JP6503953B2 - 画像処理装置およびプログラム - Google Patents

Description

本発明は、画像処理装置およびプログラムに関する。

公報記載の従来技術として、ＩＤカードを着脱可能なカードリーダが接続された複合機において、通常は、カードリーダに装着されたＩＤカードから読み出したユーザ情報を複合機の外部に設けられた認証サーバに送ることで、認証サーバにて認証（第１の認証方法）を行い、故障等によりカードリーダが使用できない場合には、複合機に設けられたスキャナ部でＩＤカード表面の画像を読み取り、読み取った画像から取得したユーザ情報を認証サーバに送ることで、認証サーバにて認証（第２の認証方法）を行うものが存在する（特許文献１参照）。

また、他の公報記載の従来技術として、予め登録されたユーザの指示により、登録されていないユーザへ一時的な使用を許可する許可書を出力し、画像読取部で読み取った文書イメージが許可書であると判断された場合には、登録されていないユーザに対し情報機器の使用を許可するものが存在する（特許文献２参照）。

特開２０１１−７６２１６号公報 特開２０１０−２０６６５４号公報

ここで、出力した許可書を読み取らせて情報機器の使用許可を受ける構成を採用した場合、許可書が破棄されない限り、登録されていないユーザあるいはこの許可書を何らかの理由により取得した別のユーザが、この許可書を使用し続ける可能性がある。すると、この許可書を保持するユーザに対し、情報機器の使用が半永久的に許可されてしまうという事態が生じ得る。
本発明は、画像を用いた認証の期限を制限しない場合と比べて、いつまでも認証が行われてしまうことを抑制することを目的とする。

請求項１記載の発明は、認証を受けるための認証情報の入力を使用者から受け付ける受付手段と、受け付けた前記認証情報を用いて前記使用者を認証する認証手段と、認証後に前記使用者を特定する特定情報を含む認証画像を出力する出力手段と、前記認証画像による前記使用者の認証を行う一時利用についての許可または禁止を表す一時利用許可状態を、前記特定情報と関連付けて管理する記憶手段と、撮影した前記認証画像を用いて、前記特定情報と当該特定情報に関連付けられた当該認証画像の有効期限とを取得する取得手段と、一時利用許可状態が禁止または取得した前記有効期限が期限外である場合に、前記認証手段による、前記認証画像を用いた前記使用者の認証を禁止する禁止手段とを含む画像処理装置である。
請求項２記載の発明は、一時利用許可状態が許可および取得した前記有効期限が期限内である場合に、前記認証手段による、前記認証画像を用いた前記使用者の認証を許可する許可手段をさらに含むことを特徴とする請求項１記載の画像処理装置である。
請求項３記載の発明は、前記出力手段は、前記特定情報と前記有効期限とを含む前記認証画像を出力し、前記取得手段は、前記認証画像から前記特定情報と前記有効期限とを取得することを特徴とする請求項１または２記載の画像処理装置である。
請求項４記載の発明は、前記記憶手段は、さらに前記特定情報と前記有効期限とを対応付けて記憶し、前記取得手段は、前記認証画像から前記特定情報を取得するとともに、前記記憶手段から当該特定情報に対応付けられた前記有効期限を取得することを特徴とする請求項１または２記載の画像処理装置ある。
請求項５記載の発明は、前記許可手段は、前記認証画像を出力した後、前記記憶手段の前記一時利用許可状態を許可にし、前記認証手段による、当該認証画像を用いた前記使用者の認証を許可することを特徴とする請求項２記載の画像処理装置である。
請求項６記載の発明は、前記認証情報を記録する認証情報記録装置から当該認証情報を読み出す読出手段をさらに含み、前記認証手段は、読み出した前記認証情報を用いて前記使用者を認証し、前記禁止手段は、前記認証情報記録装置から読み出した前記認証情報を用いた認証を行った場合に、前記記憶手段の前記一時利用許可状態を禁止にし、前記認証手段による、前記認証画像を用いた前記使用者の認証を禁止することを特徴とする請求項１乃至５のいずれか１項記載の画像処理装置である。
請求項７記載の発明は、コンピュータに、認証を受けるための認証情報の入力を使用者から受け付ける機能と、受け付けた前記認証情報を用いて前記使用者を認証する機能と、認証後に前記使用者を特定する特定情報を含む認証画像を出力させる機能と、前記認証画像による前記使用者の認証を行う一時利用についての許可または禁止を表す一時利用許可状態を、前記特定情報と関連付けて管理する機能と、撮影した前記認証画像を用いて、前記特定情報と当該特定情報に関連付けられた当該認証画像の有効期限とを取得する機能と、一時利用許可状態が禁止または取得した前記有効期限が期限切れである場合に、前記使用者の認証を禁止する機能とを実現させるプログラムである。

請求項１記載の発明によれば、画像を用いた認証の期限を制限しない場合と比べて、いつまでも認証が行われてしまうことを抑制することができる。
請求項２記載の発明によれば、所望する使用者を認証することができる。
請求項３記載の発明によれば、有効期限をデータとして記憶することを不要とすることができる。
請求項４記載の発明によれば、認証画像の構成を簡易なものとすることができる。
請求項５記載の発明によれば、認証画像の出力対象となった使用者から、認証画像を用いた認証要求を受け付けることが可能になる。
請求項６記載の発明によれば、認証画像を用いた認証と認証情報記録装置を用いた認証とが、同時に実行され得るという事態を回避することができる。
請求項７記載の発明によれば、画像を用いた認証の期限を制限しない場合と比べて、いつまでも認証が行われてしまうことを抑制することができる。

本実施の形態が適用される画像形成装置の斜視図である。 ユーザインタフェースの上面図である。 画像形成装置の機能ブロック図である。 画像形成装置における認証手順を示すフローチャートである。 （ａ）〜（ｃ）は、認証手順の実行中に表示されるＵＩ画面の一例を示す図である。 実施の形態１で用いられる認証テーブルの一例を示す図である。 （ａ）は変更後の認証テーブルを、（ｂ）は２次元コードの内容の一例を、それぞれ示す図である。 一時利用許可書の構成を説明するための図である。 実施の形態２で用いられる認証テーブルの一例を示す図である。 （ａ）は変更後の認証テーブルを、（ｂ）は２次元コードの内容の一例を、それぞれ示す図である。

以下、添付図面を参照して、本発明の実施の形態について詳細に説明する。

＜実施の形態１＞
図１は、本実施の形態が適用される画像形成装置１０の斜視図である。この画像形成装置１０は、スキャン機能、プリント機能、コピー機能およびファクシミリ機能を備えた所謂複合機である。

画像形成装置１０は、スキャナ１１と、プリンタ１２と、ユーザインタフェース（ＵＩ）１３とを備える。これらのうち、スキャナ１１は、原稿に形成された画像を読み取るための装置であり、プリンタ１２は、記録材に画像を形成するための装置である。また、ユーザインタフェース１３は、使用者が画像形成装置１０を使用する際に、使用者による操作（指示）を受け付け、且つ、使用者に対し各種情報の表示を行うための装置である。

本実施の形態のスキャナ１１は、プリンタ１２の上方に配置されている。また、ユーザインタフェース１３は、スキャナ１１に取り付けられている。ここで、ユーザインタフェース１３は、画像形成装置１０を使用する際に使用者が立つ、画像形成装置１０（スキャナ１１）のフロント側に配置される。そして、ユーザインタフェース１３は、画像形成装置１０のフロント側に立った使用者が上方から下方を見た状態で操作できるように、上方に向けて配置される。

また、この画像形成装置１０は、焦電センサ１４と、第１カメラ１５と、第２カメラ１６とをさらに備える。これらのうち、焦電センサ１４および第１カメラ１５は、プリンタ１２のフロント側且つ左側に、前方に向けて取り付けられている。そして、第１カメラ１５は、焦電センサ１４の上方に配置されている。また、第２カメラ１６は、ユーザインタフェース１３における左側に、上方に向けて取り付けられている。

ここで、焦電センサ１４は、画像形成装置１０のフロント側における、使用者を含む移動体（人物等）の移動を検知する機能を有している。また、第１カメラ１５は所謂ビデオカメラで構成されており、画像形成装置１０のフロント側の画像を撮影する機能を有している。さらに、第２カメラ１６も所謂ビデオカメラで構成されており、画像形成装置１０の上側の画像を撮影する機能を有している。

さらに、この画像形成装置１０は、ＩＣカード２０に記録されたカード情報を読み取るＩＣカードリーダ１７を備える。このＩＣカードリーダ１７は、ユーザインタフェース１３の左側に、上方に向けて取り付けられている。

本実施の形態において、ＩＣカード２０は複数用意されており（図１には１枚のＩＣカード２０のみを示している）、各ＩＣカード２０には、ＩＣカード２０の貸与対象となる使用者（人物）に付されたユーザＩＤ（特定情報の一例）とこの使用者が設定したパスワードとを付けたカード情報が、電子情報にて書き込まれている。

図２は、図１に示すユーザインタフェース１３の上面図である。ただし、図２は、ユーザインタフェース１３に配置される第２カメラ１６も、併せて示している。

ユーザインタフェース１３は、タッチパネル１３０と、第１操作ボタン群１３１と、第２操作ボタン群１３２と、ＵＳＢメモリ装着部１３３とを有する。ここで、第１操作ボタン群１３１は、タッチパネル１３０の右側に配置されている。また、第２操作ボタン群１３２、ＵＳＢメモリ装着部１３３および第２カメラ１６は、タッチパネル１３０の左側に配置されている。

ここで、タッチパネル１３０は、使用者に対し画像を用いた情報を表示し、且つ、使用者からの入力を受け付ける機能を有している。また、第１操作ボタン群１３１および第２操作ボタン群１３２は、使用者からの入力を受け付ける機能を有している。さらに、ＵＳＢメモリ装着部１３３は、使用者によるＵＳＢメモリの装着を受け付ける機能を有している。

また、第１操作ボタン群１３１には、使用者がユーザインタフェース１３を介して手動で入力したユーザＩＤおよびパスワードを用いて、この画像形成装置１０の使用許可を受けるための認証処理の実行要求を受け付ける認証ボタン１３１１が設けられている。なお、以下の説明においては、使用者が手動で入力した認証情報すなわちユーザＩＤおよびパスワードを、まとめて手動入力情報と称する。

図３は、画像形成装置１０の機能ブロック図である。本実施の形態の画像形成装置１０は、制御部１０１と、通信部１０２と、操作部１０３と、表示部１０４と、記憶部１０５とを備える。また、この画像形成装置１０は、画像読取部１０６と、画像形成部１０７と、認証情報読取部１０８と、認証画像撮影部１０９と、認証画像生成部１１０とをさらに備える。

制御部１０１は、例えばＣＰＵ（Central Processing Unit）とメモリ（ともに図示せず）とを備え、画像形成装置１０の各部を制御する。ＣＰＵは、メモリまたは記憶部１０５に記憶されたプログラムを実行する。メモリは、例えばＲＯＭ（Read Only Memory）とＲＡＭ（Random Access Memory）とを備える。ＲＯＭは、予めプログラムやデータを記憶する。ＲＡＭは、プログラムやデータを一時的に記憶し、ＣＰＵがプログラムを実行する際の作業領域として用いられる。

なお、制御部１０１のＣＰＵが実行するプログラムは、磁気記録媒体（磁気テープ、磁気ディスクなど）、光記録媒体（光ディスクなど）、光磁気記録媒体、半導体メモリなどのコンピュータが読取可能な記録媒体に記憶した状態で提供し得る。また、インターネットなどの通信手段を用いて画像形成装置１０にダウンロードさせてもよい。

通信部１０２は、図示しない通信回線に接続される通信用のインタフェースである。通信部１０２は、クライアント装置や他の画像形成装置（ともに図示せず）と、通信回線を介して通信を行う。

操作部１０３は、使用者の操作に応じた情報を制御部１０１に入力する。この例において、操作部１０３は、ユーザインタフェース１３に設けられたタッチパネル１３０、第１操作ボタン群１３１および第２操作ボタン群１３２によって実現される。

表示部１０４は、使用者に対し各種情報を表示する。この例において、表示部１０４は、ユーザインタフェース１３に設けられたタッチパネル１３０によって実現される。

記憶部１０５は、例えばハードディスクであり、制御部１０１により用いられる各種のプログラムやデータを記憶する。

画像読取部１０６は、原稿の画像を読み取って画像データを生成する。この例において、画像読取部１０６はスキャナ１１によって実現される。

画像形成部１０７は、画像データに応じた画像を用紙等のシート状の記録材に形成する。この例において、画像形成部１０７はプリンタ１２によって実現される。なお、画像形成部１０７は、電子写真方式により画像を形成してもよいし、その他の方式により画像を形成してもよい。

認証情報読取部１０８は、ＩＣカード２０（図１参照）に記録されたカード情報を、認証情報として読み取る。この例において、認証情報読取部１０８はＩＣカードリーダ１７によって実現される。

認証画像撮影部１０９は、一時利用許可書５０（後述する図８参照）に記録された認証画像（コード画像）を読み取って得たコード情報を、認証情報として読み取る。この例において、認証画像撮影部１０９はスキャナ１１によって実現される。

認証画像生成部１１０は、画像形成部１０７によって一時利用許可書５０を出力（印刷）する場合に、用紙上に形成する認証画像（コード画像）を生成する。

ここで、本実施の形態では、操作部１０３が受付手段の一例として、記憶部１０５が記憶手段の一例として、画像形成部１０７が出力手段の一例として、認証情報読取部１０８が読出手段の一例として、それぞれ機能している。また、本実施の形態では、ＩＣカード２０が認証情報記録装置の一例となっている。さらに、本実施の形態では、制御部１０１が、認証手段、取得手段、禁止手段および許可手段の一例としての機能を有している。

では次に、この画像形成装置１０を使用しようとする使用者の認証要求に応じて、画像形成装置１０が実行する認証手順について説明を行う。本実施の形態の画像形成装置１０では、以下に示す３つの手法のいずれか１つにて、使用者による認証要求が行われる。

まず、１つ目は、使用者に貸与されたＩＣカード２０のカード情報を用いた認証要求（第１の認証要求と称する）である。この第１の認証要求は、例えば使用者がＩＣカード２０を携帯した状態で画像形成装置１０に接近してきた場合に行われ得る。

また、２つ目は、使用者が手動入力した手動入力情報を用いた認証要求（第２の認証要求と称する）である。この第２の認証要求は、例えば使用者がＩＣカード２０を携帯しない状態（ＩＣカード２０を携帯し忘れた状態）で画像形成装置１０に接近してきた場合に行われ得る。

さらに、３つ目は、使用者に対して出力された一時利用許可書５０のコード情報を用いた認証要求（第３の認証要求と称する）である。この第３の認証要求は、例えば使用者がＩＣカード２０を携帯し忘れた状態で画像形成装置１０に接近し、上記第２の認証要求にて手動入力情報を用いた認証を行った後、使用者からの要求によって出力された一時利用許可書５０を使用者が携帯した状態で、画像形成装置１０に再度接近してきた場合に行われ得る。

図４は、画像形成装置１０における認証手順を示すフローチャートである。また、図５（ａ）〜（ｃ）は、図４に示す認証手順の実行中に表示されるＵＩ画面の一例を示している。

図４に示す処理が開始される前の初期状態において、表示部１０４（タッチパネル１３０）には、図５（ａ）に示すＵＩ画面が表示されている。このＵＩ画面には、「ＩＣカードで認証する方は、カードリーダにＩＣカードをかざして下さい。」、「手動入力で認証する方は、認証ボタンを押してください。」、「一時利用許可書で認証する方は、一時利用許可書をスキャナにセットしてください。」という３つの文章が、画像として表示されている。画像形成装置１０に接近して画像形成装置１０の手前側に立った使用者は、このＵＩ画面を参照し、自身が行うべき行動を開始することになる。

この処理では、まず、制御部１０１が、ユーザインタフェース１３の第１操作ボタン群１３１に設けられた認証ボタン１３１１（図２参照）が押下されたか否かを判断する（ステップ１）。

ステップ１で肯定の判断（Ｙｅｓ）を行った場合、制御部１０１は、表示部１０４に、図５（ｂ）に示す手動入力受付用のＵＩ画面を表示させるとともに、操作部１０３を介して、ユーザＩＤの入力を受け付け（ステップ２）、且つ、パスワードの入力を受け付ける（ステップ３）。そして、制御部１０１は、ステップ２およびステップ３で受け付けたユーザＩＤおよびパスワードすなわち手動入力情報と、記憶部１０５に記憶される認証テーブル（詳細は後述する）に登録されているユーザ情報（ユーザＩＤとパスワードとを対応付けたもの）とを照合し、一致するものがあるか、すなわち、照合がＯＫであるか否かを判断する（ステップ４）。ステップ４で否定の判断（Ｎｏ）を行った場合は、ステップ１に戻って処理を続行する。

一方、ステップ４で肯定の判断（Ｙｅｓ）を行った場合、制御部１０１は、ステップ２で入力を受け付けたユーザＩＤについて、この画像形成装置１０の使用を許可する認証処理を実行する（ステップ５）。続いて、制御部１０１は、表示部１０４に、図５（ｃ）に示す一時利用許可書５０の出力指示受付用のＵＩ画面を表示させるとともに、操作部１０３を介して一時利用許可書５０の出力指示を受け付けた否か（図５（ｃ）に示すＵＩ画面において「はい」のボタンが押下されたか否か）を判断する（ステップ６）。ステップ６で否定の判断（Ｎｏ）を行った場合は、この処理を終了する。

これに対し、ステップ６で肯定の判断（Ｙｅｓ）を行った場合、認証画像生成部１１０は、ステップ２で入力を受け付けたユーザＩＤと有効期限とを含むコード情報を埋め込んだ２次元コード（コード画像）を生成する（ステップ７）。この例において、認証画像生成部１１０は、画像形成装置１０に内蔵される時計（図示せず）から現在の時刻を取得し、この現在時刻の２４時間後を有効期限として設定する。ただし、有効期限については、現在時刻の２４時間後である必要はなく、これ以外の期間としてもよい。また、この例では、画像形成装置１０側で自動的に有効期限を設定しているが、例えば使用者によって手動入力された時刻に設定してもかまわない。

次いで、画像形成部１０７（プリンタ１２）は、用紙上に、ステップ７で生成された２次元コードを含む画像を形成した一時利用許可書５０を出力する（ステップ８）。そして、制御部１０１は、ステップ２で入力を受け付けたユーザＩＤに関し、記憶部１０５に記憶される認証テーブルに登録されている設定情報における一時利用許可状態を「許可」に設定し（ステップ９）、この処理を終了する。

また、上述したステップ１で否定の判断（Ｎｏ）を行った場合、すなわち、認証ボタン１３１１が押下されていない場合、制御部１０１は、次に、ＩＣカードリーダ１７がＩＣカード２０を検知したか否かを判断する（ステップ１１）。ここで、ＩＣカードリーダ１７は、非接触型のＩＣカード２０がＩＣカードリーダ１７に接近してきた場合あるいは接触型のＩＣカード２０がＩＣカードリーダ１７に接触した場合に、ＩＣカード２０の存在を検知する。

ステップ１１で肯定の判断（Ｙｅｓ）を行った場合、制御部１０１は、ＩＣカードリーダ１７がＩＣカード２０を読み取って得たカード情報を取得する（ステップ１２）。ここで、ステップ１２で取得されるカード情報には、上述したように、ユーザＩＤおよびパスワードが含まれている。そして、制御部１０１は、ステップ１２で取得したユーザＩＤおよびパスワードすなわちカード情報と、記憶部１０５に記憶される認証テーブルに登録されているユーザ情報（ユーザＩＤとパスワードとを対応付けたもの）とを照合し、一致するものがあるか、すなわち、照合がＯＫであるか否かを判断する（ステップ１３）。ステップ１３で否定の判断（Ｎｏ）を行った場合は、ステップ１に戻って処理を続行する。

一方、ステップ１３で肯定の判断（Ｙｅｓ）を行った場合、制御部１０１は、ステップ１２で取得したカード情報に含まれるユーザＩＤに関し、記憶部１０５に記憶される認証テーブルに登録されている設定情報における一時利用許可状態を「禁止」に設定する（ステップ１４）。続いて、制御部１０１は、ステップ１２で取得したカード情報に含まれるユーザＩＤについて、この画像形成装置１０の使用を許可する認証処理を実行し（ステップ１５）、この処理を終了する。

さらに、上述したステップ１１で否定の判断（Ｎｏ）を行った場合、すなわち、ＩＣカードリーダ１７がＩＣカード２０を検知していない場合、制御部１０１は、次に、画像読取部１０６（スキャナ１１）が２次元コードを検知したか否かを判断する（ステップ２１）。ここで、ステップ２１で肯定の判断（Ｙｅｓ）が行われるのは、例えばスキャナ１１に一時利用許可書５０がセットされ、ユーザインタフェース１３の第１操作ボタン群１３１に設けられた読取開始ボタン（スタートボタン）が押下された場合である。ステップ２１で否定の判断（Ｎｏ）を行った場合は、ステップ１に戻って処理を続行する。

一方、ステップ２１で肯定の判断（Ｙｅｓ）を行った場合、制御部１０１は、画像読取部１０６が一時利用許可書５０の２次元コードを読み取って得たコード情報を取得する（ステップ２２）。ここで、ステップ２２で取得されるコード情報には、上述したようにユーザＩＤおよび有効期限が含まれている。そして、制御部１０１は、ステップ２２で取得したコード情報に含まれるユーザＩＤと、記憶部１０５に記憶される認証テーブルに登録されているユーザ情報（ユーザＩＤとパスワードとを対応付けたもの）とを照合し、一致するものがあるか、すなわち、照合がＯＫであるか否かを判断する（ステップ２３）。ステップ２３で否定の判断（Ｎｏ）を行った場合は、ステップ１に戻って処理を続行する。

これに対し、ステップ２３で肯定の判断（Ｙｅｓ）を行った場合、制御部１０１は、ステップ２２で取得したコード情報に含まれるユーザＩＤに関し、記憶部１０５に記憶される認証テーブルに登録されている設定情報における一時利用許可状態が「許可」に設定されているか否かを判断する（ステップ２４）。ステップ２４で否定の判断（Ｎｏ）を行った場合は、ステップ１に戻って処理を続行する。

一方、ステップ２４で肯定の判断（Ｙｅｓ）を行った場合、制御部１０１は、画像形成装置１０に内蔵される時計（図示せず）から取得した現在の時刻と、ステップ２２で取得したコード情報に含まれる有効期限とを比較し、現在時刻が有効期限内であるか否かを判断する（ステップ２５）。ステップ２５で否定の判断（Ｎｏ）を行った場合は、ステップ１に戻って処理を続行する。

これに対し、ステップ２５で肯定の判断（Ｙｅｓ）を行った場合、制御部１０１は、ステップ２２で取得したコード情報に含まれるユーザＩＤについて、この画像形成装置１０の使用を許可する認証処理を実行し（ステップ２６）、この処理を終了する。

そして、上記ステップ５、ステップ１５およびステップ２６のいずれかにて認証処理が行われた場合、制御部１０１は、表示部１０４（タッチパネル１３０）に、認証されたユーザＩＤに対応付けられたメニュー画面を表示する。そして、表示されたメニュー画面から、画像形成装置１０に実行させたいサービスのアイコンの選択を使用者から受け付けると、さらにこのサービスに関連するパラメータの設定等を使用者から受け付けた後、このサービスをジョブとして実行することになる。

なお、以下の説明においては、ステップ５の認証処理を「手動認証」と呼び、ステップ１５の認証処理を「カード認証」と呼び、ステップ２６の認証処理を「コード認証」と呼ぶ。

次に、具体例を挙げながら、本実施の形態についてさらに詳細に説明を行う。
図６は、実施の形態１で用いられる認証テーブルの一例を示す図である。ここで、図６に示す認証テーブルは、画像形成装置１０を使用したい人物（使用者）が、図４に示す認証手順を実行する前に、予め記憶部１０５に記憶（登録）させておくものである。

本実施の形態の認証テーブルは、ユーザ情報と設定情報とを対応付けたものとなっている。また、ユーザ情報はユーザＩＤとパスワードとを関連付けたものとなっており、設定情報は一時利用許可状態を含むものとなっている。ここで、設定情報における一時利用許可状態は、画像形成装置１０における一時利用許可書５０の使用許可および使用禁止を設定するものである。この一時利用許可状態は、図４に示すステップ９において「許可」に設定され、図４に示すステップ１４において「禁止」に設定される。またこの一時利用許可状態は、図４に示すステップ２４において「許可」に設定されているか否かを判断する対象となる。

図６に示す認証テーブルには、２人の人物が使用者として登録されている。
これらのうち、１人目の人物については、ユーザ情報において、ユーザＩＤが「Ｕ０００１」に、パスワードが「ＸＸＸＸＸ」に設定されており、設定情報において、一時利用許可状態が「禁止」に設定されている。また、２人目の人物については、ユーザ情報において、ユーザＩＤが「Ｕ０００２」に、パスワードが「ＹＹＹＹＹ」に設定されており、設定情報において、一時利用許可状態が「禁止」に設定されている。ここで、以下の説明においては、ユーザＩＤが「Ｕ０００１」に設定された使用者を「第１使用者」と呼び、ユーザＩＤが「Ｕ０００２」に設定された使用者を「第２使用者」と呼ぶ。なお、ここでは、２人の人物が使用者として登録される場合を例としているが、登録する使用者の数については、１人であってもよいし３人以上であってもかまわない。

では、図６に示す認証テーブルにおいてユーザＩＤ「Ｕ０００１」で登録された第１使用者が、図４に示す認証手順にしたがって、画像形成装置１０の認証を受けようとする場合を例に説明を行う。なお、ここでは、ＩＣカード２０を携帯し忘れた第１使用者が、手動入力情報を用いた第２の認証要求によって画像形成装置１０に手動認証されるとともに一時利用許可書５０を出力させた後、画像形成装置１０に対し、一時利用許可書５０のコード情報を用いた第３の認証要求またはＩＣカード２０のカード情報を用いた第１の認証要求を行った場合を例とする。

ＩＣカード２０を携帯し忘れた第１使用者によって、認証ボタン１３１１が押下され（ステップ１においてＹｅｓ）、ユーザＩＤおよびパスワードが入力される（ステップ２、３）。そして、入力されたユーザＩＤおよびパスワードが、図６に示す認証テーブルの内容と一致することで、照合ＯＫとなる（ステップ４においてＹｅｓ）。これにより、画像形成装置１０は、第１利用者を手動認証する（ステップ５）。

そして、第１使用者によって一時利用許可書５０の出力指示がなされることで（ステップ６においてＹｅｓ）、２次元コードの生成が行われ（ステップ７）、一時利用許可書５０が出力され（ステップ８）、一時利用許可状態が「許可」に設定される（ステップ９）。

ここで、図７（ａ）は、ステップ９を経た変更後の認証テーブルを示している。なお、上述した図６は、変更前の認証テーブルとなる。
図７（ａ）に示すように、ステップ９の実行に伴い、第１利用者であるユーザＩＤ「Ｕ０００１」に対応する一時利用許可状態は、図６に示す「禁止」から図７（ａ）に示す「許可」に変更される。なお、このとき、第２利用者であるユーザＩＤ「Ｕ０００２」に対応する一時利用許可状態は、「禁止」のままである。

また、図７（ｂ）は、ステップ７で生成される２次元コード（コード画像）の内容の一例を示している。
図７（ｂ）に示す２次元コードの内容は、コード情報を含んでいる。また、コード情報は、ユーザＩＤと有効期限とを関連付けたものとなっている。そして、図７（ｂ）に示す２次元コードの内容には、ユーザＩＤとして第１利用者に対応する「Ｕ０００１」が含まれており、有効期限として「２０１５／０６／３０ １５：００：００」が含まれている。

図８は、本実施の形態で使用される一時利用許可書５０の構成を説明するための図である。図８に示す一時利用許可書５０は、ステップ８で、画像形成部１０７（プリンタ１２）によって出力される。

この一時利用許可書５０は、用紙５１と、用紙５１の一方の面に形成される、コード画像５２、名称画像５３および有効期限画像５４とを備える。ここで、図８に示す一時利用許可書５０は、図７（ｂ）に示す２次元コードの内容に基づいて作成されたものを例示している。

まず、認証画像の一例としてのコード画像５２は、全体として正方形状を呈するとともに、小さな正方形状のドットを上下左右に７行７列（７×７）に配列させるとともに、これら複数のドットのいずれか１つ以上を塗りつぶすことで、水平方向（横方向）および垂直方向（縦方向）に情報を持たせる２次元コードで構成される。本実施の形態のコード画像５２は、コード情報としてユーザＩＤおよび有効期限が埋め込まれたものとなっており、この例では、図７（ｂ）に示す２次元コードの内容に応じて、ユーザＩＤとして「Ｕ０００１」が、有効期限として「２０１５／０６／３０ １５：００：００」が、それぞれ埋め込まれている。なお、この例において、コード画像５２は、例えばＪＩＳＡ４サイズの用紙５１のうち、上側の半分以上の面積を占める大きさを有している。

また、名称画像５３は、コード画像５２の上方に配置されている。この名称画像５３は、この一時利用許可書５０の使用目的を文字で表記したものであって、この例では、「一時利用許可」の文字を含んでいる。

一方、有効期限画像５４は、コード画像５２の下方に配置されている。この有効期限画像５４は、この一時利用許可書５０を用いたコード認証が可能な有効期限を文字で表記したものであって、この例では、「２０１５／０６／３０ １５：００まで」（図７（ｂ）参照）の文字を含んでいる。

また、名称画像５３および有効期限画像５４は、コード画像５２を挟んでこれらを上下に位置させた場合に、ともに使用者が読める向きとなるように、各画像の文字を配列している。なお、一時利用許可書５０に、コード画像５２に加えて名称画像５３および有効期限画像５４を記録しているのは、使用者がコード画像５２を見ただけでは、この一時利用許可書５０の利用目的および有効期限を把握することが実質的に不可能となるためである。

ではここで、上述した手順によって第１利用者用の一時利用許可書５０が出力された後、第１使用者が、この一時利用許可書５０を携帯した状態で、画像形成装置１０を使用するために画像形成装置１０に近づいてきた場合を考える。

一時利用許可書５０を携帯した第１使用者によって、一時利用許可書５０が画像読取部１０６にセットされることで、２次元コード（コード画像５２）が検知されると（ステップ２１においてＹｅｓ）、２次元コードからコード情報が取得される（ステップ２２）。そして、取得したコード情報におけるユーザＩＤが、図７（ａ）に示す認証テーブルの内容と一致することで、照合ＯＫとなる（ステップ２３においてＹｅｓ）。

続いて、図７（ａ）に示す認証テーブルが参照され、第１利用者のユーザＩＤ「Ｕ０００１」の一時利用許可状態が「許可」に設定されていることが把握される（ステップ２４においてＹｅｓ）。

そして、時計（図示せず）から取得した現在時刻が、取得したコード情報における有効期限内であるか否かが判断される（ステップ２５）。ここで、有効期限内（ステップ２５においてＹｅｓ）であれば、画像形成装置１０は、第１利用者をコード認証する（ステップ２６）。一方、有効期限内でなければ（ステップ２５においてＮｏ）、画像形成装置１０は、第１利用者をコード認証しないことになる。

このように、本実施の形態では、一時利用許可書５０に有効期限を設け、特定の使用者（例えば第１使用者）からの要求に応じて一時利用許可書５０を出力した後、この特定の使用者が一時利用許可書５０を用いた認証要求を行ってきた場合に、有効期限内であれば認証処理を行い、有効期限外であれば認証処理を行わないようにした。これにより、一時的な利用を許可するために出力された一時利用許可書５０が、半永久的に使用され続けるという事態を回避することができる。また、本実施の形態では、一時利用許可書５０に有効期限の情報を持たせているため、画像形成装置１０側での有効期限の管理が不要となる。

次に、上述した手順によって第１利用者用の一時利用許可書５０が出力された後、第１使用者が、自身に貸与されたＩＣカード２０を発見し、この一時利用許可書５０ではなくＩＣカード２０を携帯した状態で、画像形成装置１０を使用するために画像形成装置１０に近づいてきた場合を考える。

第１使用者がＩＣカード２０をかざすことによってＩＣカード２０が検知されると（ステップ１１においてＹｅｓ）、ＩＣカード２０からカード情報（ユーザＩＤおよびパスワード）が取得される（ステップ１２）。そして、取得したユーザＩＤおよびパスワードが、図７（ａ）に示す認証テーブルの内容と一致することで、照合ＯＫとなる（ステップ１３においてＹｅｓ）。そして、一時利用許可状態が「禁止」に設定される（ステップ１４）。

このとき、認証テーブルは、図７（ａ）に示す状態から図６に示す状態に移行する。すなわち、第１利用者であるユーザＩＤ「Ｕ０００１」に対応する一時利用許可状態は、図７（ａ）に示す「許可」から図６に示す「禁止」に変更される。なお、このとき、第２利用者であるユーザＩＤ「Ｕ０００２」に対応する一時利用許可状態は、「禁止」のままである。そして、画像形成装置１０は、第１利用者をカード認証する（ステップ１５）。

このように、本実施の形態では、特定の使用者（例えば第１使用者）に一時利用許可書５０を出力した後、この特定の使用者が一時利用許可書５０ではなくＩＣカード２０を用いた認証要求を行ってきた場合に、この一時利用許可書５０の以後の使用を禁止するようにした。これにより、一時利用許可書５０の有効期限内において、ＩＣカード２０を用いたカード認証および一時利用許可書５０を用いたコード認証がともに実行され得るという事態を回避することが可能になる。

＜実施の形態２＞
実施の形態１では、一時利用許可書５０に形成されるコード画像５２に、コード情報としてユーザＩＤとともに有効期限を埋め込むことで、画像形成装置１０側で一時利用許可書５０の有効期限を管理しない構成としていた。これに対し、本実施の形態では、画像形成装置１０の記憶部１０５に記憶される認証テーブルの設定情報に有効期限を含ませることで、画像形成装置１０側で一時利用許可書５０の有効期限を管理する構成とし、一時利用許可書５０に形成されるコード画像５２に、コード情報として有効期限を埋め込まないようにしたものである。なお、本実施の形態において、実施の形態１と同様のものについては、同じ符号を付してその詳細な説明を省略する。

図９は、実施の形態１で用いられる認証テーブルの一例を示す図である。
本実施の形態の認証テーブルも、ユーザ情報と設定情報とを対応付けたものとなっている。また、ユーザ情報はユーザＩＤとパスワードとを関連付けたものとなっており、設定情報は一時利用許可状態と有効期限とを関連付けたものとなっている。

図９に示す認証テーブルには、２人の人物が使用者として登録されている。
これらのうち、１人目の人物（第１使用者）については、ユーザ情報において、ユーザＩＤが「Ｕ０００１」に、パスワードが「ＸＸＸＸＸ」に設定されており、設定情報において、一時利用許可状態が「禁止」に、有効期限が「−」（なし）に設定されている。また、２人目の人物（第２使用者）については、ユーザ情報において、ユーザＩＤが「Ｕ０００２」に、パスワードが「ＹＹＹＹＹ」に設定されており、設定情報において、一時利用許可状態が「禁止」に、有効期限が「−」（なし）に設定されている。

そして、本実施の形態の画像形成装置１０においても、実施の形態１と同じく、図４に示す認証手順が実行される。
では、図９に示す認証テーブルにおいてユーザＩＤ「Ｕ０００１」で登録された第１使用者が、図４に示す認証手順にしたがって、画像形成装置１０の認証を受けようとする場合を例に説明を行う。なお、ここでも、実施の形態１と同じく、ＩＣカード２０を携帯し忘れた第１使用者が、手動入力情報を用いた第２の認証要求によって画像形成装置１０に手動認証されるとともに一時利用許可書５０を出力させた後、画像形成装置１０に対し、一時利用許可書５０のコード情報を用いた第３の認証要求またはＩＣカード２０のカード情報を用いた第１の認証要求を行った場合を例とする。

ＩＣカード２０を携帯し忘れた第１使用者によって、認証ボタン１３１１が押下され（ステップ１においてＹｅｓ）、ユーザＩＤおよびパスワードが入力される（ステップ２、３）。そして、入力されたユーザＩＤおよびパスワードが、図９に示す認証テーブルの内容と一致することで、照合ＯＫとなる（ステップ４においてＹｅｓ）。これにより、画像形成装置１０は、第１利用者を手動認証する（ステップ５）。

そして、第１使用者によって一時利用許可書５０の出力指示がなされることで（ステップ６においてＹｅｓ）、２次元コードの生成が行われ（ステップ７）、一時利用許可書５０が出力され（ステップ８）、一時利用許可状態が「許可」に設定される（ステップ９）。

ここで、図１０（ａ）は、ステップ９を経た変更後の認証テーブルを示している。なお、上述した図９は、変更前の認証テーブルとなる。
図１０（ａ）に示すように、ステップ９の実行に伴い、第１利用者であるユーザＩＤ「Ｕ０００１」に対応する一時利用許可状態は、図９に示す「禁止」から図１０（ａ）に示す「許可」に変更される。また、ステップ９の実行に伴い、第１利用者であるユーザＩＤ「Ｕ０００１」に対応する有効期限は、図９に示す「−」（なし）から図１０（ａ）に示す「２０１５／０６／３０ １５：００：００」に変更される。なお、このとき、第２利用者であるユーザＩＤ「Ｕ０００２」に対応する一時利用許可状態は、「禁止」のままであり、有効期限は「−」（なし）のままである。

また、図１０（ｂ）は、ステップ７で生成される２次元コード（コード画像５２）の内容の一例を示している。
図１０（ｂ）に示す２次元コードの内容は、コード情報を含んでいる。また、コード情報は、ユーザＩＤのみを含むものとなっている。そして、図１０（ｂ）に示す２次元コードの内容には、ユーザＩＤとして第１利用者に対応する「Ｕ０００１」が含まれている。

ここで、ステップ８で出力される一時利用許可書５０の基本構成は、実施の形態１で説明した図８に示すものと同じであるが、本実施の形態のコード画像５２は、コード情報としてユーザＩＤのみが埋め込まれたものとなっている点で、実施の形態１とは異なる。

ではここで、上述した手順によって第１利用者用の一時利用許可書５０が出力された後、第１使用者が、この一時利用許可書５０を携帯した状態で、画像形成装置１０を使用するために画像形成装置１０に近づいてきた場合を考える。

一時利用許可書５０を携帯した第１使用者によって、一時利用許可書５０が画像読取部１０６にセットされることで、２次元コード（コード画像５２）が検知されると（ステップ２１においてＹｅｓ）、２次元コードからコード情報が取得される（ステップ２２）。そして、取得したコード情報におけるユーザＩＤが、図６に示す認証テーブルの内容と一致することで、照合ＯＫとなる（ステップ２３においてＹｅｓ）。

続いて、図１０（ａ）に示す認証テーブルが参照され、第１利用者のユーザＩＤ「Ｕ０００１」の一時利用許可状態が「許可」に設定されていることが把握される（ステップ２４においてＹｅｓ）。

そして、時計（図示せず）から取得した現在時刻が、図１０（ａ）に示す認証テーブルから取得した設定情報における有効期限内であるか否かが判断される（ステップ２５）。ここで、有効期限内（ステップ２５においてＹｅｓ）であれば、画像形成装置１０は、第１利用者をコード認証する（ステップ２６）。一方、有効期限内でなければ（ステップ２５においてＮｏ）、画像形成装置１０は、第１利用者をコード認証しないことになる。

このように、本実施の形態でも、一時利用許可書５０に有効期限を設け、特定の使用者（例えば第１使用者）からの要求に応じて一時利用許可書５０を出力した後、この特定の使用者が一時利用許可書５０を用いた認証要求を行ってきた場合に、有効期限内であれば認証処理を行い、有効期限外であれば認証処理を行わないようにした。これにより、一時的な利用を許可するために出力された一時利用許可書５０が、半永久的に使用され続けるという事態を回避することができる。また、本実施の形態では、一時利用許可書５０に有効期限の情報を持たせていないため、コード画像５２に含ませるデータ量を低減できる分、コード画像５２としてより簡易な構成のものを採用することが可能になる。

次に、上述した手順によって第１利用者用の一時利用許可書５０が出力された後、第１使用者が、自身に貸与されたＩＣカード２０を発見し、この一時利用許可書５０ではなくＩＣカード２０を携帯した状態で、画像形成装置１０を使用するために画像形成装置１０に近づいてきた場合を考える。

第１使用者がＩＣカード２０をかざすことによってＩＣカード２０が検知されると（ステップ１１においてＹｅｓ）、ＩＣカード２０からカード情報（ユーザＩＤおよびパスワード）が取得される（ステップ１２）。そして、取得したユーザＩＤおよびパスワードが、図１０（ａ）に示す認証テーブルの内容と一致することで、照合ＯＫとなる（ステップ１３においてＹｅｓ）。そして、一時利用許可状態が「禁止」に設定される（ステップ１４）。

このとき、認証テーブルは、図１０（ａ）に示す状態から図９に示す状態に移行する。すなわち、第１利用者であるユーザＩＤ「Ｕ０００１」に対応する一時利用許可状態は、図１０（ａ）に示す「許可」から図９に示す「禁止」に変更される。また、第１利用者であるユーザＩＤ「Ｕ０００１」に対応する有効期限は、図１０（ａ）に示す「２０１５／０６／３０ １５：００：００」から図９に示す「−」（なし）に変更される。なお、このとき、第２利用者であるユーザＩＤ「Ｕ０００２」に対応する一時利用許可状態は、「禁止」のままであり、有効期限は「−」（なし）のままである。そして、画像形成装置１０は、第１利用者をカード認証する（ステップ１５）。

このように、本実施の形態でも、特定の使用者（例えば第１使用者）に一時利用許可書５０を出力した後、この特定の使用者が一時利用許可書５０ではなくＩＣカード２０を用いた認証要求を行ってきた場合に、この一時利用許可書５０の以後の使用を禁止するようにした。これにより、一時利用許可書５０の有効期限内において、ＩＣカード２０を用いたカード認証および一時利用許可書５０を用いたコード認証がともに実行され得るという事態を回避することが可能になる。

なお、上述した各実施の形態では、カード情報が電子情報として書き込まれたＩＣカード２０をカード認証に用いる場合を例として説明を行ったが、これに限られるものではなく、カード情報（認証情報）が磁気情報として書き込まれた磁気カード等を用いてもかまわない。

また、上述した各実施の形態では、認証画像撮影部１０９としてスキャナ１１を用いる場合を例として説明を行ったが、これに限られるものではない。認証画像撮影部１０９として、画像形成装置１０のフロント側を撮影する第１カメラ１５や、画像形成装置１０の上側を撮影する第２カメラ１６を利用してもかまわない。ここで、認証画像撮影部１０９として第１カメラ１５を用いる場合には、例えば画像形成装置１０に近づいてくる人が携帯している一時利用許可書５０のコード画像５２を接近中に撮影および検出しておき、この人が画像形成装置１０の手前（ユーザインタフェース１３が操作可能な場所）に到達する前に、コード画像５２を用いたコード認証を完了しておくとよい。

１０…画像形成装置、１１…スキャナ、１２…プリンタ、１３…ユーザインタフェース、１４…焦電センサ、１５…第１カメラ、１６…第２カメラ、１７…ＩＣカードリーダ、２０…ＩＣカード、５０…一時利用許可書、５１…用紙、５２…コード画像、５３…名称画像、５４…有効期限画像、１０１…制御部、１０２…通信部、１０３…操作部、１０４…表示部、１０５…記憶部、１０６…画像読取部、１０７…画像形成部、１０８…認証情報読取部、１０９…認証画像撮影部、１１０…認証画像生成部、１３０…タッチパネル、１３１…第１操作ボタン群、１３２…第２操作ボタン群、１３３…ＵＳＢメモリ装着部、１３１１…認証ボタン

Claims (7)

1. 認証を受けるための認証情報の入力を使用者から受け付ける受付手段と、
   受け付けた前記認証情報を用いて前記使用者を認証する認証手段と、
   認証後に前記使用者を特定する特定情報を含む認証画像を出力する出力手段と、
   前記認証画像による前記使用者の認証を行う一時利用についての許可または禁止を表す一時利用許可状態を、前記特定情報と関連付けて管理する記憶手段と、
   撮影した前記認証画像を用いて、前記特定情報と当該特定情報に関連付けられた当該認証画像の有効期限とを取得する取得手段と、
   一時利用許可状態が禁止または取得した前記有効期限が期限外である場合に、前記認証手段による、前記認証画像を用いた前記使用者の認証を禁止する禁止手段と
   を含む画像処理装置。
2. 一時利用許可状態が許可および取得した前記有効期限が期限内である場合に、前記認証手段による、前記認証画像を用いた前記使用者の認証を許可する許可手段をさらに含むことを特徴とする請求項１記載の画像処理装置。
3. 前記出力手段は、前記特定情報と前記有効期限とを含む前記認証画像を出力し、
   前記取得手段は、前記認証画像から前記特定情報と前記有効期限とを取得すること
   を特徴とする請求項１または２記載の画像処理装置。
4. 前記記憶手段は、さらに前記特定情報と前記有効期限とを対応付けて記憶し、
   前記取得手段は、前記認証画像から前記特定情報を取得するとともに、前記記憶手段から当該特定情報に対応付けられた前記有効期限を取得すること
   を特徴とする請求項１または２記載の画像処理装置。
5. 前記許可手段は、前記認証画像を出力した後、前記記憶手段の前記一時利用許可状態を許可にし、前記認証手段による、当該認証画像を用いた前記使用者の認証を許可することを特徴とする請求項２記載の画像処理装置。
6. 前記認証情報を記録する認証情報記録装置から当該認証情報を読み出す読出手段をさらに含み、
   前記認証手段は、読み出した前記認証情報を用いて前記使用者を認証し、
   前記禁止手段は、前記認証情報記録装置から読み出した前記認証情報を用いた認証を行った場合に、前記記憶手段の前記一時利用許可状態を禁止にし、前記認証手段による、前記認証画像を用いた前記使用者の認証を禁止することを特徴とする請求項１乃至５のいずれか１項記載の画像処理装置。
7. コンピュータに、
   認証を受けるための認証情報の入力を使用者から受け付ける機能と、
   受け付けた前記認証情報を用いて前記使用者を認証する機能と、
   認証後に前記使用者を特定する特定情報を含む認証画像を出力させる機能と、
   前記認証画像による前記使用者の認証を行う一時利用についての許可または禁止を表す一時利用許可状態を、前記特定情報と関連付けて管理する機能と、
   撮影した前記認証画像を用いて、前記特定情報と当該特定情報に関連付けられた当該認証画像の有効期限とを取得する機能と、
   一時利用許可状態が禁止または取得した前記有効期限が期限切れである場合に、前記使用者の認証を禁止する機能と
   を実現させるプログラム。

Images