには、操作者と確認者の両方が認証されたことを条件とする。そして、操作者と確認者の両方が認証されている認証状態が維持されていることを条件として、プリンター１８２、スキャナー１８４による処理が継続されるようにする。また、両方の認証が必要な処理は、予め定められた処理（又は、予め定められた条件を満たす処理）であってもよい。なお、「プリンター１８２、スキャナー１８４」と記載する場合は、プリンター１８２、スキャナー１８４のいずれか、又は両方の意で用いる。

カード読取モジュール１１６は、操作受付モジュール１２８と接続されている。カード読取モジュール１１６は、操作者又は確認者を本実施の形態において一意に識別するための操作者識別情報（操作者ＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）又は確認者識別情報（確認者ＩＤ）を記憶しているＩＣカード等内の情報を読み取る。
操作パネル１１８は、操作受付モジュール１２８と接続されている。操作パネル１１８は、キーボード、マウス、タッチパネル等であって、操作者又は確認者による操作を受け付ける。例えば、操作者又は確認者による操作として、パスワード等の入力操作がある。また、プリンター１８２、スキャナー１８４に対する操作を受け付ける。具体的には、スキャン処理のスタート操作、複写処理の枚数設定、用紙の大きさ設定、スタート操作等がある。
操作受付モジュール１２８は、操作者確認・認証モジュール１２２、確認者確認・認証モジュール１２４、操作権限確認モジュール１２６、画像出力モジュール１３８、画像受付モジュール１４０、カード読取モジュール１１６、操作パネル１１８と接続されている。操作受付モジュール１２８は、カード読取モジュール１１６、操作パネル１１８から渡された情報にしたがって、他のモジュールに情報を渡す。例えば、ログイン処理である場合は、操作者確認・認証モジュール１２２、確認者確認・認証モジュール１２４へ渡し、プリンター１８２、スキャナー１８４に対する操作である場合は、画像出力モジュール１３８、画像受付モジュール１４０に渡す。

操作者・確認者情報取得モジュール１１０は、操作者確認・認証モジュール１２２、確認者確認・認証モジュール１２４と接続されており、無線通信機１１２、カメラ１１４を有している。操作者・確認者情報取得モジュール１１０は、操作者又は確認者の認証状態が維持されているか否かを判断するために用いられるものである。「認証状態が維持されている」とは、カード読取モジュール１１６等を用いて操作者又は確認者の認証が行われた後であって、その認証が行われた操作者又は確認者がプリンター１８２、スキャナー１８４の近辺にいることを指す。また、「認証状態が維持されている」には、ユーザ（操作者、確認者）を認証するときに取得した情報が継続して得られていることを少なくとも含む。例えば、認証のためにユーザを特定するための情報を取得して、その後、そのユーザを特定するための情報を含むＩＣカード、生体情報（顔画像等）の情報を複数回取得し、都度取得した情報に基づいて認証状態を継続させていることである。
また、「カード読取モジュール１１６等を用いて操作者又は確認者の認証が行われ」とは、例えば、プリンター１８２、スキャナー１８４を使用するにあたって、操作者又は確認者の操作者ＩＤ又は確認者ＩＤを記憶しているＩＣカード等内の情報を読み取り、操作パネル１１８でパスワード等を入力させ、認証権限情報ＤＢ１９２で、その操作者又は確認者は、プリンター１８２、スキャナー１８４を使用することができるか否かを判断した結果、使用することができると判断することである。いわゆるログイン処理である。もちろんのことながら、ログイン処理として、ＩＣカードを利用する以外に、ユーザＩＤ、パスワードの入力、生体情報の識別等を用いてもよい。
そして、「認証が行われた操作者又は確認者がプリンター１８２、スキャナー１８４の近辺にいること」を条件としているのは、最初のログイン処理は正式に行われたが、その後、操作者又は確認者がプリンター１８２、スキャナー１８４から離れることを防止するためである。具体的には、無線通信機１１２は、認証された操作者又は確認者が所有しているＩＣカード、携帯機器（スマートフォン等を含む携帯電話等）等と近距離通信を行い、その近距離通信が行われている場合、又は近距離通信が距離を計測できるものである場合は、計測した距離が予め定められた値以下である場合は、「認証状態が維持されている」ことになる。また、カメラ１１４は、操作者又は確認者を撮影し、その撮影した顔画像を抽出して顔認識を行い、認証された操作者又は確認者が撮影している画像内にいる場合は、「認証状態が維持されている」ことになる。なお、無線通信機１１２、カメラ１１４は、プリンター１８２、スキャナー１８４に備え付けられているので、プリンター１８２、スキャナー１８４の近辺とは、無線通信機１１２、カメラ１１４の近辺と同じ意である。

操作者確認・認証モジュール１２２は、操作者・確認者情報取得モジュール１１０、操作受付モジュール１２８、認証権限状態保持モジュール１３４、ネットワーク接続モジュール１３６と接続されている。操作者確認・認証モジュール１２２は、操作者を認証する。具体的には、操作受付モジュール１２８から受け取った認証用の情報に基づいて、認証権限情報ＤＢ１９２との通信を行って、その操作者を認証する。そして、操作者確認・認証モジュール１２２は、認証された操作者の認証状態が維持されているか否かを判断する。具体的には、操作者・確認者情報取得モジュール１１０からの情報を用いて、その操作者がプリンター１８２、スキャナー１８４の近辺にいるか否かを判断する。

確認者確認・認証モジュール１２４は、操作者・確認者情報取得モジュール１１０、操作受付モジュール１２８、認証権限状態保持モジュール１３４、ネットワーク接続モジュール１３６と接続されている。確認者確認・認証モジュール１２４は、認証権限状態保持モジュール１３４を用いて、操作者確認・認証モジュール１２２によって認証された操作者に対応する確認者を認証する。具体的には、操作受付モジュール１２８から受け取った認証用の情報に基づいて、認証権限情報ＤＢ１９２との通信を行って、その確認者を認証する。操作者に対応する確認者であるか否かは、認証権限状態保持モジュール１３４又は認証権限情報ＤＢ１９２に記憶されている情報を用いる。そして、確認者確認・認証モジュール１２４は、認証された確認者の認証状態が維持されているか否かを判断する。具体的には、操作者・確認者情報取得モジュール１１０からの情報を用いて、その確認者がプリンター１８２、スキャナー１８４の近辺にいるか否かを判断する。なお、この判断は、操作者の認証が行われた後又は操作者が認証状態である場合に行われる。
また、確認者確認・認証モジュール１２４は、処理装置に実行させる処理内容が、予め定められた条件を満たす場合に、確認者を認証する処理を行う。例えば、処理装置が、プリンター１８２、スキャナー１８４である場合は、その予め定められた条件として、（１）処理する画像データ量が予め定められた値以上又はよりも多いこと、（２）処理時間が予め定められた値以上又はよりも多いこと、（３）処理装置によって処理が行われている間に、操作者の予定があること、のいずれか１つ又はこれらの組み合わせであることである。

操作権限確認モジュール１２６は、操作受付モジュール１２８、操作者権限取得モジュール１３０、確認者権限取得モジュール１３２、画像出力モジュール１３８、画像受付モジュール１４０と接続されている。操作権限確認モジュール１２６は、操作者確認・認証モジュール１２２によって操作者が認証され、確認者確認・認証モジュール１２４によって確認者が認証されたことを条件として、その操作者の操作に基づいて、処理装置に処理を実行させるように制御する。
そして、操作権限確認モジュール１２６は、処理装置によって処理が実行された後であって、操作者確認・認証モジュール１２２によって操作者の認証状態が維持されている又は確認者確認・認証モジュール１２４によって確認者の認証状態が維持されていると判断されていることを条件として、処理装置による処理が継続されるように制御する。
また、操作権限確認モジュール１２６は、操作者権限取得モジュール１３０からの情報に基づいて、その操作者に与えられている権限（例えば、プリンター１８２の１回の印刷における印刷原稿量の閾値等）として、操作者による操作で指定された処理内容は、認められているものであるか否かを判断するようにしてもよい。
また、操作権限確認モジュール１２６は、確認者権限取得モジュール１３２からの情報に基づいて、その確認者に与えられている権限（例えば、許可できるプリンター１８２の１回の印刷における印刷原稿量の閾値等）として、操作者による操作で指定された処理内容は、その確認者に認められているものであるか否かを判断するようにしてもよい。

操作者権限取得モジュール１３０は、操作権限確認モジュール１２６、認証権限状態保持モジュール１３４と接続されている。操作者権限取得モジュール１３０は、認証権限状態保持モジュール１３４から、対象となっている操作者に与えられている権限を取得し、操作権限確認モジュール１２６に渡す。
確認者権限取得モジュール１３２は、操作権限確認モジュール１２６、認証権限状態保持モジュール１３４と接続されている。確認者権限取得モジュール１３２は、認証権限状態保持モジュール１３４から、対象となっている確認者に与えられている権限を取得し、操作権限確認モジュール１２６に渡す。
認証権限状態保持モジュール１３４は、操作者確認・認証モジュール１２２、確認者確認・認証モジュール１２４、操作者権限取得モジュール１３０、確認者権限取得モジュール１３２、ネットワーク接続モジュール１３６と接続されている。認証権限状態保持モジュール１３４は、操作者を識別する操作者識別情報（操作者ＩＤ）とその操作者に対応する確認者を識別する確認者識別情報（確認者ＩＤ）を記憶している。また、操作者、確認者に与えられている権限等を記憶している。例えば、認証情報テーブル９００を記憶している。図９は、認証情報テーブル９００のデータ構造例を示す説明図である。
認証情報テーブル９００は、操作者欄９１０、操作者の認証状態欄９２０、印刷原稿量閾値欄９３０、読み取り原稿量閾値欄９４０、予定（操作者）欄９５０、確認者欄９６０、確認者の認証状態欄９７０、予定（確認者）欄９８０を有している。操作者欄９１０は、操作者ＩＤを記憶している。操作者の認証状態欄９２０は、その操作者の認証状態を記憶している。印刷原稿量閾値欄９３０は、その操作者における印刷原稿量の閾値を記憶している。読み取り原稿量閾値欄９４０は、その操作者における読み取り原稿量の閾値を記憶している。予定（操作者）欄９５０は、その操作者の予定を記憶している。確認者欄９６０は、確認者ＩＤを記憶している。確認者の認証状態欄９７０は、その確認者の認証状態を記憶している。予定（確認者）欄９８０は、その確認者の予定を記憶している。また、その確認者に与えられている権限（印刷原稿量閾値欄９３０、読み取り原稿量閾値欄９４０に相当するもの）を記憶していてもよい。

この認証情報テーブル９００では、操作者欄９１０には操作者としてＡとＢが登録されている。操作者の認証状態欄９２０には操作者が認証されているかどうかの状態がセットされている。この情報は、操作者を認証した後に処理装置の前を離れた場合、解除される（未認証状態）。処理装置の前を離れたことを検知するのは、機械周辺に設置されたカメラ１１４や、操作者が保持する位置情報利用可能な携帯機器の位置などで判断できる。印刷原稿量閾値欄９３０は、印刷原稿量の閾値で、実際に印刷する枚数が閾値を超えていれば確認者の立ち合いが要求されるようにできる。読み取り原稿量閾値欄９４０は、同様に読み取りに関するもので原稿自動送り装置に置いた原稿量の重み等で判断する。予定（操作者）欄９５０の予定は、操作者のスケジュールであり、操作者が直ぐに処理装置の前から離れなければならないかどうかを判断するためのものである。直ぐに処理装置の前を離れなければならず、確認者の立ち合いもなければ処理を実行しないようにしてもよい。確認者欄９６０は、操作者に対応する確認者であって、複数人登録してもよい。確認者の認証状態欄９７０は、確認者の認証状態で、処理実行から終了までの間で操作者の認証状態欄９２０の操作者の認証状態又は確認者の認証状態欄９７０のいずれかが認証状態にあれば処理が継続実行され、そうでなければ処理を中止する等、処理装置の設定に従った動作を行うようにできる。予定（確認者）欄９８０は、確認者の予定である。登録されている順番で確認者を選択したり、時間に余裕のある確認者を選択するようにすることも可能である。

ネットワーク接続モジュール１３６は、操作者確認・認証モジュール１２２、確認者確認・認証モジュール１２４、認証権限状態保持モジュール１３４と接続されており、また通信回線１９８を介して認証権限情報ＤＢ１９２、スケジュールＤＢ１９４と接続されている。ネットワーク接続モジュール１３６は、情報処理装置１００からの情報を、認証権限情報ＤＢ１９２、スケジュールＤＢ１９４に渡し、認証権限情報ＤＢ１９２からは、認証された操作者、確認者の権限を取得し、スケジュールＤＢ１９４からは、認証された操作者、確認者のスケジュール情報を取得する。スケジュール情報としては、例えば、現在の日時から予め定められた期間以内に予定されているスケジュールが該当する。予め定められた期間「予め定められた期間」としては、例えば、処理装置を用いる期間として想定される時間である。
画像出力モジュール１３８は、操作権限確認モジュール１２６、操作受付モジュール１２８、プリンター１８２と接続されている。画像出力モジュール１３８は、操作受付モジュール１２８から受け取った操作内容にしたがって、プリンター１８２に処理を実行させる。ただし、その処理を行うか否かについては、操作権限確認モジュール１２６からの指示にしたがう。
画像受付モジュール１４０は、操作権限確認モジュール１２６、操作受付モジュール１２８、スキャナー１８４と接続されている。画像受付モジュール１４０は、操作受付モジュール１２８から受け取った操作内容にしたがって、スキャナー１８４に処理を実行させる。ただし、その処理を行うか否かについては、操作権限確認モジュール１２６からの指示にしたがう。

プリンター１８２は、画像出力モジュール１３８と接続されている。プリンター１８２は、画像出力モジュール１３８の制御にしたがって印刷処理等を実行する。
スキャナー１８４は、画像受付モジュール１４０と接続されている。スキャナー１８４は、画像受付モジュール１４０の制御にしたがってスキャン処理等を実行する。なお、プリンター１８２、スキャナー１８４は、一体に構成されている画像処理装置４００としてもよい。いわゆる複合機（スキャナー、プリンター、複写機、ファクシミリ等のいずれか２つ以上の機能を有している画像処理装置）としてもよい。なお、プリンター１８２、スキャナー１８４による処理は、ジョブ、サービス等と呼ばれることもある。
認証権限情報ＤＢ１９２は、通信回線１９８を介してネットワーク接続モジュール１３６と接続されている。認証権限情報ＤＢ１９２は、ユーザ（操作者、確認者を含む）についての認証情報、プリンター１８２、スキャナー１８４に対する権限情報等を管理している。
スケジュールＤＢ１９４は、通信回線１９８を介してネットワーク接続モジュール１３６と接続されている。スケジュールＤＢ１９４は、ユーザについての電子的なスケジュール情報を管理している。例えば、ユーザ毎に、日時（年、月、日、時、分、秒、秒以下、又はこれらの組み合わせであってもよい）とその日時に行われる予定を対応付けて記憶している。

情報処理装置１００による処理例の概要を示す。この説明は、情報処理装置１００の理解を容易にするためのものであって、情報処理装置１００の処理内容の全て、又は必須の処理内容を示すものではない。
操作者は、ＩＣカード等でカード読取モジュール１１６、操作パネル１１８を用いた認証操作を行う。認証操作が行われると操作受付モジュール１２８から操作者確認・認証モジュール１２２を経て認証権限情報ＤＢ１９２とスケジュールＤＢ１９４から図９に例示する認証情報テーブル９００を構築し、認証権限状態保持モジュール１３４に保存する。その後、操作者が処理を実行しようとした場合、操作受付モジュール１２８を経由して画像受付モジュール１４０、画像出力モジュール１３８から処理情報を取り出し、操作権限確認モジュール１２６で認証情報テーブル９００の各閾値を超えていないか判断する。超えていなければ、通常に操作することが可能になり、その操作の処理が行われる。超えていた場合は、確認者の認証が必要である。操作受付モジュール１２８から確認者確認・認証モジュール１２４を経由して認証し、認証権限情報ＤＢ１９２とスケジュールＤＢ１９４から認証情報を更新する。そして、確認者の認証が必要である処理については、その処理が実行された後は、操作者確認・認証モジュール１２２、確認者確認・認証モジュール１２４によって、操作者、確認者のいずれか一方が、プリンター１８２、スキャナー１８４の近辺にいることを認証状態が維持されているとして、その処理を継続する。また、操作者と確認者の両方が、プリンター１８２、スキャナー１８４の近辺にいない場合は、認証状態が維持されていないとして、その処理を中止する。
なお、認証後に再度処理を実行しようとした場合に、操作権限確認モジュール１２６で再度権限を確認した上で処理を実行するようにしてもよい。
認証権限状態保持モジュール１３４で保持する認証情報は操作者・確認者のスケジュールの変更及び操作者・確認者がプリンター１８２、スキャナー１８４の前から離れることにより、都度更新される。

図２は、第１の実施の形態による処理例を示すフローチャートである。
ステップＳ２０２では、操作者認証を行う。
ステップＳ２０４では、認証がＯＫである否かを判断し、ＯＫである場合はステップＳ２０６へ進み、それ以外の場合はステップＳ２１４へ進む。
ステップＳ２０６では、対応する確認者要であるか否かを判断し、確認者要である場合はステップＳ２０８へ進み、それ以外の場合はステップＳ２１２へ進む。
ステップＳ２０８では、確認者認証を行う。
ステップＳ２１０では、認証がＯＫである否かを判断し、ＯＫである場合はステップＳ２１２へ進み、それ以外の場合はステップＳ２１４へ進む。
ステップＳ２１２では、成功（処理可能）であるとする。
ステップＳ２１４では、失敗であるとする。つまり、操作者の認証ができない場合、確認者を必要とする場合であって確認者の認証ができない場合、処理装置における操作を不可とする。

図２は、第１の実施の形態による基本的なフロー例である。操作者が画像処理装置４００の前においてＩＣカードや生体などの認証システムに従い、その個人を特定・認証を実施する（ステップＳ２０２）。認証が失敗すれば（ステップＳ２０４でＮｏ）、操作は継続できない（ステップＳ２１４）。個人を認証すると（ステップＳ２０４でＹｅｓ）、画像処理装置４００内又は外部の認証権限情報ＤＢ１９２から操作者４８０に対応する確認者４９０の有無を判断する。操作者４８０に対応する確認者４９０が設定されていなければ（ステップＳ２０６でＮｏ）、認証した操作者４８０のみで処理を実行できるとみなし、操作を継続して実施できる（ステップＳ２１２）。対応する確認者４９０が必要であれば（ステップＳ２０６でＹｅｓ）、画像処理装置４００は確認者４９０へ通知し、認証を求める（ステップＳ２０８）。確認者４９０の認証が失敗すれば（ステップＳ２１０でＮｏ）、処理は継続できない（ステップＳ２１４）。確認者４９０の認証が成功すれば（ステップＳ２１０でＹｅｓ）、処理が実施できる（ステップＳ２１２）。確認者４９０の認証の失敗は誤った確認者４９０の認証や、時間内に認証が実施されなかった等のケースがある。また、認証した操作者情報及び確認者情報は操作終了まで保持される。実際の操作前に操作者４８０と確認者４９０の認証が必要なケースとは、初めて画像処理装置４００を使用するケース等が相当する。

図３は、第１の実施の形態による処理例を示すフローチャートである。これは、処理の実行時（実行途中）に確認者を要するケースについての処理例を示す。
ステップＳ３０２では、操作者認証を行う。
ステップＳ３０４では、認証がＯＫである否かを判断し、ＯＫである場合はステップＳ３０６へ進み、それ以外の場合は処理を終了する（ステップＳ３９９）。
ステップＳ３０６では、プリント／コピーｏｒスキャン／ファクシミリの判断を行い、プリント／コピーの場合はステップＳ３０８へ進み、スキャン／ファクシミリ送信である場合はステップＳ３１０へ進む。
ステップＳ３０８では、プリント枚数が多いか否かを判断し、多い場合はステップＳ３１２へ進み、それ以外の場合はステップＳ３１８へ進む。
ステップＳ３１０では、スキャン／ファクシミリ原稿量が多いか否かを判断し、多い場合はステップＳ３１２へ進み、それ以外の場合はステップＳ３１８へ進む。
ステップＳ３１２では、対応する確認者要であるか否かを判断し、確認者要である場合はステップＳ３１４へ進み、それ以外の場合はステップＳ３１８へ進む。なお、ステップＳ３１２で確認者要である場合、つまり、操作者だけが認証された状態で、ステップＳ３０８、ステップＳ３１０のＹｅｓとなった場合、操作者に対応する確認者に対して立会を促す通知を行うようにしてもよい。例えば、確認者宛てに、その旨の内容を含む電子メール、音声合成によって電話等をする。
ステップＳ３１４では、確認者認証を行う。
ステップＳ３１６では、認証がＯＫである否かを判断し、ＯＫである場合はステップＳ３１８へ進み、それ以外の場合は処理を終了する（ステップＳ３９９）。つまり、操作者の認証ができない場合、確認者を必要とする場合であって確認者の認証ができない場合、処理装置における操作を不可とする。
ステップＳ３１８では、処理を実行する。

図３は、処理の実行時に確認者４９０を要するケースのフロー例である。操作者４８０が、画像処理装置４００の前においてＩＣカードや生体などの認証システムに従い、個人を特定・認証を実施する（ステップＳ３０２）。個人を認証すると（ステップＳ３０４でＹｅｓ）、操作者４８０の操作に応じた処理を実行できる状態になる。その後、コピー、プリントの指示であって（ステップＳ３０６でプリント／コピー）、要求するプリント、コピー枚数が機械や個人毎に指定された１回の実行当たりの閾値を超えている場合は（ステップＳ３０８でＹｅｓ）、画像処理装置４００内又は認証権限情報ＤＢ１９２から操作者４８０に対応する確認者４９０の有無を判断する（ステップＳ３１２）。この閾値は枚数だけでなく推定される処理時間としてもよい。またコピー、プリントだけでなく、スキャンやファクシミリ送信（ステップＳ３０６でスキャン／ファクシミリ送信）での自動原稿送りを利用したケース等に対応するようにしてもよい（ステップＳ３１０）。操作者４８０に対応する確認者４９０が設定されていなければ（ステップＳ３１２でＮｏ）、認証した操作者４８０や機械で設定された動作を継続する（例えば上限までプリントするとか、プリントを中止、確認者４９０に通知）。対応する確認者４９０が必要であれば（ステップＳ３１２でＹｅｓ）、画像処理装置４００は確認者４９０の認証を求める（ステップＳ３１４）。確認者４９０の認証が失敗すれば（ステップＳ３１６でＮｏ）、処理は継続できない。確認者４９０の認証が成功すれば（ステップＳ３１６でＹｅｓ）、処理が実行できる（ステップＳ３１８）。なお、ステップＳ３０８、Ｓ３１０では、（１）処理する画像データ量が予め定められた値以上であること、（２）処理時間が予め定められた値以上であること、（３）画像処理装置４００によって処理が行われている間に、操作者４８０の予定があること、のいずれか１つ又はこれらの組み合わせを判断する。なお、「（３）画像処理装置４００によって処理が行われている間に、操作者４８０の予定があること」にあっては、確認者４９０は、処理を引き継ぐ継続者、操作者４８０の代理者である。

図４は、第１の実施の形態による処理例を示す説明図である。つまり、操作者、確認者のいずれか一方が、処理中に不在になるケースを示したものである。図５は、認証状態と処理実行の関係例を示す説明図である。つまり、一方が不在の場合における認証状態と処理実行の関係例を示したものである。図６は、認証状態と処理実行の関係例を示す説明図である。つまり、両方不在となる場合における認証状態と処理実行の関係例を示す説明図である。
図４（ａ）に示す例は、操作者４８０を認証したことを示している。なお、画像処理装置４００は、プリンター１８２、スキャナー１８４、カード読取モジュール１１６、操作パネル１１８、情報処理装置１００を組み合わせたものである。そして、操作者４８０は、確認者４９０の認証を必要とするものである。又は、操作者４８０の操作によって行う処理内容は、確認者４９０の認証を必要とするものである。図４（ｂ）の例に示すように、確認者４９０を認証後に、画像処理装置４００での処理が実行される。ここまでは、図２、図３の例に示したように、操作者４８０、確認者４９０が認証された前提において、操作者４８０の処理実行指示に従った処理を行う。
そして、図４（ｃ）の例に示すように、処理が実行されている間に、例えば、操作者４８０のスケジュールの都合により途中で画像処理装置４００の場所から不在になった場合、確認者４９０の有無を確認する。確認者４９０がいれば、処理は継続される。また途中で操作者４８０が戻り、確認者４９０が不在となった場合でも処理は継続する。

この継続する場合について、図５の例を用いて説明する。操作者４８０は、認証状態５８２、未認証状態５８４、認証状態５８６と推移する。認証状態５８２は時点５０２から時点５０８までで、未認証状態５８４は時点５０８から時点５１０までで、認証状態５８６は時点５１０から時点５１６までである。確認者４９０は、未認証状態５９２、認証状態５９４、未認証状態５９６と推移する。未認証状態５９２は時点５０２から時点５０４までで、認証状態５９４は時点５０４から時点５１２までで、未認証状態５９６は時点５１２から時点５１６までである。処理実行５５０は、時点５０６から時点５１４までである。
つまり、処理実行５５０の開始時である時点５０６では、操作者４８０は認証状態５８２であり、確認者４９０は認証状態５９４である。処理実行５５０の途中の時点５０８で、操作者４８０は未認証状態５８４となるが、確認者４９０は認証状態５９４のままであり、また、処理実行５５０の途中の時点５１２で確認者４９０は未認証状態５９６となるが、操作者４８０は認証状態５８６のままであるので、処理実行５５０は終了の時点５１４まで継続する。

操作者４８０、確認者４９０双方が不在となった場合は、操作者４８０の事前に設定された動作や画像処理装置４００で予め設定された動作を実施する。その動作として、例えば、処理を一時中断し、操作者４８０、確認者４９０、画像処理装置４００のシステム管理者宛てに、その旨の内容を含む電子メール、音声合成によって電話等をする。
この一時中断する場合について、図６の例を用いて説明する。操作者４８０は、認証状態６８２、未認証状態６８４、認証状態６８６と推移する。認証状態６８２は時点６０２から時点６０８までで、未認証状態６８４は時点６０８から時点６１２までで、認証状態６８６は時点６１２から時点６１４までである。確認者４９０は、未認証状態６９２、認証状態６９４、未認証状態６９６と推移する。未認証状態６９２は時点６０２から時点６０４までで、認証状態６９４は時点６０４から時点６１０までで、未認証状態６９６は時点６１０から時点６１４までである。処理実行６５０は、時点６０６から時点６１０までである。
つまり、処理実行６５０の開始時である時点６０６では、操作者４８０は認証状態６８２であり、確認者４９０は認証状態６９４である。処理実行６５０の途中の時点６０８で、操作者４８０は未認証状態６８４となるが、確認者４９０は時点６１０まで認証状態６９４のままである。処理実行６５０は、時点６０８後も継続する。しかし、確認者４９０は、時点６１０で認証状態６９４が終了し、未認証状態６９６となってしまうので、処理は一時中断６５２となる。つまり、時点６１０では、操作者４８０は未認証状態６８４となり、確認者４９０も未認証状態６９６となり、両者とも未承認状態となったので、処理実行６５０は時点６１０で一時中断６５２となる。

図７は、第１の実施の形態による処理例を示すフローチャートである。つまり、操作者、確認者いずれかが処理中に不在になるケースのフロー例を示している。
ステップＳ７０２では、操作者・確認者の認証がＯＫとなる。
ステップＳ７０４では、処理実行の指示を行う。
ステップＳ７０６では、処理実行が完了したか否かを判断し、完了した場合は処理を終了し（ステップＳ７９９）、それ以外の場合はステップＳ７０８へ進む。
ステップＳ７０８では、操作者が不在であるか否かを判断し、不在である場合はステップＳ７１０へ進み、それ以外の場合はステップＳ７０６へ戻る。
ステップＳ７１０では、確認者が不在であるか否かを判断し、不在である場合はステップＳ７１２へ進み、それ以外の場合はステップＳ７０６へ戻る。
ステップＳ７１２では、処理実行を停止し、操作者・確認者に通知する。
なお、ステップＳ７０８とステップＳ７１０の処理は、いずれが先であってもよいし、並列的に処理を行ってもよい。

＜第２の実施の形態＞
第２の実施の形態は、第１の実施の形態を障害者に適用したケースである。第２の実施の形態は、図１の例に示した第１の実施の形態と同等のモジュール構成を有している。つまり、操作者を障害者、確認者を介助者と読み替えればよい。
そして、操作者確認・認証モジュール１２２は、さらに、操作者が介助を要する障害者（具体的には、車椅子利用者）であることを認識する。この認識処理については、図１０〜１４の例を用いて後述する。
操作権限確認モジュール１２６は、処理装置に処理を実行させるために、操作者（障害者）によって、その操作者の介助を要する操作が行われた場合は、確認者確認・認証モジュール１２４による介助者の認証が行われていることを条件として、その処理装置に処理を実行させるように制御する。操作者の介助を要する操作としては、図３の例で示したステップＳ３０８、ステップＳ３１０の判断等が該当する。つまり、（１）処理する画像データ量が予め定められた値以上であること、（２）処理時間が予め定められた値以上であること、（３）処理装置によって処理が行われている間に、操作者の予定があること、のいずれか１つ又はこれらの組み合わせである。（１）、（２）の場合は、紙詰まり、用紙不足等の事象が発生しやすく、操作者のみでは対処できず、介助者が必要となる場合が多いからである。

確認者確認・認証モジュール１２４は、既に確認者確認・認証モジュール１２４によって認証された介助者の認証状態が維持されているか否かを判断する。
そして、操作権限確認モジュール１２６は、処理装置によって処理が実行された後であって、確認者確認・認証モジュール１２４によって介助者の認証状態が維持されていると判断されたことを条件として、その処理装置による処理が継続されるように制御する。つまり、操作者が介助を要する状況にある場合に、介助者が処理装置の前にいなければ操作を継続できない。

また、確認者確認・認証モジュール１２４は、処理装置において操作者が介助を要する事象が発生した後であって、その事象が解除された場合は、確認者確認・認証モジュール１２４による介助者の認証状態が維持されていなくても、その処理装置による処理が継続されるように制御する。「操作者が介助を要する事象」としては、例えば、処理装置が画像処理装置である場合は、特に、用紙不足等がある。「その事象が解除された場合」としては、介助者が、その用紙不足等を解決（用紙の補充）した場合である。つまり、用紙不足等が一度発生して解決した場合は、次に同じ用紙不足等が発生する確率は低いからである。したがって、操作者が介助を要する状況が解除された場合に、介助者が処理装置の前から移動しても操作が可能になる。

図８は、第２の実施の形態による処理例を示すフローチャートである。
ステップＳ８０２では、操作者（障害者）の認証がＯＫとなる。
ステップＳ８０４では、介助の要・不要の判定を行う。ここでは、操作者が介助を要する障害者であることを認識した結果を用いる。この認識処理については、図１０〜１４の例を用いて後述する。
ステップＳ８０６では、介助の必要な処理実行であるか否かを判断し、介助の必要な処理実行である場合はステップＳ８０８へ進み、それ以外の場合はステップＳ８１０へ進む。ここでの判断は、図３の例で示したステップＳ３０８、ステップＳ３１０の判断等が該当する。つまり、（１）処理する画像データ量が予め定められた値以上であること、（２）処理時間が予め定められた値以上であること、（３）処理装置によって処理が行われている間に、操作者の予定があること、のいずれか１つ又はこれらの組み合わせである。
ステップＳ８０８では、介助者の認証を行う。
ステップＳ８１０では、処理実行を指示する。
ステップＳ８１２では、処理実行が完了したか否かを判断し、完了した場合は処理を終了し（ステップＳ８９９）、それ以外の場合はステップＳ８１４へ進む。
ステップＳ８１４では、介助の必要な事象が発生したか否かを判断し、介助の必要な事象が発生した場合はステップＳ８１６へ進み、それ以外の場合はステップＳ８１２へ戻る。
ステップＳ８１６では、介助者は認証状態であるか否かを判断し、認証状態である場合はステップＳ８１２へ戻り（発生した事象を解決する）、それ以外の場合はステップＳ８１８へ進む。
ステップＳ８１８では、介助者の認証を行う。介助者の認証ができた場合は、その介助者は近くにいるのであるから、処理を継続（発生した事象を解決）する。
ステップＳ８２０では、処理実行処理実行を停止し、操作者・確認者に通知する。

操作者４８０が認証されたことを前提で（ステップＳ８０２）、その操作者４８０に介助が必要か（又は必要な操作があるか）判定する（ステップＳ８０４）。車椅子利用者１０９０の場合の判定については、後述する。その他予めデータベースに障害内容を登録しておくようにしてもよい。介助が必要であれば（ステップＳ８０６でＹｅｓ）、介助者の認証を実施する（ステップＳ８０８）。認証が成功すれば（ステップＳ８０８でＹｅｓ）、処理について、介助を受けながら継続できる（ステップＳ８１０）。例えば聴覚に問題のある利用者であった場合は後ろに人が立っていることなどに気づかず情報漏えいの可能性があるが、信頼できる介助者がいることで抑止可能となる。また、処理実行において介助が不要な場合は（ステップＳ８０６でＮｏ）、処理実行の指示を行う（ステップＳ８１０）。ステップＳ８０６で判断する介助が必要な処理実行とは、自動原稿送り装置に大量の原稿を置いてスキャン・コピーを実施する等がある。処理を開始した後は、介助の必要な事象が発生した場合（ステップＳ８１４でＹｅｓ）に、介助者が認証状態でなければ（ステップＳ８１４でＮｏ）、介助者認証を実施する（ステップＳ８１８）。介助の必要な事象とは、画像処理装置４００のトレイの用紙交換、紙詰まりの除去等が考えられる。介助者の認証が成功し、介助の必要な事象が解除されれば処理を継続できる。
なお、例えば、予め画像処理装置４００にプリントジョブを投入・保存した上で、画像処理装置４００の前で操作することによってプリントするオンデマンドプリントの場合について説明する。そのオンデマンドプリントにおいて使用される用紙サイズは予め分かっていることから、異なる用紙サイズがセットされている場合に、操作者４８０が画像処理装置４００に接近する状況を察知し、さらに操作者４８０に対応する介助者が、画像処理装置４００の近辺にいる場合は、画像処理装置４００のディスプレイに用紙トレイを交換しておくように指示するメッセージを表示することも可能である。

また、図９の認証情報テーブル９００において、障害者に対しては、障害の種類とそれに対応付けた介助の必要なサービスや機能、処理装置、オプション等をさらに管理するようにしてもよい。例えば、用紙トレイの交換や自動原稿送り装置等は、車椅子利用者には使用しづらいが、予め介助者の介助によって使用可能になる。そのため、用紙トレイの交換や自動原稿送り装置等の使用に対して、介助者を指定するようにしてもよい。

以下に、図１０〜１４を用いて、操作者確認・認証モジュール１２２の一部の処理である「操作者が介助を要する障害者であることを認識する処理」について説明する。「操作者が介助を要する障害者」として、例えば、車椅子利用者を示す。
図１０は、ユーザが車椅子利用者であることを認識するための車椅子利用者認識システムについて説明した図である。
車椅子利用者認識システムＳは、操作者確認・認証モジュール１２２の一部の例である。そして図示するように車椅子利用者認識システムＳは、画像処理装置４００と、画像処理装置４００にて原稿を配置するユーザが車椅子利用者１０９０であることを認識する認識部の一例としての認識装置１０００とから構成されている。そして認識装置１０００は、ユーザを撮影する撮影部の一例としてのカメラ１０１０と、カメラ１０１０により撮影された画像に基づいてユーザが車椅子利用者であるか否かを認識する処理部の一例としての車椅子利用者認識装置１０２０とを備える。
図１１は、カメラ１０１０の構成例を示す図である。
カメラ１０１０は、入射した光を収束する光学系１１１１と、光学系１１１１により収束された光を検出する撮像手段であるイメージセンサ１１１２とを備える。
光学系１１１１は、単一のレンズ又は複数のレンズを組み合わせて構成される。レンズの組み合わせ及びレンズ表面に施されたコーティング等により、各種の収差を適切に除去されている。
イメージセンサ１１１２は、ＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）やＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）等の撮像素子を配列して構成される。

図１２は、車椅子利用者認識装置１０２０の機能構成例を説明した図である。
車椅子利用者認識装置１０２０は、例えばパーソナルコンピュータにより実現される。そして図１２に示したように、カメラ１０１０により撮影された画像の中から移動物を検出する移動物検出モジュール１２２１と、移動物検出モジュール１２２１により検出された移動物の輪郭を抽出する輪郭抽出モジュール１２２２と、輪郭抽出モジュール１２２２により抽出された輪郭内の面積を求める面積算出モジュール１２２３と、面積算出モジュール１２２３により求められた面積を基にして移動物が車椅子利用者であるか否かを判断する車椅子利用者判断モジュール１２２４と、移動物が車椅子利用者であった場合にユーザが向く向きを判断する向き判断モジュール１２２５と、車椅子利用者判断モジュール１２２４と向き判断モジュール１２２５の判断結果を画像処理装置４００に送信する送信モジュール１２２６とを備える。

また、図１３は、車椅子利用者認識装置１０２０の動作を説明したフローチャートである。
以下、図１２と図１３に基づき、車椅子利用者認識装置１０２０の動作の概略を説明する。
まず移動物検出モジュール１２２１がカメラ１０１０により撮影された画像を取得し、画像の中に移動物があるか否かを判断する（ステップＳ１３０２）。そして移動物検出モジュール１２２１が移動物を検出しない場合（ステップＳ１３０２でＮｏ）は、ステップＳ１３０２に戻る。
一方、移動物検出モジュール１２２１が移動物を検出した場合（ステップＳ１３０２でＹｅｓ）は、次に輪郭抽出モジュール１２２２が移動物の輪郭を抽出する（ステップＳ１３０４）。そして面積算出モジュール１２２３が、輪郭抽出モジュール１２２２により抽出された輪郭に囲まれた部分の面積を算出する（ステップＳ１３０６）。

次に車椅子利用者判断モジュール１２２４が、この移動物が車椅子利用者であるか否かを判断する。具体的には、面積算出モジュール１２２３により求められた面積の大きさが、予め定められた閾値以上であるか否かを判断する（ステップＳ１３０８）。そしてこの面積の大きさが、予め定められた閾値以上であった場合（ステップＳ１３０８でＹｅｓ）、車椅子利用者判断モジュール１２２４は、移動物が車椅子利用者であると判断する（ステップＳ１３１０）。一方、この面積の大きさが予め定められた閾値未満であった場合（ステップＳ１３０８でＮｏ）は、車椅子利用者判断モジュール１２２４は、移動物が車椅子利用者ではないと判断する（ステップＳ１３１２）。すなわち、車椅子利用者は車椅子があるため、車椅子利用者でない場合より、上部から見たときにより大きな面積を占める。そのため適切な閾値を設定することで、画像中に占める面積から移動物が車椅子利用者か否かを判断することができる。また、移動物の輪郭の外接矩形の縦と横の長さの比率が予め定められた範囲内にある場合は、車椅子利用者であると判断するようにしてもよい。

なお、車椅子利用者判断モジュール１２２４は、車椅子利用者の他に車椅子利用者を介助する介助者を判断することもできる。すなわち、移動物検出モジュール１２２１により検出され、輪郭抽出モジュール１２２２により抽出された輪郭が２つあり、このうち面積算出モジュール１２２３により求められた面積の大きさが、一方は、前記閾値より大きく、他方は、前記閾値未満であった場合は、車椅子利用者判断モジュール１２２４は、一方を車椅子利用者であると判断し、他方を介助者であると判断する。

また、車椅子利用者であった場合には、向き判断モジュール１２２５が、移動物の移動方向や移動物の形状からユーザの向きを判断する（ステップＳ１３１４）。
図１４（ａ）〜（ｃ）は、ユーザが車椅子利用者１０９０だった場合に、画像処理装置４００の前におけるユーザ及び車椅子の向きについて説明した図である。
ユーザが車椅子利用者１０９０だった場合、画像処理装置４００の前において、図１４（ａ）〜（ｃ）に示す３通りの向きのいずれかを採ることが多い。
このうち図１４（ａ）は、車椅子に乗ったユーザが画像処理装置４００の方向を正面とした場合に左向きに向いている場合を示す。すなわち、この場合、ユーザ及び車椅子は、画像処理装置４００に対し左向きに向いている。
また図１４（ｂ）は、車椅子に乗ったユーザが画像処理装置４００の方向を正面とした場合に右向きに向いている場合を示す。すなわち、この場合、ユーザ及び車椅子は、画像処理装置４００に対し右向きに向いている。
さらに図１４（ｃ）は、車椅子に乗ったユーザが画像処理装置４００の方向に向いている場合を示す。すなわち、この場合、ユーザ及び車椅子は、画像処理装置４００に対し正面を向いている。

図１３に戻り、次に送信モジュール１２２６が、車椅子利用者判断モジュール１２２４と向き判断モジュール１２２５の判断結果を、画像処理装置４００に向けて送信する（ステップＳ１３１６）。ここで車椅子利用者判断モジュール１２２４の判断結果が、車椅子利用者だった場合は、ユーザが向く向きに関する情報を含むユーザが車椅子利用者であることを示す情報を情報処理装置１００に送信する。また本実施の形態では、介助者を認識した場合は、介助者が存在することを示す情報を送信する。
一方、車椅子利用者判断モジュール１２２４の判断結果が、車椅子利用者でない場合は、ユーザが車椅子利用者ではない旨の情報を情報処理装置１００に送信する。
これにより情報処理装置１００（操作者確認・認証モジュール１２２）は、ユーザが車椅子利用者であるか否かを検知することができる。

図１５を参照して、プリンター１８２、スキャナー１８４を備えた本実施の形態の情報処理装置のハードウェア構成例について説明する。図１５に示す構成は、例えばパーソナルコンピュータ（ＰＣ）などによって構成されるものであり、スキャナー等のデータ読み取り部１５１７と、プリンターなどのデータ出力部１５１８を備えたハードウェア構成例を示している。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１５０１は、前述の実施の形態において説明した各種のモジュール、すなわち、操作者・確認者情報取得モジュール１１０、操作者確認・認証モジュール１２２、確認者確認・認証モジュール１２４、操作権限確認モジュール１２６、操作受付モジュール１２８、操作者権限取得モジュール１３０、確認者権限取得モジュール１３２、ネットワーク接続モジュール１３６、画像出力モジュール１３８、画像受付モジュール１４０等の各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１５０２は、ＣＰＵ１５０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１５０３は、ＣＰＵ１５０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバスなどから構成されるホストバス１５０４により相互に接続されている。

ホストバス１５０４は、ブリッジ１５０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バスなどの外部バス１５０６に接続されている。

キーボード１５０８、マウス等のポインティングデバイス１５０９は、操作者により操作される入力デバイスである。ディスプレイ１５１０は、液晶表示装置又はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）などがあり、各種情報をテキストやイメージ情報として表示する。

ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１５１１は、ハードディスクを内蔵し、ハードディスクを駆動し、ＣＰＵ１５０１によって実行するプログラムや情報を記録又は再生させる。ハードディスクには、認証権限状態などが格納される。さらに、その他の各種のデータ処理プログラム等、各種コンピュータ・プログラムが格納される。

ドライブ１５１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体１５１３に記録されているデータ又はプログラムを読み出して、そのデータ又はプログラムを、インタフェース１５０７、外部バス１５０６、ブリッジ１５０５、及びホストバス１５０４を介して接続されているＲＡＭ１５０３に供給する。リムーバブル記録媒体１５１３も、ハードディスクと同様のデータ記録領域として利用可能である。

接続ポート１５１４は、外部接続機器１５１５を接続するポートであり、ＵＳＢ、ＩＥＥＥ１３９４等の接続部を持つ。接続ポート１５１４は、インタフェース１５０７、及び外部バス１５０６、ブリッジ１５０５、ホストバス１５０４等を介してＣＰＵ１５０１等に接続されている。通信部１５１６は、通信回線に接続され、外部とのデータ通信処理を実行する。データ読み取り部１５１７は、例えばスキャナーであり、ドキュメントの読み取り処理を実行する。データ出力部１５１８は、例えばプリンターであり、ドキュメントデータの出力処理を実行する。

なお、図１５に示す情報処理装置のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１５に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続しているような形態でもよく、さらに図１５に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、複写機、ファクシミリ、スキャナー、プリンター、複合機などに組み込まれていてもよい。

前述の実施の形態においては、情報処理装置１００は、プリンター１８２、スキャナー１８４による処理を制御することを示したが、処理装置として、この他に操作者の認証を必要とする家電製品、自動車、電車等の乗り物の操作等に用いるシステム製品等であってもよい。
また、前述の実施の形態の説明において、予め定められた値との比較において、「以上」、「以下」、「より大きい」、「より小さい（未満）」としたものは、その組み合わせに矛盾が生じない限り、それぞれ「より大きい」、「より小さい（未満）」、「以上」、「以下」としてもよい。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラム又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して
記録されていてもよい。また、圧縮や暗号化など、復元可能であればどのような態様で記録されていてもよい。

１００…情報処理装置
１１０…操作者・確認者情報取得モジュール
１１２…無線通信機
１１４…カメラ
１１６…カード読取モジュール
１１８…操作パネル
１２２…操作者確認・認証モジュール
１２４…確認者確認・認証モジュール
１２６…操作権限確認モジュール
１２８…操作受付モジュール
１３０…操作者権限取得モジュール
１３２…確認者権限取得モジュール
１３４…認証権限状態保持モジュール
１３６…ネットワーク接続モジュール
１３８…画像出力モジュール
１４０…画像受付モジュール
１８２…プリンター
１８４…スキャナー
１９２…認証権限情報ＤＢ
１９４…スケジュールＤＢ
１９８…通信回線
４００…画像処理装置
１０２０…車椅子利用者認識装置

Claims (8)

1. 操作者を特定する情報を取得する第１の取得手段と、
   前記第１の取得手段により取得された前記操作者を特定する情報に基づき、前記操作者を認証する操作者認証手段と、
   前記操作者認証手段によって認証された操作者の情報が継続して得られているか否かを判断する第１の判断手段と、
   確認者を特定する情報を取得する第２の取得手段と、
   操作者を識別する操作者識別情報と該操作者に対応する確認者を識別する確認者識別情報を記憶している記憶手段を用いて、前記操作者認証手段によって認証された操作者に対応する確認者を、前記第２の取得手段により取得された前記確認者を特定する情報に基づき、認証する確認者認証手段と、
   前記確認者認証手段によって認証された確認者の情報が継続して得られているか否かを判断する第２の判断手段と、
   前記操作者認証手段によって操作者が認証され、前記確認者認証手段によって確認者が認証されたことを条件として、該操作者の操作に基づいて、処理装置に処理を実行させるように制御する制御手段
   を具備し、
   前記制御手段は、前記処理装置によって処理が実行された後であって、前記第１の判断手段によって前記操作者の情報が継続して得られている又は前記第２の判断手段によって前記確認者の情報が継続して得られていると判断されていることを条件として、該処理装置による処理が継続されるように制御する
   ことを特徴とする情報処理装置。
2. 前記確認者認証手段は、前記処理装置に実行させる処理内容が、予め定められた条件を満たす場合に、前記確認者を認証する処理を行う
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記処理装置は、画像処理装置であって、
   前記予め定められた条件は、（１）処理する画像データ量が予め定められた値以上又はよりも多いこと、（２）処理時間が予め定められた値以上又はよりも多いこと、（３）前記処理装置によって処理が行われている間に、前記操作者の予定があること、のいずれか１つ又はこれらの組み合わせである
   ことを特徴とする請求項２に記載の情報処理装置。
4. 操作者を認証する操作者認証手段と、
   前記操作者が介助を要する障害者であることを認識する認識手段と、
   操作者を識別する操作者識別情報と該操作者に対応する介助者を識別する介助者識別情報を記憶している記憶手段を用いて、前記操作者認証手段によって認証された操作者に対応する介助者を認証する介助者認証手段と、
   処理装置に処理を実行させるために、前記操作者によって、該操作者の介助を要する操作が行われた場合は、前記介助者認証手段による介助者の認証が行われていることを条件として、該処理装置に処理を実行させるように制御する制御手段
   を具備することを特徴とする情報処理装置。
5. 介助者を特定する情報を取得する第２の取得手段と、
   前記介助者認証手段によって認証された介助者の情報が継続して得られているか否かを判断する第２の判断手段
   をさらに具備し、
   前記制御手段は、前記処理装置によって処理が実行された後であって、前記第２の判断手段によって前記介助者の情報が継続して得られていると判断されたことを条件として、該処理装置による処理が継続されるように制御する
   ことを特徴とする請求項４に記載の情報処理装置。
6. 前記制御手段は、前記処理装置において前記操作者が介助を要する事象が発生した後であって、該事象が解除された場合は、前記介助者の情報が継続して得られていなくても、該処理装置による処理が継続されるように制御する
   ことを特徴とする請求項４又は５に記載の情報処理装置。
7. コンピュータを、
   操作者を特定する情報を取得する第１の取得手段と、
   前記第１の取得手段により取得された前記操作者を特定する情報に基づき、前記操作者を認証する操作者認証手段と、
   前記操作者認証手段によって認証された操作者の情報が継続して得られているか否かを判断する第１の判断手段と、
   確認者を特定する情報を取得する第２の取得手段と、
   操作者を識別する操作者識別情報と該操作者に対応する確認者を識別する確認者識別情報を記憶している記憶手段を用いて、前記操作者認証手段によって認証された操作者に対応する確認者を、前記第２の取得手段により取得された前記確認者を特定する情報に基づき、認証する確認者認証手段と、
   前記確認者認証手段によって認証された確認者の情報が継続して得られているか否かを判断する第２の判断手段と、
   前記操作者認証手段によって操作者が認証され、前記確認者認証手段によって確認者が認証されたことを条件として、該操作者の操作に基づいて、処理装置に処理を実行させるように制御する制御手段
   として機能させ、
   前記制御手段は、前記処理装置によって処理が実行された後であって、前記第１の判断手段によって前記操作者の情報が継続して得られている又は前記第２の判断手段によって前記確認者の情報が継続して得られていると判断されていることを条件として、該処理装置による処理が継続されるように制御する
   ことを特徴とする情報処理プログラム。
8. コンピュータを、
   操作者を認証する操作者認証手段と、
   前記操作者が介助を要する障害者であることを認識する認識手段と、
   操作者を識別する操作者識別情報と該操作者に対応する介助者を識別する介助者識別情報を記憶している記憶手段を用いて、前記操作者認証手段によって認証された操作者に対応する介助者を認証する介助者認証手段と、
   処理装置に処理を実行させるために、前記操作者によって、該操作者の介助を要する操作が行われた場合は、前記介助者認証手段による介助者の認証が行われていることを条件として、該処理装置に処理を実行させるように制御する制御手段
   として機能させるための情報処理プログラム。

Images