JP6456042B2 - 画像形成装置、印刷システム、画像形成装置における方法、及びプログラム。 - Google Patents

Description

本発明は、出力された印刷物が、第三者によって収得されること及び／又は排紙トレイ上に放置されることを適切に防止するための技術に関する。

プリンタ、複写機等の画像形成装置においては、近年、ＰＣ等の外部情報処理装置からネットワークを介して受信した画像データに基づいて用紙に画像を形成して出力するようになっている。このようなネットワークに接続された画像形成装置は、一般的に、ハードディスク等の画像データ蓄積用メモリ（以下、画像メモリ）を備え、受信した画像データを一旦画像メモリに蓄積した後、印刷出力する。そして、画像形成装置の取り扱う画像データには、機密性を要するものも存在し、そのような機密性を要する画像データ（以下、機密データ）の印刷出力においては、例えば、いわゆる留め置きプリントという手法が利用されている（特許文献１）。

留め置きプリントでは、ＰＣ等からユーザＩＤを付加した機密データが画像形成装置に入力され、画像メモリに一旦蓄積されるとともに、ユーザＩＤに基づいて管理される。そして、印刷出力時には画像形成装置の操作部からユーザＩＤ等をユーザに入力させ、ユーザ認証を行なう。ユーザ認証が完了すると、当該ユーザＩＤに対応する機密データが画像メモリに格納されているかチェックされ、対応する機密データがあればそれを画像メモリから読み出して印刷出力する。

ところが、画像形成装置のウォームアップに時間を要したり、印刷部数が多かったりし場合には、ユーザ認証が完了しても留め置きプリントの出力結果である印刷物をユーザは直ちに得ることができない。そのため、画像形成装置から一旦離れてしまったり、待機中に他の作業が入ってしまい印刷物を取得し忘れたりすることがある。このように、高度のセキュリティによって守られている機密データの印刷物が、最終的には画像形成装置上に放置されてしまうということが生じていた。

この点、このような印刷物の取り忘れに対応する技術として、印刷実行前にユーザ認証をし、全ての印刷物が排出されたあとに、もう一度ユーザ認証を行うことで、印刷物の放置を防ぐ技術が提案されている（特許文献２）。

特開平９−２４８９５１号公報 特開２００６−２２４３０６号公報

しかしながら、上記特許文献２の技術にあっては、印刷物取得後の再認証が煩わしい上、その印刷物を誰が取得したのかまでは確認することができない。そのため、例えば当該印刷物にアクセスする権限のないユーザが当該印刷物を取得した場合でもその事実が分からないという問題がある。

本発明に係る画像形成装置は、ユーザからの指示に従って印刷物を出力する画像形成装置であって、前記画像形成装置の所定範囲内に存在する人物を検知しその撮影を行うセンサと通信する通信手段と、前記通信手段が前記センサから受信した撮影画像に基づき、ユーザを識別する解析手段と、前記解析手段で識別された前記ユーザの指示に係る印刷物が出力されたことに応答して前記通信手段が前記センサから受信した撮影画像が前記印刷物を収得する所定の動作に対応している場合、前記解析手段で識別された前記ユーザと前記所定の動作を行った人物との同一性を判定する判定手段と、前記判定手段において前記同一性がないと判定された場合に所定の報知を行なう報知手段と、を備えたことを特徴とする。

本発明によれば、煩雑な操作を必要とすることなく、印刷物の放置や印刷物の第三者取得に対処することができる。

印刷システムの構成の一例を示すブロック図である。 制御部のソフトウェア構成を示すブロック図である。 高機能センサの内部構成を示すブロック図である。 高機能センサのソフトウェア構成を示すブロック図である。 高機能センサにおける検知処理の流れを示すフローチャートである。 留め置きプリントの印刷開始から終了までの処理の流れを示すフローチャートである。 画像形成装置を操作するユーザを、高機能カメラで捉えた様子を示す図である。 画像形成装置を操作するユーザを、高機能カメラで捉えた様子を示す図である。

以下、添付の図面を参照して、本発明を好適な実施例に基づいて詳細に説明する。なお、以下の実施例において示す構成は一例にすぎず、本発明は図示された構成に限定されるものではない。

＜システム構成図の説明＞
図１は、本実施例に係る、印刷システムの構成の一例を示すブロック図である。本実施例に係る印刷システムは、ＭＦＰ等の画像形成装置１００、ＰＣ等の情報処理装置１０１、ＬＡＮ等のネットワーク１０２、高機能センサ１０３で構成される。そして、画像形成装置１００は、制御部１１０、プリンタ部１２０、表示部１３０で構成される。そして、画像形成装置１００と高機能センサ１０３とは、有線又は無線によって接続されている。高機能センサ１０３は、画像形成装置１００の周囲全体を俯瞰して撮影し、画像形成装置１００の所定範囲内にいる人物を検知した場合には、当該人物の顔や腕等を認識・追跡するモーションキャプチャ機能を備えたいわゆるインテリジェントカメラを採用したセンサである。

制御部１１０は、ＬＡＮ等のネットワーク１０２を介してＰＣ等の情報処理装置１０１に接続されている。制御部１１０は、情報処理装置１０１から受信した印刷データの印刷処理を含む、画像形成装置１００における各種処理の制御を行なう。なお、印刷データには、印刷処理の対象となる文書ファイル等のデータの他に、認証処理に用いるユーザ識別情報（ユーザを一意に識別可能なユーザＩＤなどの情報）も含まれる。なお、本明細書においては、認証処理によって特定の印刷データについての権限が確認されたユーザを「認証ユーザ」と呼び、それ以外のユーザと区別することとする。

プリンタ部１２０は、紙等の記録媒体上に、例えばインクジェット方式や電子写真方式によって画像を形成して出力するユニットであり、プリンタエンジンの他、紙等を供給する給紙部や画像形成を終えた紙等を排出する排紙部（排紙トレイ）などを含む。

表示部１３０は、タッチスクリーン機能を有する液晶パネルなどで構成され、種々の情報が表示される。また、表示部１３０に表示される画面を介して、認証ユーザは各種操作指示を行う。

制御部１１０についてさらに詳しく説明する。

制御部１１０は、ＣＰＵ１１１、ＲＡＭ１１２、ＲＯＭ１１３、ＨＤＤ１１４、画像処理部１１５、プリンタＩ／Ｆ１１６、センサＩ／Ｆ１１７、表示Ｉ／Ｆ１１８、ネットワークＩ／Ｆ１１９で構成される。

ＣＰＵ１１１は、システム全体を制御する演算処理装置である。

ＲＡＭ１１２は、ＣＰＵ１１１が動作するためのシステムワークメモリであり、印刷データを一時記憶するための画像メモリとしても機能する。

ＲＯＭ１１３は、システムのブートプログラムを格納するメモリである。

ＨＤＤ１１４は、情報処理装置１０１からネットワークＩ／Ｆ１１９を介して送られてきた印刷データを格納する記憶部である。ＨＤＤ１１４に記憶された印刷データは、プリンタＩ／Ｆ１１６を介してプリンタ部１２０に転送され、画像形成に用いられる。また、ユーザが認証ユーザかどうかを顔認証によって判別するための、ユーザＩＤと紐付けられたユーザ毎の顔情報（各ユーザの顔を撮影した画像データ）をデータベースとして記憶している。

画像処理部１１５は、印刷データに対して、各種補正や解像度変換といった印刷に必要な画像処理を行う。

プリンタＩ／Ｆ１１６は、プリンタ部１２０との間で、画像形成処理の開始信号や印刷データの受け渡しを行なうインタフェースである。

センサＩ／Ｆ１１７は、高機能センサ１０３との間で、読取開始信号やセンサによって読み取られた画像信号のデータ（人物の顔を撮影した画像や人物の腕等の動きを撮影した画像のデータ）の受け渡しを行なうインタフェースである。

表示Ｉ／Ｆ１１８は、表示部（ＵＩ）１３０との間で、画面上に表示する情報やユーザが入力した情報の受け渡しを行なうインタフェースである。

ネットワークＩ／Ｆ１１９は、ネットワーク１０２を介して情報処理装置１０１から送られてくる印刷データ等の受け渡しを行うインタフェースである。

図２は、制御部１１０のソフトウェア構成を示すブロック図である。制御部１１０は、ＵＩ制御部２０１、印刷制御部２０２、報知部２０３、ユーザ認証部２０４、顔解析部２０５、モーション解析部２０６からなる。そして、これら各部は、その機能を実現するためのプログラムをＣＰＵ１１１が実行することにより実現される。

ＵＩ制御部２０１は、表示部１３０に表示される各種画面の生成や表示を制御するモジュールである。

印刷制御部２０２は、プリンタ部１２０による印刷処理全般を制御するモジュールである。

報知部２０３は、後述するモーション解析部２０６の解析結果に応じた報知処理を行なうモジュールである。具体的には、印刷物が排紙部に出力されてから経過した時間（放置時間）を計測し、放置時間が所定の閾値を超えた場合等に認証ユーザへの所定の通知を行う。また、排紙部に出力された印刷物が、認証ユーザ以外の権限のないユーザによって収得された可能性が高い場合における所定の警告も行なう。

ユーザ認証部２０４は、画像形成装置１００を利用しようとするユーザの認証処理を行うモジュールである。認証処理としては、例えば、ユーザＩＤの情報が格納されたカードをリーダーで読み取り、カードから読み取ったユーザＩＤが予め登録されたユーザＩＤと一致すれば、権限あるユーザであると判定し、認証ＯＫとする処理が考えられる。その他の方法としては、表示部１３０を介して入力されたユーザＩＤと予め登録されたユーザＩＤとを照合して、権限あるユーザかどうかを判定する方法などもある。

顔解析部２０５は、高機能センサ１０３で取得された人物の顔画像と、予めＨＤＤ１１４に格納されたユーザ毎の顔画像とを照合して、両者が一致するかどうかを判定するモジュールである。この判定結果をもって上述の認証処理に代えてもよく、本実施例でもこの顔解析処理をユーザ認証に利用することを想定している（顔認証）。なお、顔解析処理の結果をもって上述の認証処理に代える場合は、顔解析部２０５がユーザ認証部２０４の機能を兼ね備えることになる。

モーション解析部２０６は、高機能センサ１０３から取得したモーション画像（人物の腕等の動きを撮影した動画のデータ）を取得し、排紙トレイ等の排紙部から印刷物を収得する動作がなされたかどうか等を判定するモジュールである。

図３は、高機能センサ１０３の内部構成を示すブロック図である。

高機能センサ１０３は、カメラ３０１で撮像された光学像をＣＭＯＳセンサ３０２によって電気信号に変換して画像データを取得する。

ＣＰＵ３０３は、ＲＯＭ３０５からプログラムをＲＡＭ３０４に読み出して実行する。 ＲＡＭ３０４は、ＣＰＵ３０３が動作するためのワークメモリであり、画像データを一時的に記憶するための画像メモリとしても機能する。

ネットワークＩ／Ｆ３０６は、ＣＭＯＳセンサ３０２によって電気信号に変換された画像データ（顔画像やモーション画像のデータ）を、画像形成装置１００に伝達するためのインタフェースである。

センサリンクＩ／Ｆ３０７は、高機能センサ１０３を複数設置する場合に、取得した顔画像やモーション画像のデータを高機能センサ間でやり取りするためのインタフェースである。

図４は、高機能センサ１０３のソフトウェア構成を示すブロック図である。

高機能センサ１０３は、顔認識部４０１、モーション認識部４０２、センサリンク部４０３からなり、これら各部の機能を実現するためのプログラムをＣＰＵ３０３が実行することにより実現される。

顔認識部４０１は、カメラ３０１で撮影された画像内に写っている人物の顔を判別するモジュールである。

モーション認識部４０２は、カメラ３０１で撮影された画像内に写っている人物の顔、肩、肘、手首など、身体の特徴となる部位の位置と動きを捉えることで、人物の動作を追跡するモジュールである。

センサリンク部４０３は、高機能センサ１０３を複数利用する場合における、他の高機能センサとの同期処理を行うモジュールである。顔認識部４０１で認識された人物の顔やモーション認識部４０２で認識された人物の動作の情報が、センサリンクＩ／Ｆ３０７を介して他の高機能センサに送信され、当該顔や動作の情報に基づいて、複数の高機能センサ間の同期が取られる。例えば、全体を俯瞰する第１の高機能センサのモーション認識部４０２によって人物が腕を排紙トレイに伸ばす動作が認識され、排紙トレイを撮影する第２の高機能センサのモーション認識部４０２でも同じ特徴を持つ腕によって同様の動作が認識されたとする。この場合、当該動作は同一人物に拠るものであると判断されることになる。このように複数の高機能センサが連携して、同一人物についての動作を認識することができる。

図５は、高機能センサ１０３における検知処理の流れを示すフローチャートである。この一連の処理は、ＣＰＵ３０３が、ＲＯＭ３０５に格納されているプログラムをＲＡＭ３０４にロードし、実行することで実現される。

ステップ５０１において、高機能センサ１０３は、監視対象領域である画像形成装置の所定範囲内において人物が検知されたかどうかを判定する。具体的には、ＣＭＯＳセンサ３０１によって取得された画像の領域内（画像形成装置１００を俯瞰する撮影領域内）に人物が映り込んでいることが、モーション認識部４０２によって認識されれば、人物が検知されたと判定される。なお、高機能センサ１０３は、その撮影領域が所定範囲（例えば、画像形成装置１００の表示部１３０を中心とした半径１ｍの範囲）に合致するように予め設置・調整されている。人物が撮影領域内に入って検知されるまで、モーション認識部４０２による監視動作の実行が継続され、人物が検知された段階で、ステップ５０２に進む。

ステップ５０２において、高機能センサ１０３は、検知された人物の顔を顔認識部４０１によって判別する。

ステップ５０３において、高機能センサ１０３は、ステップ５０２で判別された顔の情報（顔画像のデータ）を、ネットワークＩ／Ｆ３０６を介して画像形成装置１００に送信する。

ステップ５０４において、高機能センサ１０３は、検知された人物の動作をモーション認識部４０２によって認識し、顔認識部４０１で判別された顔とリンクさせて、当該人物の動作を追跡する。

ステップ５０５において、高機能センサ１０３は、モーション認識部４０２によって取得された追跡情報（人物の動作を追跡した画像のデータ）を、ネットワークＩ／Ｆ３０６を介して画像形成装置１００に送信する。

ステップ５０６において、高機能センサ１０３は、ステップ５０１で検知された人物が撮影領域内で引き続き検知されているかどうかを判定する。人物の検知状態が継続している場合には、ステップ５０４に戻る。一方、人物が画像形成装置１００の前から離れ、所定範囲内（撮影領域内）で検知されなくなった場合は本処理を抜ける。

以上が、高機能センサ１０３における検知処理の内容である。

次に、画像形成装置１００において、印刷処理として留め置きプリントが実行される場合における印刷開始から終了までの処理の流れについて説明する。ここでは、２台の高機能センサを使用する態様を前提に説明を行うものとする。

図６は、留め置きプリントの印刷開始から終了までの処理の流れを示すフローチャートである。この一連の処理は、ＣＰＵ１１１が、ＲＯＭ１１３に格納されているプログラムをＲＡＭ１１２にロードし、実行することで実現される。

ステップ６０１において、制御部１１０は、情報処理装置１０１等から留め置きプリント用の印刷データを取得する。取得した印刷ジョブは、ＲＡＭ１１２に格納される。留め置きプリント用の印刷データを画像形成装置１００に送信したユーザは、当該印刷データを印刷するタイミングで、画像形成装置１００の前に移動する。

ステップ６０２において、制御部１１０は、高機能センサ１０３によって、画像形成装置１００の前に人物がいないかどうか（より具体的には、高機能センサ１０３の撮影範囲内に入り込んだ人物がいないかどうか）を監視する。そして、画像形成装置１００の前に立つ人物を高機能センサ１０３が検知するとステップ６０３に進む。図７は、画像形成装置１００を操作するユーザが、２台の高機能カメラ１０３−１及び１０３−２で撮影される様子を示す図である。そして、図７（ａ）には、画像形成装置１００の全体を俯瞰する位置から撮影する高機能センサ１０３−１によって、人物が捉えられた様子が示されている。高機能センサ１０３−１と１０３−２は、前述のとおり、同一人物についての認識を共有できるようにセンサリンク部４０３のプログラムによってリンクされている。

ステップ６０３において、制御部１１０は、検知された人物の顔画像のデータを高機能センサ１０３から取得する。すなわち、人物７００が画像形成装置１００の前に存在していることが検知されると、高機能センサ１０３−１の顔認識部４０１によって人物７００の顔画像が取得され、そのデータが制御部１１０に送られる。

ステップ６０４において、制御部１１０内の顔解析部２０５は、ユーザ毎の顔画像を予め格納した上述のデータベースを参照して、ステップ６０３で取得した顔画像に一致する顔画像が登録されているかどうかを判定する。一致する顔画像が登録されていると判定された場合は、認証ＯＫとしてステップ６０５に進む。一方、一致する顔画像が登録されていないと判定された場合は、認証ＮＧとして本処理を抜ける。なお、ここでは、検知された人物の顔画像による照合をもって認証処理としているが、例えばカード認証をこれに代えてもよい。すなわち、ユーザＩＤなどの識別情報が格納されたユーザカードをリーダーで読み取って、予め登録されているユーザかどうかを判定する処理を行う構成であってもよい。

ステップ６０５において、制御部１１０内のＵＩ制御部２０１は、認証ＯＫとなった認証ユーザのユーザＩＤに紐付けられた印刷データをＨＤＤ１１４から読み出し、当該印刷データの一覧を印刷候補として表示部１３０に表示する。すなわち、表示部１３０には、認証ユーザに属する印刷データのみ（当該認証ユーザの印刷データが複数格納されていればその全て）が印刷候補として一覧表示され、他のユーザに属する印刷データについては印刷候補として表示されない。そして、一覧表示の中から所望の印刷データが選択されて印刷処理の実行が認証ユーザによって指示されると、印刷制御部２０２にその指示が送られる。

ステップ６０６において、制御部１１０内の印刷制御部２０２は、認証ユーザが指定した印刷データに従い、プリンタ部１２０によって紙等の記録媒体に画像を形成する。そして、画像が形成された記録媒体（印刷物）がどの排紙トレイに出力されるのかがＵＩ制御部２０１によって表示部１３０に表示される。また、報知部２０３は、印刷物が排紙トレイに出力されると同時に、後述する所定時間の計測を開始する。

ステップ６０７において、制御部１１０内のモーション解析部２０６は、所定の排紙トレイに出力された印刷物が人の手で収得される様子を、高機能センサ１０３によって監視する。図７（ｂ）は、人物７００が上段の排紙トレイ７０１に向かって左腕を伸ばしている様子が、２台の高機能センサ１０３−１及び１０３−２によって捉えられた状態を示す図である。図７（ｃ）は、人物７００が下段の排紙トレイ７０２に向かって左腕を伸ばしている様子が、高機能センサ１０３−２によって捉えられた状態を示す図である。そして、図７（ｄ）は、人物７００が上段の排紙トレイ７０１に向かって両腕を伸ばしている様子が、２台の高機能センサ１０３−１及び１０３−２によって捉えられた状態を示す図である。このようにして、印刷物の収得動作（ここでは、所定の排紙トレイに腕を伸ばす動作）が高機能センサ１０３によって検知されると、ステップ６０８に進む。一方、印刷物の収得動作が検知されない場合には、ステップ６１０に進む。

ステップ６０８において、制御部１１０内のモーション解析部２０６は、印刷物の収得動作を行なった人物が適正なユーザであるかどうかを判定する。具体的には、検知された動作に係る腕が、印刷物の出力を指示した認証ユーザの腕であるかどうかが判定される。この場合において、例えば留め置きプリントに係る原稿が数ページしかなく、印刷の実行指示から印刷完了までの間、認証ユーザが画像形成装置１００の前を離れなかった場合には、「収得動作を行なった人物」＝「適正な認証ユーザ」と判定することに疑問は生じない。高機能センサ１０３によって認証ユーザの動作は途切れることなく追跡され続けており、認証ユーザの同一性は明らかなためである。問題となり得るのは、例えば、留め置きプリントに係る原稿のページ数が膨大で、印刷の実行指示から印刷完了までの間、認証ユーザが画像形成装置１００の前を一旦離れるような場合である。このような場合でも、本実施例では、高機能センサ１０３によって収得動作を行なった人物の顔画像を取得し、当該人物が印刷実行指示を行った認証ユーザであるかどうかを顔解析部２０５によって判定することができる。そして、顔解析部２０５における判定処理の結果、印刷物の収得動作を行なった人物の顔画像と、登録されている認証ユーザの顔画像と一致しない場合は、第三者によって印刷物が持ち去られた可能性が高いと判断されることになる。以上のように、印刷物の収得動作を行なった人物が適正なユーザであると判定された場合は、留め置きプリントに係る印刷物が無事に権限のあるユーザによって収得されたことを意味するので、本処理を抜ける。一方、印刷物の収得動作を行なった人物が適正なユーザでないと判定された場合は、ステップ６０９に進む。なお、ここでも検知された人物の顔認証によって適正なユーザによる収得動作かどうかを判定しているが、例えばユーザが一旦離れた場合には上述したカード認証を再度行なわせるような構成としてもよい。

ステップ６０９において、制御部１１０内の報知部２０３は、所定の警告処理を実行する。所定の警告処理としては、例えば、第三者による持ち去りの可能性を知らせる警告音を鳴らしたり、留め置きプリントに係る印刷物が第三者によって持ち去られた可能性がある旨のメッセージを表示部１３０等に表示したりすることが考えられる。また、同様のメッセージを含む警告メールを、認証ユーザ等の予め登録された送信先アドレスに送信してもよい。

ステップ６１０において、制御部１１０内のモーション解析部２０６は、印刷物の収得動作が検知されないまま一定時間（例えば、１分）が経過したかどうかを判定する。一定時間が経過していた場合（一定時間内に収得動作が検知されない場合）は、ステップ６１２に進む。一方、一定時間が経過していない場合は、ステップ６１１に進む。

ステップ６１１において、制御部１１０内のモーション解析部２０６は、認証ユーザの検知状態が継続しているかどうか（画像形成装置１００の前に認証ユーザがいるかどうか）を判定する。認証ユーザの検知状態が継続していない（画像形成装置１００の前から認証ユーザが離れた）と判定された場合は、ステップ６１２に進む。一方、認証ユーザの検知状態が継続している（画像形成装置１００の前に認証ユーザが存在する）と判定された場合は、ステップ６０７に戻る。

ステップ６１２において、制御部１１０内の報知部２０３は、所定の通知処理を実行する。所定の通知処理としては、例えば、放置状態を知らせる通知音を鳴らしたり、留め置きプリントに係る印刷物が排紙トレイに放置されたままであることを知らせるメッセージを表示部１３０等に表示したりすることが考えられる。また、同様のメッセージを含む通知メールを、認証ユーザ等の予め登録された送信先アドレスに送信してもよい。なお、本フローでは、印刷物を収得する動作が一定時間内に検知されず（ステップ６１０でＮｏ）、かつ、画像形成装置の前から認証ユーザがいなくなったことが検知される（ステップ６１１でＮｏ）という２つの条件が満たされた場合に通知処理が実行される。しかし、上記２つの条件のうち少なくとも一方の条件が満たされた場合に、上記通知処理を行なう構成であってもよい。

以上が、画像形成装置１００における留め置きプリントの印刷開始から終了までの処理の内容である。なお、略同時に２人の認証ユーザがそれぞれに印刷データの印刷を指示するといったことも考えられる。この場合でも、検知された収得動作に係る腕の伸びた先（排紙トレイ）が、その認証ユーザの印刷物の出力先（ステップ６０６で表示された排紙トレイ）であるかどうかが顔認証によって正しく判定されるので、問題は生じない。

上述の例では、２台の高機能センサを用いる場合について説明したが、使用する高機能センサは２台に限定されるものではなく、例えば各排紙トレイに対して１台ずつ高機能センサを設けてもよい。これにより、より精度よく印刷物の収得動作を追跡・検知することができる。

また、１台の高機能センサですべての検知動作を賄うようにしてもよい。使用する高機能センサの台数が少なければ、その分だけシステム全体のコストを抑えることができる。図８は、１台の高機能センサですべての検知動作を賄う場合における、画像形成装置１００を操作するユーザを、高機能カメラ１０３で捉えた様子を示す図である。

図８（ａ）は、前述の図７（ａ）に対応する図であり、画像形成装置１００の全体を俯瞰でき、かつ排紙トレイの周辺領域も撮影可能な１台の高機能センサ１０３によって、人物と排紙トレイの周辺の両方が撮影される様子を示している。また、図８（ｂ）〜（ｄ）は、それぞれ前述の図７（ｂ）〜（ｄ）に対応している。図８（ｂ）は人物７００が上段の排紙トレイ７０１に向かって左腕を伸ばす様子が、同（ｃ）は人物７００が下段の排紙トレイ７０２に向かって左腕を伸ばす様子が、１台の高機能センサ１０３によって捉えられた状態を示している。また、図８（ｄ）は、人物８００が上段の排紙トレイ７０１に向かって両腕を伸ばす様子が、１台の高機能センサ１０３によって捉えられた状態を示している。このように、１台の高機能センサですべての検知動作を賄うような構成であってもよい。

以上のとおり本実施例によれば、機密性の高い印刷データの留め置きプリント等の実行時における、第三者による印刷物の持ち去りや出力された印刷物の放置といった事態を防ぐことができる。

（その他の実施例）
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。

Claims (9)

1. ユーザからの指示に従って印刷物を出力する画像形成装置であって、
   前記画像形成装置の所定範囲内に存在する人物を検知しその撮影を行うセンサと通信する通信手段と、
   前記通信手段が前記センサから受信した撮影画像に基づき、ユーザを識別する解析手段と、
   前記解析手段で識別された前記ユーザの指示に係る印刷物が出力されたことに応答して前記通信手段が前記センサから受信した撮影画像が前記印刷物を収得する所定の動作に対応している場合、前記解析手段で識別された前記ユーザと前記所定の動作を行った人物との同一性を判定する判定手段と、
   前記判定手段において前記同一性がないと判定された場合に所定の報知を行なう報知手段と、
   を備えたことを特徴とする画像形成装置。
2. 前記所定の報知には、警告音を鳴らすこと、前記印刷物が第三者によって持ち去られた可能性を知らせるメッセージを表示すること、或いは当該メッセージを含む警告メールを送信すること、のうち少なくとも１つを含むことを特徴とする請求項１に記載の画像形成装置。
3. 前記警告メールの送信先となるアドレスには、前記解析手段により識別されたユーザのアドレスを含むことを特徴とする請求項２に記載の画像形成装置。
4. 前記判定手段は、さらに、前記解析手段で識別された前記ユーザの指示に係る印刷物が出力されたことに応答して前記通信手段が前記センサから受信した撮影画像に基づき、前記印刷物を収得する動作が一定時間内に特定できるかどうか、或いは、前記印刷物を収得する動作が特定されることなく前記所定範囲内に人物が存在しなくなったかどうかを判定し、
   前記報知手段は、前記判定手段において、前記印刷物を収得する動作が一定時間内に特定できない、或いは、前記印刷物を収得する動作が特定されることなく前記所定範囲内に人物が存在しなくなったと判定された場合、所定の通知を行なう
   ことを特徴とする請求項１乃至３のいずれか１項に記載の画像形成装置。
5. 前記所定の通知には、通知音を鳴らすこと、表示部にメッセージを表示すること、或いは当該メッセージを含む通知メールを送信すること、のうち少なくとも１つを含むことを特徴とする請求項４に記載の画像形成装置。
6. 前記通知メールの送信先となるアドレスには、前記解析手段により識別されたユーザのアドレスを含むことを特徴とする請求項５に記載の画像形成装置。
7. ユーザ毎の顔画像のデータを格納したデータベースをさらに備え、
   前記判定手段は、前記通信手段が前記センサから受信した前記所定範囲内に存在する人物の顔を撮影した画像と、前記データベースに格納されたユーザ毎の顔画像とを照合して、前記同一性を判定する
   ことを特徴とする請求項１乃至６のいずれか１項に記載の画像形成装置。
8. ユーザからの指示に従って印刷物を出力する画像形成装置の制御方法であって、
   前記画像形成装置の所定範囲内に存在する人物を検知しその撮影を行うセンサと通信する通信ステップと、
   前記通信ステップで前記センサから受信した撮影画像に基づき、ユーザを識別する解析ステップと、
   前記解析ステップで識別された前記ユーザの指示に係る印刷物が出力されたことに応答して前記通信ステップで前記センサから受信した撮影画像が前記印刷物を収得する所定の動作に対応している場合、前記解析ステップで識別された前記ユーザと前記所定の動作を行った人物との同一性を判定する判定ステップと、
   前記判定ステップで前記同一性がないと判定された場合に所定の報知を行なう報知ステップと、
   を含むことを特徴とする制御方法。
9. コンピュータを、請求項１乃至７のいずれか１項に記載の画像形成装置として機能させるためのプログラム。

Images