JP6497095B2 - 画像形成装置および画像形成装置の制御プログラム - Google Patents

Description

本発明は、画像形成装置および画像形成装置の制御プログラムに関する。より特定的には、本発明は、利便性を向上することのできる画像形成装置および画像形成装置の制御プログラムに関する。

ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）は、スキャナー機能、複写機能、プリンターとしての機能、ファクシミリ機能、データ通信機能、およびサーバー機能を備えている。

インターネットの発達などに伴い、ＭＦＰなどの画像形成装置を用いて、外部機器との通信を行う機会が増えている。画像形成装置では、外部機器への情報漏えいを防ぐため、ユーザーに対してＩＤおよびパスワードの入力などのログイン操作を要求し、認証が完了するまで画像形成装置の全ての機能の使用を制限することが一般的になっている。

情報機器における認証に関する従来技術は、たとえば下記特許文献１および２などに開示されている。下記特許文献１には、ディジタル機器を利用する際の個人認証に使用されるパスワード認証方法が開示されている。この方法では、入力されたパスワードと、記憶手段に登録されたパスワードとが一致しない場合に、入力パスワードと登録パスワードとが類似であるか否かを判定する。そして、この判定の結果が類似である場合、入力パスワードと登録パスワードとが一致するときに実施が許可される範囲のうち、一部の範囲の実施を許可する。

下記特許文献２には、情報機器を使用するに際しての全体認証と、その情報機器の機能を使用するに際しての個別認証とを行う認証方法が開示されている。この方法では、情報機器自体を起動する操作を受付けたとき、全体認証を行うと共に得られた認証率を記憶部の所定領域にみなし認証率として格納する。その後、時間と共にみなし認証率を漸次減算し、各機能を起動する操作を受付けたとき、みなし認証率の値と起動すべき機能ごとに予め定められた個別認証用の閾値とを比較して、みなし認証率が個別認証用の閾値以上か否かを判定する。閾値未満であれば個別認証を行い、その際に得られた認証率を更新されたみなし認証率として格納する。その後、時間が経過するに従い前なし認証率の値を漸次減算する。

特開２００５−２０８７６３号公報 特開２０１３−１６７９４６号公報

画像形成装置の機能の中には、画像形成装置のウェブブラウザを用いてウェブサイトを表示する機能など、情報漏えいの危険性が無い機能も存在している。

しかし、従来の画像形成装置は、認証ＯＫまたは認証ＮＧの２択で、画像形成装置の全ての機能の使用を許可するか否かを判断していた。このためユーザーは、画像形成装置の使用を開始する際には常に、ログイン操作により画像形成装置に自身を認証させる必要があった。

また、ユーザーがパスワードを忘れた場合などには、ユーザーは正しいログイン操作を行うことができず、画像形成装置の全ての機能を使用することができない事態となっていた。その結果、従来の画像形成装置には利便性が低いという問題があった。

本発明は、上記課題を解決するためのものであり、その目的は、利便性を向上することのできる画像形成装置および画像形成装置の制御プログラムを提供することである。

本発明の一の局面に従う画像形成装置は、画像形成装置の機能の使用が許可されたユーザーである登録ユーザーの情報を保持する第１の保持手段と、画像形成装置を使用するユーザーである使用ユーザーの積極的なログイン操作無しに、使用ユーザーの認証レベルを判断する認証レベル判断手段と、第１の保持手段が保持する登録ユーザーの情報を用いて、認証レベル判断手段にて判断した認証レベルに応じて、画像形成装置の機能の使用を使用ユーザーに対して許可する許可手段とを備え、認証レベル判断手段は、使用ユーザーの積極的なログイン操作無しに、使用ユーザーの情報を取得する情報取得手段と、情報取得手段にて取得した使用ユーザーの情報と、登録ユーザーの情報との一致度に基づいて、使用ユーザーの認証レベルを決定する決定手段とを含み、決定手段は、一致度が第１の閾値未満である場合には、使用ユーザーの認証レベルを第１のレベルに決定し、決定手段は、一致度が第１の閾値以上であり、かつ第１の閾値よりも大きい第２の閾値未満である場合には、使用ユーザーの認証レベルを第１のレベルよりも高い第２のレベルに決定し、決定手段は、一致度が第２の閾値以上である場合には、使用ユーザーの認証レベルを第２のレベルよりも高い第３のレベルに決定する。
上記画像形成装置において好ましくは、第１の保持手段にて保持する登録ユーザーの情報は、登録ユーザーの声紋を含み、情報取得手段にて取得する使用ユーザーの情報は、画像形成装置に搭載されたマイクで入手した使用ユーザーの声紋を含み、決定手段は、登録ユーザーの声紋と使用ユーザーの声紋との一致度に基づいて、使用ユーザーの認証レベルを決定する。
上記画像形成装置において好ましくは、第１の保持手段にて保持する登録ユーザーの情報は、登録ユーザーの顔の画像を含み、情報取得手段にて取得する使用ユーザーの情報は、画像形成装置に搭載されたカメラで撮影した使用ユーザーの顔の画像を含み、決定手段は、登録ユーザーの顔の画像と使用ユーザーの顔の画像との一致度に基づいて、使用ユーザーの認証レベルを決定する。
本発明の他の局面に従う画像形成装置は、画像形成装置の機能の使用が許可されたユーザーである登録ユーザーの情報を保持する第１の保持手段と、画像形成装置を使用するユーザーである使用ユーザーの積極的なログイン操作無しに、異なる複数の認証方法を用いて使用ユーザーの認証レベルを判断する認証レベル判断手段と、第１の保持手段が保持する登録ユーザーの情報を用いて、認証レベル判断手段にて判断した認証レベルに応じて、画像形成装置の機能の使用を使用ユーザーに対して許可する許可手段と、許可手段にて画像形成装置の機能の使用を許可した後で、使用ユーザーの積極的なログイン操作無しに、複数の認証方法を用いて、使用ユーザーの新たな認証レベルであって、認証レベル判断手段にて認証した認証レベルとは異なる新たな認証レベルを判断する認証レベル再判断手段とを備える。
上記画像形成装置において好ましくは、認証レベル再判断手段にて判断した新たな認証レベルが、認証レベル判断手段にて判断した認証レベルよりも高い場合に、使用ユーザーに使用を許可する画像形成装置の機能を増やす再許可手段をさらに備える。

上記画像形成装置において好ましくは、許可手段は、認証レベル判断手段にて判断した認証レベルが高いほど、使用ユーザーに対して使用を許可する画像形成装置の機能を増やす。

上記画像形成装置において好ましくは、複数の認証レベルと、複数の認証レベルの各々において使用を許可する画像形成装置の機能との関係を示す情報であるレベル別機能情報を保持する第２の保持手段さらに備え、許可手段は、認証レベル判断手段にて判断した認証レベルと、レベル別機能情報とに基づいて、使用ユーザーに使用を許可する画像形成装置の機能を決定する。

上記画像形成装置において好ましくは、レベル別機能情報は、複数の認証レベルの各々において使用を許可する画像形成装置の機能を、画像形成装置内に機密情報を残さない機能、機密情報を画像形成装置から外に出さない機能、機密情報を会社外に出さない機能、および全ての機能に区分する。

上記画像形成装置において好ましくは、画像形成装置内に機密情報を残さない機能は、コピー、ウェブブラウザを用いたウェブ閲覧、およびウェブブラウザを用いたウェブ画面のプリントを含み、機密情報を画像形成装置から外に出さない機能は、スキャントゥーボックスを含み、機密情報を会社外に出さない機能は、会社内宛のスキャン配信、および画像形成装置内の共用ボックスに保存されたデータのプリントを含む。

上記画像形成装置において好ましくは、許可手段にて使用を許可した画像形成装置の機能を提示する提示手段をさらに備える。

上記画像形成装置において好ましくは、提示手段は、画像形成装置の機能を表示する表示手段を含み、表示手段は、使用ユーザーに対して許可されている画像形成装置の機能と、使用ユーザーに対して許可されていない画像形成装置の機能とを、互いに異なる表示態様で表示する。

上記画像形成装置において好ましくは、表示手段は、使用ユーザーに対して使用を許可している機能を実行するためのキーをグレーアウトせずに表示し、使用ユーザーに対して使用を許可していない機能を実行するためのキーをグレーアウトして表示する。

上記画像形成装置において好ましくは、使用ユーザーの積極的なログイン操作を受け付けるログイン受付手段をさらに備え、許可手段は、ログイン受付手段にて受け付けたログイン操作が正しい場合に、使用ユーザーが使用を許可されている画像形成装置の全ての機能の使用を使用ユーザーに対して許可する。

上記画像形成装置において好ましくは、許可手段は、認証レベル判断手段にて判断した認証レベルが最も低いレベルである場合にも、画像形成装置の一部の機能の使用を使用ユーザーに対して許可する。

本発明のさらに他の局面に従う画像形成装置の制御プログラムは、画像形成装置の機能の使用が許可されたユーザーである登録ユーザーの情報を保持する第１の保持ステップと、画像形成装置を使用するユーザーである使用ユーザーの積極的なログイン操作無しに、使用ユーザーの認証レベルを判断する認証レベル判断ステップと、第１の保持ステップにて保持する登録ユーザーの情報を用いて、認証レベル判断ステップにて判断した認証レベルに応じて、画像形成装置の機能の使用を使用ユーザーに対して許可する許可ステップとをコンピューターに実行させ、認証レベル判断ステップは、使用ユーザーの積極的なログイン操作無しに、使用ユーザーの情報を取得する情報取得ステップと、情報取得ステップにて取得した使用ユーザーの情報と、登録ユーザーの情報との一致度に基づいて、使用ユーザーの認証レベルを決定する決定ステップとを含み、決定ステップにおいて、一致度が第１の閾値未満である場合には、使用ユーザーの認証レベルを第１のレベルに決定し、決定ステップにおいて、一致度が第１の閾値以上であり、かつ第１の閾値よりも大きい第２の閾値未満である場合には、使用ユーザーの認証レベルを第１のレベルよりも高い第２のレベルに決定し、決定ステップにおいて、一致度が第２の閾値以上である場合には、使用ユーザーの認証レベルを第２のレベルよりも高い第３のレベルに決定する。
本発明のさらに他の局面に従う画像形成装置の制御プログラムは、画像形成装置の機能の使用が許可されたユーザーである登録ユーザーの情報を保持する第１の保持ステップと、画像形成装置を使用するユーザーである使用ユーザーの積極的なログイン操作無しに、異なる複数の認証方法を用いて使用ユーザーの認証レベルを判断する認証レベル判断ステップと、第１の保持ステップにて保持する登録ユーザーの情報を用いて、認証レベル判断ステップにて判断した認証レベルに応じて、画像形成装置の機能の使用を使用ユーザーに対して許可する許可ステップと、許可ステップにて画像形成装置の機能の使用を許可した後で、使用ユーザーの積極的なログイン操作無しに、複数の認証方法を用いて、使用ユーザーの新たな認証レベルであって、認証レベル判断ステップにて認証した認証レベルとは異なる新たな認証レベルを判断する認証レベル再判断ステップとをコンピューターに実行させる。

本発明によれば、利便性を向上することのできる画像形成装置および画像形成装置の制御プログラムを提供することができる。

本発明の一実施の形態における画像形成装置１００の外観図である。 本発明の一実施の形態における画像形成装置１００の構成を示すブロック図である。 本発明の一実施の形態におけるユーザー情報テーブルを模式的に示す図である。 本発明の一実施の形態におけるレベル別機能情報テーブルを模式的に示す図である。 本発明の一実施の形態において、使用ユーザーの認証レベルがデフォルトのレベル（レベル０）である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。 本発明の一実施の形態の第１の例において、使用ユーザーＵＲが行う動作を模式的に示す図である。 本発明の一実施の形態の第１の例において、使用ユーザーの認証レベルがレベル１である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。 本発明の一実施の形態の第２の例において、使用ユーザーＵＲが行う第１の動作を模式的に示す図である。 本発明の一実施の形態の第２の例において、使用ユーザーの認証レベルがレベル１である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。 本発明の一実施の形態の第２の例において、使用ユーザーＵＲが行う第２の動作を模式的に示す図である。 本発明の一実施の形態の第２の例において、使用ユーザーの認証レベルがレベル２である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。 本発明の一実施の形態の第２の例において、使用ユーザーＵＲが行う第３の動作を模式的に示す図である。 本発明の一実施の形態の第２の例において、使用ユーザーの認証レベルがレベル３である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。 本発明の一実施の形態の第３の例において、画像形成装置１００が使用ユーザーＵＲの外観の画像を撮影する様子を模式的に示す図である。 本発明の一実施の形態の第３の例において、使用ユーザーの認証レベルがレベル２である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。 本発明の一実施の形態における画像形成装置１００の動作を示すフローチャートである。 図１６の声紋認識処理（Ｓ５）のサブルーチンである。 図１６の顔認識処理および特徴点認識処理（Ｓ１３）のサブルーチンである。 図１６のｉＢｅａｃｏｎ受信処理（Ｓ１７）のサブルーチンである。 本発明の変形例において、使用ユーザーが使用を許可されていない機能を実行しようとした場合に、操作パネルの表示部に表示される操作画面ＳＲを模式的に示す図である。

以下、本発明の一実施の形態について、図面に基づいて説明する。

以下の実施の形態では、画像形成装置がＭＦＰである場合について説明する。画像形成装置は、ＭＦＰの他、プリンター、複写機、またはファクシミリなどであってもよい。端末は、たとえばスマートフォン、タブレット、またはＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などであってもよい。

始めに、本実施の形態における画像形成装置の構成について説明する。

図１は、本発明の一実施の形態における画像形成装置１００の外観図である。図１は、画像形成装置１００を前方から見た場合の外観図である。

図１を参照して、画像形成装置１００には、操作パネル１５０と、カメラ１５１と、マイク１５２と、赤外線照射部１５３と、赤外線受信部１５４とが搭載されている。操作パネル１５０は、たとえば画像形成装置１００の上部前面に取り付けられている。操作パネル１５０は、表示部およびハードウェアキーなどを含んでいる。カメラ１５１、マイク１５２の各々は、たとえば操作パネル１５０の前面に設けられている。赤外線照射部１５３および赤外線受信部１５４の各々は、たとえば画像形成装置１００の前面に設けられている。

カメラ１５１は、画像形成装置１００の前方の画像を撮影する。マイク１５２は、画像形成装置１００の周囲の音を入手する。

赤外線照射部１５３は、画像形成装置１００の周囲（特に前方）に対して赤外線を照射する。赤外線受信部１５４は、赤外線を受信する。画像形成装置１００に人間が接近した場合、赤外線照射部１５３から照射された赤外線はその人間で反射し、赤外線受信部１５４で受信される。

画像形成装置１００は、画像形成装置１００の機能の使用が許可されたユーザー（以降、登録ユーザーと記すことがある）の情報を保持している。画像形成装置１００は、画像形成装置１００を使用するユーザー（以降、使用ユーザーと記すことがある）の積極的なログイン操作無しに、使用ユーザーの認証レベルを判断する。画像形成装置１００は、登録ユーザーの情報を用いて、使用ユーザーの認証レベルに応じて、画像形成装置１００の機能の使用を使用ユーザーに対して許可する。

なお、本実施の形態では、画像形成装置１００が会社内に配置されている場合を想定している。画像形成装置１００はネットワークを通じて会社内および会社外のそれぞれの外部機器（図示無し）との通信が可能である。

図２は、本発明の一実施の形態における画像形成装置１００の構成を示すブロック図である。

図２を参照して、画像形成装置１００は、システムコントローラー１０１と、入力画像処理部１０３と、撮像部１０４と、メール送受信部１０５と、操作表示部１０６と、無線通信制御部１０７と、認証部１０８と、ファクシミリ送受信部１０９と、記憶装置１１０と、出力画像処理部１１１と、プリンターエンジン１１２と、接近検知部１１３と、ネットワークＩ／Ｆ１１４と、メモリ１１５と、声紋認識部１２１と、顔認識部１２２と、ｉＢｅａｃｏｎ（登録商標）受信部１２３と、特徴点検出部１２４とを備えている。システムコントローラー１０１は、撮像部１０４、メール送受信部１０５、操作表示部１０６、無線通信制御部１０７、認証部１０８、ファクシミリ送受信部１０９、記憶装置１１０、出力画像処理部１１１、プリンターエンジン１１２、接近検知部１１３、ネットワークＩ／Ｆ１１４、およびメモリ１１５の各々と接続されている。

システムコントローラー１０１は、画像形成装置１００全体を制御する。システムコントローラー１０１は、画像形成装置１００の制御プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１を含んでいる。

撮像部１０４は、原稿などの画像を読み取る。入力画像処理部１０３は、撮像部１０４およびメモリ１１５の各々と接続されている。入力画像処理部１０３は、撮像部１０４で読み取った画像を処理し、メモリ１１５に保存する。

メール送受信部１０５は、外部機器との間で電子メールの送受信を行う。

操作表示部１０６は、操作パネル１５０に対して各種情報を表示する。また操作表示部１０６は、操作パネル１５０への使用ユーザーの入力操作を検出する。さらに操作表示部１０６は、使用ユーザーの入力操作に関する発声を、マイク１５２を用いて検出する。

無線通信制御部１０７は、画像形成装置１００と外部機器（端末など）との無線通信を制御する。特に無線通信制御部１０７は、ｉＢｅａｃｏｎをインストールした端末から発信された電波を受信する。

認証部１０８は、声紋認識部１２１、顔認識部１２２、ｉＢｅａｃｏｎ受信部１２３、および特徴点検出部１２４の各々と接続されている。

声紋認識部１２１は、ユーザー情報テーブルに記録された登録ユーザーの声紋と、マイク１５２で入手した使用ユーザーの声の声紋との一致度を、認識結果として認証部１０８に対して出力する。

顔認識部１２２は、ユーザー情報テーブルに記録された登録ユーザーの顔の画像と、カメラ１５１で撮影した使用ユーザーの顔の画像との一致度を、認識結果として認証部１０８に対して出力する。

ｉＢｅａｃｏｎ受信部１２３は、無線通信制御部１０７と接続されている。ｉＢｅａｃｏｎ受信部１２３は、ユーザー情報テーブルに記録された登録ユーザーの端末を特定する情報である端末ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｎ）と、使用ユーザーの端末（この端末には、ｉＢｅａｃｏｎのアプリケーションがインストールされているものとする）から発せられたｉＢｅａｃｏｎの電波に含まれる使用ユーザーの端末ＩＤとが一致するか否か（登録ユーザーの端末ＩＤを受信したか否か）を、認識結果として認証部１０８に対して出力する。ｉＢｅａｃｏｎ受信部１２３は、ｉＢｅａｃｏｎの電波を常時受信可能な状態であることが好ましい。

特徴点検出部１２４は、ユーザー情報テーブルに記録された特徴点の情報が、カメラ１５１で撮影した使用ユーザーの画像に含まれるか否か（特徴点の検出の有無）を、認識結果として認証部１０８に対して出力する。

認証部１０８は、声紋認識部１２１、顔認識部１２２、ｉＢｅａｃｏｎ受信部１２３、および特徴点検出部１２４の各々の認識結果に基づいて、使用ユーザーの認証レベルを決定（判断）する。認証部１０８は、決定した認証レベルと、レベル別機能情報とに基づいて、使用ユーザーに使用を許可する画像形成装置１００の機能を決定する。

なお、認証部１０８は、使用ユーザーの積極的なログイン操作無しに、使用ユーザーの認証レベルを判断可能なものであればよい。認証部１０８は、声紋認識部１２１、顔認識部１２２、ｉＢｅａｃｏｎ受信部１２３、および特徴点検出部１２４のうち少なくともいずれかの認識結果に基づいて、使用ユーザーの認証レベルを決定するものであってもよい。

使用ユーザーの積極的なログイン操作とは、使用ユーザーが画像形成装置１００にログインするために（画像形成装置１００に自分を認証させるために）積極的に行う動作を示している。使用ユーザーの積極的なログイン操作には、たとえば画像形成装置１００の操作パネル１５０を通じてユーザーＩＤおよびパスワードを入力する動作、画像形成装置１００に対してＩＤカードをタッチする動作、画像形成装置１００からのログイン要求に応じて顔をカメラに向ける動作、画像形成装置１００からのログイン要求に応じて発声する動作、またはログインに必要なユーザーＩＤおよびパスワードを発声する動作などが含まれる。

さらに認証部１０８は、使用ユーザーの積極的なログイン操作も受け付ける。認証部１０８は、受け付けたログイン操作に基づいて使用ユーザーの認証を行う。

ファクシミリ送受信部１０９は、外部機器との間でファクシミリの送受信を行う。

記憶装置１１０は、たとえばＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの大容量のものであり、各種情報を保持する。特に記憶装置１１０は、ユーザー情報テーブル（図３）と、レベル別機能情報テーブル（図３）と、レベル管理テーブル（図５（ａ）など）など保持する。また記憶装置１１０は、登録ユーザーが任意のデータを保存する領域であるボックス領域を有している。

出力画像処理部１１１は、記憶装置１１０、プリンターエンジン１１２、およびメモリ１１５の各々と接続されている。出力画像処理部１１１は、記憶装置１１０やメモリ１１５などに保存されている画像データを処理して印刷データを作成し、プリンターエンジン１１２に送信する。

プリンターエンジン１１２は、印刷データを用紙に印刷する。また画像形成装置１００が複写機として動作する場合、プリンターエンジン１１２は、撮像部１０４で読み取った画像を印刷する。プリンターエンジン１１２は、おおまかに、トナー像形成部、定着装置、および用紙搬送部などで構成される。プリンターエンジン１１２は、たとえば電子写真方式で用紙に画像を形成する。トナー像形成部は、いわゆるタンデム方式で４色の画像を合成し、用紙（記録媒体）にカラー画像を形成する。トナー像形成部は、Ｃ（シアン）、Ｍ（マゼンタ）、Ｙ（イエロー）、Ｋ（ブラック）の各色について設けられた感光体と、感光体からトナー像が転写（１次転写）される中間転写ベルトと、中間転写ベルトから用紙に画像を転写（２次転写）する転写部などで構成される。定着装置は、加熱ローラーおよび加圧ローラーを有する。定着装置は、加熱ローラーと加圧ローラーとでトナー像が形成された用紙を挟みながら搬送し、その用紙に加熱および加圧を行う。これにより、定着装置は、用紙に付着したトナーを溶融させて用紙に定着させ、用紙に画像を形成する。用紙搬送部は、給紙ローラー、搬送ローラー、およびそれらを駆動するモーターなどで構成されている。用紙搬送部は、用紙を給紙カセットから給紙して、画像形成装置１００の筐体の内部で搬送する。また、用紙搬送部は、画像が形成された用紙を画像形成装置１００の筐体から排紙トレイなどに排出する。

接近検知部１１３は、赤外線受信部で受信した赤外線の強度に基づいて、画像形成装置１００への人間の接近を検知する。接近検知部１１３は、画像形成装置１００への人間の接近を検知した場合に、カメラ１５１およびマイク１５２の各々をオンする。これによってカメラ１５１は撮影を開始し、マイク１５２は音の入手を開始する。なお、カメラ１５１およびマイク１５２の各々は、画像形成装置１００への人間の接近の有無に関わらず、常時オンされてもよい。

ネットワークＩ／Ｆ１１４は、ネットワーク３００を通じて外部機器との通信を制御する。ネットワーク３００は、たとえば有線または無線のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。ネットワーク３００は、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）のプロトコルを用いて各種機器を接続する。ネットワーク３００に接続された機器は、お互いに各種データのやり取りが可能となっている。

メモリ１１５は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）およびＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などによって構成されている。ＲＯＭは、ＣＰＵ１０２が実行する制御プログラムなどを記憶する。ＲＡＭはＣＰＵ１０２の作業用のメモリであり、各種ジョブに関するデータを一時的に保存する。

なお、画像形成装置１００は、ワークフローを保持および管理する機能を有していてもよい。ワークフローとは、ネットワークに接続された複数のデバイス間で予め設定されたジョブを連携して処理するフローを意味している。ワークフローは記憶装置１１０に格納される。ワークフローを記憶装置１１０に保持することで、後でそのワークフローを再利用することができる。

図３は、本発明の一実施の形態におけるユーザー情報テーブルを模式的に示す図である。なお、図３において、声紋情報および顔情報は＊印で示されている。

図３を参照して、ユーザー情報テーブルは、登録ユーザーの情報を含むテーブルである。ユーザー情報テーブルは、登録ユーザーに関する、ユーザーＩＤと、声紋情報と、顔情報と、端末ＩＤと、パスワードと、使用が制限されている機能（使用制限）とを含んでいる。

さらにユーザー情報テーブルは、特徴点の情報を含んでいる。特徴点の情報は、たとえば複数の登録ユーザーに共通する外観の情報である。ここでは、特徴点の情報は会社の社員証、制服、または従業員証などの会社内の人間の外観の画像である。これにより、画像形成装置１００は、カメラ１５１を通じて特徴点を検出した場合に、使用ユーザーが、画像形成装置１００の使用が許可されている人間である可能性が高いと判断し、使用ユーザーに所定の機能の使用を許可する。

図４は、本発明の一実施の形態におけるレベル別機能情報テーブルを模式的に示す図である。

図４を参照して、レベル別機能情報テーブルは、複数の認証レベルと、複数の認証レベルの各々において使用を許可する画像形成装置１００の機能との関係を示す情報を含むテーブルである。レベル別機能情報テーブルでは、レベル０、レベル１、レベル２、およびレベル３の４段階に認証レベルが区分されている。

画像形成装置１００は、声紋認識部１２１、顔認識部１２２、ｉＢｅａｃｏｎ受信部１２３、および特徴点検出部１２４の各々から取得した認識結果に基づいて、レベル別機能情報を用いて使用ユーザーの認証レベルを決定する。

具体的には、声紋認識の認識結果が３０％未満の一致度であり、かつ顔認識の認識結果が３０％未満の一致度であり、登録ユーザーの端末ＩＤを受信せず、かつ特徴点を検出しない場合には、画像形成装置１００は、使用ユーザーの認証レベルをレベル０に決定する。

レベル０は、デフォルトの認証レベルである。レベル０は、画像形成装置１００内に機密情報を残さない機能の使用を許可する（機能を解放する）認証レベルである。使用ユーザーの認証レベルが最も低いレベルであるレベル０の場合にも、使用ユーザーは、コピー、ウェブブラウザを用いたウェブ閲覧、およびウェブブラウザを用いたウェブ画面のプリントの使用が許可される。

声紋認識の認識結果が３０％以上６０％未満の一致度である場合、顔認識の認識結果が３０％以上６０％未満の一致度である場合、登録ユーザーの端末ＩＤを受信した場合、または特徴点を検出した場合には、画像形成装置１００は、使用ユーザーの認証レベルをレベル１に決定する。

レベル１は、機密情報を画像形成装置１００から外に出さない機能の使用を許可する認証レベルである。使用ユーザーの認証レベルがレベル１の場合には、レベル０で許可された機能に加えて、スキャントゥーボックスが許可される。

声紋認識の認識結果が６０％以上１００％未満の一致度である場合、顔認識の認識結果が６０％以上１００％未満の一致度である場合、または認証レベルをレベル１に決定するための上記４つの条件のうち２つを満たす場合には、画像形成装置１００は、使用ユーザーの認証レベルをレベル２に決定する。

レベル２は、機密情報を会社外に出さない機能の使用を許可する認証レベルである。使用ユーザーの認証レベルがレベル２の場合には、レベル０および１で許可された機能に加えて、社内宛のスキャン配信、および前記画像形成装置内の共用ボックスに保存されたデータのプリントが許可される。

さらに、声紋認識の認識結果が１００％の一致度である場合、顔認識の認識結果が１００％の一致度である場合、または使用ユーザーから入力されたユーザーＩＤおよびパスワードによる認証が成功した場合（画像形成装置１００が受け付けたログイン操作が正しい場合）には、画像形成装置１００は、使用ユーザーの認証レベルをレベル３に決定する。

レベル３は、全ての機能の使用を許可する認証レベルである。但し、使用ユーザーの認証レベルがレベル３の場合であっても、画像形成装置１００の管理者などから使用ユーザー自身が使用の権限を付与されていない機能については、使用が許可されない。

このように、画像形成装置１００は、使用ユーザーの認証レベルが高いほど、使用ユーザーに対して使用を許可する画像形成装置１００の機能を増やす。

続いて、画像形成装置の動作例について説明する。

（第１の例）

本例では、ｉＢｅａｃｏｎの電波の受信により認証レベルが更新される例について説明する。

図５は、本発明の一実施の形態において、使用ユーザーの認証レベルがデフォルトのレベル（レベル０）である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。なお、図５、図７、図９、図１１、および図１３において、（ａ）はレベル管理テーブルを示している。（ｂ）は操作画面ＳＲを示している。

図５（ａ）を参照して、レベル管理テーブルは、声紋認識部１２１、顔認識部１２２、ｉＢｅａｃｏｎ受信部１２３、および特徴点検出部１２４の各々の認識結果を示すテーブルである。

使用ユーザーＵＲの認証レベルがレベル０の場合、レベル管理テーブルは、声紋認識部１２１、顔認識部１２２、ｉＢｅａｃｏｎ受信部１２３、および特徴点検出部１２４の各々の認識結果は、全てレベル０の条件を満たすものになっている。すなわち、声紋認識部１２１の認識結果３０％未満の一致度（レベル０の条件を満たす一致度）であり、かつ顔認識部１２２の認識結果が３０％未満の一致度（レベル０の条件を満たす一致度）であり、かつｉＢｅａｃｏｎ受信部１２３の認識結果が登録ユーザーの端末ＩＤを受信しないことを示すもの（レベル０の条件を満たす認識結果）であり、かつ特徴点検出部１２４の認識結果が特徴点を検出しないことを示すもの（レベル０の条件を満たす認識結果）である。この状態が続く限り、画像形成装置１００は、使用ユーザーの認証レベルをレベル０に維持し、図５（ｂ）に示す操作画面ＳＲを表示し続ける。

図５（ｂ）を参照して、操作画面ＳＲは、複数のキー（アイコン）を含んでいる。複数のキーの各々は、画像形成装置１００の対応する機能の各々を実行するためのキーである。具体的には、キーＫＹ１は、コピーを実行するためのキーである。キーＫＹ２は、プリントを実行するためのキーである。キーＫＹ３は、電子メールを送信するためのキーである。キーＫＹ４は、ボックス領域へアクセスするためのキーである。キーＫＹ５は、ファクシミリの送受信を行うためのキーである。キーＫＹ６は、ファイルの送受信を行うためのキーである。キーＫＹ７は、スキャンを行うためのキーである。キーＫＹ８は、ウェブブラウザを用いてウェブサイトを閲覧するためのキーである。

画像形成装置１００は、使用を許可した画像形成装置１００の機能を提示する。たとえば画像形成装置１００は、画像形成装置１００で実行可能な機能を表示する際に、使用ユーザーに対して許可されている画像形成装置の機能１００と、使用ユーザーに対して許可されていない画像形成装置１００の機能とを、互いに異なる表示態様で表示する。

第１〜第３の例では、画像形成装置１００は、使用ユーザーに対して使用を許可している機能のキーをグレーアウトせずに表示し、使用ユーザーに対して使用を許可していない機能のキーをグレーアウトして表示する。画像形成装置１００は、グレーアウトされたキーの押下を受け付けない。

使用ユーザーの認証レベルがレベル０である場合、画像形成装置１００は、コピー、ウェブブラウザを用いたウェブ閲覧、およびウェブブラウザを用いたウェブ画面のプリントのみの使用を許可する。画像形成装置１００は、キーＫＹ１およびキーＫＹ８をグレーアウトせずに表示し、他のキーをグレーアウトして表示する。キーＫＹ８は、許可したウェブブラウザを用いたウェブ閲覧およびウェブブラウザを用いたウェブ画面のプリントに関連するキーである。

図６は、本発明の一実施の形態の第１の例において、使用ユーザーＵＲが行う動作を模式的に示す図である。

図６を参照して、使用ユーザーＵＲは、端末２００を所持している。使用ユーザーＵＲは、ｉＢｅａｃｏｎのアプリケーションが搭載された端末２００を所持した状態で、画像形成装置１００を使用するために画像形成装置１００に接近する。この動作は、画像形成装置１００を使用するための動作であり、積極的なログイン動作には該当しない。

端末２００は、ＣＰＵ２０１と、電波発生部２０２と、メモリ２０３とを備えている。ＣＰＵ２０１は、端末２００全体の動作を制御する。メモリ２０３は、ｉＢｅａｃｏｎのアプリケーションであるアプリ２０４のプログラムなどの各種情報を保持する。電波発生部２０２は、アプリが起動された場合に、端末２００の端末ＩＤを含む電波ＥＷを発生する。

画像形成装置１００は、電波ＥＷを受信すると、使用ユーザーが近くに居ることを認識する、画像形成装置１００は、登録ユーザーの端末ＩＤを受信したか否か（電波ＥＷに登録ユーザーの端末ＩＤの情報が含まれているか否か）をｉＢｅａｃｏｎ受信部１２３で認識する。

図７は、本発明の一実施の形態の第１の例において、使用ユーザーの認証レベルがレベル１である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。

図７（ａ）を参照して、ｉＢｅａｃｏｎ受信部１２３の認識結果が登録ユーザーの端末ＩＤを受信したことを示す場合（レベル１の条件を満たす認識結果である場合）、画像形成装置１００は、レベル管理テーブルにおけるｉＢｅａｃｏｎ受信部１２３の認識結果をレベル１に上げる。その結果、画像形成装置１００は、使用ユーザーの認証レベルをレベル１に上げる。これにより、画像形成装置１００は、使用ユーザーが登録ユーザーであると推定し、使用ユーザーの接近に伴い、レベル１の機能を予め解放することができる。使用ユーザーが使用可能な機能は増える。

なお、画像形成装置１００は、ｉＢｅａｃｏｎ受信部１２３による認識と並行して、声紋認識部１２１、顔認識部１２２、および特徴点検出部１２４による認識も行う。本例では、説明の便宜のため、声紋認識部１２１、顔認識部１２２、および特徴点検出部１２４による認識結果は、いずれもレベル１の条件に満たない（レベル０の条件のみを満たす）状態が続くものとする。

図７（ｂ）を参照して、使用ユーザーの認証レベルがレベル１に上昇した場合、画像形成装置１００は、スキャントゥーボックスの使用を新たに許可する。

画像形成装置１００は、認証レベルの変化に応じて、許可された機能の表示態様を更新する。画像形成装置１００は、キーＫＹ１およびＫＹ８に加えてキーＫＹ４およびＫＹ７をグレーアウトせずに表示し、他のキーをグレーアウトして表示する。キーＫＹ４およびＫＹ７は、新たに許可したスキャントゥーボックスに関連するキーである。

なお、画像形成装置１００は、キーＫＹ４およびＫＹ７で実行可能な機能のうちスキャントゥーボックスのみが利用可能である旨のメッセージを、操作画面ＳＲに含めてもよい。

その後、声紋認識部１２１、顔認識部１２２、ｉＢｅａｃｏｎ受信部１２３、および特徴点検出部１２４の各々は使用ユーザーの認識を繰り返す。画像形成装置１００は、声紋認識部１２１、顔認識部１２２、ｉＢｅａｃｏｎ受信部１２３、および特徴点検出部１２４の認識結果が、その時の認証レベルよりも上の認証レベルの条件を満たすものである場合には、使用ユーザーＵＲの認証レベルを上げる。

（第２の例）

本例では、声紋認証により認証レベルが徐々に上がり、画像形成装置１００の機能が解放される例について説明する。

図８は、本発明の一実施の形態の第２の例において、使用ユーザーＵＲが行う第１の動作を模式的に示す図である。

図８を参照して、使用ユーザーＵＲは、画像形成装置１００でスキャンを実行するために画像形成装置１００に接近する。画像形成装置１００は、使用ユーザーＵＲの接近を検知すると、カメラ１５１および１５２の各々をオンする。

使用ユーザーＵＲは、画像形成装置１００に原稿をセットする。使用ユーザーＵＲは、画像形成装置１００に向かってたとえば「スキャンしたい」と発声することにより、画像形成装置１００にスキャンの実行を指示する。この動作は、ジョブの設定または実行指示を行う動作であり、積極的なログイン動作には該当しない。画像形成装置１００は、使用ユーザーＵＲの声をマイク１５２で入手する。

画像形成装置１００は、使用ユーザーＵＲの声（１回目の声）をマイク１５２で入手すると、ユーザー情報テーブルに記録された登録ユーザーの声紋（ユーザー情報テーブルに登録ユーザーの声紋が複数存在する場合、マイク１５２で入手した使用ユーザーＵＲの声の声紋に最も近い登録ユーザーの声紋）と、マイク１５２で入手した使用ユーザーＵＲの声の声紋との一致度を、声紋認識部１２１の認識結果として得る。

なお、画像形成装置１００は、声紋認識部１２１による認識と並行して、顔認識部１２２、ｉＢｅａｃｏｎ受信部１２３、および特徴点検出部１２４による認識も行う。本例では、説明の便宜のため、顔認識部１２２、ｉＢｅａｃｏｎ受信部１２３、および特徴点検出部１２４による認識結果は、いずれもレベル１の条件に満たない（レベル０の条件のみを満たす）状態が続くものとする。

図９は、本発明の一実施の形態の第２の例において、使用ユーザーの認証レベルがレベル１である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。

図９（ａ）を参照して、ここでは、声紋認識部１２１の認識結果が、３０％以上６０％未満の一致度（レベル１の条件を満たす一致度）であるものとする。この場合、画像形成装置１００は、レベル管理テーブルにおける声紋認識部１２１の認識結果をレベル１に上げる。その結果、画像形成装置１００は、使用ユーザーの認証レベルをレベル１に上げる。

図９（ｂ）を参照して、使用ユーザーの認証レベルがレベル１に上昇した場合、画像形成装置１００は、スキャントゥーボックスの使用を新たに許可する。その結果、使用ユーザーが使用可能な機能は増える。画像形成装置１００は、認証レベルの変化に応じて、許可された機能の表示態様を更新する。

画像形成装置１００は、キーＫＹ１およびＫＹ８に加えてキーＫＹ４およびＫＹ７をグレーアウトせずに表示し、他のキーをグレーアウトして表示する。

図１０は、本発明の一実施の形態の第２の例において、使用ユーザーＵＲが行う第２の動作を模式的に示す図である。

図１０を参照して、続いて使用ユーザーＵＲは、画像形成装置１００に向かってたとえば「読み込み設定変更」と発声することにより、画像形成装置１００に対してスキャンの条件を設定する。この動作は、ジョブの設定を行う動作であり、積極的なログイン動作には該当しない。画像形成装置１００は、使用ユーザーＵＲの声（２回目の声）をマイク１５２で入手する。

画像形成装置１００は、レベル１に対応する機能の使用を使用ユーザーＵＲに対して許可した後で、使用ユーザーＵＲの声をマイク１５２で入手する。画像形成装置１００は、ユーザー情報テーブルに記録された登録ユーザーの声紋（前回用いた登録ユーザーの声紋）と、マイク１５２で入手した使用ユーザーＵＲの、１回目および２回目の声の声紋との一致度を、声紋認識部１２１の認識結果として得る。

図１１は、本発明の一実施の形態の第２の例において、使用ユーザーの認証レベルがレベル２である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。

図１１（ａ）を参照して、声紋認識部１２１が一致度を出力するのに使用可能な使用ユーザーの声紋の情報量は、１回目の場合（図８の発声に基づいて一致度を出力した場合）の情報量と比較して増える。したがって、声紋認識部１２１が出力する一致度は、通常、声紋認識部１２１が１回目に出力した一致度（図８の発声に基づく一致度）よりも上昇する。

ここでは、声紋認識部１２１の認識結果が、６０％以上１００％未満の一致度（レベル２の条件を満たす一致度）であるものとする。この場合、画像形成装置１００は、レベル管理テーブルにおける声紋認識部１２１の認識結果をレベル２に上げる。その結果、画像形成装置１００は、使用ユーザーの認証レベルをレベル２に上げる。

図１１（ｂ）を参照して、使用ユーザーの認証レベルがレベル２に上昇した場合、画像形成装置１００は、会社内宛のスキャン配信、および前記画像形成装置内の共用ボックスに保存されたデータのプリントの使用を新たに許可する。その結果、使用ユーザーが使用可能な画像形成装置１００の機能が増える。

画像形成装置１００は、認証レベルの変化に応じて、許可された機能の表示態様を更新する。画像形成装置１００は、会社内宛のことを示すメッセージＭＧ１を操作画面ＳＲに追加する。メッセージＭＧ１の表示態様は任意であるが、たとえばグレーアウトしているキーＫＹ２、ＫＹ３、ＫＹ５、およびＫＹ６の各々に重なる位置に表示される。

図１２は、本発明の一実施の形態の第２の例において、使用ユーザーＵＲが行う第３の動作を模式的に示す図である。

図１２を参照して、続いて使用ユーザーＵＲは、画像形成装置１００に向かってたとえば「原稿設定変更」と発声することにより、画像形成装置１００に対してスキャンの条件を設定する。この動作は、ジョブの設定を行う動作であり、積極的なログイン動作には該当しない。画像形成装置１００は、使用ユーザーＵＲの声（３回目の声）をマイク１５２で入手する。

画像形成装置１００は、画像形成装置１００は、レベル２に対応する機能の使用を使用ユーザーＵＲに対して許可した後で、使用ユーザーＵＲの声をマイク１５２で入手する。画像形成装置１００は、ユーザー情報テーブルに記録された登録ユーザーの声紋（前回用いた登録ユーザーの声紋）と、マイク１５２で入手した使用ユーザーＵＲの、１回目、２回目、および３回目の声の声紋との一致度を、声紋認識部１２１の認識結果として得る。

図１３は、本発明の一実施の形態の第２の例において、使用ユーザーの認証レベルがレベル３である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。

図１３（ａ）を参照して、ここでは、声紋認識部１２１の認識結果が、１００％の一致度（レベル３の条件を満たす一致度）であるものとする。この場合、画像形成装置１００は、レベル管理テーブルにおける声紋認識部１２１の認識結果をレベル３に上げる。その結果、画像形成装置１００は、使用ユーザーの認証レベルをレベル３に上げる。

図１３（ｂ）を参照して、使用ユーザーの認証レベルがレベル３に上昇した場合、画像形成装置１００は、画像形成装置１００の全ての機能の使用を許可する。その結果、使用ユーザーが使用可能な機能は増える。

画像形成装置１００は、認証レベルの変化に応じて、許可された機能の表示態様を更新する。画像形成装置１００は、全てのキーＫＹ１、ＫＹ２、ＫＹ３、ＫＹ４、ＫＹ５、ＫＹ６、ＫＹ７、およびＫＹ８をグレーアウトせずに表示し、メッセージＭＧ１を操作画面ＳＲから消去する。

なお、画像形成装置１００は、音声以外の方法（たとえば操作パネル１５０からの入力などの方法）でジョブの設定および実行指示を使用ユーザーから受け付けてもよい。

（第３の例）

本例では、認証結果を組み合わせてトータルの認証レベルを判断する例について説明する。

本例では、使用ユーザーは、画像形成装置１００に向かってたとえば「スキャンしたい」と発声することにより、画像形成装置１００にスキャンの実行を指示し（図８）、画像形成装置１００は、声紋認識部１２１の認識結果（３０％以上６０％未満の一致度）に基づいて使用ユーザーの認証レベルをレベル１に決定し、図９（ｂ）に示す操作画面ＳＲを表示している状態を前提とする。

画像形成装置１００は、声紋認識部１２１による認識と並行して、顔認識部１２２、ｉＢｅａｃｏｎ受信部１２３、および特徴点検出部１２４による認識も行う。本例では、説明の便宜のため、ｉＢｅａｃｏｎ受信部１２３および特徴点検出部１２４による認識結果は、いずれもレベル１の条件に満たない（レベル０の条件のみを満たす）状態が続くものとする。

図１４は、本発明の一実施の形態の第３の例において、画像形成装置１００が使用ユーザーＵＲの外観の画像を撮影する様子を模式的に示す図である。

図１４を参照して、画像形成装置１００は、レベル１に対応する機能の使用を使用ユーザーＵＲに対して許可した後で、矢印ＡＲ１で示すように、使用ユーザーＵＲの外観の画像をカメラ１５１で入手する。使用ユーザーＵＲは、画像形成装置１００の前方に立っているに過ぎず、使用ユーザーＵＲの動作は、積極的なログイン動作には該当しない。画像形成装置１００は、ユーザー情報テーブルに記録された登録ユーザーの顔の画像と、入手した画像に含まれる登録ユーザーの顔の画像との一致度を、顔認識部１２２の認識結果として得る。また画像形成装置１００は、ユーザー情報テーブルに記録された特徴点の情報が、入手した画像に含まれるか否かを、特徴点検出部１２４の認識結果として得る。

図１５は、本発明の一実施の形態の第３の例において、使用ユーザーの認証レベルがレベル２である場合における、レベル管理テーブルと、操作パネルの表示部に表示される操作画面ＳＲとを模式的に示す図である。

図１５（ａ）を参照して、ここでは、顔認識部１２２の認識結果が、３０％以上６０％未満の一致度（レベル１の条件を満たす一致度）であり、特徴点検出部１２４の認識結果が、特徴点を検出しないことを示すものであるものとする。この場合、画像形成装置１００は、レベル管理テーブルにおける顔認識部１２２の認識結果をレベル１に上げる。これにより、声紋認識部１２１および顔認識部１２２の各々の認識結果がレベル１の条件を満たすものとなる。画像形成装置１００は、使用ユーザーが、認証レベルをレベル１に決定するための４つの条件（図４）のうち２つを満たすと判断し、使用ユーザーの認証レベルをレベル２に上げる。

このように、画像形成装置１００は、異なる複数の認識方法による認識結果を使用することにより、単独の認識方法による認識結果のみを使用した場合の認証レベルよりも高い認証レベルに、使用ユーザーの認識レベルを設定してもよい。

図１５（ｂ）を参照して、使用ユーザーの認証レベルがレベル２に上昇した場合、画像形成装置１００は、会社内宛のスキャン配信、および前記画像形成装置内の共用ボックスに保存されたデータのプリントの使用を新たに許可する。その結果、使用ユーザーが使用可能な機能は増える。

画像形成装置１００は、認証レベルの変化に応じて、許可された機能の表示態様を更新する。画像形成装置１００は、会社内宛のことを示すメッセージＭＧ１を操作画面ＳＲに追加する。

図１６は、本発明の一実施の形態における画像形成装置１００の動作を示すフローチャートである。

図１６を参照して、画像形成装置１００のＣＰＵ１０２は、画像形成装置１００の電源がオンされると、使用ユーザーの認証レベルをレベル０に設定する（Ｓ１）。次にＣＰＵ１０２は、マイク１５２で音声を入手したか否かを判別する（Ｓ３）。

ステップＳ３において、マイク１５２で音声を入手したと判別した場合（Ｓ３でＹＥＳ）、ＣＰＵ１０２は、声紋認識処理を行い（Ｓ５）、ステップＳ７の処理へ進む。

ステップＳ３において、マイク１５２で音声を入手しないと判別した場合（Ｓ３でＮＯ）、ＣＰＵ１０２は、カメラ１５１で撮影した画像に変化があったか否かを判別する（Ｓ１１）。

ステップＳ１１において、カメラ１５１で撮影した画像に変化があったと判別した場合（Ｓ１１でＹＥＳ）、ＣＰＵ１０２は、顔認識処理および特徴点認識処理を行い（Ｓ１３）、ステップＳ７の処理へ進む（Ｓ７）。

ステップＳ１１において、カメラ１５１で撮影した画像に変化がないと判別した場合（Ｓ１１でＮＯ）、ＣＰＵ１０２は、ｉＢｅａｃｏｎの電波を受信したか否かを判別する（Ｓ１５）。

ステップＳ１５において、ｉＢｅａｃｏｎの電波を受信したと判別した場合（Ｓ１５でＹＥＳ）、ＣＰＵ１０１は、ｉＢｅａｃｏｎ受信処理を行い（Ｓ１７）、ステップＳ７の処理へ進む。

ステップＳ１５において、ｉＢｅａｃｏｎの電波を受信しないと判別した場合（Ｓ１５でＮＯ）、ＣＰＵ１０１は、ステップＳ７の処理へ進む。

ステップＳ７において、ＣＰＵ１０２はジョブに関する操作を受け付ける（Ｓ７）。次にＣＰＵ１０２は、ジョブの実行が完了したか否かを判別する（Ｓ９）。

ステップＳ９において、ジョブの実行が完了したと判別した場合（Ｓ９でＹＥＳ）、ＣＰＵ１０２は、処理を終了する。

ステップＳ９において、ジョブの実行が完了しないと判別した場合（Ｓ９でＮＯ）、ＣＰＵ１０２はステップＳ３の処理へ進む。

図１７は、図１６の声紋認識処理（Ｓ５）のサブルーチンである。

図１７を参照して、声紋認識処理において、ＣＰＵ１０２は、ユーザー情報テーブルに記録された登録ユーザーの声紋と、マイク１５２で入手した使用ユーザーの声の声紋との一致度を取得する（Ｓ１０１）。続いてＣＰＵ１０２は、取得した一致度に基づいてレベル管理テーブルの声紋認識の項目を更新する（Ｓ１０３）。次にＣＰＵ１０２は、更新後のレベル管理テーブルに基づいて、使用ユーザーの認証レベルを決定する（Ｓ１０５）。次にＣＰＵ１０２は、決定した認証レベルはレベル０〜レベル３のいずれであるかを判別する（Ｓ１０７）。

ステップＳ１０７において、決定した認証レベルはレベル０であると判別した場合（Ｓ１０７で「レベル０」）、ＣＰＵ１０２は、レベル０の機能の使用を許可し（Ｓ１０９）、ステップＳ１１７の処理へ進む。

ステップＳ１０７において、決定した認証レベルはレベル１であると判別した場合（Ｓ１０７で「レベル１」）、ＣＰＵ１０２は、レベル１以下の機能の使用を許可し（Ｓ１１１）、ステップＳ１１７の処理へ進む。

ステップＳ１０７において、決定した認証レベルはレベル２であると判別した場合（Ｓ１０７で「レベル２」）、ＣＰＵ１０２は、レベル２以下の機能の使用を許可し（Ｓ１１３）、ステップＳ１１７の処理へ進む。

ステップＳ１０７において、決定した認証レベルはレベル３であると判別した場合（Ｓ１１５で「レベル３」）、ＣＰＵ１０２は、全ての機能の使用を許可し（Ｓ１１５）、ステップＳ１１７の処理へ進む。

ステップＳ１１７において、ＣＰＵ１０２は、使用を許可した機能を操作画面の表示に反映させ（Ｓ１１７）、リターンする。

図１８は、図１６の顔認識処理および特徴点認識処理（Ｓ１３）のサブルーチンである。

図１８を参照して、顔認識処理および特徴点認識処理において、ＣＰＵ１０２は、ユーザー情報テーブルに記録された登録ユーザーの顔画像と、カメラ１５１で入手した使用ユーザーの顔画像との一致度を取得する（Ｓ２０１）。次にＣＰＵ１０２は、カメラ１５１で入手した使用ユーザーの外観の画像に基づいて、特徴点の検出の有無を取得する（Ｓ２０２）。続いてＣＰＵ１０２は、取得した一致度および特徴点の有無に基づいて、レベル管理テーブルの顔認識および特徴点認識の項目を更新する（Ｓ２０３）。次にＣＰＵ１０２は、ステップＳ２０５の処理へ進む。

本サブルーチンにおけるステップＳ２０５以降の処理の各々は、図１７に示す声紋認識処理のサブルーチンにおけるステップＳ１０５以降の処理の各々と同一であるので、その説明は繰り返さない。

図１９は、図１６のｉＢｅａｃｏｎ受信処理（Ｓ１７）のサブルーチンである。

図１９を参照して、ｉＢｅａｃｏｎ受信処理において、ＣＰＵ１０２は、受信した電波に、ユーザー情報テーブルに記録された登録ユーザーの端末ＩＤが含まれているか否かの情報を取得する（Ｓ３０１）。続いてＣＰＵ１０２は、取得した情報に基づいて、レベル管理テーブルのｉＢｅａｃｏｎの項目を更新する（Ｓ３０３）。次にＣＰＵ１０２は、ステップＳ３０５の処理へ進む。

本サブルーチンにおけるステップＳ３０５以降の処理の各々は、図１７に示す声紋認識処理のサブルーチンにおけるステップＳ１０５以降の処理の各々と同一であるので、その説明は繰り返さない

［実施の形態の効果］

上述の実施の形態によれば、使用ユーザーは、積極的なログイン操作を行う必要が無いので、パスワードを忘れた場合などであっても所望の機能の操作を行うことができ、利便性が向上する。加えて、使用ユーザーを完全に特定しなくても使用を許可しても構わない機能については、認証結果にかかわらず使用を許可するので、利便性が向上する。また、画像形成装置は、認証を自動的に繰り返すことで認証レベルを更新し、認証レベルに応じた機能の使用を許可するので、使用ユーザーは画像形成装置の操作を継続的に行うことで自らの認証レベルを上げ、所望の機能を使用することができる。さらに、使用が許可された画像形成装置の機能が提示されるので、使用ユーザーは、自らが使用可能な機能を容易に把握することができる。

［その他］

図２０は、本発明の変形例において、使用ユーザーが使用を許可されていない機能を実行しようとした場合に、操作パネルの表示部に表示される操作画面ＳＲを模式的に示す図である。

図２０を参照して、画像形成装置１００は、使用を許可した画像形成装置１００の機能を次の方法で提示してもよい。画像形成装置１００は、使用ユーザーの認証レベルに関わらず、操作画面ＳＲに含まれる全ての機能をグレーアウトせずに表示する。使用ユーザーは、たとえば認証レベルがレベル０である場合などに、キーＫＹ５を押下することにより、ファクシミリ機能を実行しようとする。押下されたキーＫＹ５に対応するファクシミリ機能は、使用ユーザーが使用を許可されていない機能である。

画像形成装置１００は、使用ユーザーが、使用を許可していない機能を実行しようとした場合に、たとえば「その機能は使用できません」という、押下された機能が使用できないことを通知するメッセージＭＧ２を表示する。

画像形成装置１００は、メッセージＭＧ２とともに、またはメッセージＭＧ２の代わりに、使用ユーザーに対して積極的なログイン操作を要求するメッセージ（たとえば「ログイン操作を行って下さい」など）を表示してもよい。

第１〜第３の例において、画像形成装置１００は、一定時間操作入力を受け付けなかった場合、または接近検知部１１３で使用ユーザーＵＲを検知しなくなった場合などに、使用ユーザーＵＲの認証レベルをレベル０に戻してもよい。これにより、使用ユーザーＵＲ以外の第三者による操作入力によって画像形成装置１００が動作することを防止することができる。

上述の実施の形態における各部の動作は、適宜組み合わせることができる。

上述の実施の形態における処理は、ソフトウェアにより行っても、ハードウェア回路を用いて行ってもよい。また、上述の実施の形態における処理を実行するプログラムを提供することもできるし、そのプログラムをＣＤ−ＲＯＭ、フレキシブルディスク、ハードディスク、ＲＯＭ、ＲＡＭ、メモリカードなどの記録媒体に記録してユーザーに提供することにしてもよい。プログラムは、ＣＰＵなどのコンピューターにより実行される。また、プログラムはインターネットなどの通信回線を介して、装置にダウンロードするようにしてもよい。

上述の実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１００ 画像形成装置
１０１ システムコントローラー
１０２，２０１ ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）
１０３ 入力画像処理部
１０４ 撮像部
１０５ メール送受信部
１０６ 操作表示部
１０７ 無線通信制御部
１０８ 認証部
１０９ ファクシミリ送受信部
１１０ 記憶装置
１１１ 出力画像処理部
１１２ プリンターエンジン
１１３ 接近検知部
１１４ ネットワークＩ／Ｆ
１１５，２０３ メモリ
１２１ 声紋認識部
１２２ 顔認識部
１２３ ｉＢｅａｃｏｎ受信部
１２４ 特徴点検出部
１５０ 操作パネル
１５１ カメラ
１５２ マイク
１５３ 赤外線照射部
１５４ 赤外線受信部
２００ 端末
２０２ 電波発生部
２０４ ｉＢｅａｃｏｎアプリ
３００ ネットワーク
ＡＲ１ 矢印
ＥＷ 電波
ＫＹ１，ＫＹ２，ＫＹ３，ＫＹ４，ＫＹ５，ＫＹ６，ＫＹ７，ＫＹ８ キー
ＭＧ１，ＭＧ２ メッセージ
ＳＲ 操作画面
ＵＲ 使用ユーザー

Claims (16)

1. 画像形成装置の機能の使用が許可されたユーザーである登録ユーザーの情報を保持する第１の保持手段と、
   前記画像形成装置を使用するユーザーである使用ユーザーの積極的なログイン操作無しに、前記使用ユーザーの認証レベルを判断する認証レベル判断手段と、
   前記第１の保持手段が保持する前記登録ユーザーの情報を用いて、前記認証レベル判断手段にて判断した認証レベルに応じて、前記画像形成装置の機能の使用を前記使用ユーザーに対して許可する許可手段とを備え、
   前記認証レベル判断手段は、
   前記使用ユーザーの積極的なログイン操作無しに、前記使用ユーザーの情報を取得する情報取得手段と、
   前記情報取得手段にて取得した前記使用ユーザーの情報と、前記登録ユーザーの情報との一致度に基づいて、前記使用ユーザーの認証レベルを決定する決定手段とを含み、
   前記決定手段は、前記一致度が第１の閾値未満である場合には、前記使用ユーザーの認証レベルを第１のレベルに決定し、
   前記決定手段は、前記一致度が前記第１の閾値以上であり、かつ前記第１の閾値よりも大きい第２の閾値未満である場合には、前記使用ユーザーの認証レベルを前記第１のレベルよりも高い第２のレベルに決定し、
   前記決定手段は、前記一致度が前記第２の閾値以上である場合には、前記使用ユーザーの認証レベルを前記第２のレベルよりも高い第３のレベルに決定する、画像形成装置。
2. 前記第１の保持手段にて保持する前記登録ユーザーの情報は、前記登録ユーザーの声紋を含み、
   前記情報取得手段にて取得する前記使用ユーザーの情報は、前記画像形成装置に搭載されたマイクで入手した前記使用ユーザーの声紋を含み、
   前記決定手段は、前記登録ユーザーの声紋と前記使用ユーザーの声紋との一致度に基づいて、前記使用ユーザーの認証レベルを決定する、請求項１に記載の画像形成装置。
3. 前記第１の保持手段にて保持する前記登録ユーザーの情報は、前記登録ユーザーの顔の画像を含み、
   前記情報取得手段にて取得する前記使用ユーザーの情報は、前記画像形成装置に搭載されたカメラで撮影した前記使用ユーザーの顔の画像を含み、
   前記決定手段は、前記登録ユーザーの顔の画像と前記使用ユーザーの顔の画像との一致度に基づいて、前記使用ユーザーの認証レベルを決定する、請求項１または２に記載の画像形成装置。
4. 画像形成装置の機能の使用が許可されたユーザーである登録ユーザーの情報を保持する第１の保持手段と、
   前記画像形成装置を使用するユーザーである使用ユーザーの積極的なログイン操作無しに、異なる複数の認証方法を用いて前記使用ユーザーの認証レベルを判断する認証レベル判断手段と、
   前記第１の保持手段が保持する前記登録ユーザーの情報を用いて、前記認証レベル判断手段にて判断した認証レベルに応じて、前記画像形成装置の機能の使用を前記使用ユーザーに対して許可する許可手段と、
   前記許可手段にて前記画像形成装置の機能の使用を許可した後で、前記使用ユーザーの積極的なログイン操作無しに、前記複数の認証方法を用いて、前記使用ユーザーの新たな認証レベルであって、前記認証レベル判断手段にて認証した認証レベルとは異なる新たな認証レベルを判断する認証レベル再判断手段とを備えた、画像形成装置。
5. 前記認証レベル再判断手段にて判断した新たな認証レベルが、前記認証レベル判断手段にて判断した認証レベルよりも高い場合に、前記使用ユーザーに使用を許可する前記画像形成装置の機能を増やす再許可手段をさらに備えた、請求項４に記載の画像形成装置。
6. 前記許可手段は、前記認証レベル判断手段にて判断した認証レベルが高いほど、前記使用ユーザーに対して使用を許可する前記画像形成装置の機能を増やす、請求項１〜５のいずれかに記載の画像形成装置。
7. 複数の認証レベルと、前記複数の認証レベルの各々において使用を許可する前記画像形成装置の機能との関係を示す情報であるレベル別機能情報を保持する第２の保持手段さらに備え、
   前記許可手段は、前記認証レベル判断手段にて判断した認証レベルと、前記レベル別機能情報とに基づいて、前記使用ユーザーに使用を許可する前記画像形成装置の機能を決定する、請求項１〜６のいずれかに記載の画像形成装置。
8. 前記レベル別機能情報は、前記複数の認証レベルの各々において使用を許可する前記画像形成装置の機能を、前記画像形成装置内に機密情報を残さない機能、機密情報を前記画像形成装置から外に出さない機能、前記機密情報を会社外に出さない機能、および全ての機能に区分する、請求項７に記載の画像形成装置。
9. 前記画像形成装置内に機密情報を残さない機能は、コピー、ウェブブラウザを用いたウェブ閲覧、およびウェブブラウザを用いたウェブ画面のプリントを含み、
   前記機密情報を前記画像形成装置から外に出さない機能は、スキャントゥーボックスを含み、
   前記機密情報を会社外に出さない機能は、会社内宛のスキャン配信、および前記画像形成装置内の共用ボックスに保存されたデータのプリントを含む、請求項８に記載の画像形成装置。
10. 前記許可手段にて使用を許可した前記画像形成装置の機能を提示する提示手段をさらに備えた、請求項１〜９のいずれかに記載の画像形成装置。
11. 前記提示手段は、前記画像形成装置の機能を表示する表示手段を含み、
    前記表示手段は、前記使用ユーザーに対して許可されている前記画像形成装置の機能と、前記使用ユーザーに対して許可されていない前記画像形成装置の機能とを、互いに異なる表示態様で表示する、請求項１０に記載の画像形成装置。
12. 前記表示手段は、前記使用ユーザーに対して使用を許可している機能を実行するためのキーをグレーアウトせずに表示し、前記使用ユーザーに対して使用を許可していない機能を実行するためのキーをグレーアウトして表示する、請求項１１に記載の画像形成装置。
13. 前記使用ユーザーの積極的なログイン操作を受け付けるログイン受付手段をさらに備え、
    前記許可手段は、前記ログイン受付手段にて受け付けたログイン操作が正しい場合に、前記使用ユーザーが使用を許可されている前記画像形成装置の全ての機能の使用を前記使用ユーザーに対して許可する、請求項１〜１２のいずれかに記載の画像形成装置。
14. 前記許可手段は、前記認証レベル判断手段にて判断した認証レベルが最も低いレベルである場合にも、前記画像形成装置の一部の機能の使用を前記使用ユーザーに対して許可する、請求項１〜１３のいずれかに記載の画像形成装置。
15. 画像形成装置の機能の使用が許可されたユーザーである登録ユーザーの情報を保持する第１の保持ステップと、
    前記画像形成装置を使用するユーザーである使用ユーザーの積極的なログイン操作無しに、前記使用ユーザーの認証レベルを判断する認証レベル判断ステップと、
    前記第１の保持ステップにて保持する前記登録ユーザーの情報を用いて、前記認証レベル判断ステップにて判断した認証レベルに応じて、前記画像形成装置の機能の使用を前記使用ユーザーに対して許可する許可ステップとをコンピューターに実行させ、
    前記認証レベル判断ステップは、
    前記使用ユーザーの積極的なログイン操作無しに、前記使用ユーザーの情報を取得する情報取得ステップと、
    前記情報取得ステップにて取得した前記使用ユーザーの情報と、前記登録ユーザーの情報との一致度に基づいて、前記使用ユーザーの認証レベルを決定する決定ステップとを含み、
    前記決定ステップにおいて、前記一致度が第１の閾値未満である場合には、前記使用ユーザーの認証レベルを第１のレベルに決定し、
    前記決定ステップにおいて、前記一致度が前記第１の閾値以上であり、かつ前記第１の閾値よりも大きい第２の閾値未満である場合には、前記使用ユーザーの認証レベルを前記第１のレベルよりも高い第２のレベルに決定し、
    前記決定ステップにおいて、前記一致度が前記第２の閾値以上である場合には、前記使用ユーザーの認証レベルを前記第２のレベルよりも高い第３のレベルに決定する、画像形成装置の制御プログラム。
16. 画像形成装置の機能の使用が許可されたユーザーである登録ユーザーの情報を保持する第１の保持ステップと、
    前記画像形成装置を使用するユーザーである使用ユーザーの積極的なログイン操作無しに、異なる複数の認証方法を用いて前記使用ユーザーの認証レベルを判断する認証レベル判断ステップと、
    前記第１の保持ステップにて保持する前記登録ユーザーの情報を用いて、前記認証レベル判断ステップにて判断した認証レベルに応じて、前記画像形成装置の機能の使用を前記使用ユーザーに対して許可する許可ステップと、
    前記許可ステップにて前記画像形成装置の機能の使用を許可した後で、前記使用ユーザーの積極的なログイン操作無しに、前記複数の認証方法を用いて、前記使用ユーザーの新たな認証レベルであって、前記認証レベル判断ステップにて認証した認証レベルとは異なる新たな認証レベルを判断する認証レベル再判断ステップとをコンピューターに実行させる、画像形成装置の制御プログラム。