JP6015592B2 - 情報処理装置及び情報処理プログラム - Google Patents
情報処理装置及び情報処理プログラム Download PDFInfo
- Publication number
- JP6015592B2 JP6015592B2 JP2013168596A JP2013168596A JP6015592B2 JP 6015592 B2 JP6015592 B2 JP 6015592B2 JP 2013168596 A JP2013168596 A JP 2013168596A JP 2013168596 A JP2013168596 A JP 2013168596A JP 6015592 B2 JP6015592 B2 JP 6015592B2
- Authority
- JP
- Japan
- Prior art keywords
- biological information
- user
- instruction
- module
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/606—Protecting data by securing the transmission between two devices or processes
- G06F21/608—Secure printing
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Facsimiles In General (AREA)
- Collating Specific Patterns (AREA)
Description
本発明は、情報処理装置及び情報処理プログラムに関する。
特許文献１には、生物学的特徴である顔貌（ぼう）を利用した本人確認である顔認証を行うことによって、システム構成を簡素でコストが低く、認証の処理速度が高く、顧客の抵抗感が小さく、不正牽（けん）制効果が高く、不正行為に対する証拠価値が高く、認証用のデータを使用して人間による本人確認を行うことができるようにすることを課題とし、金融機関の窓口に配設され、顧客の顔画像を取得するカメラを備える窓口端末と、該窓口端末に接続され、前記顧客の登録された顔データを格納する顔データベースを備える顔認証サーバとを有し、前記窓口端末は、前記カメラが取得した顧客の顔画像に基づく顔データと前記顧客の登録された顔データとによって顔認証を行うとともに、前記顧客の登録された顔データを表示して目視確認を可能とすることが開示されている。
特許文献２には、複合機の情報漏えい対策及び誤送信対策の利便性を高めることを課題とし、複合機に、操作者からの指示に基づき画像データを取り込む画像取得手段と、操作者の認証と操作者以外である確認者の認証と共に、複数の認証によって、操作者の出力操作について所定の権限を満たしたか判別する認証処理手段と、操作者の操作に関する権限と、確認者の他者の操作に対する権限を対応付けて認証情報として記録した認証情報管理手段と、所定の権限を満たした通知を受けて、画像データを出力する出力手段とを設け、画像取得手段で取得した画像データを出力するときに、認証処理手段において複数人を認証し、認証情報管理手段に予め定められている認証した複数人の権限に基づいて、出力手段から操作者の行った画像データの出力操作を実行するか否かを判別させることが開示されている。
本発明は、複数人の生体情報が取得されたことを条件として、利用者からの指示の実行を許可するようにした情報処理装置及び情報処理プログラムを提供することを目的としている。
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、利用者からの指示を受け付ける指示受付手段と、画像を取得する取得手段と、前記取得手段によって取得された画像から第１の生体情報と第２の生体情報を抽出する抽出手段と、前記第１の生体情報と前記第２の生体情報が異なるか否かを判断する判断手段と、前記判断手段によって前記第１の生体情報と前記第２の生体情報が異なると判断された場合に、前記指示受付手段によって受け付けられた指示を実行することを許可する許可手段と、前記指示受付手段によって受け付けられた指示、前記第１の生体情報を履歴として記憶する記憶手段を具備し、前記記憶手段は、前記指示の重要度に応じて、前記第２の生体情報を記憶することを特徴とする情報処理装置である。
請求項１の発明は、利用者からの指示を受け付ける指示受付手段と、画像を取得する取得手段と、前記取得手段によって取得された画像から第１の生体情報と第２の生体情報を抽出する抽出手段と、前記第１の生体情報と前記第２の生体情報が異なるか否かを判断する判断手段と、前記判断手段によって前記第１の生体情報と前記第２の生体情報が異なると判断された場合に、前記指示受付手段によって受け付けられた指示を実行することを許可する許可手段と、前記指示受付手段によって受け付けられた指示、前記第１の生体情報を履歴として記憶する記憶手段を具備し、前記記憶手段は、前記指示の重要度に応じて、前記第２の生体情報を記憶することを特徴とする情報処理装置である。
請求項２の発明は、前記許可手段は、前記判断手段によって前記第１の生体情報と前記第２の生体情報が異なると判断されなかった場合は、前記指示受付手段によって受け付けられた指示を実行することを許可しないことを特徴とする請求項１に記載の情報処理装置である。
請求項３の発明は、第２の生体情報を記憶させるか否かを尋ねるメッセージを表示し、前記記憶手段は、記憶させるとの操作を受けた場合、前記第２の生体情報を履歴として記憶させることを特徴とする請求項１又は２に記載の情報処理装置である。
請求項４の発明は、コンピュータを、利用者からの指示を受け付ける指示受付手段と、画像を取得する取得手段と、前記取得手段によって取得された画像から第１の生体情報と第２の生体情報を抽出する抽出手段と、前記第１の生体情報と前記第２の生体情報が異なるか否かを判断する判断手段と、前記判断手段によって前記第１の生体情報と前記第２の生体情報が異なると判断された場合に、前記指示受付手段によって受け付けられた指示を実行することを許可する許可手段と、前記指示受付手段によって受け付けられた指示、前記第１の生体情報を履歴として記憶する記憶手段として機能させ、前記記憶手段は、前記指示の重要度に応じて、前記第２の生体情報を記憶することを特徴とする情報処理プログラムである。
請求項１の情報処理装置によれば、複数人の生体情報が取得されたことを条件として、利用者からの指示の実行を許可することができる。
請求項２の情報処理装置によれば、１人の利用者だけで、その利用者からの指示の実行を許可することを防止することができる。
請求項３の情報処理装置によれば、第２の生体情報を記憶させるか否かを尋ねるメッセージを表示し、記憶させるとの操作を受けた場合、第２の生体情報を記憶させることができる。
請求項４の情報処理プログラムによれば、複数人の生体情報が取得されたことを条件として、利用者からの指示の実行を許可することができる。
まず、本実施の形態を説明する前に、その前提となる技術について説明する。なお、この説明は、本実施の形態の理解を容易にすることを目的とするものである。
利用者（以下、ユーザともいう）を認証することで使用者を特定する情報処理装置がある。例えば、利用者それぞれに割り当てられたＩＣカードによる認証やＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）とパスワードを入力することで、その利用者を特定する認証方法など様々な手法が公開されている。
認証することでデバイス使用権限、サービス実行、ジョブ実行に制限をかける手法は数多くある。しかし、そのような認証システムを導入するには、新たに認証システムを構築する必要があり、認証に必要な顧客データやシステムによっては顧客データサーバを構築する必要があり、導入コストやデータベースの保守・管理コストがかかる課題があった。中小企業など、使用する人数が限られているユーザにとってセキュリティ機能は必要であっても、認証システムを導入するには負担が大きいため導入を決めるには壁があった。また、認証するには本人であるかどうかをデータベースと照合する必要があるため、照合処理に時間を要していた。
複数人認証による実行制御においても特定のユーザを認証する必要があり、管理テーブルの作成、管理のコストが必要であり負担となっていた。特定サービスやジョブを実行する際に、承認権限をもつ特定のユーザを指定して連れてくる必要があったことや、特定サービス・ジョブを実行するための権限をもつユーザが誰であったかを覚えておかないといけないといった負担もある。承認者が不在の場合はサービスやジョブを実行できないため業務上支障をきたしていた。
利用者（以下、ユーザともいう）を認証することで使用者を特定する情報処理装置がある。例えば、利用者それぞれに割り当てられたＩＣカードによる認証やＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）とパスワードを入力することで、その利用者を特定する認証方法など様々な手法が公開されている。
認証することでデバイス使用権限、サービス実行、ジョブ実行に制限をかける手法は数多くある。しかし、そのような認証システムを導入するには、新たに認証システムを構築する必要があり、認証に必要な顧客データやシステムによっては顧客データサーバを構築する必要があり、導入コストやデータベースの保守・管理コストがかかる課題があった。中小企業など、使用する人数が限られているユーザにとってセキュリティ機能は必要であっても、認証システムを導入するには負担が大きいため導入を決めるには壁があった。また、認証するには本人であるかどうかをデータベースと照合する必要があるため、照合処理に時間を要していた。
複数人認証による実行制御においても特定のユーザを認証する必要があり、管理テーブルの作成、管理のコストが必要であり負担となっていた。特定サービスやジョブを実行する際に、承認権限をもつ特定のユーザを指定して連れてくる必要があったことや、特定サービス・ジョブを実行するための権限をもつユーザが誰であったかを覚えておかないといけないといった負担もある。承認者が不在の場合はサービスやジョブを実行できないため業務上支障をきたしていた。
以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するの意である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態に応じて、又はそれまでの状況・状態に応じて定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という意味を有する記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するの意である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態に応じて、又はそれまでの状況・状態に応じて定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という意味を有する記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。
本実施の形態である情報処理装置１００は、利用者からの指示にしたがって処理（以下、サービス又はジョブともいう）を実行する本体装置を制御するものであって、図１の例に示すように、顔検知モジュール１１０、操作モジュール１２０、本体制御モジュール１５０を有している。
情報処理装置１００が制御する本体装置は、特に、利用者を認証することで使用者を特定する装置であることが望ましい。例えば、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等がある。
情報処理装置１００は、複数人の立ち会いのもと指示が行われたことを検知し、特定サービスや特定ジョブの実行を制御するものである。
情報処理装置１００が制御する本体装置は、特に、利用者を認証することで使用者を特定する装置であることが望ましい。例えば、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等がある。
情報処理装置１００は、複数人の立ち会いのもと指示が行われたことを検知し、特定サービスや特定ジョブの実行を制御するものである。
顔検知モジュール１１０は、画像取得モジュール１１２、特徴抽出モジュール１１４を有している。顔検知モジュール１１０は、カメラ等が接続されており、画像を受け付け、生体情報を抽出する。なお、生体情報とは、いわゆる生体認証に用いられる人間の身体的特徴を示す情報であるが、本実施の形態では、その人間を特定するまでの情報である必要はなく、利用者と異なる者であることを示す情報で足りる。もちろんのことながら、人間を特定することのできる生体情報であってもよい。例えば、指紋、掌形、網膜、虹彩、顔、血管等の画像がある。また、これらを撮影するカメラとしては、可視光を撮影するＣＣＤ等の一般的なデジタルカメラのほかに赤外線カメラ等であってもよい。本実施の形態では、生体情報として顔画像を主に例示して説明する。
操作モジュール１２０は、画面操作モジュール１２２、画面表示モジュール１２４を有している。操作モジュール１２０は、キーボード、マウス、タッチパネル等に対する利用者の操作を受け付け、ディスプレイ等の表示装置に利用者に提示する情報を表示する。
本体制御モジュール１５０は、制御モジュール１６０、記憶モジュール１７０を有している。
制御モジュール１６０は、データ比較モジュール１６２を有している。制御モジュール１６０は、本体装置を制御する。
記憶モジュール１７０は、設定情報記憶モジュール１７２、メモリ１７４、データ記憶モジュール１７６を有している。記憶モジュール１７０は、制御モジュール１６０が制御に必要な情報を記憶する。
操作モジュール１２０は、画面操作モジュール１２２、画面表示モジュール１２４を有している。操作モジュール１２０は、キーボード、マウス、タッチパネル等に対する利用者の操作を受け付け、ディスプレイ等の表示装置に利用者に提示する情報を表示する。
本体制御モジュール１５０は、制御モジュール１６０、記憶モジュール１７０を有している。
制御モジュール１６０は、データ比較モジュール１６２を有している。制御モジュール１６０は、本体装置を制御する。
記憶モジュール１７０は、設定情報記憶モジュール１７２、メモリ１７４、データ記憶モジュール１７６を有している。記憶モジュール１７０は、制御モジュール１６０が制御に必要な情報を記憶する。
画像取得モジュール１１２は、特徴抽出モジュール１１４、記憶モジュール１７０のデータ記憶モジュール１７６と接続されている。画像取得モジュール１１２は、画像を取得する。ここで、画像を取得するとは、情報処理装置１００に備え付けられているカメラが利用者等を撮影し、その撮影した画像を受け取ることである。カメラが撮影するのは、利用者と、その利用者以外の他者である。他者は、利用者以外の者であればよいが、一般的には、利用者と同じ組織（会社、部等）に属しており、その利用者と知り合いである。いわば、利用者が本体装置に処理を行わせる場合の立ち会い人である。利用者以外の者は、１人でもよいが、複数人であってもよい（以下、１人の場合を例示する）。また、画像取得モジュール１１２は、１回の撮影で複数人（利用者と他者）を撮影してもよいし、複数回の撮影であってもよい。例えば、１回目の撮影で１人（利用者）を撮影し、２回目の撮影で利用者以外の者を撮影するようにしてもよい。例えば、１回目の撮影は、本体装置を利用するためのログイン用の撮影であってもよい。
特徴抽出モジュール１１４は、画像取得モジュール１１２、記憶モジュール１７０のメモリ１７４、データ記憶モジュール１７６と接続されている。特徴抽出モジュール１１４は、画像取得モジュール１１２によって取得された画像から第１の生体情報と第２の生体情報を抽出する。前述したように、「画像取得モジュール１１２によって取得された画像」は、１枚の画像であってもよいし、複数枚の画像であってもよい。第１の生体情報と第２の生体情報は、撮影された利用者の生体情報、利用者以外の者の生体情報である。第１の生体情報と第２の生体情報のいずれが、利用者の生体情報と利用者以外の者の生体情報のいずれであってもよい。また、ここで生体情報は、生体情報そのもの（カメラが撮影した画像そのもの、例えば、顔の部分だけの顔画像）であってもよいし、その生体情報から抽出した特徴であってもよい。例えば、顔画像から抽出した特徴として、色の分布、線分抽出した結果のベクトル、顔輪郭、目鼻口等の位置等を示す特徴、さらに、人物認識の結果である利用者ＩＤ等であってもよい。
画面操作モジュール１２２は、記憶モジュール１７０の設定情報記憶モジュール１７２と接続されている。画面操作モジュール１２２は、利用者からの指示を受け付ける。例えば、ファックス送信等の指示を受け付ける。また、指示として、他者の立ち会いが必要な指示と、利用者のみで行うことができる指示に分類されていてもよい。
画面表示モジュール１２４は、記憶モジュール１７０の設定情報記憶モジュール１７２と接続されている。画面表示モジュール１２４は、ディスプレイ等の表示装置に利用者に提示する情報を表示する。表示する内容については、図６〜１１の例を用いて後述する。
画面表示モジュール１２４は、記憶モジュール１７０の設定情報記憶モジュール１７２と接続されている。画面表示モジュール１２４は、ディスプレイ等の表示装置に利用者に提示する情報を表示する。表示する内容については、図６〜１１の例を用いて後述する。
データ比較モジュール１６２は、記憶モジュール１７０のメモリ１７４と接続されている。データ比較モジュール１６２は、特徴抽出モジュール１１４によって抽出された第１の生体情報と第２の生体情報が異なるか否かを判断する。そして、第１の生体情報と第２の生体情報が異なると判断した場合に、画面操作モジュール１２２によって受け付けられた指示を、情報処理装置１００によって制御されている本体装置が実行することを許可する。前述の例では、指示にしたがってファックス送信等を行う。なお、「第１の生体情報と第２の生体情報が異なる」とは、利用者と利用者以外の者が、情報処理装置１００の前にいることを意味する。つまり、利用者以外の者の立ち会いのもと、確認が行われたとして実行を許可する。そして、「第１の生体情報と第２の生体情報が異なる」場合には、複数人分の生体情報があり、それぞれが異なる人物の生体情報である場合の他に、少なくとも異なる生体情報がある場合であってもよい。例えば、３つの生体情報（Ａ、Ｂ、Ｃ）があるが、そのうちの２人分の生体情報（Ａ、Ｂ）は異なっているが、２人分の生体情報（Ｂ、Ｃ）は同じ者の生体情報であってもよい。「異なるか否かの判断」は、例えば、パターンマッチング等を行ってもよいし、特徴空間における両者の距離が予め定められた閾値以上である場合を異なると判断してもよい。生体情報から特定の人を認識する必要はない。ただし、生体情報から特定の人を認識した上で、異なるか否かを判断するようにしてもよい。
また、データ比較モジュール１６２は、第１の生体情報と第２の生体情報が異なると判断しなかった場合は、画面操作モジュール１２２によって受け付けられた指示を実行することを許可しない。そして、例えば、複数人が撮影されていないので、ファックス送信を行うことができない等のメッセージを提示する。なお「第１の生体情報と第２の生体情報が異なると判断しなかった」場合には、１人分の生体情報しかなかった場合、複数人分の生体情報はあるが、同じ生体情報である場合等がある。
また、データ比較モジュール１６２は、第１の生体情報と第２の生体情報が異なると判断しなかった場合は、画面操作モジュール１２２によって受け付けられた指示を実行することを許可しない。そして、例えば、複数人が撮影されていないので、ファックス送信を行うことができない等のメッセージを提示する。なお「第１の生体情報と第２の生体情報が異なると判断しなかった」場合には、１人分の生体情報しかなかった場合、複数人分の生体情報はあるが、同じ生体情報である場合等がある。
設定情報記憶モジュール１７２は、操作モジュール１２０の画面操作モジュール１２２、画面表示モジュール１２４と接続されている。設定情報記憶モジュール１７２は、画面操作モジュール１２２に対する利用者の操作に基づいて、本体装置に設定された情報等を記憶する。また、本体装置は、その設定された情報にしたがって処理を行う。例えば、ファックス送信の場合は、宛先等の情報が該当し、複写処理の場合は、用紙の大きさ、枚数等が該当する。
メモリ１７４は、顔検知モジュール１１０の特徴抽出モジュール１１４、制御モジュール１６０のデータ比較モジュール１６２と接続されている。メモリ１７４は、特徴抽出モジュール１１４によって抽出された生体情報を記憶する。そして、記憶されたその生体情報は、データ比較モジュール１６２によってアクセスされて利用される。なお、ここでの記憶は、一時的な記憶（メモリ１７４は揮発メモリ）であってもよい。
メモリ１７４は、顔検知モジュール１１０の特徴抽出モジュール１１４、制御モジュール１６０のデータ比較モジュール１６２と接続されている。メモリ１７４は、特徴抽出モジュール１１４によって抽出された生体情報を記憶する。そして、記憶されたその生体情報は、データ比較モジュール１６２によってアクセスされて利用される。なお、ここでの記憶は、一時的な記憶（メモリ１７４は揮発メモリ）であってもよい。
データ記憶モジュール１７６は、顔検知モジュール１１０の画像取得モジュール１１２、特徴抽出モジュール１１４と接続されている。データ記憶モジュール１７６は、画面操作モジュール１２２によって受け付けられた指示、特徴抽出モジュール１１４によって抽出された第１の生体情報、第２の生体情報を履歴（ログ）として記憶する。もちろんのことながら、指示を受け付けた日時（年、月、日、時、分、秒、秒以下、又はこれらの組み合わせであってもよい）等、それらの生体情報から特定される利用者等のＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）、指示が行われた否かの処理結果等を記憶するようにしてもよい。なお、データ記憶モジュール１７６は、不揮発メモリである。
また、データ記憶モジュール１７６は、第２の生体情報を履歴として記憶させないようにしてもよい。その場での立ち会い人としてのみであって、立ち会い人として気軽に受けてもらえるようにするためであり、プライバシー保護のためである。また、第２の生体情報を履歴として記憶するか否かは、画面操作モジュール１２２が受け付けた指示の重要度に応じて、判断してもよい。例えば、指示と重要度を対応させて記憶するテーブルを予め用意しておき、そのテーブルにしたがって、指示の重要度を決定し、その重要度が予め定められた値以上である場合は、第２の生体情報も履歴として記憶するようにしてもよい。また、立ち会い人に第２の生体情報を履歴として記憶してもよいか否かを尋ねる旨のメッセージを表示し、「履歴として記憶してもよい」ことを示す操作があった場合に記憶するようにしてもよい。
また、データ記憶モジュール１７６は、第２の生体情報を履歴として記憶させないようにしてもよい。その場での立ち会い人としてのみであって、立ち会い人として気軽に受けてもらえるようにするためであり、プライバシー保護のためである。また、第２の生体情報を履歴として記憶するか否かは、画面操作モジュール１２２が受け付けた指示の重要度に応じて、判断してもよい。例えば、指示と重要度を対応させて記憶するテーブルを予め用意しておき、そのテーブルにしたがって、指示の重要度を決定し、その重要度が予め定められた値以上である場合は、第２の生体情報も履歴として記憶するようにしてもよい。また、立ち会い人に第２の生体情報を履歴として記憶してもよいか否かを尋ねる旨のメッセージを表示し、「履歴として記憶してもよい」ことを示す操作があった場合に記憶するようにしてもよい。
図２、図３は、本実施の形態による処理例を示すフローチャートである。また、図４、図５の例を用いて、具体的に説明する。ここでは、本体装置として画像形成装置４５０であり、その画像形成装置４５０には、情報処理装置１００である情報処理装置４１０、画像取得モジュール１１２に画像を渡すカメラ４２０が備え付けられている。また、情報処理装置４１０又は画像形成装置４５０のディスプレイに表示する内容について、図６〜９の例を用いて説明する。
ステップＳ２０２では、ユーザが画像形成装置４５０の操作を開始する。図４（ａ）の例を用いて説明する。ユーザＡ４００が画像形成装置４５０へ向かってくる。例えば、電源立ち上げ時、節電復帰時等の場合は、以下の簡易ログインである顔認識処理をしてもよい。
ステップＳ２０４では、情報処理装置４１０による判断処理（以下、複数人認識ともいう）の制御を行うか否かを判断し、行う場合はステップＳ２０６へ進み、それ以外の場合はステップＳ２５０へ進む。情報処理装置４１０による複数人認識の制御を行うように設定されている場合は、ステップＳ２０６へ進む。
ステップＳ２０４では、情報処理装置４１０による判断処理（以下、複数人認識ともいう）の制御を行うか否かを判断し、行う場合はステップＳ２０６へ進み、それ以外の場合はステップＳ２５０へ進む。情報処理装置４１０による複数人認識の制御を行うように設定されている場合は、ステップＳ２０６へ進む。
ステップＳ２０６では、ユーザＡ４００の顔画像を抽出する。カメラ４２０はユーザＡ４００を撮影し、特徴抽出モジュール１１４がユーザＡ４００の顔画像を抽出する。例えば、ユーザ認識画面６００を表示する。図６は、ユーザ認識画面６００の例を示す説明図である。ユーザ認識画面６００内に「そのサービスを開始するには顔認識をする必要があります。」と表示する。そして、カメラ画像出力領域６１０内に、カメラ４２０がユーザＡ４００を撮影した画像を出力して現在のカメラ画像を確認させてもよいし、目印を表示してそこを注視させて、顔画像を撮影できるように誘導してもよい。
ステップＳ２０８では、簡易ログインを行う。例えば、ユーザＡ４００の顔画像と、登録されている人物の顔画像とのパターンマッチングを行い、ユーザＡ４００が登録されている人物であるならば、ログイン成功となる。ログイン成功の場合は、例えば、認識メッセージ表示領域８００ａを表示する。図８は、認識メッセージ表示領域８００の例を示す説明図である。認識メッセージ表示領域８００ａ内に、本人認識が成功した場合のメッセージとして、例えば「顔が認識できました」を表示する。ログインが成功しなかった場合は、例えば、認識メッセージ表示領域８００ｂを表示する。認識メッセージ表示領域８００ｂ内に、本人認識が失敗した場合のメッセージとして、例えば「顔が認識できませんでした」を表示する。
ステップＳ２０８では、簡易ログインを行う。例えば、ユーザＡ４００の顔画像と、登録されている人物の顔画像とのパターンマッチングを行い、ユーザＡ４００が登録されている人物であるならば、ログイン成功となる。ログイン成功の場合は、例えば、認識メッセージ表示領域８００ａを表示する。図８は、認識メッセージ表示領域８００の例を示す説明図である。認識メッセージ表示領域８００ａ内に、本人認識が成功した場合のメッセージとして、例えば「顔が認識できました」を表示する。ログインが成功しなかった場合は、例えば、認識メッセージ表示領域８００ｂを表示する。認識メッセージ表示領域８００ｂ内に、本人認識が失敗した場合のメッセージとして、例えば「顔が認識できませんでした」を表示する。
ステップＳ２１０では、顔ログ機能がオンであるか否か（データ記憶モジュール１７６による履歴記憶処理が設定されているか否か）を判断し、オンである場合はステップＳ２１２へ進み、それ以外の場合はステップＳ２１４へ進む。
ステップＳ２１２では、ユーザＡ４００の顔画像をログとして、データ記憶モジュール１７６に保管する。
ステップＳ２１４では、ユーザＡ４００の顔画像を、メモリ１７４に一時保管する。
ステップＳ２１２では、ユーザＡ４００の顔画像をログとして、データ記憶モジュール１７６に保管する。
ステップＳ２１４では、ユーザＡ４００の顔画像を、メモリ１７４に一時保管する。
ステップＳ２１６では、操作を受け付ける。図４（ｂ）の例を用いて説明する。ユーザＡ４００の指示操作によって、複数人認識が必要となるファックスサービスの利用を開始する。複数人認識を必要とする対象の指示（サービス、ジョブ等）は、設定可能である。例えば、管理者による専用画面を用いて設定するようにしてもよい。
ステップＳ２１８では、複数人認識が必要な操作であるか否かを判断し、複数人認識が必要な操作である場合はステップＳ２２０へ進み、それ以外の場合はステップＳ２３２へ進む。複数人認識が必要な操作とは、他者の立ち会いが必要な指示である。
ステップＳ２２０では、ユーザ認識を待つ。図４（ｃ）、（ｄ）、図５（ｅ）の例を用いて説明する。図４（ｃ）の例では、情報処理装置４１０は、複数人認識が必要であることを表示する。図４（ｄ）の例では、ユーザＡ４００は、ファックスサービスを利用するために宛先設定等の操作を行う。図５（ｅ）の例では、宛先設定等の操作が終了したならば、ファックスサービス実行前に、他ユーザの立ち会い（複数人認識）を求める旨の表示を行う。例えば、複数人認識（立ち会い）画面７００を表示する。図７は、複数人認識（立ち会い）画面７００の例を示す説明図である。複数人認識（立ち会い）画面７００内に「そのサービスを実行するにはほかのユーザに立ち会ってもらう（顔認識）する必要があります。」と表示する。そして、カメラ画像出力領域７１０内に、カメラ４２０がユーザＢ４０２を撮影した画像を出力して現在のカメラ画像を確認させてもよいし、目印を表示してそこを注視させて、顔画像を撮影できるように誘導してもよい。なお、立ち会い人は限定しないため、ユーザＡ４００は、例えば、通りすがりの人（ユーザＢ４０２）にお願いしてもよい。
ステップＳ２１８では、複数人認識が必要な操作であるか否かを判断し、複数人認識が必要な操作である場合はステップＳ２２０へ進み、それ以外の場合はステップＳ２３２へ進む。複数人認識が必要な操作とは、他者の立ち会いが必要な指示である。
ステップＳ２２０では、ユーザ認識を待つ。図４（ｃ）、（ｄ）、図５（ｅ）の例を用いて説明する。図４（ｃ）の例では、情報処理装置４１０は、複数人認識が必要であることを表示する。図４（ｄ）の例では、ユーザＡ４００は、ファックスサービスを利用するために宛先設定等の操作を行う。図５（ｅ）の例では、宛先設定等の操作が終了したならば、ファックスサービス実行前に、他ユーザの立ち会い（複数人認識）を求める旨の表示を行う。例えば、複数人認識（立ち会い）画面７００を表示する。図７は、複数人認識（立ち会い）画面７００の例を示す説明図である。複数人認識（立ち会い）画面７００内に「そのサービスを実行するにはほかのユーザに立ち会ってもらう（顔認識）する必要があります。」と表示する。そして、カメラ画像出力領域７１０内に、カメラ４２０がユーザＢ４０２を撮影した画像を出力して現在のカメラ画像を確認させてもよいし、目印を表示してそこを注視させて、顔画像を撮影できるように誘導してもよい。なお、立ち会い人は限定しないため、ユーザＡ４００は、例えば、通りすがりの人（ユーザＢ４０２）にお願いしてもよい。
ステップＳ２２２では、ユーザＢ４０２の顔画像を抽出する。
ステップＳ２２４では、ユーザＡ４００とは異なるユーザであることを認識したか否かを判断し、認識した場合はステップＳ２２６へ進み、それ以外の場合はステップＳ２２０へ戻る。図５（ｆ）の例を用いて説明する。ステップＳ２２２で、カメラ４２０がユーザＢ４０２を撮影し、特徴抽出モジュール１１４がユーザＢ４０２の顔画像を抽出し、ステップＳ２２４で、データ比較モジュール１６２がユーザＢ４０２の顔画像とユーザＡ４００の顔画像とを比較して異なる人物であるか否かを判断する。異なる人物であると判断した場合は、例えば、認識メッセージ表示領域８００ｃを表示する。図８は、認識メッセージ表示領域８００の例を示す説明図である。認識メッセージ表示領域８００ｃ内に、立ち会い人がいると判断した場合のメッセージとして、例えば「立ち会い人の顔を認識できました １人認識／２人必要」を表示する。異なる人物でないと判断した場合は、例えば、認識メッセージ表示領域８００ｄを表示する。認識メッセージ表示領域８００ｄ内に、立ち会い人がいない場合のメッセージとして、例えば「立ち会い人の顔を認識できませんでした」を表示する。
また、この場合に、画面表示モジュール１２４は、例えば、ファックス設定画面９００を表示するようにしてもよい。これは、立ち会い人であるユーザＢ４０２が、ユーザＡ４００による操作内容を確認できるようにした画面である。図９は、ファックス設定画面９００の例を示す説明図である。ファックス設定画面９００は、ファックス設定メッセージ領域９１０、ファックス設定領域９２０を有している。ファックス設定メッセージ領域９１０には、「ファックスを外線送信するには他ユーザに立ち会ってもらう（顔認識）必要があります １人認識済／２人中」と表示する。ファックス設定領域９２０は、宛先欄９２２、宛先名欄９２４、通信方式欄９２６、前ページボタン９２８、次ページボタン９３０、プレビュー画面９３２を有している。ユーザＢ４０２は、宛先欄９２２、宛先名欄９２４等が正しいこと、また、送信する文書の内容が適切であることを、プレビュー画面９３２等を用いて確認できる。
ステップＳ２２４では、ユーザＡ４００とは異なるユーザであることを認識したか否かを判断し、認識した場合はステップＳ２２６へ進み、それ以外の場合はステップＳ２２０へ戻る。図５（ｆ）の例を用いて説明する。ステップＳ２２２で、カメラ４２０がユーザＢ４０２を撮影し、特徴抽出モジュール１１４がユーザＢ４０２の顔画像を抽出し、ステップＳ２２４で、データ比較モジュール１６２がユーザＢ４０２の顔画像とユーザＡ４００の顔画像とを比較して異なる人物であるか否かを判断する。異なる人物であると判断した場合は、例えば、認識メッセージ表示領域８００ｃを表示する。図８は、認識メッセージ表示領域８００の例を示す説明図である。認識メッセージ表示領域８００ｃ内に、立ち会い人がいると判断した場合のメッセージとして、例えば「立ち会い人の顔を認識できました １人認識／２人必要」を表示する。異なる人物でないと判断した場合は、例えば、認識メッセージ表示領域８００ｄを表示する。認識メッセージ表示領域８００ｄ内に、立ち会い人がいない場合のメッセージとして、例えば「立ち会い人の顔を認識できませんでした」を表示する。
また、この場合に、画面表示モジュール１２４は、例えば、ファックス設定画面９００を表示するようにしてもよい。これは、立ち会い人であるユーザＢ４０２が、ユーザＡ４００による操作内容を確認できるようにした画面である。図９は、ファックス設定画面９００の例を示す説明図である。ファックス設定画面９００は、ファックス設定メッセージ領域９１０、ファックス設定領域９２０を有している。ファックス設定メッセージ領域９１０には、「ファックスを外線送信するには他ユーザに立ち会ってもらう（顔認識）必要があります １人認識済／２人中」と表示する。ファックス設定領域９２０は、宛先欄９２２、宛先名欄９２４、通信方式欄９２６、前ページボタン９２８、次ページボタン９３０、プレビュー画面９３２を有している。ユーザＢ４０２は、宛先欄９２２、宛先名欄９２４等が正しいこと、また、送信する文書の内容が適切であることを、プレビュー画面９３２等を用いて確認できる。
ステップＳ２２６では、実行に必要な条件を満たしたか否かを判断し、満たした場合はステップＳ２２８へ進み、それ以外の場合はステップＳ２２０へ戻る。例えば、ファックスサービス実行に必要な条件として、宛先設定等がある。
ステップＳ２２８では、顔ログ機能がオンであるか否か（データ記憶モジュール１７６による履歴記憶処理が設定されているか否か）を判断し、オンである場合はステップＳ２３０へ進み、それ以外の場合はステップＳ２３２へ進む。なお、ステップＳ２１０とは異なる設定であってもよい。つまり、ユーザＡ４００の顔画像等はログとして記憶する（ステップＳ２１０でＹＥＳ）が、ユーザＢ４０２の顔画像はログとして記憶しない（ステップＳ２２８でＮＯ）となってもよい。
ステップＳ２３０では、ユーザＢ４０２の顔画像をログとしてデータ記憶モジュール１７６に保管する。
ステップＳ２２８では、顔ログ機能がオンであるか否か（データ記憶モジュール１７６による履歴記憶処理が設定されているか否か）を判断し、オンである場合はステップＳ２３０へ進み、それ以外の場合はステップＳ２３２へ進む。なお、ステップＳ２１０とは異なる設定であってもよい。つまり、ユーザＡ４００の顔画像等はログとして記憶する（ステップＳ２１０でＹＥＳ）が、ユーザＢ４０２の顔画像はログとして記憶しない（ステップＳ２２８でＮＯ）となってもよい。
ステップＳ２３０では、ユーザＢ４０２の顔画像をログとしてデータ記憶モジュール１７６に保管する。
ステップＳ２３２では、実行を開始する。図５（ｇ）の例を用いて説明する。立ち会い人（ユーザＢ４０２）をユーザＡ４００とは異なると認識できたため、ユーザＡ４００のファックスサービス実行を許可する。ユーザＢ４０２は、その場を立ち去ってもよい。
ステップＳ２３４では、ユーザＡ４００のログアウト処理を行う。
ステップＳ２３６では、ユーザＡ４００の一時記憶情報をメモリ１７４から削除する。図５（ｈ）の例を用いて説明する。ユーザＡ４００の操作でファックスサービスが終了すると、保管情報を破棄する。複数人認識の処理結果は、ログ機能をオン（ステップＳ２１０でＹＥＳ、ステップＳ２２８でＹＥＳ）していなければ保管しない。つまり、サービス終了後にメモリ１７４に記憶された情報を消去する。
ステップＳ２５０（ステップＳ２０４でＮＯの場合）では、通常操作を行う。ここで、通常操作とは、情報処理装置４１０による複数人認識の制御を行わない場合をいう。
ステップＳ２３４では、ユーザＡ４００のログアウト処理を行う。
ステップＳ２３６では、ユーザＡ４００の一時記憶情報をメモリ１７４から削除する。図５（ｈ）の例を用いて説明する。ユーザＡ４００の操作でファックスサービスが終了すると、保管情報を破棄する。複数人認識の処理結果は、ログ機能をオン（ステップＳ２１０でＹＥＳ、ステップＳ２２８でＹＥＳ）していなければ保管しない。つまり、サービス終了後にメモリ１７４に記憶された情報を消去する。
ステップＳ２５０（ステップＳ２０４でＮＯの場合）では、通常操作を行う。ここで、通常操作とは、情報処理装置４１０による複数人認識の制御を行わない場合をいう。
本実施の形態による複数人認識の制御が必要な指示（サービス、ジョブ等）の設定は、例えば、対象サービス設定画面１０００を用いて行われる。図１０は、対象サービス設定画面１０００の例を示す説明図である。画面表示モジュール１２４が対象サービス設定画面１０００を表示し、その設定内容は、設定情報記憶モジュール１７２に記憶される。対象サービス設定画面１０００は、サービス設定欄１０１０、中項目欄１０２０、複数人認識欄１０３０を有している。本体装置の管理者が対象サービス設定画面１０００を用いて設定を行う。前述の例では、ファックスサービスの例を示したが、サービス設定欄１０１０内を用いて、コピーサービス、スキャンサービス、プリントサービス等に設定してもよい。また、中項目欄１０２０によって、単にサービスの設定だけでなく、条件を指定して設定することができる。例えば、複数人認識の制御が必要な指示として、外線を用いたファックスサービスとする設定にしてもよい。また、立ち会い人の人数を、複数人認識欄１０３０を用いて設定するようにしてもよい。もちろんのことながら、立ち会い人の人数として１人以外の２人以上を設定してもよい。対象サービス設定画面１０００を用いた設定にしたがって、ステップＳ２１８では判断される。
また、本実施の形態による履歴機能の設定については、例えば、ログ機能オンオフ設定画面１１００を用いて行われる。図１１は、ログ機能オンオフ設定画面１１００の例を示す説明図である。画面表示モジュール１２４がログ機能オンオフ設定画面１１００を表示し、その設定内容は、設定情報記憶モジュール１７２に記憶される。ログ機能オンオフ設定画面１１００は、「ログ残す」設定チェックボックス１１０２、「ログ残さない」設定チェックボックス１１０４を有している。本体装置の管理者がログ機能オンオフ設定画面１１００を用いて設定を行う。ユーザＡ４００又はユーザＢ４０２の顔画像を履歴として記憶するか否かの設定を「ログ残す」設定チェックボックス１１０２、「ログ残さない」設定チェックボックス１１０４の選択によって行うことができる。また、立ち会い人であるユーザＢ４０２の顔画像については、「ログ残さない」設定チェックボックス１１０４をデフォルトとしてもよい。ログ機能オンオフ設定画面１１００を用いた設定にしたがって、ステップＳ２１０、ステップＳ２２８では判断される。
図１２を参照して、本実施の形態の情報処理装置のハードウェア構成例について説明する。図１２に示す構成は、例えばパーソナルコンピュータ（ＰＣ）などによって構成されるものであり、スキャナ等のデータ読み取り部１２１７と、プリンタなどのデータ出力部１２１８を備えたハードウェア構成例を示している。
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１２０１は、前述の実施の形態において説明した各種のモジュール、すなわち、顔検知モジュール１１０、画像取得モジュール１１２、特徴抽出モジュール１１４、操作モジュール１２０、画面操作モジュール１２２、画面表示モジュール１２４、本体制御モジュール１５０、制御モジュール１６０、データ比較モジュール１６２、記憶モジュール１７０、設定情報記憶モジュール１７２、メモリ１７４、データ記憶モジュール１７６等の各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。
ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２０２は、ＣＰＵ１２０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１２０３は、ＣＰＵ１２０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバスなどから構成されるホストバス１２０４により相互に接続されている。
ホストバス１２０４は、ブリッジ１２０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バスなどの外部バス１２０６に接続されている。
キーボード１２０８、マウス等のポインティングデバイス１２０９は、操作者により操作される入力デバイスである。ディスプレイ１２１０は、液晶表示装置又はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）などがあり、各種情報をテキストやイメージ情報として表示する。
ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１２１１は、ハードディスクを内蔵し、ハードディスクを駆動し、ＣＰＵ１２０１によって実行するプログラムや情報を記録又は再生させる。ハードディスクには、取得画像、生体情報、履歴などが格納される。さらに、その他の各種のデータ処理プログラム等、各種コンピュータ・プログラムが格納される。
ドライブ１２１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体１２１３に記録されているデータ又はプログラムを読み出して、そのデータ又はプログラムを、インタフェース１２０７、外部バス１２０６、ブリッジ１２０５、及びホストバス１２０４を介して接続されているＲＡＭ１２０３に供給する。リムーバブル記録媒体１２１３も、ハードディスクと同様のデータ記録領域として利用可能である。
接続ポート１２１４は、外部接続機器１２１５を接続するポートであり、ＵＳＢ、ＩＥＥＥ１３９４等の接続部を持つ。接続ポート１２１４は、インタフェース１２０７、及び外部バス１２０６、ブリッジ１２０５、ホストバス１２０４等を介してＣＰＵ１２０１等に接続されている。通信部１２１６は、通信回線に接続され、外部とのデータ通信処理を実行する。データ読み取り部１２１７は、例えばスキャナであり、ドキュメントの読み取り処理を実行する。データ出力部１２１８は、例えばプリンタであり、ドキュメントデータの出力処理を実行する。
なお、図１２に示す情報処理装置のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１２に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続しているような形態でもよく、さらに図１２に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、複写機、ファックス、スキャナ、プリンタ、複合機などに組み込まれていてもよい。
また、前述の実施の形態の説明において、予め定められた値との比較において、「以上」、「以下」、「より大きい」、「より小さい（未満）」としたものは、その組み合わせに矛盾が生じない限り、それぞれ「より大きい」、「より小さい（未満）」、「以上」、「以下」としてもよい。
画面操作モジュール１２２が受け付けた指示が予め定められた指示である場合に、データ比較モジュール１６２による判断処理を行うようにしてもよい。また、本体装置の電源立ち上げ時や電源オフ時等の場合に、データ比較モジュール１６２による判断処理を行うようにしてもよい。また、本体装置の設定を行う等の指示の場合に、立ち会い人を２人以上としてもよい。例えば、データ比較モジュール１６２は、第１の生体情報と第２の生体情報と第３の生体情報がそれぞれ異なるか否かを判断し、それぞれ異なると判断した場合に、画面操作モジュール１２２が受け付けた指示を許可するようにしてもよい。
また、図２、図３のフローチャートの例では、複数人認識におけるユーザＡ４００の顔画像をログイン時に撮影した画像から抽出したが、複数人認識が必要な指示が行われたときに、ユーザＡ４００とユーザＢ４０２を撮影するようにしてもよい。また、ユーザＡ４００のログイン時に撮影し、さらに、複数人認識が必要な指示が行われたときに、ユーザＡ４００とユーザＢ４０２を撮影し、ログイン時に撮影したユーザＡ４００の顔画像と後に複数人認識が必要な指示が行われたときに撮影したユーザＡ４００の顔画像が同じであるか否かを判断するようにしてもよい。つまり、ログイン時に撮影したユーザＡ４００の顔画像と後に複数人認識が必要な指示が行われたときに撮影したユーザＡ４００の顔画像が同じであって、ユーザＡ４００の顔画像とユーザＢ４０２の顔画像が異なることを、実行のための条件としてもよい。
なお、各モジュールの処理内容として背景技術で説明した技術を採用してもよい。
画面操作モジュール１２２が受け付けた指示が予め定められた指示である場合に、データ比較モジュール１６２による判断処理を行うようにしてもよい。また、本体装置の電源立ち上げ時や電源オフ時等の場合に、データ比較モジュール１６２による判断処理を行うようにしてもよい。また、本体装置の設定を行う等の指示の場合に、立ち会い人を２人以上としてもよい。例えば、データ比較モジュール１６２は、第１の生体情報と第２の生体情報と第３の生体情報がそれぞれ異なるか否かを判断し、それぞれ異なると判断した場合に、画面操作モジュール１２２が受け付けた指示を許可するようにしてもよい。
また、図２、図３のフローチャートの例では、複数人認識におけるユーザＡ４００の顔画像をログイン時に撮影した画像から抽出したが、複数人認識が必要な指示が行われたときに、ユーザＡ４００とユーザＢ４０２を撮影するようにしてもよい。また、ユーザＡ４００のログイン時に撮影し、さらに、複数人認識が必要な指示が行われたときに、ユーザＡ４００とユーザＢ４０２を撮影し、ログイン時に撮影したユーザＡ４００の顔画像と後に複数人認識が必要な指示が行われたときに撮影したユーザＡ４００の顔画像が同じであるか否かを判断するようにしてもよい。つまり、ログイン時に撮影したユーザＡ４００の顔画像と後に複数人認識が必要な指示が行われたときに撮影したユーザＡ４００の顔画像が同じであって、ユーザＡ４００の顔画像とユーザＢ４０２の顔画像が異なることを、実行のための条件としてもよい。
なお、各モジュールの処理内容として背景技術で説明した技術を採用してもよい。
なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラム又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して
記録されていてもよい。また、圧縮や暗号化など、復元可能であればどのような態様で記録されていてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラム又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して
記録されていてもよい。また、圧縮や暗号化など、復元可能であればどのような態様で記録されていてもよい。
１００…情報処理装置
１１０…顔検知モジュール
１１２…画像取得モジュール
１１４…特徴抽出モジュール
１２０…操作モジュール
１２２…画面操作モジュール
１２４…画面表示モジュール
１５０…本体制御モジュール
１６０…制御モジュール
１６２…データ比較モジュール
１７０…記憶モジュール
１７２…設定情報記憶モジュール
１７４…メモリ
１７６…データ記憶モジュール
１１０…顔検知モジュール
１１２…画像取得モジュール
１１４…特徴抽出モジュール
１２０…操作モジュール
１２２…画面操作モジュール
１２４…画面表示モジュール
１５０…本体制御モジュール
１６０…制御モジュール
１６２…データ比較モジュール
１７０…記憶モジュール
１７２…設定情報記憶モジュール
１７４…メモリ
１７６…データ記憶モジュール
Claims (4)
- 利用者からの指示を受け付ける指示受付手段と、
画像を取得する取得手段と、
前記取得手段によって取得された画像から第１の生体情報と第２の生体情報を抽出する抽出手段と、
前記第１の生体情報と前記第２の生体情報が異なるか否かを判断する判断手段と、
前記判断手段によって前記第１の生体情報と前記第２の生体情報が異なると判断された場合に、前記指示受付手段によって受け付けられた指示を実行することを許可する許可手段と、
前記指示受付手段によって受け付けられた指示、前記第１の生体情報を履歴として記憶する記憶手段
を具備し、
前記記憶手段は、前記指示の重要度に応じて、前記第２の生体情報を記憶する
ことを特徴とする情報処理装置。 - 前記許可手段は、前記判断手段によって前記第１の生体情報と前記第２の生体情報が異なると判断されなかった場合は、前記指示受付手段によって受け付けられた指示を実行することを許可しない
ことを特徴とする請求項１に記載の情報処理装置。 - 第２の生体情報を記憶させるか否かを尋ねるメッセージを表示し、前記記憶手段は、記憶させるとの操作を受けた場合、前記第２の生体情報を履歴として記憶させる
ことを特徴とする請求項１又は２に記載の情報処理装置。 - コンピュータを、
利用者からの指示を受け付ける指示受付手段と、
画像を取得する取得手段と、
前記取得手段によって取得された画像から第１の生体情報と第２の生体情報を抽出する抽出手段と、
前記第１の生体情報と前記第２の生体情報が異なるか否かを判断する判断手段と、
前記判断手段によって前記第１の生体情報と前記第２の生体情報が異なると判断された場合に、前記指示受付手段によって受け付けられた指示を実行することを許可する許可手段と、
前記指示受付手段によって受け付けられた指示、前記第１の生体情報を履歴として記憶する記憶手段
として機能させ、
前記記憶手段は、前記指示の重要度に応じて、前記第２の生体情報を記憶する
ことを特徴とする情報処理プログラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013168596A JP6015592B2 (ja) | 2013-08-14 | 2013-08-14 | 情報処理装置及び情報処理プログラム |
| US14/271,663 US9449161B2 (en) | 2013-08-14 | 2014-05-07 | Information processing apparatus and method, and non-transitory computer readable medium for permitting execution of an instruction in a case where first biometric information and second biometric information are different |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013168596A JP6015592B2 (ja) | 2013-08-14 | 2013-08-14 | 情報処理装置及び情報処理プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2015036918A JP2015036918A (ja) | 2015-02-23 |
| JP6015592B2 true JP6015592B2 (ja) | 2016-10-26 |
Family
ID=52466887
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013168596A Expired - Fee Related JP6015592B2 (ja) | 2013-08-14 | 2013-08-14 | 情報処理装置及び情報処理プログラム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US9449161B2 (ja) |
| JP (1) | JP6015592B2 (ja) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015164789A (ja) * | 2014-03-03 | 2015-09-17 | キヤノン株式会社 | 電子機器 |
| JP2017033358A (ja) | 2015-08-03 | 2017-02-09 | 富士ゼロックス株式会社 | 認証装置 |
| JP2017102758A (ja) * | 2015-12-02 | 2017-06-08 | Ｎｔｔテクノクロス株式会社 | 認証装置、認証方法及びプログラム |
| US10509899B2 (en) | 2016-05-17 | 2019-12-17 | Optim Corporation | Information device operating system, information device operating method and program for operating information device based on authentication |
| CN109753784B (zh) * | 2018-12-24 | 2021-07-30 | 维沃移动通信有限公司 | 一种基于多维码的授权方法、移动终端及服务器 |
| JP7347477B2 (ja) * | 2021-08-23 | 2023-09-20 | 日本電気株式会社 | 情報処理装置、情報処理方法及びプログラム |
| US11523018B1 (en) * | 2021-08-27 | 2022-12-06 | Kyocera Document Solutions Inc. | Image forming apparatus and operation mode control method that reduce discomfort when returning from energy saving mode |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7908629B2 (en) * | 2001-06-28 | 2011-03-15 | Intel Corporation | Location-based image sharing |
| JP2005301539A (ja) | 2004-04-09 | 2005-10-27 | Oki Electric Ind Co Ltd | 顔認証による本人確認システム |
| US7460692B2 (en) * | 2004-09-10 | 2008-12-02 | Kabushiki Kaisha Toshiba | Image forming apparatus |
| JP2007235437A (ja) * | 2006-02-28 | 2007-09-13 | Murata Mach Ltd | 通信端末装置 |
| JP2007243503A (ja) * | 2006-03-08 | 2007-09-20 | Casio Electronics Co Ltd | 画像形成システム |
| JP4894310B2 (ja) * | 2006-03-15 | 2012-03-14 | コニカミノルタホールディングス株式会社 | 認証システム、コントローラおよび制御方法 |
| JP2008040912A (ja) * | 2006-08-08 | 2008-02-21 | Nec Access Technica Ltd | 認証機能付きファクシミリ送受信システム、装置、送受信方法、送受信用プログラム |
| JP2008109363A (ja) * | 2006-10-25 | 2008-05-08 | Ricoh Co Ltd | ファクシミリ装置 |
| US8558663B2 (en) * | 2007-11-30 | 2013-10-15 | Bank Of America Corporation | Integration of facial recognition into cross channel authentication |
| JP2010267101A (ja) * | 2009-05-15 | 2010-11-25 | Konica Minolta Business Technologies Inc | 画像形成システムおよび画像形成装置 |
| JP2012074935A (ja) | 2010-09-29 | 2012-04-12 | Nec Access Technica Ltd | 複合機、画像出力方法、およびプログラム |
-
2013
- 2013-08-14 JP JP2013168596A patent/JP6015592B2/ja not_active Expired - Fee Related
-
2014
- 2014-05-07 US US14/271,663 patent/US9449161B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2015036918A (ja) | 2015-02-23 |
| US20150049923A1 (en) | 2015-02-19 |
| US9449161B2 (en) | 2016-09-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6015592B2 (ja) | 情報処理装置及び情報処理プログラム | |
| JP6887028B2 (ja) | ドアアクセス制御方法、ドアアクセス制御装置、システム及び記憶媒体 | |
| US9946865B2 (en) | Document authentication based on expected wear | |
| US8970348B1 (en) | Using sequences of facial gestures to authenticate users | |
| TWI278782B (en) | Personal recognition apparatus | |
| AU2023200067A1 (en) | Systems and methods for smartcard biometric enrollment | |
| US20230262057A1 (en) | Systems and methods for authenticating users within a computing or access control environment | |
| US20220046012A1 (en) | Method and System for Verifying the Identity of a User | |
| JP6970373B2 (ja) | ログインログアウトシステム、電子機器およびログインログアウトプログラム | |
| US20190268158A1 (en) | Systems and methods for providing mobile identification of individuals | |
| US20200327310A1 (en) | Method and apparatus for facial verification | |
| US10291820B2 (en) | Image processing apparatus, image processing system, image processing method, and non-transitory computer readable medium for registering reservation printing users | |
| US9424415B2 (en) | Information processing apparatus, information processing method, and non-transitory computer readable medium for determining whether authenticated state is maintained | |
| JP6245287B2 (ja) | 情報処理装置及び情報処理プログラム | |
| JP6578080B1 (ja) | 証明書認定システム、証明書認定方法及びプログラム | |
| JP6988160B2 (ja) | 情報処理装置及び情報処理プログラム | |
| TWM603588U (zh) | 具有多重身分認證與交易確認的保險交易資料處理裝置 | |
| US20220272229A1 (en) | Image forming apparatus, method for controlling image forming apparatus, and storage medium storing computer program | |
| US20190081938A1 (en) | Information processing apparatus, access control system, and non-transitory computer readable medium | |
| JP2011180865A (ja) | 権限付与システム、権限付与装置、及び、権限付与方法 | |
| JP7017034B2 (ja) | 画像処理装置及び画像処理プログラム | |
| CN112825203A (zh) | 用于特定区域的准入控制的方法和装置 | |
| US11681787B1 (en) | Ownership validation for cryptographic asset contracts using irreversibly transformed identity tokens | |
| KR102430793B1 (ko) | 본인인증 방법 및 그 시스템 | |
| WO2023062832A1 (ja) | 認証装置、認証システム、認証方法、及びコンピュータ可読媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150819 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160616 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160621 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160808 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160830 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160912 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6015592 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |