JP6056304B2 - 画像形成装置およびプログラム - Google Patents

Description

本発明は、画像形成装置およびプログラムに関する。

ＭＦＰ（Multi Function Peripheral）などと称される画像形成装置は、一般に、ユーザー認証機能を備えており、ユーザー認証に成功するとログイン状態へと移行し、ログインユーザーからの設定操作やジョブ実行操作などの操作指示を受付ける。ただし、そのようなユーザー認証機能を有する画像形成装置においては、ログインユーザーがログアウト操作を行わないと、そのログイン状態を不正利用した第三者によって秘密情報が漏洩してしまう可能性がある。

そこで、近年では、各種設定メニューの終了操作のような所定の終了操作に応答して自動的に認証許可モード（ログイン状態）を終了する技術や（特許文献１）、ジョブの実行終了に伴って自動ログアウト処理を行う技術（特許文献２）などが提案されている。これにより、自動ログアウトされるので、第三者による不正操作を防止することができる。さらに、上記のように自動ログアウトするもの以外にも、例えば、操作パネルを操作するユーザーの指紋認証を反復して行い、指紋認証に失敗した場合に処理を終了することで、第三者がログインユーザーになりすまして不正に操作することを防止する技術も提案されている（特許文献３）。

特開２０１０−１９３２５３号公報 特開２００８−２６３３９７号公報 特開２０１０−９３６３５号公報

ところで、近年では、人体通信によるユーザー認証を行う画像形成装置がある。人体通信は、人体の表面に存在する電界を送信側で変化させ、その電界変化を受信側で検知することにより行うデータ通信方式である。このような人体通信方式によってユーザー認証を行う場合、ユーザーは、ログインに必要な認証情報が格納された携帯端末装置を保持している状態で、画像形成装置の所定部位に接触する。画像形成装置は、人体との接触を検知すると、その接触部分を介してユーザーの保持する携帯端末装置と人体通信によるデータ通信を開始する。そして、画像形成装置は、携帯端末装置が送信する認証情報を自動取得することによりユーザー認証を行い、ユーザー認証に成功するとログイン状態へと移行する。

上記のような人体通信方式によるユーザー認証は、ユーザーが画像形成装置に接触するだけで自動的に行われるので、ユーザーが認証情報を手動入力する必要がなく操作性に優れている。しかし、その反面、ユーザーが人体通信を意図せず画像形成装置に偶然接触したような場合にも自動的にユーザー認証が行われてしまうので、ユーザーが気づかないでログインしている事態が生じる。この場合、そのログイン状態を利用して、第三者が不正に操作することが可能になるので、秘密情報が漏洩したり、第三者によるジョブ実行の課金がログインユーザーに課せられたりする可能性がある。

本発明は、上記問題点に鑑みてなされたものであり、ユーザーが意図しないでログイン状態に移行してしまうことを防止することのできる画像形成装置およびプログラムを提供することを、その目的とする。

上記目的を達成するため、請求項１にかかる発明は、画像形成装置であって、ユーザーが操作する操作部と、所定領域に位置するユーザーが保持している携帯端末装置とデータ通信を行う通信制御手段と、前記通信制御手段が前記携帯端末装置から認証情報を取得することにより第１のユーザー認証を行う第１の認証手段と、前記操作部を介して入力する認証情報に基づいて第２のユーザー認証を行う第２の認証手段と、前記第１のユーザー認証に成功した場合、その認証ユーザーと、前記操作部を操作する操作ユーザーとが同一であるか否かを判断し、認証ユーザーと操作ユーザーとが同一であることを条件として、画像処理に関する少なくとも１つの機能を実行可能なログイン状態とし、前記第２のユーザー認証に成功した場合に、その認証ユーザーと操作ユーザーとの同一性を判断することなく前記ログイン状態とするログイン制御手段と、を備えることを特徴とする。

請求項２に係る発明は、請求項１に記載の画像形成装置において、前記ログイン制御手段は、前記第１の認証手段による前記第１のユーザー認証が成功した場合、前記操作部に対して入力される情報に基づいて操作ユーザーを特定し、該操作ユーザーと認証ユーザーとが同一であるか否かを判断することを特徴とする。

請求項３に係る発明は、請求項１または２に記載の画像形成装置において、前記第１の認証手段は、前記ログイン制御手段がログイン状態とした後、少なくとも１回、前記通信制御手段が前記携帯端末装置から認証情報を取得することにより前記第１のユーザー認証をさらに行うことを特徴とする。

請求項４に係る発明は、請求項３に記載の画像形成装置において、各種情報を表示する表示手段と、前記表示手段を制御する表示制御手段と、をさらに備え、前記表示制御手段は、前記第１の認証手段による再度の第１のユーザー認証による認証ユーザーがログインユーザーと異なる場合、前記表示手段に警告表示を行うことを特徴とする。

請求項５に係る発明は、請求項１乃至４のいずれかに記載の画像形成装置において、前記ログイン制御手段は、ログイン状態とした後、前記通信制御手段が前記携帯端末装置からの認証情報を取得することなく所定時間が経過した場合にログアウト状態とすることを特徴とする。

請求項６に係る発明は、請求項５に記載の画像形成装置において、前記ログイン制御手段は、ログアウト状態とする際、ログインユーザーによるジョブが実行中である場合には、そのジョブ実行の終了後にログアウト状態とすることを特徴とする。

請求項７に係る発明は、請求項１乃至６のいずれかに記載の画像形成装置において、前記ログイン制御手段は、前記第１または第２のユーザー認証によってログイン状態とした場合、無操作状態で所定時間経過した場合にログアウト状態とすることを特徴とする。

請求項８に係る発明は、請求項７に記載の画像形成装置において、前記ログイン制御手段は、前記第１のユーザー認証によりログイン状態とする場合、前記第２のユーザー認証によりログイン状態とする場合よりも、ログアウト状態とするまでの時間を短くすることを特徴とする。

請求項９に係る発明は、請求項１乃至８のいずれかに記載の画像形成装置において、各種情報を表示する表示部と、前記画像形成装置の通電状態を、前記表示部への電力供給を停止して前記通信制御手段及び前記操作部への電力供給を行う省電力状態である第１のスリープ状態と、前記第１のスリープ状態で前記第１の認証手段による前記第１のユーザー認証が成功した場合に、少なくとも前記表示部及び前記操作部に対して電力供給を行う省電力状態である第２のスリープ状態とに制御する通電制御手段と、をさらに備えることを特徴とする。
請求項１０に係る発明は、画像形成装置であって、各種情報を表示する表示部と、ユーザーが操作する操作部と、所定領域に位置するユーザーが保持している携帯端末装置とデータ通信を行う通信制御手段と、前記通信制御手段が前記携帯端末装置から認証情報を取得することによりユーザー認証を行う認証手段と、前記ユーザー認証に成功した場合、その認証ユーザーと、前記操作部を操作する操作ユーザーとが同一であるか否かを判断し、認証ユーザーと操作ユーザーとが同一であることを条件として、画像処理に関する少なくとも１つの機能を実行可能なログイン状態とするログイン制御手段と、通電状態を、前記表示部への電力供給を停止して前記通信制御手段及び前記操作部への電力供給を行う省電力状態である第１のスリープ状態と、前記第１のスリープ状態で前記認証手段による前記ユーザー認証が成功した場合に、少なくとも前記表示部及び前記操作部に対して電力供給を行う省電力状態である第２のスリープ状態とに制御する通電制御手段と、を備えることを特徴とする。

請求項１１に係る発明は、ユーザーが操作する操作部を備える画像形成装置において実行されるプログラムであって、前記画像形成装置に、（ａ）所定領域に位置するユーザーが保持している携帯端末装置とデータ通信を行うことにより、前記携帯端末装置から認証情報を取得するステップと、（ｂ）前記ステップ（ａ）において取得した認証情報に基づいて第１のユーザー認証を行うステップと、（ｃ）前記操作部を介して入力する認証情報に基づいて第２のユーザー認証を行うステップと、（ｄ）前記第１のユーザー認証に成功した場合、前記操作部を操作する操作ユーザーを特定するステップと、（ｅ）前記第１のユーザー認証による認証ユーザーと、前記特定した操作ユーザーとが同一であるか否かを判断するステップと、（ｆ）前記第１のユーザー認証に成功した場合に、前記ステップ（ｅ）において認証ユーザーと操作ユーザーとが同一であると判断されることにより、画像処理に関する少なくとも１つの機能を実行可能なログイン状態とし、前記第２のユーザー認証に成功した場合に、前記ステップ（ｅ）の判断を行わせることなく前記ログイン状態とするステップと、を実行させることを特徴とする。
請求項１２に係る発明は、各種情報を表示する表示部と、ユーザーが操作する操作部と、ユーザーが保持している携帯端末装置とデータ通信を行う通信制御手段とを備える画像形成装置において実行されるプログラムであって、前記画像形成装置に、（ａ）通電状態を、前記表示部への電力供給を停止して前記通信制御手段及び前記操作部への電力供給を行う省電力状態である第１のスリープ状態にするステップと、（ｂ）前記第１のスリープ状態において、所定領域に位置するユーザーが保持している携帯端末装置と前記通信制御手段を介してデータ通信を行うことにより、前記携帯端末装置から認証情報を取得するステップと、（ｃ）前記ステップ（ｂ）において取得した認証情報に基づいてユーザー認証を行うステップと、（ｄ）前記ユーザー認証に成功した場合、前記第１のスリープ状態から、少なくとも前記表示部及び前記操作部に対して電力供給を行う省電力状態である第２のスリープ状態に移行させるステップと、（ｅ）前記第２のスリープ状態に移行させた後に前記操作部を操作する操作ユーザーを特定するステップと、（ｆ）前記ユーザー認証による認証ユーザーと、前記特定した操作ユーザーとが同一であるか否かを判断するステップと、（ｇ）前記ステップ（ｆ）による判断結果に基づいて、認証ユーザーと操作ユーザーとが同一である場合に、画像処理に関する少なくとも１つの機能を実行可能なログイン状態とするステップと、を実行させることを特徴とする。

本発明によれば、ユーザーが意識することなく第１のユーザー認証が行われ、その第１のユーザー認証に成功した場合であっても、その認証ユーザーと、操作部を操作する操作ユーザーとが同一であるか否かを判断してログイン状態へと移行させるため、ユーザーが意図しないでログイン状態に移行してしまうことを防止することができる。

画像形成装置の全体構成例を示す図である。 画像形成装置のハードウェア構成の一例を示す図である。 画像形成装置における制御部の機能構成の一例を示すブロック図である。 操作パネルに表示される各種画面の画面構成例を示す図である。 画像形成装置において段階的に制御される通電状態を示す模式図である。 画像形成装置が行う全体的な処理手順の一例を示すフローチャートである。 画像形成装置が行う第１のユーザー認証処理の一例を示すフローチャートである。 画像形成装置が行う第２のユーザー認証処理の一例を示すフローチャートである。 画像形成装置が行うログイン中処理の一例を示すフローチャートである。 画像形成装置が行う警告画面表示処理の一例を示すフローチャートである。 画像形成装置が行う第１ログアウト処理の一例を示すフローチャートである。 画像形成装置が行う第２ログアウト処理の一例を示すフローチャートである。

以下、本発明に関する好ましい実施形態について図面を参照しつつ詳細に説明する。尚、以下に説明する実施形態において互いに共通する部材には同一符号を付しており、それらについての重複する説明は省略する。

図１は、本実施形態における画像形成装置１の一構成例を示す図である。画像形成装置１は、例えば、ＭＦＰなどで構成され、コピー機能、スキャナ機能、プリンタ機能、画像表示機能など、画像処理に関する複数の機能を備えている。また、本実施形態では、画像形成装置１は、人体通信を行う人体通信機能を備え、その人体通信機能が動作することによりユーザー認証を行う構成である。具体的構成としては、画像形成装置１は、図例に示すように、スキャナ部２と、プリンタ部３と、操作パネル４と、通信用マット５とを備えている。

スキャナ部２は、装置本体の上部に設けられ、ユーザーによってセットされる原稿を１枚ずつ取り出して、所定の原稿読み取り位置へその原稿を自動搬送し、その原稿を読み取って画像データを生成する。プリンタ部３は、装置本体の中央部に設けられ、画像データに基づいて用紙に画像形成を行う。すなわち、プリンタ部３は、給紙カセットから装置本体内部に設けられる搬送路に用紙を１枚ずつ給紙し、その用紙に画像形成を行う。そして、プリンタ部３は、画像形成を行った用紙を、さらに搬送路に搬送し、排紙口から排出する。画像形成装置１は、図示しないネットワークを介してパーソナルコンピュータなどから印刷ジョブを受信すると、プリンタ部３を駆動して印刷出力を行う。また、画像形成装置１は、上記スキャナ部２とプリンタ部３とを連動させることによりコピー出力を行うことも可能である。

操作パネル４は、画像形成装置１の正面側に設けられ、画像形成装置１を使用するユーザーのユーザーインタフェースとして機能する。すなわち、操作パネル４は、画像形成装置１を使用するユーザーに対して各種の操作画面を表示すると共に、それら各種の操作画面を表示している状態でユーザーによる操作入力を受け付ける。ユーザーは、この操作パネル４に対して各種操作を行うことができる。また、操作パネル４は、画像形成装置１に記憶される画像データなどを表示することが可能な構成である。

通信用マット５は、その通信用マット５上に位置するユーザーの人体を介して人体通信を行うためのものであり、本実施形態では、画像形成装置１の正面前方に敷設される。すなわち通信用マット５は、ユーザーが操作パネルを操作するときに、ユーザーが該通信用マット５の上面に位置するように設けられる。また、通信用マット５には、人体通信によるデータ通信を行う人体通信モジュールが内蔵されており、通信用マット５に接触するユーザーの人体を介してデータ通信を行うことが可能である。

具体的には、人体通信可能な携帯端末装置を保持するユーザーが通信用マット５上に位置すると、通信用マット５は、ユーザーとの接触を検知して、ユーザーの人体を介して上記携帯端末装置との人体通信接続を自動的に確立する。本実施形態では、ユーザーが保持する携帯端末装置には、ユーザー認証を行うために必要なユーザー名やパスワードなどの認証情報が格納されており、通信用マット５は、ユーザーの人体を介して携帯端末装置が送信する上記認証情報を取得する。そして、画像形成装置１は、その認証情報に基づいてユーザー認証を行う。これにより、ユーザーは、通信用マット５が敷設された領域上に立つだけで自動的に人体通信によるユーザー認証が行われるので、操作負担が軽減される。

ただし、本実施形態では、人体通信によるユーザー認証が成功しただけではログイン状態に移行しない。すなわち、画像形成装置１は、人体通信によるユーザー認証が成功した場合、ログイン状態に移行する前に、その認証ユーザーと操作パネル４を操作する操作ユーザーとが同一であるか否かを判断する。そして、画像形成装置１は、認証ユーザーと操作ユーザーとが同一である場合に、ログイン状態に移行する。これにより、ユーザーが通信用マット５に接触しただけではログイン状態に移行せず、そのユーザーが操作パネル４を操作している場合にログイン状態に移行するので、ユーザーが知らないうちにログインしている事態が生じない。その結果、第三者が他人のログイン状態を利用して不正操作を行うことを防止できる。

図２は、画像形成装置１のハードウェア構成の一例を示す図である。図２に示すように、画像形成装置１は、制御部１０と、操作パネル４と、通信用マット５と、ネットワークインタフェース２０と、スキャナ部２と、プリンタ部３と、電力供給部７と、記憶部２１とを備えている。

制御部１０は、画像形成装置１の動作を統括制御する。本実施形態では、制御部１０は、操作パネル４、通信用マット５、ネットワークインタフェース２０、スキャナ部２、プリンタ部３、電力供給部７および記憶部２１の動作を制御する。

操作パネル４は、各種情報を表示する表示部４ａと、ユーザーによる操作を検知する操作検知部４ｂとを備えている。また、操作パネル４は、本発明の操作部である。

通信用マット５は、ユーザーとの接触を検知する接触検知部５ａと、人体通信を行う人体通信部５ｂとを備えている。接触検知部５ａは、ユーザーとの接触を検知するとオン状態となり、ユーザーとの接触を検知していない状態ではオフ状態となるセンサで構成される。そして、接触検知部５ａは、検知結果に基づくオンオフ信号を人体通信部５ｂに出力する。

人体通信部５ｂは、人体通信方式によって情報の送受信を行うことが可能な通信モジュールである。すなわち、人体通信部５ｂが送信側となる場合、人体通信部５ｂは、人体の表面上に存在する電界を変化させることにより、通信用マット５とユーザーとの接触部分を介して、ユーザーが保持する携帯端末装置に各種情報を送信する。また、人体通信部５ｂは、受信側となる場合、送信側である携帯端末装置が変化させる人体表面上の電界変化を検知することにより、携帯端末装置からの情報を受信する。人体通信部５ｂは、接触検知部５ａからのオン信号を受信すると、上述した人体通信を行うことによって、ユーザーが保持する携帯端末装置と所定のネゴシエーションを行い、人体通信接続を自動で確立させる。そして、人体通信部５ｂは、携帯端末装置とのデータ通信接続が可能になると、制御部１０に人体通信可能な状態であることを通知する。これにより、制御部１０は、通信用マット５にユーザーが位置すると、人体通信部５ｂを介して人体通信可能な状態になったことを検知することができる。

また、人体通信部５ｂは、制御部１０からの出力信号に基づいて人体表面上の電界を変化させることにより、制御部１０からの情報を携帯端末装置に送信したり、送信側である携帯端末装置が行う電界変化を検知し、その検知結果を受信信号に変換して制御部１０に出力したりする。これにより、制御部１０は、人体通信部５ｂを介して携帯端末装置と人体通信によるデータ通信を行うことが可能である。

ネットワークインタフェース２０は、画像形成装置１をネットワークに接続し、パーソナルコンピュータなどからの印刷ジョブを受信する際のインタフェースとなる。スキャナ部２は、上述したように原稿を読み取って画像データを生成する機構であり、制御部１０からの指令に基づいて動作する。また、プリンタ部３は、上述したように、印刷用紙などに画像形成を行って印刷出力する印刷出力手段であり、制御部１０から出力される印刷データに基づき動作する。

電力供給部７は、外部電源からの電力を画像形成装置１の各処理部に対して供給する。この電力供給部７は、制御部１０からの指示に基づいて、画像形成装置１の通電状態を、省電力状態である第１スリープ状態と、第１スリープ状態から一部の処理部に電力が供給される第２スリープ状態と、画像形成装置１の全体に電力が供給される通常通電状態とに制御する。通電制御に関する具体的な処理内容については後述する。

記憶部２１は、例えばハードディスクドライブなどで構成される不揮発性記憶手段であり、例えば、スキャナ部２が読み取った画像データや、ネットワークインタフェース２０を介して受信する印刷ジョブなど各種データを記憶しておくために利用される。

また、制御部１０は、ＣＰＵ１１と、ＲＡＭ１２と、ＲＯＭ１３とを備えている。ＣＰＵ１１は、ＲＯＭ１３に格納されているプログラム１４を読み出して実行する演算処理ユニットである。ＲＡＭ１２は、ＣＰＵ１１がプログラム１４を実行することに伴って発生する一次的なデータなどを記憶しておくためのものである。ＲＯＭ１３は、不揮発性メモリであり、プログラム１４の他、様々なデータが予め格納されたメモリである。ＣＰＵ１１は、制御部１０への電源投入に伴ってＲＯＭ１３からプログラム１４を読み出して実行することにより、制御部１０を後述する各種処理部として機能させる。

図３は、ＣＰＵ１１がプログラム１４を実行することによって実現される制御部１０の機能構成の一例を示すブロック図である。図３に示すように、ＣＰＵ１１は、プログラム１４を実行すると、操作パネル４を制御するパネル制御部３１、ユーザー認証を行う認証部３２、通信用マット５を介して行う人体通信を制御する通信制御部３３および電力供給部７を制御する通電制御部３４として機能する。また、認証部３２は、画像形成装置１の動作状態を、ユーザーが画像処理に関する少なくとも１つの機能を実行可能なログイン状態に移行したり、上記画像処理に関する機能を実行不可能なログアウト状態に移行したりするログイン制御部３２ａを有している。また、記憶部２１には、ユーザー認証を行うために必要なユーザー名やパスワードなどが予め格納された認証情報記憶部２１ａを有している。なお、図例は、ログイン処理に関する機能構成の一例であり、例えば、上記の他にログインユーザーに対する課金処理を行う課金部などを備えても良い。以下、上記のように構成される各処理部が連携して行う処理について説明する。

本実施形態では、認証部３２が行うユーザー認証には、第１のユーザー認証と、第２のユーザー認証との２つのユーザー認証がある。第１のユーザー認証は、人体通信によってユーザーが保持する携帯端末装置から認証情報を自動で取得することにより行うユーザー認証である。この第１のユーザー認証は、ユーザーが通信用マット５を踏むだけで自動的に行われるので、ユーザーが特別な操作を行う必要はない。これに対して、第２のユーザー認証は、ユーザーが操作パネル４を操作して認証情報を手動入力することにより行うユーザー認証である。この第２のユーザー認証では、自動で行われる第１のユーザー認証とは異なり、ユーザーが認証情報を手動入力する必要がある。以下においては、説明を簡潔にするため、ユーザーが携帯端末装置を保持している場合には第１のユーザー認証を行い、ユーザーが携帯端末装置を保持していない場合には第２のユーザー認証を行うとする。

まず第１のユーザー認証を行う場合の処理について説明する。ユーザーが携帯端末装置を保持した状態で通信用マット５を踏むと、通信用マット５の接触検知部５ａがユーザーとの接触を検知することにより、上記のようにして人体通信部５ｂが人体を介して携帯端末装置と人体通信接続を確立させる。

通信制御部３３は、人体通信部５ｂが携帯端末装置との人体通信接続を確立させると、人体通信部５ｂを介して、携帯端末装置に対して認証情報の送信要求を行う。一方、携帯端末装置は、画像形成装置１から認証情報の送信要求を受信すると、その送信要求に応じて認証情報を画像形成装置１に送信する。通信制御部３３は、携帯端末装置からの認証情報を受信すると、その認証情報をＲＡＭ１２などに一時的に記憶させる。以上のようにして、通信制御部３３は、携帯端末装置からの認証情報を取得する。

通信制御部３３が認証情報を取得すると、次に認証部３２が機能し、第１のユーザー認証を行う。具体的には、認証部３２は、ＲＡＭ１２に記憶されている認証情報を読出すと共に、認証情報記憶部２１ａを検索して、携帯端末装置から取得した認証情報と一致する認証情報が認証情報記憶部２１ａに記憶されているか否かを判断する。そして、認証部３２は、携帯端末装置から取得した認証情報と一致する認証情報が認証情報記憶部２１ａに記憶されている場合、第１のユーザー認証が成功したと判断する。一方、認証部３２は、携帯端末装置から取得した認証情報と一致する認証情報が認証情報記憶部２１ａに記憶されていない場合、第１のユーザー認証が失敗したと判断する。

第１のユーザー認証に成功すると、制御部１０は、次に、第１のユーザー認証に基づく認証ユーザーと、操作パネル４を操作する操作ユーザーとの同一性を判断する。具体的には、第１のユーザー認証に成功すると、パネル制御部３１が機能する。パネル制御部３１は、操作ユーザーを特定するための所定の操作案内を操作パネル４に表示させる。一例を挙げると、パネル制御部３１は、ユーザー名を入力するためのユーザー確認画面を表示部４ａに表示させる。

図４（ａ）は、操作パネル４に表示されるユーザー確認画面４１の一例を示す図である。ユーザー確認画面４１には、ユーザー名を入力するためのユーザー名入力欄４１ａが表示される。このとき、パネル制御部３１は、ソフトウエアキーボードを表示して、ユーザー名入力欄４１ａにユーザー名を入力させる。または、ユーザーがユーザー名を手動入力するのは手間がかかるので、パネル制御部３１は、予め登録されているユーザー名を一覧表示し、一のユーザー名を選択させても良い。制御部１０は、ユーザー名入力欄４１ａにユーザー名が表示されている状態で、操作パネル４に対する所定の確定操作を検知すると、次にログイン制御部３２ａが機能する。

図３に戻って、ログイン制御部３２ａは、ユーザー名入力欄４１ａに表示されているユーザー名を操作ユーザーとして特定する。そして、ログイン制御部３２ａは、操作ユーザーを特定すると、その操作ユーザーと、第１のユーザー認証に基づく認証ユーザーとが同一であるか否かを判断する。操作ユーザーと認証ユーザーとが同一である場合、ログイン制御部３２ａは、画像形成装置１の動作状態を、認証ユーザーに対応して予め設定された操作可能範囲に基づいて、画像処理に関する少なくとも１つの機能を実行可能なログイン状態とする。これにより、ユーザーが画像処理に関する少なくとも１つの機能を動作させるための操作（以下「ジョブ実行操作」と称する）を行うことが可能になる。また、本実施形態では、ユーザーが単に通信用マット５を踏んで通過していっただけではログイン状態に移行せず、操作ユーザーと認証ユーザーとが同一である場合にログイン状態に移行する。つまり、画像形成装置１は、通信用マット５上に位置するユーザーが操作パネル４を操作して自身のユーザー名を入力することでログイン状態に移行するので、ユーザーが気づかない間にログインしている事態が生じない。これにより、第三者による不正操作を防止することができる。

ただし、ユーザーが単に通信用マット５を踏んで通過していった場合でも、自動で第１のユーザー認証が行われるため、ユーザー確認画面４１が表示されたままの状態で放置された状態となり得る。この場合、第三者がそのユーザー確認画面４１に対して適当なユーザー名を入力して不正ログインを試みる可能性がある。

そこで、制御部１０は、ユーザー確認画面４１に入力されたユーザー名（操作ユーザー）と、認証ユーザーとが異なる場合、パネル制御部３１が機能して、ユーザー確認画面４１を非表示にする。これにより、第三者が２回目以降のユーザー名入力を行うことができなくなるので、第三者による不正ログインを防止できる。この場合、制御部１０は、改めて第１のユーザー認証を開始しても良い。ただし、上記のように処理を行っても、第三者が最初に入力したユーザー名が正しいユーザー名である場合には、不正ログインを許してしまうことになる。そこで、本実施形態では、ログイン中にも第１のユーザー認証を再度行って、ログインユーザーと、通信用マット５上に位置するユーザーとが同一でない場合には、警告表示を行ったり、自動ログアウトしたりするようになっている。詳しくは後述する。

次に第２のユーザー認証を行う場合の処理について説明する。本実施形態において、第２のユーザー認証は、ユーザーが操作パネル４に対して認証情報を手動入力することにより行われる。すなわち、パネル制御部３１は、例えば、操作パネル４に対するタッチ操作など、ログイン操作画面の呼出操作を検知した場合、或いは、上述した通信制御部３３が第１のユーザー認証のための人体通信を行っても認証情報を自動取得できなかった場合、操作パネル４に対してログイン操作画面（図示せず）を表示する。このログイン操作画面は、認証情報（例えばユーザー名とパスワード）を手動入力する画面構成となっている。そして、認証部３２は、認証情報の入力後、ログイン操作画面に対する所定の確定操作を検知すると、ログイン操作画面に入力されている認証情報を取得する。次に、認証部３２は、取得した認証情報に一致する認証情報が認証情報記憶部２１ａに記憶されているか否かを判断する。そして、認証部３２は、取得した認証情報に一致する認証情報が認証情報記憶部２１ａに記憶されている場合に、第２のユーザー認証に成功したと判断する。一方、認証部３２は、取得した認証情報に一致する認証情報が認証情報記憶部２１ａに記憶されていない場合に第２のユーザー認証に失敗したと判断する。

ログイン制御部３２ａは、認証部３２による第２のユーザー認証が成功すると、画像形成装置１の動作状態をログイン状態とする。この第２のユーザー認証は、ユーザーがログインを意図して操作パネル４を操作することによって行うものであり、第１のユーザー認証のように偶然に行われる可能性はないので、認証ユーザーと操作ユーザーとが異なることはない。そのため、ログイン制御部３２ａは、第２のユーザー認証に成功すると、第１のユーザー認証成功の場合とは異なり、認証ユーザーと操作ユーザーとの同一性を判断することなく、ログイン状態へと移行させる。一方、認証部３２による第２のユーザー認証が失敗すると、パネル制御部３１が機能し、例えば、所定のエラー報知を行うと共に、ログイン操作画面をリセットして再表示する。

ログイン制御部３２ａは、上記のようにして第１または第２のユーザー認証によりログイン状態に移行すると、原則として、操作パネル４を介してユーザーによるログアウト操作を検知するまでそのログイン状態を継続する。すなわち、このログイン中にユーザーによるジョブ実行操作に基づいてジョブ実行が行われることになる。そして、ユーザーによるログアウト操作を検知すると、ログイン制御部３２ａは、画像形成装置１の動作状態をログアウト状態にする。ただし、ログイン制御部３２ａは、第１または第２のユーザー認証によるログイン中に無操作状態が所定時間経過することに伴って自動ログアウトを行っても良い。これにより、ユーザーがログアウト操作を忘れた場合にも、自動でログアウトされるのでセキュリティが向上する。

ただし、無操作状態に基づいて自動ログアウトする構成では、無操作状態となった後、自動ログアウトされるよりも前に、第三者がログイン状態を利用して不正操作することにより秘密情報を持ち出してしまう可能性もある。また、上述したように、第１のユーザー認証によるログイン中である場合、第三者による不正ログイン中である可能性もある。そこで、制御部１０は、第１のユーザー認証によりログイン状態となった場合には、ログイン中において人体通信による第１のユーザー認証を再度行うことにより、ログインユーザーが通信用マット５上に位置しているか否かを確認する。

具体的には、第１のユーザー認証でのログイン状態において、通信制御部３３は、そのログイン中に少なくとも１回、通信制御部３３を介して人体通信を行うことにより、ユーザーが保持する携帯端末装置に対して認証情報の送信要求を行う。そして、認証部３２は、通信制御部３３を介して携帯端末装置から認証情報を再取得し、その認証情報に基づいて第１のユーザー認証を再び行う。このとき、ログインユーザーが通信用マット５上に位置している状態では、ログインユーザーと再認証ユーザーとの同一性は肯定される。一方、ログインユーザーが通信用マット５上から立ち去っており、別の携帯端末装置を保持する別のユーザーが通信用マット５上に位置している場合には、ログインユーザーと、再認証ユーザーとは異なることになる。

そこで、認証部３２は、ログインユーザーと再認証ユーザーとが同一であるか否かを判断する。そして、ログイン制御部３２ａは、認証部３２がログインユーザーと再認証ユーザーとが同一であると判断した場合には、ログインユーザーが通信用マット５上に位置していると判断し、ログイン状態を維持する。一方、認証部３２がログインユーザーと再認証ユーザーとの同一性を否定した場合、通信用マット５には、ログインユーザーとは別のユーザーが位置しているので、制御部１０においてパネル制御部３１が機能し、操作パネル４に表示されている操作画面を非表示にすると共に、警告表示を行う。

図４（ｂ）は、パネル制御部３１が操作パネル４に表示させる警告画面４２の一例を示す図である。警告画面４２には、警告メッセージが表示されるので、第三者に対する不正行為を抑止することができる。ただし、ログインユーザーと再認証ユーザーとが異なる場合、必ずしも再認証ユーザーが不正行為を意図しているとは限らず、例えばログインユーザーが立ち去った後に、認証ユーザー自身がログインを意図して通信用マット５上に位置している可能性もある。そこで、警告画面４２は、再認証ユーザーが取り得る操作を選択可能な画面構成になっている。

図例では、警告画面４２には、現在のログインユーザーをログアウトさせるための第１操作キー４２ａと、操作ユーザーが一時的にログインユーザーとして割り込むための第２操作キー４２ｂとが表示される。

ログイン制御部３２ａは、パネル制御部３１を介して第１操作キー４２ａが選択操作されたことを検知すると、現在のログインユーザーをログアウトさせる。この場合、制御部１０は、現在のログインユーザーをログアウトした後、再認証ユーザーに対するログイン処理を行うことになる。すなわち、制御部１０は、第１操作キー４２ａが選択操作されると、パネル制御部３１が機能し、再認証ユーザーに対するユーザー確認画面４１を操作パネル４に表示する。そして、上記と同様にして、認証部３２が再認証ユーザーとユーザー確認画面４１に入力されたユーザー名（操作ユーザー）との同一性を判断することにより第１のユーザー認証を行う。そして、認証部３２により再認証ユーザーと操作ユーザーとの同一性が肯定されると、ログイン制御部３２ａは、画像形成装置１の動作状態を、再認証ユーザーに対応して予め設定されたログイン状態とする。

一方、制御部１０は、第２操作キー４２ｂが選択操作されたことを検知すると、現在のログインユーザーをログアウトせずに、再認証ユーザーに対するユーザー確認画面４１を操作パネル４に表示し、上記と同様のログイン処理を行う。再認証ユーザーのログインに成功すると、画像形成装置１は、動作状態を先のログインユーザーに基づくログイン状態から、再認証ユーザーに基づくログイン状態へと切替える。すなわち、この場合、一時的に重複したログイン状態となるが、ジョブ実行可能な範囲は、再認証ユーザーに対応して設定された範囲となる。例えば、パネル制御部３１は、再認証ユーザーがログインすることに伴って、その再認証ユーザーに対応してカスタマイズされた操作画面を操作パネル４に表示する。これにより、再認証ユーザーは、自身が許可された範囲内でジョブ実行操作を行うことができるようになる。

そして、ログイン制御部３２ａは、再認証ユーザーによるログイン状態が終了すると、動作状態を先のログインユーザーのログイン状態に戻す。これにより、先のログインユーザーがログアウトされずに済むので、先のログインユーザーがログインするための手間を軽減させることができると共に、そのログインに伴う各種処理を行わずに済むので処理効率が向上する。

ところで、上記の例では、ログイン中に第１のユーザー認証を行う際に、一例として、携帯端末装置を保持する別のユーザーが通信用マット５上に位置している場合を例示した。ただし、必ずしも別ユーザーが携帯端末装置を保持しているとは限らず、ログイン中に第１のユーザー認証を行う際に、携帯端末装置を保持していない別ユーザーが通信用マット５上に位置している可能性もある。このようなケースでは、人体通信を行うことができないので、制御部１０は、携帯端末装置からの認証情報を受信できない状態となる。そこで、制御部１０は、このような場合に、以下のように処理を行っても良い。

すなわち、通信制御部３３は、ログイン中に少なくとも１回、携帯端末装置に対する認証情報の送信要求を試みる。そして、ログイン制御部３２ａは、通信制御部３３が所定時間内に携帯端末装置から認証情報を受信しない場合、操作パネル４に対する操作を検知しているか否かにかかわらず自動ログアウトする。これにより、ログインユーザーが通信用マット５上に位置していない場合に自動ログアウトするので、第三者がそのログイン状態を利用して不正操作を行うことを防止できる。また、通信制御部３３は、ログイン中における第１のユーザー認証を比較的短い時間間隔で定期的に試みても良い。これにより、ログインユーザーがログアウト操作することなく立ち去った後に、早期に自動ログアウトできるので、セキュリティがさらに向上する。

ところで、自動ログアウトするタイミングで、例えば、印刷ジョブやスキャンジョブなどのジョブが実行中である可能性がある。仮にジョブ実行中に自動ログアウトしてしまうと、ジョブ実行終了に伴ってログインユーザーに課金するような処理を行う場合には、ジョブ終了時に課金対象ユーザーを特定できなくなってしまう。そこで、ログイン制御部３２ａは、自動ログアウトする際、ジョブ実行中であるか否かを判断し、ジョブ実行中である場合には、そのジョブ実行終了に伴って自動ログアウトしても良い。

次に通電制御部３４の処理について説明する。

図５は、通電制御部３４が制御する画像形成装置１の通電状態の一例を示す模式図である。図例に示すように、画像形成装置１の通電状態は、電力が完全に遮断されている電源オフ状態Ｐ０と、画像形成装置１全体に電力が供給されており各処理部の全てがオン状態となっている通常通電状態Ｐ３と、制御部１０、通信用マット５および操作パネル４の操作検知部４ｂだけに電力が供給される第１スリープ状態Ｐ１と、この第１スリープ状態Ｐ１から更に操作パネル４の表示部４ａに電力が供給され操作パネル４全体がＯＮ状態となる第２スリープ状態Ｐ２とがある。

画像形成装置１は、例えば外部電源に接続された状態で、図示しない電力スイッチがオンに切替えられると、制御部１０に電力が供給されることに伴って通電制御部３４が機能し、通電状態を電源オフ状態Ｐ０から通常通電状態Ｐ３に復帰させる。この通常通電状態Ｐ３では、上述したように、各処理部が全てオン状態となっているので、ジョブ実行が可能な状態である。

ここで、通信用マット５の接触検知部５ａは、検知結果に基づいて、人体通信部５ｂにオンオフ信号を出力するだけでなく、通電制御部３４にもオンオフ信号を出力する。これにより、通電制御部３４は、接触検知部５ａを介して、ユーザーが通信用マット５へ接触したことを検知することができる。

通電制御部３４は、通信用マット５への接触を検知しない状態で所定時間が経過すると、画像形成装置１の通電状態を、制御部１０、通信用マット５および操作検知部４ｂ以外の各処理部がオフ状態となる第１スリープ状態Ｐ１へと移行させる。この第１スリープ状態Ｐ１では、スキャナ部２やプリンタ部３などジョブ実行を行う処理部がオフ状態であるため、ジョブ実行は不可能な状態となる。ただし、制御部１０および通信用マット５には電力が供給されているため、通信用マット５を介してユーザーが保持する携帯端末装置と人体通信によるデータ通信を行うことは可能である。したがって、第１スリープ状態Ｐ１において、携帯端末装置を保持するユーザーが通信用マット５を踏むと、自動で第１のユーザー認証が行われる。

また、第１スリープ状態Ｐ１でユーザーによる操作指示を検知できるように、通電制御部３４は、第１スリープ状態Ｐ１では、操作パネル４の表示部４ａへの電力供給を遮断する一方で、操作検知部４ｂへの電力供給は維持しておく。すなわち、この場合、操作パネル４の表示部４ａがオフ状態となっているため画面表示はされないが、操作パネル４への操作を検知することは可能な状態となっている。

上記のような第１スリープ状態Ｐ１において、通電制御部３４は、ユーザーによる操作パネル４に対するログイン操作画面の呼出操作（例えばタッチ操作）を検知した場合、または、第１のユーザー認証に成功したことによりユーザー確認画面４１を操作パネル４に表示する場合に、次の段階である第２スリープ状態Ｐ２に移行させる。

まず、ユーザーによるログイン操作画面の呼出操作に基づいて第１スリープ状態Ｐ１から第２スリープ状態Ｐ２に移行する場合の処理を説明する。通電制御部３４は、パネル制御部３１を介して、操作パネル４に対するログイン操作画面の呼出操作を検知すると、表示部４ａに電力を供給して操作パネル４の全体をオン状態とすることにより、通電状態を第２スリープ状態Ｐ２へと移行させる。パネル制御部３１は、操作パネル４がオン状態となると、ログイン操作画面を操作パネル４に表示させる。これにより、ユーザーは、認証情報を入力することが可能になる。

次にユーザー確認画面４１を操作パネル４に表示する際に、第１スリープ状態Ｐ１から第２スリープ状態Ｐ２に移行する場合の処理を説明する。第１スリープ状態Ｐ１において、認証部３２による第１のユーザー認証が成功すると、通電制御部３４は、表示部４ａに電力を供給して操作パネル４の全体をオン状態とすることにより、通電状態を第２スリープ状態Ｐ２へと移行させる。これにより、操作パネル４がオン状態となるため、パネル制御部３１は、ユーザー確認画面４１を表示部４ａに表示させる。

第２スリープ状態Ｐ２では、第１スリープ状態Ｐ１から表示部４ａだけに電力を供給した状態であり、ジョブ実行を行う処理部のオフ状態は維持される。これにより、第１スリープ状態Ｐ１から増加する消費電力を必要最小限に留めることができるので、消費電力を節約することができる。

そして、通電制御部３４は、第２スリープ状態Ｐ２において、ログイン制御部３２ａが画像形成装置１の動作状態をログイン状態に移行させるまで第２スリープ状態Ｐ２を維持する。すなわち、ログイン制御部３２ａが第１のユーザー認証による認証ユーザーと操作ユーザーとの同一性を肯定することで、画像形成装置１の動作状態をログイン状態に移行させると、通電制御部３４は、画像形成装置１の通電状態を通常通電状態Ｐ３に復帰させる。これにより、ジョブ実行が可能な状態となる。

また、第２スリープ状態Ｐ２において、ログイン操作画面に対する認証情報に基づいて第２のユーザー認証が成功した場合にも、通電制御部３４は、ログイン制御部３２ａがログイン状態へと移行させることに伴って、画像形成装置１の通電状態を第２スリープ状態Ｐ２から通常通電状態Ｐ３へと復帰させる。これにより、第１のユーザー認証と第２のユーザー認証とのいずれによりログインする場合であっても、ログイン状態になるまでは、通電状態が通常通電状態Ｐ３に復帰しないので消費電力を節約することができる。

また、通電制御部３４は、第２スリープ状態Ｐ２において、通信用マット５への接触を所定時間検知しない場合、画像形成装置１の通電状態を第２スリープ状態Ｐ２から第１スリープ状態Ｐ１へと移行させる。すなわち、この場合、通電制御部３４は、操作パネル４の表示部４ａに対する電力供給を遮断する。

図６は、上記のように構成される画像形成装置１において実行される全体的な処理の処理手順を示すフローチャートである。この処理は、画像形成装置１のＣＰＵ１１がプログラム１４を実行することにより繰り返し行われる処理である。

制御部１０は、この処理を開始すると、通信制御部３３が機能し、接触検知部５ａを介して通信用マット５への接触を検知したか否かを判断する（ステップＳ１）。また、通電制御部３４は、通信制御部３３が通信用マット５への接触を検知しない場合（ステップＳ１のＮＯ）、画像形成装置１の通電状態が第１スリープ状態Ｐ１であるか否かを判断する（ステップＳ２）。制御部１０は、通電状態が第１スリープ状態Ｐ１である場合（ステップＳ２のＹＥＳ）、ステップＳ１に戻る。すなわち、この場合、制御部１０は、第１スリープ状態Ｐ１で通信用マット５への接触を検知するまで待機する。

一方、通電制御部３４は、通電状態が第１スリープ状態Ｐ１でない場合（ステップＳ２のＮＯ）、通信制御部３３が通信用マット５への接触を検知することなく所定時間が経過したか否かを判断する（ステップＳ３）。通電制御部３４は、所定時間が経過した場合（ステップＳ３のＹＥＳ）、通電状態を第１スリープ状態Ｐ１へと移行させる（ステップＳ４）。この場合、制御部１０は、ステップＳ１へ戻る。一方、制御部１０は、所定時間が経過していない場合（ステップＳ３のＮＯ）、ステップＳ４をスキップしてステップＳ１へ戻る。

また、制御部１０は、通信制御部３３が通信用マット５への接触を検知した場合（ステップＳ１のＹＥＳ）、人体通信部５ｂによる人体通信接続が確立するか（ステップＳ５のＮＯ）、または、パネル制御部３１が操作パネル４への操作を検知するまで待機する（ステップＳ７）。すなわち、この場合、ユーザーが携帯端末装置を保持して通信用マット５に接触する第１のケースと、携帯端末装置を保持しないで通信用マット５に接触する第２のケースとの２つのケースがある。第１のケースでは、ユーザーが通信用マット５に接触することによって、人体通信部５ｂと携帯端末装置との人体通信接続が自動で確立されることになる。この場合、制御部１０は、第１のユーザー認証処理（ステップＳ６）を行う。一方、ユーザーが携帯端装置を保持していない状態では、人体通信部５ｂと携帯端末装置との人体通信接続は確立しない。そのため、ユーザーは、第２のユーザー認証によりログインするために、操作パネル４に対してログイン操作画面の呼出操作を行うことになる。この場合、制御部１０は、ログイン操作画面の呼出操作を検知すると第２のユーザー認証処理（ステップＳ８）を行う。

第１のユーザー認証処理または第２のユーザー認証処理が終了すると、次に、制御部１０は、画像形成装置１の動作状態がログイン状態であるか否かを判断する（ステップＳ９）。そして、制御部１０は、ログイン状態である場合（ステップＳ９のＹＥＳ）、ログイン中処理を行う（ステップＳ１０）。一方、制御部１０は、画像形成装置１の動作状態がログイン状態でない場合（ステップＳ９のＮＯ）、つまり、第１のユーザー認証処理（ステップＳ６）、または第２のユーザー認証処理（ステップＳ８）においてログインに失敗した場合、ステップＳ１に戻って上記と同様の処理を行う。

図７は、第１のユーザー認証処理の詳細な処理手順の一例を示すフローチャートである。この処理を開始すると、制御部１０は、通信制御部３３が機能し、ユーザーが保持する携帯端末装置から認証情報を取得する（ステップＳ２１）。次に、認証部３２がその認証情報に基づいて第１のユーザー認証を行い、認証に成功すると（ステップＳ２２のＹＥＳ）、通電制御部３４が機能し、画像形成装置１の通電状態が第１スリープ状態Ｐ１であるか否かを判断する（ステップＳ２３）。第１スリープ状態Ｐ１である場合（ステップＳ２３のＹＥＳ）、通電制御部３４は、操作パネル４の表示部４ａに電力を供給する（ステップＳ２４）。これにより第１スリープ状態Ｐ１から操作パネル４の全体がオン状態となる第２スリープ状態Ｐ２に移行する。一方、制御部１０は、第１スリープ状態でない場合（ステップＳ２３のＮＯ）、ステップＳ２４をスキップする。また、認証部３２による第１のユーザー認証に失敗した場合（ステップＳ２２のＮＯ）、制御部１０は、処理を終了する。

次に制御部１０は、パネル制御部３１が機能し、ユーザー確認画面４１を操作パネル４に表示する（ステップＳ２５）。次に、制御部１０は、ログイン制御部３２ａが機能し、ユーザー確認画面４１に入力されたユーザー名（操作ユーザー）と、認証ユーザーとが一致するか否かを判断する（ステップＳ２６）。そして、制御部１０は、ユーザー確認画面４１に入力されたユーザー名（操作ユーザー）と、認証ユーザーとが一致する場合（ステップＳ２６のＹＥＳ）、通電制御部３４が機能し、通電状態が第２スリープ状態Ｐ２であるか否かを判断する。そして、通電状態が第２スリープ状態Ｐ２である場合（ステップＳ２７のＹＥＳ）、通電制御部３４は、通電状態を通常通電状態Ｐ３に復帰させる（ステップＳ２８）。一方、第２スリープ状態Ｐ２でない場合（ステップＳ２７のＮＯ）、制御部１０は、ステップＳ２８をスキップする。制御部１０は、次にログイン制御部３２ａが機能し、動作状態をログイン状態に移行する（ステップＳ２９）。一方、制御部１０は、ユーザー確認画面４１に入力されたユーザー名（操作ユーザー）と、認証ユーザーとが一致しない場合（ステップＳ２６のＮＯ）、処理を終了する。すなわち、このとき、パネル制御部３１が機能して、ユーザー確認画面４１を非表示にする。以上のようにして第１のユーザー認証処理は終了する。

図８は、第２のユーザー認証処理の詳細な処理手順を示すフローチャートである。制御部１０は、この処理を開始すると、通電制御部３４が機能し、通電状態が第１スリープ状態Ｐ１であるか否かを判断する（ステップＳ３１）。通電状態が第１スリープ状態Ｐ１である場合（ステップＳ３１のＹＥＳ）、通電制御部３４は、操作パネル４の表示部４ａに電力を供給する（ステップＳ３２）。これにより、画像形成装置１の通電状態が第１のスリープ状態Ｐ１から第２スリープ状態Ｐ２に移行する。一方、制御部１０は、通電状態が第１スリープ状態Ｐ１でない場合（ステップＳ３１のＮＯ）、ステップＳ３２をスキップする。

次に制御部１０は、パネル制御部３１が機能し、ログイン操作画面を操作パネル４に表示させる（ステップＳ３３）。そして、制御部１０は、認証部３２が機能し、ログイン操作画面に入力された認証情報を、パネル制御部３１を介して取得する（ステップＳ３４）。そして、制御部１０は、認証部３２（ログイン制御部３２ａ）が認証情報に基づいて第２のユーザー認証を行い、第２のユーザー認証に成功すると（ステップＳ３５のＹＥＳ）、通電制御部３４が機能し、通電状態が第２スリープ状態Ｐ２であるか否かを判断する（ステップＳ３６）。通電状態が第２スリープ状態Ｐ２である場合（ステップＳ３６のＹＥＳ）、通電制御部３４は、画像形成装置１の通電状態を通常通電状態Ｐ３に復帰させる（ステップＳ３７）。一方、制御部１０は、ステップＳ３６において、画像形成装置１の通電状態が第２のスリープ状態Ｐ２でない場合（ステップＳ３６のＮＯ）、既に通常通電状態Ｐ３であるのでステップＳ３７をスキップする。そして制御部１０は、ログイン制御部３２ａが機能し、画像形成装置１の動作状態をログイン状態へと移行させる（ステップＳ３８）。一方、制御部１０は、第２のユーザー認証に失敗した場合（ステップＳ３５のＮＯ）、ステップＳ３６〜Ｓ３８をスキップする。以上により、第２のユーザー認証処理は終了する。

図９は、ログイン中処理の詳細な処理手順を示すフローチャートである。図９に示すフローチャートでは、ログイン中に行う再度の第１のユーザー認証を定期的に行う処理を例示する。

制御部１０は、この処理を開始すると、まず第１のユーザー認証によるログイン中であるか否かを判断する（ステップＳ４１）、第１のユーザー認証によるログイン中である場合（ステップＳ４１のＹＥＳ）、制御部１０は、ログアウト操作を検知するか（ステップＳ４２のＮＯ）、再認証実行タイミングになるまで待機する（ステップＳ４３のＮＯ）。その待機中、画像形成装置１は、ログインユーザーによるジョブ実行操作を検知すると、そのジョブ実行操作に基づくジョブ実行を行う。そして、制御部１０は、先にログアウト操作を検知した場合（ステップＳ４２のＹＥＳ）、第１ログアウト処理を実行する（ステップＳ５１）。

一方、先に再認証実行タイミングになった場合（ステップＳ４３のＹＥＳ）、制御部１０は、以下に説明するように、ログイン中における再度の第１のユーザー認証を試みる。すなわち、この場合、携帯端末装置を保持するユーザーが通信用マット５上に位置している場合には、人体通信を行うことが可能であるため、その携帯端末装置から認証情報を取得することが可能である。一方、通信用マット５にユーザーが位置していない場合、または、通信用マット５にユーザーが位置しているものの、そのユーザーが携帯端末装置を保持していない場合には、人体通信を行うことが不可能であるため、認証情報を取得することはできない状態となる。

そこで、通信制御部３３は、再認証実行タイミングになった場合（ステップＳ４３のＹＥＳ）、携帯端末装置に対する認証情報の送信要求を試みる（ステップＳ４４）。そして、通信制御部３３が携帯端末装置からの認証情報を取得すると（ステップＳ４５のＹＥＳ）、認証部３２は、その認証情報に基づいて第１のユーザー認証を行う（ステップＳ４７）。制御部１０は、認証部３２による第１のユーザー認証に成功すると（ステップＳ４８のＹＥＳ）、ステップＳ４９へ進む。一方、制御部１０は、認証部３２による第１のユーザー認証に失敗すると（ステップＳ４８のＮＯ）、ステップＳ５１へ進む。第１のユーザー認証に失敗した場合とは、ユーザーの保持する携帯端末装置から取得した認証情報と一致する認証情報が認証情報記憶部２１ａに記憶されていない状態である。つまり、ログインを許可されていないユーザーが通信用マット５上に位置している状態であるので、制御部１０は、第三者による不正操作を未然に防止するため、自動ログアウトを行う第１ログアウト処理（ステップＳ５１）を実行する。

一方、ステップＳ４８において、第１のユーザー認証に成功すると（ステップＳ４８のＹＥＳ）、制御部１０は、ログイン制御部３２ａが機能し、その認証ユーザーとログインユーザーとが同一であるか否かを判断する（ステップＳ４９）。制御部１０は、認証ユーザーとログインユーザーとが同一である場合（ステップＳ４９のＹＥＳ）、ステップＳ４２に戻って上記と同様の処理を行う。

一方、制御部１０は、認証ユーザーとログインユーザーとが同一でない場合（ステップＳ４９のＮＯ）、ログインユーザー以外のユーザーが通信用マット５上に位置している状態であるので、警告画面４２を表示する警告画面表示処理を行う（ステップＳ５０）。ただし、この場合、通信用マット５上に位置しているユーザーは、第１のユーザー認証に成功した認証ユーザーであり、自身のログインを意図して通信用マット５上に位置している可能性がある。そのため、上述したように、警告画面４２には、認証ユーザーがログイン操作をすることが可能な画面構成になっている（図４（ｂ））。

また、通信制御部３３は、ステップＳ４４において、携帯端末装置に対する認証情報の送信要求を試みて、携帯端末装置からの認証情報を受信しない場合（ステップＳ４５のＮＯ）、認証情報を取得するか（ステップＳ４５のＮＯ）、タイムアウトになるまで（ステップＳ４６のＮＯ）、ステップＳ４４〜ステップＳ４６の処理を繰り返して行う。その間に、例えば、携帯端末装置を保持するユーザーが通信用マット５上に位置すると、通信用マット５がユーザーとの接触を検知して自動で携帯端末装置との人体通信接続を確立させるため、通信制御部３３が携帯端末装置からの認証情報を取得できるようになる。この場合、制御部１０は、ステップＳ４７に進んで第１のユーザー認証を行う。

一方、通信制御部３３が携帯端末装置からの認証情報を取得することなくタイムアウトすると（ステップＳ４６のＹＥＳ）、制御部１０は、ステップＳ５１に進み第１ログアウト処理（ステップＳ５１）を行う。

また、制御部１０は、ステップＳ４１において、第１のユーザー認証によるログイン状態でない場合（ステップＳ４１のＮＯ）、つまり、第２のユーザー認証によるログイン状態である場合、第２のログアウト処理を行う（ステップＳ５２）。以上により、ログイン中処理は終了する。

上記の例では、第１のユーザー認証によるログイン状態において第１のユーザー認証を試みて、携帯端末装置からの認証情報を取得できない場合に自動ログアウトする処理を例示した。しかし、上述したように、第１のユーザー認証によるログイン状態において、無操作状態で所定時間経過後に自動ログアウトしても良い。また、それらの自動ログアウト態様の双方を採用しても良い。

図１０は、警告画面表示処理の詳細な処理手順を示すフローチャートである。この処理を開始すると、制御部１０は、パネル制御部３１が機能し、操作パネル４に表示されている操作画面を非表示にすると共に、操作パネル４に警告画面４２を表示させる（ステップＳ６１）。次に、制御部１０は、警告画面４２に表示される第１操作キー４２ａおよび第２操作キー４２ｂのいずれかが選択操作されるまで待機し（ステップＳ６２のＮＯ，ステップＳ６４のＮＯ）、第１操作キー４２ａが選択操作されたことを検知すると（ステップＳ６２のＹＥＳ）、ログイン制御部３２ａが機能し、現在のログインユーザーをログアウトさせる（ステップＳ６３）。一方、警告画面４２の第２操作キー４２ｂが選択操作されたことを検知すると（ステップＳ６４のＹＥＳ）、制御部１０は、処理を終了する。そして、制御部１０は、この処理を終了すると、第１のユーザー認証処理（図７）に移行し、操作ユーザーがログイン可能になるためにユーザー名入力欄４１ａを表示する（図７でステップＳ２５）。

図１１は、第１ログアウト処理の詳細な処理手順を示すフローチャートである。制御部１０は、この処理を開始すると、ログイン制御部３２ａが機能し、ジョブ実行中であるか否かを判断する（ステップＳ７１）。ジョブ実行中である場合（ステップＳ７１のＹＥＳ）、ログイン制御部３２ａは、ジョブ実行が終了するまで待機する。ジョブ実行が終了すると（ステップＳ７１のＮＯ）、次にログイン制御部３２ａは、上記警告画面４２において第２操作キー４２ｂが選択操作されたことにより、複数ユーザーによる重複ログイン中であるか否かを判断する（ステップＳ７２）。重複ログイン中である場合（ステップＳ７２のＹＥＳ）、ログイン制御部３２ａは、後のログインユーザーをログアウトし、先のログインユーザーに基づくログイン状態へと戻す（ステップＳ７３）。この場合、先のログインユーザーがログイン中であるため、ログイン制御部３２ａは、この第１ログアウト処理を終了し、先のログインユーザーに基づくログイン中処理（図９）へと進む。一方、重複ログイン中でない場合（ステップＳ７２のＮＯ）、ログイン制御部３２ａは、ログインユーザーをログアウトする（ステップＳ７４）。以上により第１ログアウト処理は終了する。

図１２は、第２ログアウト処理の詳細な処理手順を示すフローチャートである。制御部１０は、この処理を開始すると、ログイン制御部３２ａが機能し、ログアウト操作を検知するか、または、無操作状態で所定時間が経過するまで待機する（ステップＳ８１のＮＯ，ステップＳ８２のＮＯ）。ログイン制御部３２ａは、ログアウト操作を検知するか（ステップＳ８１のＹＥＳ）、または、無操作状態で所定時間が経過すると（ステップＳ８２のＹＥＳ）、ジョブ実行中であるか否かを判断する（ステップＳ８３）。ログイン制御部３２ａは、ジョブ実行中である場合には（ステップＳ８３のＹＥＳ）、ジョブ実行が終了するまで待機する。一方、ログイン制御部３２ａは、ジョブ実行中でない場合（ステップＳ８３のＮＯ）、ログアウト状態とする（ステップＳ８４）。以上により，第２ログアウト処理は終了する。

以上により、本実施形態では、画像形成装置１は、ユーザーが保持している携帯端末装置と人体通信によるデータ通信を行うことにより、その携帯端末装置から認証情報を取得する。そして、画像形成装置１は、その認証情報に基づいて第１のユーザー認証を行い、第１のユーザー認証に成功した場合、その認証ユーザーと、操作パネル４を操作する操作ユーザーとが同一であるか否かを判断する。そして、画像形成装置１は、認証ユーザーと操作ユーザーとが同一であることを条件として、画像処理に関する少なくとも１つの機能を実行可能なログイン状態とする。

このような構成によれば、人体通信による第１のユーザー認証が成功した場合、さらに認証ユーザーと操作ユーザーとが同一であるか否かを判断し、認証ユーザーと操作ユーザーとが同一である場合にログイン状態とするので、ユーザーが意図しないで第１のユーザー認証が成功したような場合であっても、それだけではログイン状態とならない。これにより、第三者による不正操作を防止できる。

また、本実施形態では、画像形成装置１は、認証部３２による第１のユーザー認証が成功した場合、操作パネル４においてユーザー確認画面４１を表示し、そのユーザー確認画面４１に対して入力されるユーザー名を操作ユーザーとして特定する。これにより、操作パネル４を操作するユーザーに対してユーザー名を入力させるので、操作ユーザーを特定することができる。

また、本実施形態では、画像形成装置１は、ログイン状態とした後、少なくとも１回、携帯端末装置から認証情報を取得することにより第１のユーザー認証をさらに行う。これにより、ログイン中に第１のユーザー認証をさらに行うので、ログインユーザーが通信用マット５上に位置しているか否かを判断することができる。

そして、画像形成装置１は、ログイン中に行う第１のユーザー認証による認証ユーザーがログインユーザーと異なる場合、操作パネル４に警告表示を行う。これにより、ログインユーザーとは異なるユーザーが操作している場合に警告表示を行うので、ログイン状態を利用した第三者による不正操作を抑止することができる。

さらに、画像形成装置１は、ログイン中に第１のユーザー認証を試みて、携帯端末装置からの認証情報を受信しない状態で所定時間経過した場合にログアウト状態とする。これにより、ログインユーザーが通信用マット５上に位置していない場合に自動ログアウトされるためセキュリティが向上する。

また、本実施形態では、画像形成装置１は、ログアウト状態とする際、ログインユーザーによるジョブが実行中である場合には、そのジョブ実行の終了後にログアウト状態とする。これにより、ジョブ実行の終了後にログアウト状態とするので、例えば、ジョブ実行の終了に伴って課金するような場合に、課金対象となるログインユーザーを特定することができる。

また、本実施形態では、画像形成装置１は、ユーザーがログイン操作画面に対して手動入力する認証情報に基づいて第２のユーザー認証を行う。そして、画像形成装置１は、第２のユーザー認証に成功した場合、その認証ユーザーと操作ユーザーとの同一性を判断することなくログイン状態とする。これにより、ユーザーが、例えば第１のユーザー認証に必要な携帯端末装置を保持していないなど、第１のユーザー認証が行われないような状態であっても、第２のユーザー認証に成功した場合にログイン状態に移行するので利便性が向上する。

また、本実施形態では、画像形成装置１は、第１または第２のユーザー認証によってログイン状態とした場合、無操作状態で所定時間経過した場合にログアウト状態とする。これにより、所定時間経過後に自動ログアウトするので、セキュリティが向上する。また、画像形成装置１は、第１のユーザー認証によりログイン状態とした場合、第２のユーザー認証によりログイン状態とする場合よりも、ログアウトするまでの時間を短くしても良い。これにより、第１のユーザー認証によりログイン状態とする場合に、第２のユーザー認証によりログイン状態とする場合よりも、ログアウトするまでの時間を短くすることにより、早期に自動ログアウトするのでセキュリティが向上する。また、仮に同一ユーザーが再ログインするような場合になったとしても、第１のユーザー認証によるログインは比較的操作が簡易であるため、利便性の低下を最小限に留めることができる。

具体的には、ログイン制御部３２ａは、ログイン状態に移行させると、そのログイン状態が第１のユーザー認証によるものか、または、第２のユーザー認証によるものかを判別し、その判別結果に応じて自動ログアウトまでの時間を設定する。すなわち、ログイン制御部３２ａは、第１のユーザー認証によりログイン状態となった場合には、第２のユーザー認証によりログイン状態とする場合よりも短い時間を設定する。そして、ログイン制御部３２ａは、無操作状態で設定時間が経過することに伴ってログアウト状態に移行する。

また、本実施形態では、画像形成装置１は、省電力状態である第１スリープ状態Ｐ１において第１のユーザー認証に成功した場合、認証ユーザーと操作ユーザーとの同一性を判断するためのユーザー確認画面４１を表示するのに必要な表示部４ａだけに電力を供給する。これにより、偶然にユーザーが通信用マット５に接触してしまうなど、ユーザーが意図せずに第１のユーザー認証が行われてしまったような場合に、画像形成装置１の全体が無駄に通常通電状態Ｐ３に復帰してしまうことを防止できるので、消費電力を節約することができる。

（変形例）
以上、本発明に関する一実施形態について説明したが、本発明は上述した内容のものに限られるものではなく、種々の変形例が適用可能である。

例えば、上記実施形態では、画像形成装置１がＭＦＰで構成される場合を例示したが、これに限られない。例えば、画像形成装置１は、人体通信機能を有するネットワークプリンタであっても良い。

また、上記実施形態では、人体通信により第１のユーザー認証を行う構成を例示したが、これに限られない。例えば、ＮＦＣ（Near Field Communication）などの近距離無線通信により、自動認証可能な構成であっても良い。この場合、人体通信を行うための通信用マット５は必須ではなく、その代わりに、近距離無線通信を行う通信モジュールである近距離無線通信部を備える必要がある。そして、その近距離無線通信部は、通信可能範囲内に近距離無線通信を行う携帯端末装置が存在することを検知すると、自動でその携帯端末装置と近距離無線通信接続を確立させる。また、通信制御部３３は、近距離無線通信部が携帯端末装置との近距離無線通信接続を確立させたことを検知すると、その携帯端末装置から近距離無線通信回線を介して認証情報を取得する。また、上記の例では、通常通電状態Ｐ３で通信用マット５への接触を検知することなく所定時間経過した場合に、第１スリープ状態Ｐ１に移行したが（図６でステップＳ３，Ｓ４）、近距離無線通信による自動認証を行う際には、通常通電状態Ｐ３において近距離無線通信を所定時間行わない場合に、第１スリープ状態Ｐ１に移行しても良い。

また、上記実施形態では、第２のユーザー認証を行う際、操作パネル４に表示されるログイン操作画面に対してユーザーが認証情報を手動入力する場合を例示した。ただし、第２のユーザー認証は、ユーザーがログインを意図して操作することにより行われる認証方式であれば、上記のように認証情報を手動入力する認証方式に限られない。例えば、第２のユーザー認証は、指紋認証や静脈認証などの生体認証や、認証カードとカードリーダーとによるカード認証などであっても良い。この場合、本発明の操作部には、操作パネル４の他に、上記のような生体認証を行う生体認証部やカード認証を行うカード認証部が含まれる。

また、本実施形態では、ユーザーがログインするとジョブ実行操作が可能になる場合を例示したが、例えば、ログインすることに伴って、予約印刷ジョブが自動的に実行されるように構成しても良い。すなわち、制御部１０は、ネットワークインタフェース２０を介してパーソナルコンピュータから予約印刷ジョブを受信すると、印刷ジョブ受信部として機能し、その予約印刷ジョブを送信元ユーザー情報に関連づけて記憶部２１に記憶させる。そして、制御部１０は、上記のようにして、第１または第２のユーザー認証によりログイン状態に移行すると、上記送信元ユーザー情報に基づいて、ログインユーザーによる予約印刷ジョブを特定して記憶部２１から読み出し、その予約印刷ジョブをプリンタ部３に出力する。これにより、ユーザーは、ログインするだけで自身の予約印刷ジョブが実行されるので便利である。また、本実施形態では、人体通信によりログインする場合、人体通信による第１のユーザー認証に成功しただけではログインせず、認証ユーザーと操作ユーザーとが同一である場合にログイン状態に移行する。これにより、ユーザーが通信用マット５に接触しただけでは、予約印刷ジョブが実行されないので、ユーザーが気づかない間にログインしてしまうことにより予約印刷ジョブが実行されてしまうことを防止できる。

また、上記実施形態では、通信用マット５を介して人体通信を行う場合を例示したが、これに限られない。例えば、操作パネル４を介して人体通信を行っても良いし、装置本体を介して人体通信を行っても良い。

１ 画像形成装置
４ 操作パネル（操作部）
４ａ 表示部（表示手段）
３１ パネル制御部（表示制御手段）
３２ 認証部（第１の認証手段、第２の認証手段）
３２ａ ログイン制御部（ログイン制御手段）
３３ 通信制御部（通信制御手段）
３４ 通電制御部（通電制御手段）

Claims (12)

1. ユーザーが操作する操作部と、
   所定領域に位置するユーザーが保持している携帯端末装置とデータ通信を行う通信制御手段と、
   前記通信制御手段が前記携帯端末装置から認証情報を取得することにより第１のユーザー認証を行う第１の認証手段と、
   前記操作部を介して入力する認証情報に基づいて第２のユーザー認証を行う第２の認証手段と、
   前記第１のユーザー認証に成功した場合に、その認証ユーザーと、前記操作部を操作する操作ユーザーとが同一であるか否かを判断し、認証ユーザーと操作ユーザーとが同一であることを条件として、画像処理に関する少なくとも１つの機能を実行可能なログイン状態とし、前記第２のユーザー認証に成功した場合に、その認証ユーザーと操作ユーザーとの同一性を判断することなく前記ログイン状態とするログイン制御手段と、
   を備えることを特徴とする画像形成装置。
2. 前記ログイン制御手段は、前記第１の認証手段による前記第１のユーザー認証が成功した場合、前記操作部に対して入力される情報に基づいて操作ユーザーを特定し、該操作ユーザーと認証ユーザーとが同一であるか否かを判断することを特徴とする請求項１に記載の画像形成装置。
3. 前記第１の認証手段は、前記ログイン制御手段がログイン状態とした後、少なくとも１回、前記通信制御手段が前記携帯端末装置から認証情報を取得することにより前記第１のユーザー認証をさらに行うことを特徴とする請求項１または２に記載の画像形成装置。
4. 各種情報を表示する表示手段と、
   前記表示手段を制御する表示制御手段と、
   をさらに備え、
   前記表示制御手段は、前記第１の認証手段による再度の第１のユーザー認証による認証ユーザーがログインユーザーと異なる場合、前記表示手段に警告表示を行うことを特徴とする請求項３に記載の画像形成装置。
5. 前記ログイン制御手段は、ログイン状態とした後、前記通信制御手段が前記携帯端末装置からの認証情報を取得することなく所定時間が経過した場合にログアウト状態とすることを特徴とする請求項１乃至４のいずれかに記載の画像形成装置。
6. 前記ログイン制御手段は、ログアウト状態とする際、ログインユーザーによるジョブが実行中である場合には、そのジョブ実行の終了後にログアウト状態とすることを特徴とする請求項５に記載の画像形成装置。
7. 前記ログイン制御手段は、前記第１または第２のユーザー認証によってログイン状態とした場合、無操作状態で所定時間経過した場合にログアウト状態とすることを特徴とする請求項１乃至６のいずれかに記載の画像形成装置。
8. 前記ログイン制御手段は、前記第１のユーザー認証によりログイン状態とする場合、前記第２のユーザー認証によりログイン状態とする場合よりも、ログアウト状態とするまでの時間を短くすることを特徴とする請求項７に記載の画像形成装置。
9. 各種情報を表示する表示部と、
   前記画像形成装置の通電状態を、前記表示部への電力供給を停止して前記通信制御手段及び前記操作部への電力供給を行う省電力状態である第１のスリープ状態と、前記第１のスリープ状態で前記第１の認証手段による前記第１のユーザー認証が成功した場合に、少なくとも前記表示部及び前記操作部に対して電力供給を行う省電力状態である第２のスリープ状態とに制御する通電制御手段と、
   をさらに備えることを特徴とする請求項１乃至８のいずれかに記載の画像形成装置。
10. 各種情報を表示する表示部と、
    ユーザーが操作する操作部と、
    所定領域に位置するユーザーが保持している携帯端末装置とデータ通信を行う通信制御手段と、
    前記通信制御手段が前記携帯端末装置から認証情報を取得することによりユーザー認証を行う認証手段と、
    前記ユーザー認証に成功した場合、その認証ユーザーと、前記操作部を操作する操作ユーザーとが同一であるか否かを判断し、認証ユーザーと操作ユーザーとが同一であることを条件として、画像処理に関する少なくとも１つの機能を実行可能なログイン状態とするログイン制御手段と、
    通電状態を、前記表示部への電力供給を停止して前記通信制御手段及び前記操作部への電力供給を行う省電力状態である第１のスリープ状態と、前記第１のスリープ状態で前記認証手段による前記ユーザー認証が成功した場合に、少なくとも前記表示部及び前記操作部に対して電力供給を行う省電力状態である第２のスリープ状態とに制御する通電制御手段と、
    を備えることを特徴とする画像形成装置。
11. ユーザーが操作する操作部を備える画像形成装置において実行されるプログラムであって、前記画像形成装置に、
    （ａ）所定領域に位置するユーザーが保持している携帯端末装置とデータ通信を行うことにより、前記携帯端末装置から認証情報を取得するステップと、
    （ｂ）前記ステップ（ａ）において取得した認証情報に基づいて第１のユーザー認証を行うステップと、
    （ｃ）前記操作部を介して入力する認証情報に基づいて第２のユーザー認証を行うステップと、
    （ｄ）前記第１のユーザー認証に成功した場合、前記操作部を操作する操作ユーザーを特定するステップと、
    （ｅ）前記第１のユーザー認証による認証ユーザーと、前記特定した操作ユーザーとが同一であるか否かを判断するステップと、
    （ｆ）前記第１のユーザー認証に成功した場合に、前記ステップ（ｅ）において認証ユーザーと操作ユーザーとが同一であると判断されることにより、画像処理に関する少なくとも１つの機能を実行可能なログイン状態とし、前記第２のユーザー認証に成功した場合に、前記ステップ（ｅ）の判断を行わせることなく前記ログイン状態とするステップと、
    を実行させることを特徴とするプログラム。
12. 各種情報を表示する表示部と、ユーザーが操作する操作部と、ユーザーが保持している携帯端末装置とデータ通信を行う通信制御手段とを備える画像形成装置において実行されるプログラムであって、前記画像形成装置に、
    （ａ）通電状態を、前記表示部への電力供給を停止して前記通信制御手段及び前記操作部への電力供給を行う省電力状態である第１のスリープ状態にするステップと、
    （ｂ）前記第１のスリープ状態において、所定領域に位置するユーザーが保持している携帯端末装置と前記通信制御手段を介してデータ通信を行うことにより、前記携帯端末装置から認証情報を取得するステップと、
    （ｃ）前記ステップ（ｂ）において取得した認証情報に基づいてユーザー認証を行うステップと、
    （ｄ）前記ユーザー認証に成功した場合、前記第１のスリープ状態から、少なくとも前記表示部及び前記操作部に対して電力供給を行う省電力状態である第２のスリープ状態に移行させるステップと、
    （ｅ）前記第２のスリープ状態に移行させた後に前記操作部を操作する操作ユーザーを特定するステップと、
    （ｆ）前記ユーザー認証による認証ユーザーと、前記特定した操作ユーザーとが同一であるか否かを判断するステップと、
    （ｇ）前記ステップ（ｆ）による判断結果に基づいて、認証ユーザーと操作ユーザーとが同一である場合に、画像処理に関する少なくとも１つの機能を実行可能なログイン状態とするステップと、
    を実行させることを特徴とするプログラム。

Images