JP6579008B2 - 画像処理システム、ウェアラブルコンピュータ、ユーザ認証方法、およびコンピュータプログラム - Google Patents

Description

本発明は、ウェアラブルコンピュータによる画像形成装置などへのログインのための技術に関する。

近年、人体に装着して使用するコンピュータが普及している。このようなコンピュータは、「ウェアラブルコンピュータ」または「ウェアラブル端末」などと呼ばれている。

ウェアラブルコンピュータは、一般に、１台が１人によって占有され使用されることが多い。したがって、１台を複数のユーザによって使い分けることができるようには、設計されていないことが多い。例えば、１台に複数のユーザそれぞれのユーザアカウントを設定することができるようには、設計されていないことが多い。

また、ウェアラブルコンピュータには、いわゆる生体認証の機能が設けられていることがある。「生体認証」は、ユーザの身体の特徴（生体情報）に基づいてユーザを認証する機能である。

例えば、Ｂｉｏｎｙｍ社のＮｙｍｉは、ユーザの手首に装着して使用するバンド型のウェアラブルコンピュータであって、ユーザの心電図を読み取って生体認証を行う。

そのほか、生体認証の技術として、次のような技術が提案されている。生体情報収集システムは、生体情報を計測する生体情報計測装置と、測定対象者の属性情報による認証を行うとともに生体情報計測装置で計測された生体情報を収集し、属性情報と、収集した生体情報とを関連付ける生体情報収集装置と、生体情報収集装置から互いに関連付けられた属性情報と生体情報とを取得し、当該生体情報を、測定対象者を特定可能な個人情報と関連付けて保持する管理装置と、を備える（特許文献１）。

認証装置は、指紋センサから指紋（本人であることを認証する生体情報）を、心拍信号検出電極から心拍信号（装着した部位を認証する生体情報）を、バンドからバンドの装着状態を、これらの検出期間の少なくとも一部が重なるように検出する。認証装置は、これら３つの事項が全て認証された場合に、当該ユーザが登録ユーザであると認証する。また、認証装置は、本人認証後はバンドの結合状態と長さを監視することにより、ユーザが認証された状態のまま認証装置を身体から取り外すことができないようにする（特許文献２、特許文献３）。

個人認証装置は、人体に接していることを検出する脈拍検出部と、指紋情報を検出する指紋検出センサと、特定の人物の指紋情報を記憶しておくＲＡＭと、前記脈拍検出部が人体に接していることを前提としたうえで、前記指紋検出センサによって検出された指紋情報と前記ＲＡＭに記憶された指紋情報とが一致するか否かを判別し、これら各情報が一致した場合に、前記人体検出部を自らの人体に接触させかつ前記指紋検出センサに指紋情報を検出させた人物を前記特定の人物と認証する制御部とを備える（特許文献４）。

また、従来、コピー、ネットワークプリント、ファックス、スキャン、およびファイルサーバなどの機能を集約した画像形成装置が普及している。このような画像形成装置は、「複合機」または「ＭＦＰ（Multi Function Peripherals）」などと呼ばれている。画像形成装置は、オフィスなどにおいて、複数のユーザによって共用される。

画像形成装置を複数のユーザによって共用するための技術として、次のような技術が提案されている。

ＭＦＰは、ＰＣから登録されたジョブを記憶する。このようなジョブには、代理印刷用のジョブが含まれる。代理印刷用のジョブについて、ＭＦＰでは、当該ジョブを登録させたユーザー（オーナーユーザー）、および、当該ジョブの印刷を許可されたユーザー（許可ユーザー）が登録される。そして、ＭＦＰでは、許可ユーザーがログインしたときに、当該ユーザーが許可ユーザーとされるジョブが登録されている場合には、その旨が報知される（特許文献５）。

画像形成装置は認証情報と印刷用データを記憶する記憶部と、印刷用データに基づき印刷を行うエンジン部と、識別情報を取得する取得部と、認証情報と識別情報を比較し認証処理を行う認証部と、を含み、代行印刷の依頼元携帯電話は、代行印刷する印刷用データを示す代行依頼データと、依頼元携帯電話の識別情報を送信し、代行依頼データを受信した代行者携帯電話は、代行依頼データと依頼元と代行者の識別情報を取得部に送信し、画像形成装置は、代行依頼データで示された印刷用データが記憶部に存在し、依頼元の識別情報と、代行者の識別情報と、認証情報を比較し、いずれも使用権限を有すると認証できたとき、代行依頼データで示された印刷用データに基づき印刷を行う（特許文献６）。

操作者の認証により操作可能となる画像形成装置は、他人に操作依頼するに際し、操作依頼される他人による自身の認証と、操作依頼する本人による代行シートの読み取り結果の双方から代行操作の可否を判断する機能を有する制御手段を備える（特許文献７、特許文献８）。

そのほか、複数台の装置でデータをセキュアにやり取りする技術として、次のような技術が提案されている。

端末装置は、デジタル署名付きのファイルをメール送信するための機能として、承認者の使用する端末装置からの距離が所定距離以下となることによって当該その端末装置との間の通信を実行するための第１通信部と、上記端末装置との間でやり取りされた情報を利用して実行された暗号化処理によって暗号化された、送信対象のファイルから得られる値を取得するための取得部と、取得された暗号化された値とファイルとをメール送信する指示を出力するための送信指示部とを含む（特許文献９）。

特開２０１５−１５０３７５号公報 特開２００８−７３４６２号公報 特開２００８−７３４６１号公報 特開２００５−６８２４号公報 特開２０１３−８４１７９号公報 特開２０１２−１５９９８４号公報 特開２００８−２２５４８６号公報 特開２００４−２７６２７１号公報 特開２０１４−１２１０３４号公報

株式会社マッシュメディア ウェブサイト「Ｔｅｃｈａｂｌｅ（テッカブル）」，「心拍を使った生体認証バンドの「Ｎｙｍｉ」、消費者向けに今秋にもリリースへ」，２０１６年３月２日検索，http://techable.jp/archives/18291

上述の通り、ウェアラブルコンピュータは、複数のユーザによって共用されることが想定されずに設計されていることが多い。

ところが、このようなウェアラブルコンピュータを安全に複数のユーザによって共用することが望まれることがある。

例えば、ウェアラブルコンピュータによってユーザ認証がなされた場合に画像形成装置を使用することができる環境を有するオフィスにおいて、ある従業員が自分のウェアラブルコンピュータを忘れてしまったので、画像形成装置を使用するために他の従業員のウェアラブルコンピュータを借りたいことが、ある。

または、このようなオフィスにおいて、ウェアラブルコンピュータを有しない従業員（例えば、出張者または臨時職員）が画像形成装置を使用するために他の従業員のウェアラブルコンピュータを借りたいことが、ある。

しかし、ある従業員は、他の従業員のウェアラブルコンピュータを借りて身に付けても生体認証に失敗するので、このウェアラブルコンピュータを使用することができない。

本発明は、このような問題点に鑑み、あるユーザのウェアラブルコンピュータを他のユーザが装着して画像形成装置などの他の装置へログインすることを従来よりも容易に実現することを目的とする。

本発明の一形態に係る画像処理システムは、画像形成装置およびウェアラブルコンピュータを備える画像処理システムであって、前記ウェアラブルコンピュータは、当該ウェアラブルコンピュータの所有者の身体の特徴である第一の特徴を永続的に記憶する第一の記憶手段と、当該ウェアラブルコンピュータを装着したユーザの身体の特徴である第二の特徴を取得する取得手段と、前記第一の特徴および前記第二の特徴に基づいて前記ユーザが前記所有者であるか否かを判別する第一の判別手段と、前記ユーザが前記所有者であると判別された場合に、前記画像形成装置への前記ユーザのログインを要求する第一の要求手段と、前記第二の特徴を一時的に記憶する第二の記憶手段と、前記ユーザが前記所有者でない場合に、前記第二の記憶手段に記憶されている前記第二の特徴を前記画像形成装置へ送信することによって、前記画像形成装置への当該ユーザのログインを要求する第二の要求手段と、を有し、前記画像形成装置は、前記ウェアラブルコンピュータから送信されてきた前記第二の特徴に基づいて前記ユーザが特定のユーザであるか否かを判別し、または他の装置に判別させる、第二の判別手段、を有する。

本発明の一形態に係るウェアラブルコンピュータは、画像形成装置へのログインのために使用されるウェアラブルコンピュータであって、当該ウェアラブルコンピュータの所有者の身体の特徴である第一の特徴を永続的に記憶する第一の記憶手段と、当該ウェアラブルコンピュータを装着したユーザの身体の特徴である第二の特徴を取得する取得手段と、前記第一の特徴および前記第二の特徴に基づいて前記ユーザが前記所有者であるか否かを判別する判別手段と、前記ユーザが前記所有者であると判別された場合に、前記画像形成装置への前記ユーザのログインを要求する第一の要求手段と、前記第二の特徴を一時的に記憶する第二の記憶手段と、前記ユーザが前記所有者でない場合に、前記第二の記憶手段に記憶されている前記第二の特徴を前記画像形成装置へ送信することによって、前記画像形成装置への当該ユーザのログインを要求する第二の要求手段と、を有する。

好ましくは、前記他の装置へ近づいたことを検知する検知手段、を有し、前記第二の要求手段は、前記他の装置へ近づいたことが前記検知手段によって検知された場合に、前記他の装置への当該ユーザのログインを要求する。

本発明によると、あるユーザのウェアラブルコンピュータを他のユーザが装着して画像形成装置などの他の装置へログインすることを従来よりも容易に実現することができる。

画像処理システムの全体的な構成の例を示す図である。 画像形成装置のハードウェア構成の例を示す図である。 ウェアラブルコンピュータのハードウェア構成の例を示す図である。 端末装置のハードウェア構成の例を示す図である。 画像形成装置の機能的構成の例を示す図である。 ウェアラブルコンピュータの機能的構成の例を示す図である。 所有者がウェアラブルコンピュータを使用する場合の各装置の処理の流れの例を示すシーケンス図である。 借受者がウェアラブルコンピュータを使用する場合の各装置の処理の流れの例を示すシーケンス図である。 借受者がウェアラブルコンピュータを使用する場合の各装置の処理の流れの例を示すシーケンス図である。 端末装置の機能的構成の例を示す図である。 ウェアラブルコンピュータ２の全体的な処理の流れの例を説明するフローチャートである。 ウェアラブルコンピュータ２の全体的な処理の流れの例を説明するフローチャートである。 画像形成装置の全体的な処理の流れの例を説明するフローチャートである。 画像形成装置の全体的な処理の流れの例を説明するフローチャートである。 端末装置の全体的な処理の流れの例を説明するフローチャートである。 画像処理システムの全体的な構成の例を示す図である。 認証サーバのハードウェア構成の例を示す図である。 画像形成装置および認証サーバそれぞれの機能的構成の例を示す図である。 ウェアラブルコンピュータの機能的構成の例を示す図である。 所有者がウェアラブルコンピュータを使用する場合の各装置の処理の流れの例を示すシーケンス図である。 借受者がウェアラブルコンピュータを使用する場合の各装置の処理の流れの例を示すシーケンス図である。 借受者がウェアラブルコンピュータを使用する場合の各装置の処理の流れの例を示すシーケンス図である。 借受者がウェアラブルコンピュータを使用する場合の各装置の処理の流れの例を示すシーケンス図である。 ウェアラブルコンピュータの全体的な処理の流れの例を説明するフローチャートである。 ウェアラブルコンピュータの全体的な処理の流れの例を説明するフローチャートである。 画像形成装置の全体的な処理の流れの例を説明するフローチャートである。 画像形成装置の全体的な処理の流れの例を説明するフローチャートである。 認証サーバの全体的な処理の流れの例を説明するフローチャートである。 ウェアラブルコンピュータの機能的構成の例を示す図である。 借受者がウェアラブルコンピュータを使用する場合の各装置の処理の流れの例を示すシーケンス図である。 借受者がウェアラブルコンピュータを使用する場合の各装置の処理の流れの例を示すシーケンス図である。 ウェアラブルコンピュータの全体的な処理の流れの例を説明するフローチャートである。 ウェアラブルコンピュータの全体的な処理の流れの例を説明するフローチャートである。

〔第一の実施形態〕
図１は、画像処理システム１００の全体的な構成の例を示す図である。図２は、画像形成装置１のハードウェア構成の例を示す図である。図３は、ウェアラブルコンピュータ２のハードウェア構成の例を示す図である。図４は、端末装置３のハードウェア構成の例を示す図である。

図１に示すように、画像処理システム１００は、画像形成装置１、ウェアラブルコンピュータ２、端末装置３、および通信回線４などによって構成され、画像に関する種々の処理を実行する。

画像処理システム１００は、企業、役所、または学校などの組織において、その組織のメンバによって使用される。つまり、メンバが画像処理システム１００のユーザである。原則として、ユーザには、１人ずつ、ユニークなＩＤ（identification）が与えられている。以下、このＩＤを「ユーザコード」と記載する。

画像形成装置１および端末装置３は、通信回線４を介して通信することができる。通信回線４として、インターネット、ＬＡＮ（Local Area Network）、公衆回線、または専用線などが用いられる。

ウェアラブルコンピュータ２は、画像形成装置１および端末装置３と近距離無線によって通信することができる。

画像形成装置１は、コピー、ネットワークプリント、ファックス、スキャン、およびボックスなどの機能を集約した装置である。一般に、「複合機」または「ＭＦＰ（Multi Function Peripherals）」などと呼ばれることがある。

ネットワークプリント機能は、端末装置３から受信した画像データに基づいて画像を用紙に印刷するサービスである。「ネットワークプリンティング」または「ＰＣプリント」などと呼ばれることがある。

ボックス機能は、ユーザごとに「ボックス」または「パーソナルボックス」などと呼ばれる記憶領域を与えておき、各ユーザが自分の記憶領域によって画像データなどを保存し管理するためのサービスである。ボックスは、パーソナルコンピュータにおける「フォルダ」または「ディレクトリ」に相当する。

画像形成装置１は、図２に示すように、ＣＰＵ（Central Processing Unit）１０ａ、ＲＡＭ（Random Access Memory）１０ｂ、ＲＯＭ（Read Only Memory）１０ｃ、補助記憶装置１０ｄ、タッチパネルディスプレイ１０ｅ、操作キーパネル１０ｆ、ＮＩＣ（Network Interface Card）１０ｇ、モデム１０ｈ、近距離無線通信装置１０ｉ、スキャンユニット１０ｊ、プリントユニット１０ｋ、およびフィニッシャ１０ｍなどによって構成される。

タッチパネルディスプレイ１０ｅは、ユーザに対するメッセージを示す画面、ユーザがコマンドまたは情報を入力するための画面、およびＣＰＵ１０ａが実行した処理の結果を示す画面などを表示する。また、タッチパネルディスプレイ１０ｅは、タッチされた位置を示す信号をＣＰＵ１０ａへ送る。

操作キーパネル１０ｆは、いわゆるハードウェアキーボードであって、テンキー、スタートキー、ストップキー、およびファンクションキーなどによって構成される。

ＮＩＣ１０ｇは、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）などのプロトコルによって端末装置３などと通信を行う。

モデム１０ｈは、ファックス端末との間でＧ３などのプロトコルで公衆回線を介して画像データをやり取りする。

近距離無線通信装置１０ｉは、到達する距離が数センチメートルないし十数センチメートル程度の電波によって通信を行う。近距離無線通信装置１０ｉとして、例えばＮＦＣ（Near Field Communication）の規格に準拠した装置が用いられる。

スキャンユニット１０ｊは、プラテンガラスの上にセットされたシートに記されている画像を読み取って画像データを生成する。

プリントユニット１０ｋは、スキャンユニット１０ｊによって読み取られた画像のほか、ＮＩＣ１０ｇ、近距離無線通信装置１０ｉ、またはモデム１０ｈによって端末装置３またはファクシミリ端末などから受信した画像を用紙に印刷する。

フィニッシャ１０ｍは、プリントユニット１０ｋによって画像が印刷された用紙すなわち印刷物に対して仕上げの処理を行う。仕上げの処理は、印刷物をステープルで綴じる処理、印刷物にパンチ穴を開ける処理、または印刷物を折り曲げる処理などである。

ＲＯＭ１０ｃまたは補助記憶装置１０ｄには、上述のコピーなどの機能を用いた種々の種類のジョブを実行するためのプログラムが記憶されている。さらに、使用管理プログラム１０Ｐ（図５参照）が記憶されている。使用管理プログラム１０Ｐは、ユーザによる画像形成装置１の使用を管理するためのプログラムである。

これらのプログラムは、必要に応じてＲＡＭ１０ｂにロードされ、ＣＰＵ１０ａによって実行される。補助記憶装置１０ｄとして、ハードディスクまたはＳＳＤ（Solid State Drive）などが用いられる。

ウェアラブルコンピュータ２は、ユーザの身に付けて使用されるコンピュータであって、「ウェアラブル端末」または「ウェアラブルデバイス」などと呼ばれることもある。本実施形態では、ユーザの生体を測定するなどしてその特徴を表わす情報（生体情報）を取得する機能を有する装置がウェアラブルコンピュータ２として用いられる。

以下、Ｂｉｏｎｙｍ社のＮｙｍｉのような、ユーザの手首に装着して使用するバンド型のウェアラブルコンピュータが、ウェアラブルコンピュータ２として用いられる場合を例に、説明する。

ウェアラブルコンピュータ２は、原則として組織のメンバ１人に１つずつ与えられている。そして、画像形成装置１へログインするために使用される。

ウェアラブルコンピュータ２は、図３に示すように、ＣＰＵ２０ａ、ＲＡＭ２０ｂ、ＲＯＭ２０ｃ、フラッシュメモリ２０ｄ、生体情報センサ２０ｅ、近距離無線通信装置２０ｆ、ジャイロセンサ２０ｇ、および操作ボタン２０ｈなどによって構成される。

生体情報センサ２０ｅは、ウェアラブルコンピュータ２を手首に装着したユーザの心筋の活動電位または活動電流を記録することによって心電図（心拍などの特徴）を取得する。

近距離無線通信装置２０ｆは、到達する距離が数センチメートルないし十数センチメートル程度の電波によって通信を行う。近距離無線通信装置２０ｆとして、画像形成装置１の近距離無線通信装置１０ｉと同じ規格の装置が用いられる。

ジャイロセンサ２０ｇは、ウェアラブルコンピュータ２の姿勢およびその変化を検知する。

ＲＯＭ２０ｃまたはフラッシュメモリ２０ｄには、認証用プログラム２０Ｐ（図６参照）が記憶されている。

認証用プログラム２０Ｐによると、ウェアラブルコンピュータ２を所有者が他のユーザへ貸与し、当該他のユーザがこのウェアラブルコンピュータ２を使用して画像形成装置１へログインすることができる。以下、貸与されたウェアラブルコンピュータ２によって画像形成装置１へログインできるようにするサービスを「貸与バンドログインサービス」と記載する。

認証用プログラム２０Ｐは、ＲＡＭ２０ｂにロードされ、ＣＰＵ２０ａによって実行される。

端末装置３は、画像形成装置１の上述の機能を遠隔的に使用するためのクライアントである。また、ユーザは、画像形成装置１とリモートアクセスし、タッチパネルディスプレイ１０ｅおよび操作キーパネル１０ｆの代わりに画像形成装置１の入力装置として端末装置３を使用することもできる。

さらに、端末装置３は、貸与バンドログインサービスのための一部の処理をウェアラブルコンピュータ２の代わりに実行する。

端末装置３として、パーソナルコンピュータ、タブレットコンピュータ、またはスマートフォンなどが用いられる。以下、端末装置３として、パーソナルコンピュータが用いられる場合を例に説明する。

端末装置３は、図４に示すように、ＣＰＵ３０ａ、ＲＡＭ３０ｂ、ＲＯＭ３０ｃ、補助記憶装置３０ｄ、液晶ディスプレイ３０ｅ、ＮＩＣ３０ｆ、近距離無線通信装置３０ｇ、キーボード３０ｈ、およびポインティングデバイス３０ｉなどによって構成される。

液晶ディスプレイ３０ｅには、印刷の対象であるドキュメントおよび印刷の指令のための画面などが表示される。

ＮＩＣ３０ｆは、ＴＣＰ／ＩＰなどのプロトコルによって画像形成装置１などと通信を行う。

近距離無線通信装置３０ｇは、到達する距離が数センチメートルないし十数センチメートル程度の電波によって通信を行う。近距離無線通信装置３０ｇとして、ウェアラブルコンピュータ２の近距離無線通信装置２０ｆと同じ規格の装置が用いられる。

キーボード３０ｈおよびポインティングデバイス３０ｉは、ユーザが情報およびコマンドを入力するために用いられる。

ＲＯＭ３０ｃまたは補助記憶装置３０ｄには、オペレーティングシステム、種々のアプリケーション、および登録補助用プログラム３０Ｐなどが記憶されている。登録補助用プログラム３０Ｐは、貸与バンドログインサービスのための一部の処理するためのプログラムである。

これらのプログラムは、必要に応じてＲＡＭ３０ｂにロードされ、ＣＰＵ３０ａによって実行される。補助記憶装置３０ｄとして、ハードディスクまたはＳＳＤなどが用いられる。

図５は、画像形成装置１の機能的構成の例を示す図である。図６は、ウェアラブルコンピュータ２の機能的構成の例を示す図である。

次に、貸与バンドログインサービスを提供するための仕組みを、図５および図６などを参照しながら説明する。

使用管理プログラム１０Ｐによると、図５に示すユーザコード記憶部１０１、第一のユーザ認証部１０２、ログ登録部１０３、ログデータ記憶部１０４、心電図データ登録部１０５、心電図データ記憶部１０６、第二のユーザ認証部１０７、および心電図データ削除部１０８などの機能が画像形成装置１に実現される。

認証用プログラム２０Ｐによると、図６に示す所有者心電図記憶部２０１、モード記憶部２０２、心電図データ生成部２０３、ユーザ認証部２０４、所有者ログイン要求部２０５、コマンド検知部２１１、第一のモード切換部２１２、登録要求部２１３、借受者心電図記憶部２１４、心電図データ送信部２１５、第二のモード切換部２１６、借受者ログイン要求部２１７、およびリセット処理部２１８などの機能がウェアラブルコンピュータ２に実現される。

ウェアラブルコンピュータ２において、所有者心電図記憶部２０１には、ウェアラブルコンピュータ２の所有者であるユーザの心電図およびそのユーザのユーザコードを示す所有者心電図データ６Ａが予め記憶されている。所有者心電図データ６Ａは、所有者が代わらない限り、永続的に所有者心電図記憶部２０１に記憶されている。

この心電図は、このユーザの手首にウェアラブルコンピュータ２を装着し、生体情報センサ２０ｅによって取得することができる。または、他の装置から入力してもよい。

モード記憶部２０２には、ウェアラブルコンピュータ２の現在のモードを示すモードデータ６Ｂが予め記憶されている。

ウェアラブルコンピュータ２には、ノーマルモード、借受者登録モード、および借受者使用モードが用意されている。

「ノーマルモード」は、ウェアラブルコンピュータ２の所有者が画像形成装置１を使用するためのモードである。

「借受者登録モード」は、所有者からウェアラブルコンピュータ２を借り受けた者（以下、「借受者」と記載する。）がウェアラブルコンピュータ２を使用できるように設定するためのモードである。

「借受者使用モード」は、ウェアラブルコンピュータ２の借受者が画像形成装置１を使用するためのモードである。

モードデータ６Ｂには、初期値として、ノーマルモードが示される。モードデータ６Ｂの更新については、後述する。

画像形成装置１において、ユーザコード記憶部１０１には、ユーザ（組織のメンバ）ごとのユーザコードを示すユーザコードテーブル６Ｃが予め記憶されている。

〔所有者がウェアラブルコンピュータ２を使用する場合の処理〕
図７は、所有者がウェアラブルコンピュータ２を使用する場合の各装置の処理の流れの例を示すシーケンス図である。

所有者がウェアラブルコンピュータ２を使用する場合は、画像形成装置１の各部およびウェアラブルコンピュータ２の各部は、図７に示す手順で処理を実行する。以下、ユーザ８Ａが自分のウェアラブルコンピュータ２を使用する場合を例に、この処理を説明する。

ユーザ８Ａは、ウェアラブルコンピュータ２を自分の手首に装着する。生体情報センサ２０ｅは、ウェアラブルコンピュータ２自身が装着されたことを検知すると（図７の＃７０１）、心筋の活動電位または活動電流の記録を開始する（＃７０２）。

すると、モードデータ６Ｂに示されるモードがノーマルモードである場合は、心電図データ生成部２０３は、生体情報センサ２０ｅによって記録された活動電位または活動電流に基づいて装着者（ここでは、ユーザ８Ａ）の心電図を示す心電図データ６Ｄを生成する（＃７０３）。

ユーザ認証部２０４は、モードデータ６Ｂに示されるモードがノーマルモードである場合は、所有者心電図データ６Ａに示される心電図と心電図データ６Ｄに示される心電図とを公知の方法で照合するなどして、２つの心電図が同一人物のものであるか否かを判別する（＃７０４）。つまり、ユーザ認証を行う。同一人物のものであれば、ウェアラブルコンピュータ２を現在装着しているユーザがウェアラブルコンピュータ２の所有者であることが、分かる。

同一人物のものであると判別されたら、つまり、ユーザ認証に成功したら、ユーザ８Ａは、ウェアラブルコンピュータ２を取り外すことなく（すなわち、装着したまま）、画像形成装置１のところへ移動する。そして、画像形成装置１の近距離無線通信装置１０ｉへウェアラブルコンピュータ２を近づける。

なお、ユーザ認証に失敗した場合は、後述する処理は、実行されない。よって、ユーザは、ウェアラブルコンピュータ２を使用することができない。

近距離無線通信装置１０ｉへ近づいたことを近距離無線通信装置２０ｆが検知すると（＃７０６）、モードデータ６Ｂに示されるモードがノーマルモードであり、かつ、ユーザ認証に成功した後、ウェアラブルコンピュータ２が装着されたままである場合は、所有者ログイン要求部２０５は、所有者ログイン要求データ６Ｅを近距離無線通信装置２０ｆによって画像形成装置１へ送信する（＃７０７）。

所有者ログイン要求データ６Ｅには、所有者心電図データ６Ａに示されるユーザコード（つまり、ユーザ８Ａのユーザコード）、現在のモードがノーマルモードであること、およびログインの要求が示される。

画像形成装置１において、第一のユーザ認証部１０２は、所有者ログイン要求データ６Ｅが近距離無線通信装置１０ｉによって受信されると（＃７１１）、ユーザ認証を次のように行う（＃７１２）。

第一のユーザ認証部１０２は、所有者ログイン要求データ６Ｅに示されるユーザコードが、ユーザコード記憶部１０１に記憶されているユーザコードテーブル６Ｃに示されているか否かを判別する。そして、示されていれば、ウェアラブルコンピュータ２のユーザつまりユーザ８Ａがウェアラブルコンピュータ２の所有者であると判別する。

さらに、第一のユーザ認証部１０２は、ユーザ８Ａがウェアラブルコンピュータ２の所有者であると判別すると、ユーザ８Ａをウェアラブルコンピュータ２の所有者として画像形成装置１へログインさせる（＃７１３）。

これにより、ユーザ８Ａは、ログアウトするまでの間、画像形成装置１に種々のジョブを実行させることができる。

画像形成装置１の各部（ＮＩＣ１０ｇ、モデム１０ｈ、スキャンユニット１０ｊ、プリントユニット１０ｋ、またはフィニッシャ１０ｍなど）は、ユーザ８Ａからの指令に基づいてジョブを実行する（＃７１４）。

すると、ログ登録部１０３は、ジョブが所有者の指令に基づいて行われた場合は、ログデータ６Ｆを生成し、ログデータ記憶部１０４に記憶させる（＃７１５）。

ログデータ６Ｆには、そのジョブの内容（例えば、印刷に使用した用紙の枚数、カラー印刷なのかモノクロ印刷なのか、通信先、通信に要した時間など）およびユーザ８Ａのユーザコードが示される。ログデータ６Ｆは、課金の計算のために使用される。

〔借受者がウェアラブルコンピュータ２を使用する場合の処理〕
図８〜図９は、借受者がウェアラブルコンピュータ２を使用する場合の各装置の処理の流れの例を示すシーケンス図である。

あるユーザは、他のユーザからウェアラブルコンピュータ２を借り受け、そのウェアラブルコンピュータ２を使用して画像形成装置１へログインすることができる。そして、画像形成装置１にジョブを実行させることができる。以下、この仕組みについて、ユーザ８Ａが自分のウェアラブルコンピュータ２をユーザ８Ｂに貸与した場合を例に、説明する。

画像形成装置１の各部およびウェアラブルコンピュータ２の各部は、図８〜図９に示す手順で処理を実行する。

（１） 準備
まずは、貸与者すなわちユーザ８Ａがウェアラブルコンピュータ２を装着する。すると、生体情報センサ２０ｅ、心電図データ生成部２０３、およびユーザ認証部２０４は、図７のステップ＃７０１〜＃７０４と同様の処理を行う（図９の＃７２１〜＃７２４）。つまり、生体情報センサ２０ｅが装着を検知すると、心電図データ生成部２０３がユーザ８Ａの心電図データ６Ｄを生成し、ユーザ認証部２０４がユーザ認証を行う。

ユーザ８Ａが画像形成装置１にジョブを実行させる場合は、上述の通り、このまま、画像形成装置１の近距離無線通信装置１０ｉへウェアラブルコンピュータ２を近づければよい。

しかし、他のユーザに貸与する場合は、ユーザ８Ａは、借受者登録モードに切り換えるための所定の操作を行う。

例えば、ユーザ８Ａは、ウェアラブルコンピュータ２を装着したほうの腕を所定の回数（例えば、３回）振る。すると、ジャイロセンサ２０ｇは、この操作を検知する。なお、歩いているときの腕の振りと区別できるように、腕を特定の方向（例えば、左右方向）に振るのが望ましい。または、振りのスピードまたは振り幅を、歩くときの腕の振りのスピードまたは振り幅と異なるようにしてもよい。

または、ユーザ８Ａは、操作ボタン２０ｈの特定のボタンに対して、長押し、短押し、長押しを連続的に行う。なお、「長押し」は、１〜２秒程度だけ押す押し方であり、「短押し」は、０．１〜０．５秒程度だけ押す押し方である。すると、操作ボタン２０ｈは、この操作を検知する。

コマンド検知部２１１は、所定の操作がジャイロセンサ２０ｇまたは操作ボタン２０ｈなどによって検知されると、借受者登録モードへの切換えのコマンド（以下、「切換コマンド」と記載する。）が入力されたことを検知する（＃７２５）。

第一のモード切換部２１２は、切換コマンドがコマンド検知部２１１によって検知されると、モード記憶部２０２に記憶されているモードデータ６Ｂを、借受者登録モードが示されるように更新する（＃７２６）。これにより、モードが借受者登録モードへ切り換わる。

そして、ユーザ８Ａは、ウェアラブルコンピュータ２を取り外すことなく画像形成装置１のところへ移動し、画像形成装置１の近距離無線通信装置１０ｉへウェアラブルコンピュータ２を近づける。

近距離無線通信装置１０ｉへ近づいたことを近距離無線通信装置２０ｆが検知すると（＃７２８）、モードデータ６Ｂに示されるモードが借受者登録モードであり、かつ、ユーザ認証に成功した後、ウェアラブルコンピュータ２が装着されたままである場合は、登録要求部２１３は、登録要求データ６Ｇを近距離無線通信装置２０ｆによって画像形成装置１へ送信する（＃７２９）。

登録要求データ６Ｇには、所有者心電図データ６Ａに示されるユーザコード（つまり、ユーザ８Ａのユーザコード）および登録の要求が示される。

画像形成装置１において、第一のユーザ認証部１０２は、登録要求データ６Ｇが近距離無線通信装置１０ｉによって受信されると（＃７５１）、図７のステップ＃７１２と同様に、登録要求データ６Ｇに示されるユーザコードがユーザコードテーブル６Ｃに示されているか否かを判別することによって、ユーザ認証を行う（＃７５２）。

ユーザ認証に成功すると、心電図データ登録部１０５は、借受者（ここでは、ユーザ８Ｂ）が画像形成装置１を使用できるようにするための登録の処理を次のように実行する。なお、ユーザ認証に失敗した場合は、登録の処理は実行されない。

心電図データ登録部１０５は、所定の時間（例えば、５分間）、ウェアラブルコンピュータ２から心電図のデータが送信されてくるのを待機する（＃７５３）。

ユーザ８Ａは、ウェアラブルコンピュータ２を取り外し、ユーザ８Ｂへ貸す。すると、ウェアラブルコンピュータ２において、生体情報センサ２０ｅは、ウェアラブルコンピュータ２自身がユーザから取り外されたことを検知する（＃７３１）。

ユーザ８Ｂは、ウェアラブルコンピュータ２を自分の手首に装着する。生体情報センサ２０ｅは、ウェアラブルコンピュータ２自身が装着されたことを検知すると（＃７３３）、心筋の活動電位または活動電流を記録する（＃７３４）。

すると、モードデータ６Ｂに示されるモードが借受者登録モードである場合は、心電図データ生成部２０３は、心電図データ６Ｈを生成し（＃７３５）、借受者心電図記憶部２１４に記憶させる（＃７３６）。

心電図データ６Ｈには、生体情報センサ２０ｅによって記録された活動電位または活動電流に基づいて得られた心電図（つまり、ユーザ８Ｂの心電図）および貸与者（つまり、ユーザ８Ａ）のユーザコードが示される。なお、貸与者のコードは、ユーザコード記憶部１０１に記憶されている所有者心電図データ６Ａに示されている。

そして、ユーザ８Ｂは、画像形成装置１の近距離無線通信装置１０ｉへウェアラブルコンピュータ２を近づける。

近距離無線通信装置１０ｉへ近づいたことを近距離無線通信装置２０ｆが検知すると（＃７３８）、モードデータ６Ｂに示されるモードが借受者登録モードであり、かつ、ウェアラブルコンピュータ２の装着後にユーザ認証が行われていない場合は、心電図データ送信部２１５は、心電図データ６Ｈを近距離無線通信装置２０ｆによって画像形成装置１へ送信する（＃７３９）。

画像形成装置１において、心電図データ登録部１０５は、ステップ＃７５３において待機を開始してから、所定の時間が経過するまでに心電図データ６Ｈを受信すると（＃７５５）、心電図データ６Ｈを心電図データ記憶部１０６に記憶させる（＃７５６）。

そして、心電図データ登録部１０５は、登録が完了した旨を示す完了通知データ６Ｊをウェアラブルコンピュータ２へ送信する（＃７５７）。

ウェアラブルコンピュータ２において、第二のモード切換部２１６は、完了通知データ６Ｊを受信すると（＃７４０）、モード記憶部２０２に記憶されているモードデータ６Ｂを、借受者使用モードが示されるように更新する（図９の＃７４１）。これにより、モードが借受者使用モードに切り換わる。

以上の処理によって、ユーザ８Ｂが画像形成装置１へログインするための準備が完了する。

（２） 画像形成装置１の使用
ユーザ８Ｂは、ウェアラブルコンピュータ２のモードが借受者使用モードに切り換わったら、ウェアラブルコンピュータ２を、近距離無線通信装置１０ｉと通信できないように、遠ざける。そして、再び、近距離無線通信装置１０ｉへ近づける。

近距離無線通信装置１０ｉへ近づいたことを近距離無線通信装置２０ｆが検知すると（＃７４３）、モードデータ６Ｂに示されるモードが借受者使用モードであり、かつ、ユーザ認証に成功した後、ウェアラブルコンピュータ２が装着されたままである場合は、借受者ログイン要求部２１７は、借受者ログイン要求データ６Ｋを近距離無線通信装置２０ｆによって画像形成装置１へ送信する（＃７４４）。

借受者ログイン要求データ６Ｋには、借受者すなわちユーザ８Ｂの心電図、現在のモードが借受者使用モードであること、およびログインの要求が示される。この心電図は、借受者心電図記憶部２１４に記憶されている心電図データ６Ｈに示されるものである。

画像形成装置１において、第二のユーザ認証部１０７は、借受者ログイン要求データ６Ｋが近距離無線通信装置１０ｉによって受信されると（＃７５９）、ユーザ認証を次のように行う（＃７６０）。

第二のユーザ認証部１０７は、借受者ログイン要求データ６Ｋに示される心電図と心電図データ記憶部１０６に記憶されている心電図データ６Ｈに示される心電図とを公知の方法で照合するなどして、２つの心電図が同一人物のものであるか否かを判別する（＃７６１）。つまり、ユーザ認証を行う。

２つの心電図が同一人物のものであると判別されたら、つまり、ユーザ認証に成功したら、ユーザ８Ｂをウェアラブルコンピュータ２の借受者として画像形成装置１へログインさせる（＃７６１）。

これにより、ユーザ８Ｂは、ログアウトするまでの間、画像形成装置１に種々のジョブを実行させることができる。

画像形成装置１の各部は、ユーザ８Ｂからの指令に基づいてジョブを実行する（＃７６２）。

すると、ログ登録部１０３は、借受者がログインしている場合は、ログデータ６Ｌを生成し、ログデータ記憶部１０４に記憶させる（＃７６３）。ログデータ６Ｌも、ログデータ６Ｆと同様に、課金の計算のために使用される。

ログデータ６Ｌには、ログデータ６Ｆと同様に、そのジョブの内容が示される。さらに、ログデータ６Ｌには、ウェアラブルコンピュータ２の貸与者（所有者）のユーザコードが示される。このユーザコードは、ユーザ認証の際に使用した心電図データ６Ｈに示されるものと同じである。

なお、ユーザ認証に失敗した場合は、ユーザ８Ｂは、画像形成装置１へログインすることができない。よって、画像形成装置１にジョブを実行させることができない。

（３） リセット
ユーザ８Ｂは、画像形成装置１を使用する必要がなくなったら、ウェアラブルコンピュータ２を手首から取り外す。

ウェアラブルコンピュータ２において、生体情報センサ２０ｅがウェアラブルコンピュータ２自身がユーザから取り外されたことを検知すると（＃７４６）、リセット処理部２１８は、モードデータ６Ｂに示されるモードが借受者使用モードである場合は、貸与の終了のための処理（リセット処理）を次のように行う。

リセット処理部２１８は、借受者心電図記憶部２１４に記憶されている心電図データ６Ｈを削除する（＃７４７）。さらに、モードデータ６Ｂを、ノーマルモードが示されるように更新する（＃７４８）。

また、画像形成装置１において、心電図データ削除部１０８は、所定のタイミングで心電図データ６Ｈを心電図データ記憶部１０６から削除する（＃７４９）。例えば、次回、ウェアラブルコンピュータ２の所有者が画像形成装置１へログインした際に、その所有者のユーザコードを示す心電図データ６Ｈを削除する。または、心電図データ記憶部１０６へ記憶されてから所定の時間（例えば、６時間）が経過したら、心電図データ６Ｈを削除する。所定の時間は、ウェアラブルコンピュータ２の所有者が決めてもよいし、画像形成装置１に予め設定しておいてもよい。

（４） 準備の変形例
図１０は、端末装置３の機能的構成の例を示す図である。

上記の「（１） 準備」においては、ユーザ８Ｂがウェアラブルコンピュータ２を使用して画像形成装置１へログインできるようにする準備のために、ユーザ８Ａおよびユーザ８Ｂは、画像形成装置１のところへ移動しなければならなかった。

しかし、ユーザ８Ａおよびユーザ８Ｂは、画像形成装置１のところへ移動することなく、端末装置３を介して遠隔的に準備を行うことができる。以下、この仕組みについて、ユーザ８Ａが自分のウェアラブルコンピュータ２をユーザ８Ｂに貸与した場合を例に、説明する。

登録補助用プログラム３０Ｐによると、図１０に示す登録要求部３０１、心電図データ転送部３０２、およびモード切換指令部３０３などの機能が端末装置３に実現される。

ユーザ８Ａは、予め、端末装置３に登録補助用プログラム３０Ｐを起動させておく。そして、ウェアラブルコンピュータ２を装着し、借受者登録モードに切り換えるための所定の操作（腕のスイング、操作ボタン２０ｈの押下など）を行う。

すると、ウェアラブルコンピュータ２において、上述の通り、モードが借受者登録モードに切り換わる。

そして、ユーザ８Ａは、ウェアラブルコンピュータ２を端末装置３の近距離無線通信装置３０ｇに近づける。

すると、ウェアラブルコンピュータ２において、近距離無線通信装置３０ｇに近づいたことが検知されると、登録要求部２１３（図６参照）は、登録要求データ６Ｇを近距離無線通信装置２０ｆによって画像形成装置１の代わりに端末装置３へ送信する。

端末装置３において、登録要求部３０１は、登録要求データ６Ｇを画像形成装置１へＮＩＣ３０ｆによって通信回線４を介して転送することによって、借受者の登録の処理を開始するように要求する。

画像形成装置１において、第一のユーザ認証部１０２は、登録要求データ６Ｇに基づいてユーザ認証を行う。ユーザ認証に成功すると、心電図データ登録部１０５（図５参照）は、所定の時間、心電図のデータが端末装置３から送信されてくるのを待機する。

ユーザ８Ａは、ウェアラブルコンピュータ２を取り外し、ユーザ８Ｂへ貸す。そして、ユーザ８Ｂは、自分の手首にウェアラブルコンピュータ２を装着する。

すると、ウェアラブルコンピュータ２において、図８のステップ＃７３１〜＃７３６で説明した通りの方法によって、心電図データ６Ｈが生成され、借受者心電図記憶部２１４に記憶される。

さらに、ユーザ８Ｂは、端末装置３の近距離無線通信装置３０ｇへウェアラブルコンピュータ２を近づける。

すると、心電図データ送信部２１５は、心電図データ６Ｈを近距離無線通信装置２０ｆによって画像形成装置１の代わりに端末装置３へ送信する。

端末装置３において、心電図データ転送部３０２は、心電図データ６Ｈをウェアラブルコンピュータ２から受信すると、画像形成装置１へＮＩＣ３０ｆによって通信回線４を介して転送する。

画像形成装置１において、心電図データ登録部１０５は、待機を開始してから所定の時間が経過するまでに心電図データ６Ｈを受信すると、心電図データ６Ｈを心電図データ記憶部１０６に記憶させる。そして、完了通知データ６Ｊを、ＮＩＣ１０ｇによって通信回線４を介して端末装置３へ送信する。

端末装置３において、モード切換指令部３０３は、画像形成装置１から完了通知データ６Ｊを受信すると、近距離無線通信装置３０ｇによってウェアラブルコンピュータ２へ転送する。これにより、モードの切換えの指令がウェアラブルコンピュータ２に対してなされる。

そして、ウェアラブルコンピュータ２において、第二のモード切換部２１６は、端末装置３から完了通知データ６Ｊを受信すると、モード記憶部２０２に記憶されているモードデータ６Ｂを、借受者使用モードが示されるように更新する。これにより、モードが借受者使用モードに切り換わる。

以上の処理によって、端末装置３を使用した、ユーザ８Ｂが画像形成装置１へログインするための準備が完了する。

図１１〜図１２は、ウェアラブルコンピュータ２の全体的な処理の流れの例を説明するフローチャートである。図１３〜図１４は、画像形成装置１の全体的な処理の流れの例を説明するフローチャートである。図１５は、端末装置３の全体的な処理の流れの例を説明するフローチャートである。

次に、画像形成装置１、ウェアラブルコンピュータ２、および端末装置３それぞれの全体的な処理の流れを、フローチャートを参照しながら説明する。

ウェアラブルコンピュータ２は、認証用プログラム２０Ｐに基づいて、図１１〜図１２に示す手順で処理を行う。

ウェアラブルコンピュータ２は、ユーザに装着されたこと、切換コマンドが入力されたこと、画像形成装置１または端末装置３へ近づいたこと、およびユーザから取り外されたことのうちのいずれかを検知するごとに、モードに応じて次のように処理を行う。

ウェアラブルコンピュータ２は、ユーザに装着されたことを検知すると（図１１の＃１１でＹｅｓ）、ユーザの心筋の活動電位または活動電流を記録することによって心電図データ（心電図データ６Ｄまたは心電図データ６Ｈ）を生成する（＃１２）。

現在のモードがノーマルモードである場合は（＃１３でＹｅｓ）、ウェアラブルコンピュータ２は、生成した心電図データ６Ｄおよび予め記憶されている所有者心電図データ６Ａに基づいてユーザ認証を行う（＃１４）。

ユーザ認証に成功した後（＃１５でＹｅｓ）、ウェアラブルコンピュータ２は、切換コマンドを検知した場合は（＃１６でＹｅｓ）、モードを借受者登録モードへ切り換える（＃１７）。

一方、現在のモードがノーマルモードでない場合は（＃１３でＮｏ）、ウェアラブルコンピュータ２は、生成した心電図データ６Ｈを借受者心電図記憶部２１４によって記憶する（＃１８）。

ウェアラブルコンピュータ２は、画像形成装置１の近距離無線通信装置１０ｉへ近づいたことを検知すると（＃１９でＹｅｓ）、現在のモードがノーマルモードであれば（＃２０でＹｅｓ）、所有者ログイン要求データ６Ｅを画像形成装置１へ送信することによって、画像形成装置１への所有者のログインを要求する（＃２１）。

または、現在のモードが借受者登録モードであれば（＃２０でＮｏ、図１２の＃２２でＹｅｓ）、ウェアラブルコンピュータ２は、所有者に装着されている場合は（＃２３でＹｅｓ）、登録要求データ６Ｇを送信することによって、借受者を画像形成装置１へ登録するように要求する（＃２４）。そして、画像形成装置１から完了通知データ６Ｊを受信すると（＃２５）、モードを借受者使用モードへ切り換える（＃２６）。

一方、借受者に装着されている場合は（＃２３でＮｏ）、ウェアラブルコンピュータ２は、心電図データ６Ｈを画像形成装置１へ送信する（＃２７）。

または、現在のモードが借受者使用モードであれば（＃２０でＮｏ、＃２２でＮｏ）、ウェアラブルコンピュータ２は、借受者ログイン要求データ６Ｋを画像形成装置１へ送信することによって、画像形成装置１への借受者のログインを要求する（＃２８）。

ウェアラブルコンピュータ２は、ユーザから取り外されたことを検知すると（＃２９でＹｅｓ）、現在のモードが借受者使用モードである場合は（＃３０でＹｅｓ）、心電図データ６Ｈを削除するとともに（＃３１）、モードをノーマルモードへ切り換える（＃３２）。つまり、貸与の状態を終了し、リセットする。

ウェアラブルコンピュータ２は、電源がオフになるまで、ステップ＃１１〜＃３２の各処理を適宜、実行する。

なお、ウェアラブルコンピュータ２の所有者は、端末装置３を介して借受者の登録を行う場合は、登録の際に、端末装置３へウェアラブルコンピュータ２を近づける。

よって、この場合は、ウェアラブルコンピュータ２は、画像形成装置１の代わりに端末装置３を相手に上述のデータのやり取りを行う。

画像形成装置１は、使用管理プログラム１０Ｐに基づいて、図１３〜図１４に示す手順で処理を行う。

画像形成装置１は、ウェアラブルコンピュータ２からデータを受信するごとに、または所定のタイミングで、次のように処理を行う。

所有者ログイン要求データ６Ｅを受信した場合は（図１３の＃４１でＹｅｓ）、画像形成装置１は、ユーザ認証を行い（＃４２）、ユーザ認証に成功したらユーザを所有者として画像形成装置１にログインさせる（＃４３）。

そして、ユーザがログアウトするまでの間（＃４６でＮｏ）、画像形成装置１は、ユーザからの指令に基づいてジョブを実行するごとに（＃４４でＹｅｓ）、ログデータ６Ｆを生成し、ログデータ記憶部１０４によって記憶する（＃４５）。

または、登録要求データ６Ｇを受信した場合は（＃４７でＹｅｓ）、画像形成装置１は、ウェアラブルコンピュータ２の所有者のユーザ認証を行い（＃４８）、ユーザ認証に成功すれば、所定の時間だけ、心電図データ６Ｈがウェアラブルコンピュータ２から送信されてくるのを待機する（＃４９）。

そして、所定の時間が経過するまでに心電図データ６Ｈを受信すると（＃５０でＹｅｓ）、画像形成装置１は、心電図データ６Ｈを心電図データ記憶部１０６によって記憶するとともに（＃５１）、完了通知データ６Ｊをウェアラブルコンピュータ２へ送信する（図１４の＃５２）。

または、借受者ログイン要求データ６Ｋを受信した場合は（＃５３でＹｅｓ）、画像形成装置１は、ユーザ認証を行い（＃５４）、ユーザ認証に成功したらユーザを借受者として画像形成装置１にログインさせる（＃５５）。

そして、ユーザがログアウトするまでの間（＃５８でＮｏ）、画像形成装置１は、ユーザからの指令に基づいてジョブを実行するごとに（＃５６でＹｅｓ）、ログデータ６Ｌを生成し、ログデータ記憶部１０４によって記憶する（＃５７）。

または、心電図データ６Ｈを記憶してから所定の時間が経過したら（＃５９でＹｅｓ）、画像形成装置１は、この心電図データ６Ｈを心電図データ記憶部１０６から削除する（＃６０）。

なお、ステップ＃４３においてウェアラブルコンピュータ２の所有者がログインした際に、その所有者のユーザコードを示す心電図データ６Ｈ（すなわち、そのウェアラブルコンピュータ２の借受者の心電図データ）を削除してもよい。

画像形成装置１は、貸与バンドログインサービスを終了するまで、ステップ＃４１〜＃６０の各処理を適宜、実行する。

なお、端末装置３を介して借受者の登録が行われる場合は、画像形成装置１は、登録要求データ６Ｇおよび心電図データ６Ｈを端末装置３から受信し、完了通知データ６Ｊを端末装置３へ送信する。

端末装置３は、登録補助用プログラム３０Ｐに基づいて、図１５に示す手順で処理を実行する。

端末装置３は、ウェアラブルコンピュータ２から登録要求データ６Ｇを受信すると（図１５の＃７１）、登録要求データ６Ｇを画像形成装置１へ転送する（＃７２）。

その後、端末装置３は、ウェアラブルコンピュータ２から心電図データ６Ｈを受信すると（＃７３）、心電図データ６Ｈを画像形成装置１へ転送する（＃７４）。

そして、端末装置３は、画像形成装置１から完了通知データ６Ｊを受信すると（＃７５）、完了通知データ６Ｊをウェアラブルコンピュータ２へ転送する（＃７６）。

第一の実施形態によると、あるユーザ（例えば、ユーザ８Ａ）のウェアラブルコンピュータ２を他のユーザ（例えば、ユーザ８Ｂ）が使用する際に、ユーザ８Ａのユーザ認証が画像形成装置１およびウェアラブルコンピュータ２のそれぞれによって成功した後、ウェアラブルコンピュータ２は、ユーザ８Ｂに装着され、ユーザ８Ｂから心電図を取得しそのデータ（心電図データ６Ｈ）を画像形成装置１へ登録させる。

ウェアラブルコンピュータ２は、ユーザ８Ｂが画像形成装置１へログインしようとするごとに、ユーザ８Ｂの心電図のデータ（借受者ログイン要求データ６Ｋ）を画像形成装置１へ送信する。そして、画像形成装置１は、登録した心電図データ６Ｈと受信した借受者ログイン要求データ６Ｋとに基づいて、ユーザ８Ｂを認証する。

このように、ウェアラブルコンピュータ２の所有者の許可の下で借受者の心電図データを画像形成装置１を登録しておくことによって、ユーザ認証の環境を整えることができる。

よって、第一の実施形態によると、あるユーザのウェアラブルコンピュータ２を他のユーザが装着して画像形成装置１へログインすることを、一定の安全性を保ちつつ従来よりも容易に実現することができる。

しかも、借受者がユーザコードを有していない場合であっても、ウェアラブルコンピュータ２を装着して画像形成装置１へログインすることができる。

〔第二の実施形態〕
図１６は、画像処理システム２００の全体的な構成の例を示す図である。図１７は、認証サーバ５のハードウェア構成の例を示す図である。図１８は、画像形成装置１および認証サーバ５それぞれの機能的構成の例を示す図である。図１９は、ウェアラブルコンピュータ２の機能的構成の例を示す図である。

第一の実施形態では、画像形成装置１へのログインのためのユーザ認証を画像形成装置１自身が行ったが、第二の実施形態では、サーバが行う。

画像処理システム２００は、図１６に示すように、画像形成装置１、ウェアラブルコンピュータ２、端末装置３、認証サーバ５、および通信回線４などによって構成される。

画像処理システム２００は、画像処理システム１００と同様に、企業、役所、または学校などの組織において、その組織のメンバによって使用される。メンバ（ユーザ）には、１人ずつ、ユニークなユーザコードが与えられている。

画像形成装置１、端末装置３、および認証サーバ５は、通信回線４を介して通信することができる。

画像形成装置１のハードウェアの構成は、第一の実施形態の場合と同様であり、図２に示した通りである。ただし、ＲＯＭ１０ｃまたは補助記憶装置１０ｄには、使用管理プログラム１０Ｐの代わりに使用管理プログラム１０Ｑ（図１８参照）が記憶されている。

ウェアラブルコンピュータ２のハードウェアの構成は、第一の実施形態の場合と同様であり、図３に示した通りである。ただし、ＲＯＭ２０ｃまたはフラッシュメモリ２０ｄには、認証用プログラム２０Ｑ（図１９参照）が記憶されている。

認証サーバ５は、図１７に示すように、ＣＰＵ５０ａ、ＲＡＭ５０ｂ、ＲＯＭ５０ｃ、大容量記憶装置５０ｄ、およびＮＩＣ５０ｅなどによって構成される。

ＮＩＣ５０ｅは、ＴＣＰ／ＩＰなどのプロトコルによって画像形成装置１などと通信を行う。

ＲＯＭ５０ｃまたは大容量記憶装置５０ｄには、認証用プログラム５０Ｑ（図１８参照）が記憶されている。認証用プログラム５０Ｑは、画像形成装置１を使用しようとするユーザのユーザ認証の処理を行うためのプログラムである。

認証用プログラム５０Ｑは、ＲＡＭ５０ｂにロードされ、ＣＰＵ５０ａによって実行される。大容量記憶装置５０ｄとして、ハードディスクまたはＳＳＤなどが用いられる。

使用管理プログラム１０Ｑによると、図１８に示すログイン処理部１３１、登録有無問合部１３２、登録結果通知部１３３、借受者データ記憶部１３４、借受者認証部１３５、ログ送信部１３６、および借受者データ削除部１３７などの機能が画像形成装置１に実現される。

認証用プログラム５０Ｑによると、図１８に示すユーザデータ記憶部５３１、所有者認証部５３２、登録有無判別部５３３、ログ登録部５３４、およびログデータ記憶部５３５などの機能が認証サーバ５に実現される。

認証用プログラム２０Ｑによると、図１９に示す所有者心電図記憶部２３１、モード記憶部２３２、心電図データ生成部２３３、ユーザ認証部２３４、所有者ログイン要求部２３５、コマンド検知部２４１、第一のモード切換部２４２、借受者データ記憶部２４４、心電図データ送信部２４５、第二のモード切換部２４６、借受者ログイン要求部２４７、およびリセット処理部２４８などの機能がウェアラブルコンピュータ２に実現される。

以下、図１８および図１９にそれぞれ示す各部の機能について説明する。第一の実施形態と重複する点については、説明を省略する。

ウェアラブルコンピュータ２には、第一の実施形態の場合と同様に、ノーマルモード、借受者登録モード、および借受者使用モードが用意されている。

ウェアラブルコンピュータ２において、所有者心電図記憶部２３１には、第一の実施形態の所有者心電図記憶部２０１（図５参照）と同様に、所有者心電図データ６Ａが予め記憶されている。

モード記憶部２３２には、第一の実施形態のモード記憶部２０２と同様に、モードデータ６Ｂが予め記憶されている。初期値は、第一の実施形態と同様に、ノーマルモードである。

認証サーバ５において、ユーザデータ記憶部５３１には、ユーザごとに、そのユーザの心電図およびユーザコードを示す心電図データ６Ｍが予め記憶されている。

〔所有者がウェアラブルコンピュータ２を使用する場合の処理〕
図２０は、所有者がウェアラブルコンピュータ２を使用する場合の各装置の処理の流れの例を示すシーケンス図である。

所有者がウェアラブルコンピュータ２を使用する場合は、画像形成装置１の各部、ウェアラブルコンピュータ２の各部、および認証サーバ５の各部は、図２０に示す手順で処理を実行する。以下、ユーザ８Ａが自分のウェアラブルコンピュータ２を使用する場合を例に、この処理を説明する。

ユーザ８Ａは、ウェアラブルコンピュータ２を自分の手首に装着する。生体情報センサ２０ｅは、ウェアラブルコンピュータ２自身が装着されたことを検知すると（図２０の＃７７１）、心筋の活動電位または活動電流の記録を開始する（＃７７２）。

すると、モードデータ６Ｂに示されるモードがノーマルモードである場合は、心電図データ生成部２３３は、第一の実施形態の心電図データ生成部２０３と同様に、装着者つまりユーザ８Ａの心電図データ６Ｄを生成する（＃７７３）。

ユーザ認証部２３４は、モードデータ６Ｂに示されるモードがノーマルモードである場合は、ユーザ認証部２０４と同様に、所有者心電図データ６Ａおよび心電図データ６Ｄに基づいて、ユーザ８Ａのユーザ認証を行う（＃７７４）。

ユーザ認証に成功したら、第一の実施形態の場合と同様に、ユーザ８Ａは、ウェアラブルコンピュータ２を取り外すことなく、画像形成装置１のところへ移動する。そして、画像形成装置１の近距離無線通信装置１０ｉへウェアラブルコンピュータ２を近づける。

近接を近距離無線通信装置２０ｆが検知すると（＃７７６）、モードデータ６Ｂに示されるモードがノーマルモードであり、かつ、ユーザ認証に成功した後、ウェアラブルコンピュータ２が装着されたままである場合は、所有者ログイン要求部２３５は、所有者ログイン要求部２０５と同様に、所有者ログイン要求データ６Ｅを近距離無線通信装置２０ｆによって画像形成装置１へ送信する（＃７７７）。

画像形成装置１において、ログイン処理部１３１は、所有者ログイン要求データ６Ｅが近距離無線通信装置１０ｉによって受信されると（＃７８１）、ユーザ８Ａを画像形成装置１にログインさせるための処理を次のように行う。

ログイン処理部１３１は、所有者ログイン要求データ６Ｅを認証サーバ５へＮＩＣ１０ｇによって転送する（＃７８２）。これにより、ウェアラブルコンピュータ２の所有者をログインさせてもよいか否かを判別するように、認証サーバ５へ要求される。

認証サーバ５において、所有者認証部５３２は、所有者ログイン要求データ６Ｅを受信すると（＃７９１）、次のようにユーザ認証を行う（＃７９２）。

所有者認証部５３２は、所有者ログイン要求データ６Ｅに示されるユーザコードが、ユーザデータ記憶部５３１に記憶されているいずれかの心電図データ６Ｍに示されているか否かを判別する。そして、示されていれば、そのユーザコードに係るユーザが正当なユーザであると、判別する。いずれの心電図データ６Ｍにも示されていなければ、そのユーザが正当なユーザでないと、判別する。

所有者認証部５３２は、ユーザ認証が成功した場合に、その旨を示す認証結果データ６Ｎを画像形成装置１へ送信する（＃７９３）。

そして、画像形成装置１において、ログイン処理部１３１は、認証結果データ６Ｎを受信すると（＃７８３）、ユーザ８Ａをウェアラブルコンピュータ２の所有者として画像形成装置１へログインさせる（＃７８４）。

これにより、ユーザ８Ａは、ログアウトするまでの間、画像形成装置１に種々のジョブを実行させることができる。

画像形成装置１の各部は、第一の実施形態の場合と同様に、ユーザ８Ａからの指令に基づいてジョブを実行する（＃７８５）。

すると、ログ送信部１３６は、第一の実施形態のログ登録部１０３と同様に、ログデータ６Ｆを生成する（＃７８６）。そして、ログデータ６Ｆを認証サーバ５へ送信する（＃７８７）。

認証サーバ５において、ログ登録部５３４は、ログデータ６Ｆを受信すると（＃７９４）、ログデータ記憶部５３５に記憶させる（＃７９５）。

なお、ステップ＃７９２においてユーザ認証に失敗した場合は、ユーザ８Ａは、画像形成装置１へログインすることができない。よって、画像形成装置１にジョブを実行させることができない。

〔借受者がウェアラブルコンピュータ２を使用する場合の処理〕
図２１〜図２３は、借受者がウェアラブルコンピュータ２を使用する場合の各装置の処理の流れの例を示すシーケンス図である。

第一の実施形態の場合と同様に、あるユーザは、他のユーザからウェアラブルコンピュータ２を借り受け、そのウェアラブルコンピュータ２を使用して画像形成装置１へログインし、画像形成装置１にジョブを実行させることができる。以下、この仕組みについて、ユーザ８Ａが自分のウェアラブルコンピュータ２をユーザ８Ｂに貸与した場合を例に、説明する。

画像形成装置１の各部、ウェアラブルコンピュータ２の各部、および認証サーバ５の各部は、図２１〜図２３に示す手順で処理を実行する。

（１） 準備
ユーザ８Ａがウェアラブルコンピュータ２を装着すると、生体情報センサ２０ｅ、心電図データ生成部２３３、およびユーザ認証部２３４は、図７のステップ＃７０１〜＃７０４および図９の＃７２１〜＃７２４と同様に、装着の検知、心電図データ６Ｄの生成、およびユーザ認証などを行う（図２１の＃８０１〜＃８０４）。

さらに、ユーザ８Ａは、ユーザ８Ｂへウェアラブルコンピュータ２を貸与するために、第一の実施形態の場合と同様に、借受者登録モードへの切換えのための操作を行う。

すると、コマンド検知部２４１は、コマンド検知部２１１と同様に、切換コマンドを検知する（＃８０５）。

第一のモード切換部２４２は、切換コマンドが検知されると、第一の実施形態の第一のモード切換部２１２と同様に、モード記憶部２０２に記憶されているモードデータ６Ｂを、借受者登録モードが示されるように更新する（＃８０６）。これにより、モードが借受者登録モードへ切り換わる。

ユーザ８Ａは、ウェアラブルコンピュータ２を取り外し、ユーザ８Ｂへ貸す。すると、ウェアラブルコンピュータ２において、生体情報センサ２０ｅは、ウェアラブルコンピュータ２自身がユーザから取り外されたことを検知する（＃８０８）。

ユーザ８Ｂは、ウェアラブルコンピュータ２を自分の手首に装着する。すると、第一の実施形態の場合と同様に、生体情報センサ２０ｅおよび心電図データ生成部２３３は、ユーザ８Ｂの心筋の活動電位または活動電流を記録し、心電図データ６Ｈを生成する（＃８１０〜＃８１２）。

そして、モードデータ６Ｂに示されるモードが借受者登録モードである場合は、心電図データ６Ｈを借受者データ記憶部２４４に記憶させる（＃８１３）。

ユーザ８Ｂは、画像形成装置１の近距離無線通信装置１０ｉへウェアラブルコンピュータ２を近づける。

近距離無線通信装置２０ｆが近距離無線通信装置１０ｉへの接近を検知すると（図２２の＃８１５、心電図データ送信部２４５は、第一の実施形態の心電図データ送信部２１５と同様に、心電図データ６Ｈを画像形成装置１へ送信する（＃８１６）。

画像形成装置１において、登録有無問合部１３２は、心電図データ６Ｈを受信すると（＃８３１）、借受者が画像処理システム２００のユーザであるか否かを認証サーバ５へ問い合わせる（＃８３２）。この際に、心電図データ６Ｈを認証サーバ５へ転送する。

認証サーバ５において、登録有無判別部５３３は、心電図データ６Ｈを受信すると（＃８５１）、その心電図データ６Ｈに示される心電図（つまり、ユーザ８Ｂの心電図）とユーザデータ記憶部５３１に記憶されている心電図データ６Ｍそれぞれに示される心電図とを公知の方法で照合するなどして、ユーザ８Ｂの心電図データ６Ｍがユーザデータ記憶部５３１に記憶されているか否かを判別する（＃８５２）。つまり、ユーザ８Ｂの心電図が登録されているか否かを判別する。

そして、登録有無判別部５３３は、ユーザ８Ｂの心電図データ６Ｍがユーザデータ記憶部５３１に記憶されている場合は、借受者コードデータ６Ｐを画像形成装置１へ送信する（＃８５３）。借受者コードデータ６Ｐには、ユーザ８Ｂが登録されている旨およびその心電図データ６Ｍに示されるユーザコードが示されている。

画像形成装置１において、登録有無問合部１３２は、借受者コードデータ６Ｐを受信すると（＃８３３）、借受者データ６Ｑを生成し、借受者データ記憶部１３４へ記憶させる（＃８３４）。借受者データ６Ｑには、ウェアラブルコンピュータ２の借受者つまりユーザ８Ｂのユーザコードが借受者コードとして示され、ウェアラブルコンピュータ２の貸与者つまりユーザ８Ａのユーザコードが貸与者コードとして示される。借受者コードは、借受者コードデータ６Ｐに示されるユーザコードと同じである。貸与者コードは、ステップ＃８３１で受信した心電図データ６Ｈに示されるユーザコードと同じである。

登録結果通知部１３３は、借受者コードデータ６Ｐをウェアラブルコンピュータ２へ送信する（＃８３５）。これにより、借受者の登録の有無がウェアラブルコンピュータ２へ通知される。

ウェアラブルコンピュータ２において、第二のモード切換部２４６は、借受者コードデータ６Ｐを受信すると（＃８１７）、借受者コードデータ６Ｐを借受者データ記憶部２４４に記憶させるとともに（＃８１８）、モード記憶部２３２に記憶されているモードデータ６Ｂを、借受者使用モードが示されるように更新する（＃８１９）。これにより、モードが借受者使用モードに切り換わる。

以上の処理によって、ユーザ８Ｂが画像形成装置１へログインするための準備が完了する。

（２） 画像形成装置１の使用
ユーザ８Ｂは、第一の実施形態の場合と同様に、ウェアラブルコンピュータ２のモードが借受者使用モードに切り換わったら、ウェアラブルコンピュータ２を画像形成装置１から遠ざけ、再び、画像形成装置１へ近づける。

近距離無線通信装置１０ｉへ近づいたことを近距離無線通信装置２０ｆが検知すると（＃８２０）、モードデータ６Ｂに示されるモードが借受者使用モードである場合は、借受者ログイン要求部２４７は、借受者ログイン要求データ６Ｒを近距離無線通信装置２０ｆによって画像形成装置１へ送信する（＃８２１）。

借受者ログイン要求データ６Ｒには、借受者データ記憶部２４４に記憶されている借受者コードデータ６Ｐに示されるユーザコードすなわちユーザ８Ｂのユーザコードが示される。

画像形成装置１において、借受者認証部１３５は、借受者ログイン要求データ６Ｒが近距離無線通信装置１０ｉによって受信されると（＃８３７）、ユーザ認証を次のように行う（＃８３８）。

借受者認証部１３５は、借受者ログイン要求データ６Ｒに示されるユーザコードと、借受者データ記憶部１３４に記憶されている借受者データ６Ｑに示される借受者コードとを照合する。両者が一致すれば、ユーザ８Ｂが正当なユーザであると、判別する。そして、ユーザ認証に成功したら、すなわち、ユーザ８Ｂ正当なユーザであると判別できたら、ユーザ８Ｂをウェアラブルコンピュータ２の借受者として画像形成装置１へログインさせる（図２３の＃８３９）。

これにより、ユーザ８Ｂは、ログアウトするまでの間、画像形成装置１に種々のジョブを実行させることができる。

画像形成装置１の各部は、第一の実施形態の場合と同様に、ユーザ８Ｂからの指令に基づいてジョブを実行する（＃８４０）。

すると、ログ送信部１３６は、借受者がログインしている場合は、ログデータ６Ｓを生成し（＃８４１）、認証サーバ５へ送信する（＃８４２）。ログデータ６Ｓには、そのジョブの内容および借受者データ６Ｑに示される貸与者コードつまりユーザ８Ａのユーザコードが示される。

認証サーバ５において、ログ登録部５３４は、ログデータ６Ｓを画像形成装置１から受信すると（＃８５５）、ログデータ記憶部５３５に記憶させる（＃８５６）。

（３） リセット
ユーザ８Ｂは、第一の実施形態の場合と同様に、画像形成装置１を使用する必要がなくなったら、ウェアラブルコンピュータ２を手首から取り外す。

ウェアラブルコンピュータ２において、生体情報センサ２０ｅがウェアラブルコンピュータ２自身がユーザから取り外されたことを検知すると（＃８２３）、リセット処理部２４８は、モードデータ６Ｂに示されるモードが借受者使用モードである場合は、リセット処理を次のように行う。

リセット処理部２４８は、借受者データ記憶部２４４に記憶されている心電図データ６Ｈおよび借受者コードデータ６Ｐを削除する（＃８２４）。さらに、モードデータ６Ｂを、ノーマルモードが示されるように更新する（＃８２５）。

また、画像形成装置１において、借受者データ削除部１３７は、所定のタイミングで借受者データ６Ｑを借受者データ記憶部１３４から削除する（＃８４４）。例えば、次回、ウェアラブルコンピュータ２の所有者が画像形成装置１へログインした際に、その所有者のユーザコードを貸与者コードとして示す借受者データ６Ｑを削除する。または、借受者データ記憶部１３４へ記憶されてから所定の時間が経過したら、借受者データ６Ｑを削除する。所定の時間は、ウェアラブルコンピュータ２の所有者が決めてもよいし、画像形成装置１に予め設定しておいてもよい。

図２４〜図２５は、ウェアラブルコンピュータ２の全体的な処理の流れの例を説明するフローチャートである。図２６〜図２７は、画像形成装置１の全体的な処理の流れの例を説明するフローチャートである。図２８は、認証サーバ５の全体的な処理の流れの例を説明するフローチャートである。

次に、画像形成装置１、ウェアラブルコンピュータ２、および認証サーバ５それぞれの全体的な処理の流れを、フローチャートを参照しながら説明する。

ウェアラブルコンピュータ２は、認証用プログラム２０Ｑに基づいて、図２４〜図２５に示す手順で処理を行う。

ウェアラブルコンピュータ２は、ユーザに装着されたこと、切換コマンドが入力されたこと、画像形成装置１へ近づいたこと、およびユーザから取り外されたことのうちのいずれかを検知するごとに、モードに応じて次のように処理を行う。

ウェアラブルコンピュータ２は、ユーザに装着されたことを検知すると（図２４の＃４０１でＹｅｓ）、第一の実施形態の場合と同様に、心電図データ（心電図データ６Ｄまたは心電図データ６Ｈ）を生成する（＃４０２）。

現在のモードがノーマルモードである場合は（＃４０３でＹｅｓ）、ウェアラブルコンピュータ２は、第一の実施形態の場合と同様に、そのユーザのユーザ認証を行う（＃４０４）。

ユーザ認証に成功した後（＃４０５でＹｅｓ）、ウェアラブルコンピュータ２は、切換コマンドを検知した場合は（＃４０６でＹｅｓ）、第一の実施形態の場合と同様に、モードを借受者登録モードへ切り換える（＃４０７）。

一方、現在のモードがノーマルモードでない場合は（＃４０３でＮｏ）、ウェアラブルコンピュータ２は、生成した心電図データ６Ｈを借受者データ記憶部２４４によって記憶する（＃４０８）。

ウェアラブルコンピュータ２は、画像形成装置１の近距離無線通信装置１０ｉへ近づいたことを検知すると（＃４０９でＹｅｓ）、現在のモードがノーマルモードであれば（＃４１０でＹｅｓ）、第一の実施形態の場合と同様に、所有者ログイン要求データ６Ｅを画像形成装置１へ送信する（＃４１１）。

または、現在のモードが借受者登録モードであれば（＃４１０でＮｏ、図２５の＃４１２でＹｅｓ）、ウェアラブルコンピュータ２は、心電図データ６Ｈを画像形成装置１へ送信することによって、借受者の登録を要求する（＃４１３）。そして、借受者コードデータ６Ｐを受信すると（＃４１４）、借受者コードデータ６Ｐを借受者データ記憶部２４４によって記憶するとともに（＃４１５）、モードを借受者使用モードに切り換える（＃４１６）。

または、現在のモードが借受者使用モードであれば（＃４１０でＮｏ、＃４１２でＮｏ）、ウェアラブルコンピュータ２は、借受者ログイン要求データ６Ｒを画像形成装置１へ送信することによって、画像形成装置１への借受者のログインを要求する（＃４１７）。

ウェアラブルコンピュータ２は、ユーザから取り外されたことを検知すると（＃４１８でＹｅｓ）、現在のモードが借受者使用モードである場合は（＃４１９でＹｅｓ）、第一の実施形態の場合と同様に、心電図データ６Ｈを削除するとともに（＃４２０）、モードをノーマルモードへ切り換える（＃４２１）。

ウェアラブルコンピュータ２は、電源がオフになるまで、ステップ＃４０１〜＃４２１の各処理を適宜、実行する。

画像形成装置１は、使用管理プログラム１０Ｐに基づいて、図２６〜図２７に示す手順で処理を行う。

画像形成装置１は、ウェアラブルコンピュータ２からデータを受信するごとに、または所定のタイミングで、次のように処理を行う。

所有者ログイン要求データ６Ｅを受信した場合は（図２６の＃４３１でＹｅｓ）、画像形成装置１は、所有者ログイン要求データ６Ｅを画像形成装置１へ転送することによってユーザ認証を要求する（＃４３２）。そして、認証結果データ６Ｎを認証サーバ５から受信したら、つまり、ユーザ認証に成功したら、ユーザを所有者として画像形成装置１にログインさせる（＃４３３）。

そして、ユーザがログアウトするまでの間（＃４３７でＮｏ）、画像形成装置１は、ユーザからの指令に基づいてジョブを実行するごとに（＃４３４でＹｅｓ）、ログデータ６Ｆを生成し（＃４３５）、認証サーバ５へ送信する（＃４３６）。

または、心電図データ６Ｈを受信した場合は（＃４３８でＹｅｓ）、画像形成装置１は、心電図データ６Ｈに係るユーザが認証サーバ５に登録されているか否かを問い合わせる（＃４３９）。この際に、心電図データ６Ｈを認証サーバ５へ転送する。そして、借受者コードデータ６Ｐを受信したら（＃４４０でＹｅｓ）、借受者データ６Ｑを生成して借受者データ記憶部１３４によって記憶するとともに（＃４４１）、借受者コードデータ６Ｐをウェアラブルコンピュータ２へ転送する（図２７の＃４４２）。

または、借受者ログイン要求データ６Ｒを受信した場合は（＃４３３でＹｅｓ）、画像形成装置１は、ユーザ認証を行い（＃４４４）、ユーザ認証に成功したらユーザを借受者として画像形成装置１にログインさせる（＃４４５）。

そして、ユーザがログアウトするまでの間（＃４４９でＮｏ）、画像形成装置１は、ユーザからの指令に基づいてジョブを実行するごとに（＃４４６でＹｅｓ）、ログデータ６Ｓを生成し（＃４４７）、認証サーバ５へ送信する（＃４４８）。

または、借受者データ６Ｑを記憶してから所定の時間が経過したら（＃４５０でＹｅｓ）、画像形成装置１は、この借受者データ６Ｑを借受者データ記憶部１３４から削除する（＃４５１）。

なお、ステップ＃４４５においてウェアラブルコンピュータ２の所有者がログインした際に、その所有者のユーザコードを貸与者コードとして示す借受者データ６Ｑ（すなわち、そのウェアラブルコンピュータ２の借受者の心電図データ）を削除してもよい。

画像形成装置１は、貸与バンドログインサービスを終了するまで、ステップ＃４３１〜＃４５１の各処理を適宜、実行する。

認証サーバ５は、画像形成装置１から受信したデータに応じて、認証用プログラム５０Ｑに基づいて、図２８に示す処理を行う。

認証サーバ５は、所有者ログイン要求データ６Ｅを受信すると（＃４６１でＹｅｓ）、ウェアラブルコンピュータ２の所有者のユーザ認証を行う（＃４６２）。そして、認証に成功したら、認証結果データ６Ｎを画像形成装置１へ送信する（＃４６３）。

または、画像形成装置１から心電図データ６Ｈを受信すると（＃４６４でＹｅｓ）、認証サーバ５は、心電図データ６Ｈに係るユーザのユーザ認証を行う（＃４６５）。そして、ユーザ認証に成功したら、借受者コードデータ６Ｐを画像形成装置１へ送信する（＃４６６）。

または、ログデータ６Ｆまたはログデータ６Ｓを受信すると（＃４６７でＹｅｓ）、認証サーバ５は、ログデータ６Ｆまたはログデータ６Ｓをログデータ記憶部５３５によって記憶する（＃４６８）。

第二の実施形態によると、第一の実施形態と同様に、あるユーザのウェアラブルコンピュータ２を他のユーザが装着して画像形成装置１へログインすることを従来よりも容易に実現することができる。

第二の実施形態では、借受者がユーザコードを有していなければならない。しかし、ログインする際に、ウェアラブルコンピュータ２は、心電図データの代わりに借受者のユーザコードを送信すればよい。よって、第二の実施形態によると、ログインの際の通信量を第一の実施形態よりも減らすことができ、かつ、画像形成装置１におけるユーザ認証の処理を容易にすることができる。

なお、第二の実施形態では、ユーザコードとしてウェアラブルコンピュータ２の貸与者のユーザコードをログデータ６Ｓに示したが、借受者のユーザコードを示すようにしてもよい。

第二の実施形態においても、第一の実施形態の場合と同様に、画像形成装置１とウェアラブルコンピュータ２との間で行われるデータのやり取りの一部を、端末装置３を介して実行してもよい。

または、画像形成装置１は、借受者の心電図データ６Ｈを認証サーバ５へ送信してもよい。そして、認証サーバ５は、借受者のユーザ認証を、心電図データ６Ｍの代わりに心電図データ６Ｈに基づいて行ってもよい。

〔第三の実施形態〕
図２９は、ウェアラブルコンピュータ２の機能的構成の例を示す図である。図３０〜図３１は、借受者がウェアラブルコンピュータ２を使用する場合の各装置の処理の流れの例を示すシーケンス図である。

第一の実施形態および第二の実施形態では、ウェアラブルコンピュータ２の所有者は、ウェアラブルコンピュータ２を装着して所定の操作を行わなければならなかった。しかし、第三の実施形態では、所有者は、ウェアラブルコンピュータ２を借受者へ貸すだけでよい。所定の操作は、借受者が行えばよい。

第三の実施形態における画像処理システムの全体的な構成は、第二の実施形態の画像処理システム２００と同様であり、前に図１６に示した通りである。各装置のハードウェアの構成も、第二の実施形態と同様であり、前に図２、図３、および図１７に示した通りである。

ただし、ウェアラブルコンピュータ２のＲＯＭ２０ｃまたはフラッシュメモリ２０ｄには、認証用プログラム２０Ｑの代わりに認証用プログラム２０Ｒ（図２９参照）が記憶されている。

画像形成装置１においては、第二の実施形態の場合と同様に使用管理プログラム１０Ｑ（図１８参照）が用いられる。認証サーバ５においては第二の実施形態の場合と同様に認証用プログラム５０Ｑが用いられる。

認証用プログラム２０Ｑによると、図２９に示す所有者心電図記憶部２６１、モード記憶部２６２、心電図データ生成部２６３、ユーザ認証部２６４、所有者ログイン要求部２６５、コマンド検知部２７１、第一のモード切換部２７２、借受者データ記憶部２７４、心電図データ送信部２７５、第二のモード切換部２７６、借受者ログイン要求部２７７、およびリセット処理部２７８などの機能がウェアラブルコンピュータ２に実現される。

以下、図２９にそれぞれ示す各部の機能について説明する。第二の実施形態と重複する点については、説明を省略する。

ウェアラブルコンピュータ２には、第二の実施形態の場合と同様に、ノーマルモード、借受者登録モード、および借受者使用モードが用意されている。デフォルトのモードは、ノーマルモードである。

ウェアラブルコンピュータ２において、所有者心電図記憶部２６１、モード記憶部２６２、心電図データ生成部２６３、ユーザ認証部２６４、および所有者ログイン要求部２６５は、それぞれ、第二の実施形態の所有者心電図記憶部２３１、モード記憶部２３２、心電図データ生成部２３３、ユーザ認証部２３４、および所有者ログイン要求部２３５（図１９参照）と同様の処理を行う。

所有者がウェアラブルコンピュータ２を装着して画像形成装置１にジョブを実行させるときの各装置の処理は、第二の実施形態の場合と同様であり、前に図２０で説明した通りである。

借受者がウェアラブルコンピュータ２を使用する場合は、画像形成装置１の各部、ウェアラブルコンピュータ２の各部、および認証サーバ５の各部は、図３０〜図３１に示す手順で処理を実行する。

画像形成装置１の各部および認証サーバ５の各部は、第二の実施形態の場合と同様に処理を行う。以下、ユーザ８Ａが自分のウェアラブルコンピュータ２をユーザ８Ｂに貸与した場合を例に、特にウェアラブルコンピュータ２における処理を中心に説明する。

第一の実施形態および第二の実施形態では、ユーザ８Ａは、ウェアラブルコンピュータ２を装着して借受者登録モードへの切換えの操作を行った。しかし、第三の実施形態では、ユーザ８Ａは、この操作を行うことなく、ウェアラブルコンピュータ２をユーザ８Ｂへ貸与する。なお、ウェアラブルコンピュータ２は、リセットされている。よって、ノーマルモードが設定されている。

ユーザ８Ｂがウェアラブルコンピュータ２を装着すると、生体情報センサ２０ｅ、心電図データ生成部２６３、およびユーザ認証部２６４は、第二の実施形態のステップ＃８０１〜＃８０４（図２１参照）と同様に、装着の検知、心電図データの生成、およびユーザ認証などを行う（図３０の＃８６１〜＃８６４）。

しかし、ウェアラブルコンピュータ２にはノーマルモードが設定されているにも関わらずユーザ８Ｂすなわち借受者が装着したので、ユーザ認証は、失敗する。

ユーザ８Ｂは、ユーザ認証に失敗すると、所定の操作（腕のスイング、操作ボタン２０ｈの押下など）を行う。

コマンド検知部２７１は、所定の操作が行われると、切換コマンドを検知する（＃８６５）。

すると、心電図データ生成部２６３は、ステップ＃８６３で生成した心電図データを、心電図データ６Ｈとして借受者データ記憶部２７４に記憶させるとともに（＃８６６）、第一のモード切換部２７２は、モードデータ６Ｂを更新することによってモードを借受者登録モードへ切り換える（＃８６７）。

ユーザ８Ｂは、画像形成装置１のところへ移動し、近距離無線通信装置１０ｉへウェアラブルコンピュータ２を近づける。

近距離無線通信装置２０ｆが近距離無線通信装置１０ｉへの接近を検知すると（＃８６９、心電図データ送信部２７５は、第二の実施形態の心電図データ送信部２４５と同様に、心電図データ６Ｈを画像形成装置１へ送信する（＃８７０）。

すると、画像形成装置１および認証サーバ５において、登録有無問合部１３２、登録結果通知部１３３、および登録有無判別部５３３は、第二の実施形態のステップ＃８３１〜＃８３５、＃８５１〜＃８５３と同様に（図２２参照）、ユーザ８Ｂの心電図が認証サーバ５に登録されているか否かを確認するための処理を行う（＃８９１〜図３１の＃８９５、＃９１１〜＃９１３）。ユーザ８Ｂの心電図が認証サーバ５に登録されていることが確認されると、借受者データ６Ｑが借受者データ記憶部１３４に記憶され、借受者コードデータ６Ｐがウェアラブルコンピュータ２へ送信される。

ウェアラブルコンピュータ２において、第二のモード切換部２７６は、借受者コードデータ６Ｐを受信すると（＃８７１）、第二の実施形態の第二のモード切換部２４６と同様に、借受者コードデータ６Ｐを借受者データ記憶部２４４に記憶させるとともに（＃８７２）、モードデータ６Ｂを更新することによってモードを借受者使用モードへ切り換える（＃８７３）。これにより、モードが借受者使用モードに切り換わる。

以上の処理によって、ユーザ８Ｂが画像形成装置１へログインするための準備が完了する。

ユーザ８Ｂは、第二の実施形態の場合と同様に、ウェアラブルコンピュータ２のモードが借受者使用モードに切り換わったら、ウェアラブルコンピュータ２を画像形成装置１から遠ざけ、再び、画像形成装置１へ近づける。

すると、ウェアラブルコンピュータ２の近距離無線通信装置２０ｆおよび借受者ログイン要求部２４７ならびに画像形成装置１の借受者認証部１３５によって、第二の実施形態の＃８２１、＃８３７〜＃８３９と同様に、ユーザ８Ｂを画像形成装置１へログインさせるための処理を行う（＃８７６、＃８９７〜＃８９９）。

ログイン後、ユーザ８Ｂからの指令に基づいて画像形成装置１においてジョブが実行されるごとに（＃９００）、画像形成装置１のログ送信部１３６および認証サーバ５のログ登録部５３４は、第二の実施形態のステップ＃８４２、＃８５５〜＃８５６と同様に、ジョブのログを記録するための処理を行う（＃９０１、＃９１５〜＃９１６）。

なお、第二の実施形態では、ログ送信部１３６は、ログデータ６Ｓを生成し認証サーバ５へ送信した。ログデータ６Ｓには、そのジョブの内容およびウェアラブルコンピュータ２の貸与者（本例では、ユーザ８Ａ）のユーザコードが示された。第三の実施形態では、ログデータ６Ｓの代わりに、そのジョブの内容および画像形成装置１へログインしたユーザ（本例では、ユーザ８Ｂ）のユーザコードを示すログデータ６Ｔをログデータ６Ｓの代わりに生成し送信するのが望ましい。貸与者のユーザ認証が行われることなく、借受者が画像形成装置１へログインし画像形成装置１にジョブを実行させることができるからである。

ユーザ８Ｂは、第二の実施形態の場合と同様に、画像形成装置１を使用する必要がなくなったら、ウェアラブルコンピュータ２を手首から取り外す。

すると、ウェアラブルコンピュータ２のリセット処理部２４８および画像形成装置１の借受者データ削除部１３７は、第二の実施形態のステップ＃８２３〜＃８２５、＃８４４と同様に、リセット処理を行う（＃８７８〜＃８８０、＃９０３）。

図３２〜図３３は、ウェアラブルコンピュータ２の全体的な処理の流れの例を説明するフローチャートである。

次に、ウェアラブルコンピュータ２の全体的な処理の流れを、フローチャートを参照しながら説明する。

ウェアラブルコンピュータ２は、認証用プログラム２０Ｒに基づいて、図３２〜図３３に示す手順で処理を行う。

ウェアラブルコンピュータ２は、ユーザに装着されたこと、画像形成装置１へ近づいたこと、およびユーザから取り外されたことなどを検知するごとに、モードに応じて次のように処理を行う。

ウェアラブルコンピュータ２は、ユーザに装着されたことを検知すると（図３２の＃４７１でＹｅｓ）、第二の実施形態の場合と同様に、心電図データ（心電図データ６Ｄまたは心電図データ６Ｈ）を生成する（＃４７２）。

さらに、ウェアラブルコンピュータ２は、モードに関わらず、そのユーザのユーザ認証を行う（＃４７３）。

ユーザ認証に成功した場合は（＃４７４でＹｅｓ）、ウェアラブルコンピュータ２は、取り外されるまでの間、第二の実施形態の場合と同様に、所有者が画像形成装置１へログインするために使用される。

一方、ユーザ認証に失敗した場合は（＃４７４でＮｏ）、ウェアラブルコンピュータ２は、切換コマンドが入力されたら（＃４７５でＹｅｓ）、モードを借受者登録モードへ切り換えるとともに（＃４７６）、ステップ＃４７２で生成した心電図データ６Ｈを借受者データ記憶部２７４によって記憶する（＃４７７）。

ウェアラブルコンピュータ２は、画像形成装置１の近距離無線通信装置１０ｉへ近づいたことを検知した場合は（＃４７８でＹｅｓ）、第二の実施形態のステップ＃４１０〜＃４１７（図２４〜図２５参照）と同様に、モードに応じた処理を実行する（＃４７９〜図３３の＃４８６）。

または、ウェアラブルコンピュータ２は、ユーザから取り外されたことを検知すると（＃４８７でＹｅｓ）、第二の実施形態のステップ＃４２０〜＃４２１と同様に、モードが借受者使用モードであれば（＃４８８でＹｅｓ）、リセット処理を実行する（＃４８９〜＃４９０）。

ウェアラブルコンピュータ２は、電源がオフになるまで、ステップ＃４７１〜＃４９０の各処理を適宜、実行する。

なお、ウェアラブルコンピュータ２は、ステップ＃４７３においてユーザ認証に失敗した場合に、切換コマンドの入力を待つことなく、モードを借受者登録モードへ切り換えてもよい。

画像形成装置１および認証サーバ５それぞれの全体的な処理の流れは、第二の実施形態の場合と同様であり、前に図２６〜図２７および図２８で説明した通りである。

ただし、画像形成装置１は、ログデータ６Ｓの代わりにログデータ６Ｔを生成するのが望ましい。つまり、ジョブを実行させた実績を、ウェアラブルコンピュータ２の所有者（貸与者）に対してではなく借受者に対して記録するのが望ましい。

第三の実施形態によると、第一の実施形態および第二の実施形態と同様に、あるユーザのウェアラブルコンピュータ２を他のユーザが装着して画像形成装置１へログインすることを従来よりも容易に実現することができる。

さらに、第三の実施形態によると、ウェアラブルコンピュータ２の所有者は所定の操作を行わなくてもよいので、第一の実施形態および第二の実施形態よりも容易にウェアラブルコンピュータ２を貸与することができる。

第三の実施形態においても、第一の実施形態の場合と同様に、画像形成装置１とウェアラブルコンピュータ２との間で行われるデータのやり取りの一部を、端末装置３を介して実行してもよい。

または、画像形成装置１は、借受者の心電図データ６Ｈを認証サーバ５へ送信してもよい。そして、認証サーバ５は、借受者のユーザ認証を、心電図データ６Ｍの代わりに心電図データ６Ｈに基づいて行ってもよい。

第一の実施形態ないし第三の実施形態では、ウェアラブルコンピュータ２の近距離無線通信装置２０ｆと画像形成装置１の近距離無線通信装置１０ｉとが接近したことを、近距離無線通信装置２０ｆが検知した。しかし、近距離無線通信装置１０ｉが検知してもよい。

この場合は、検知の後、画像形成装置１は、データをウェアラブルコンピュータ２へ要求する。すると、ウェアラブルコンピュータ２の各部は、上述の通り、データを画像形成装置１へ近距離無線通信装置２０ｆによって送信する。

また、この場合は、近距離無線通信装置２０ｆの代わりにＩＣ（Integrated Circuit）タグを用いてもよい。ウェアラブルコンピュータ２は、モードが切り換わるごとに、ＩＣタグの読出し用のメモリに記憶されているデータを、モードに応じたデータに置き換えればよい。

具体的には、第一の実施形態において、ノーマルモードに切り換わったら、所有者ログイン要求データ６Ｅに置き換える。借受者登録モードに切り換わったら、登録要求データ６Ｇに置き換える。その後、登録要求データ６Ｇが画像形成装置１によって読み取られたら、心電図データ６Ｈに置き換える。そして、借受者使用モードに切り換わったら、借受者ログイン要求データ６Ｋに置き換える。

第二の実施形態において、ノーマルモードに切り換わったら、所有者ログイン要求データ６Ｅに置き換える。借受者登録モードに切り換わったら、心電図データ６Ｈに置き換える。そして、借受者使用モードに切り換わったら、借受者ログイン要求データ６Ｒに置き換える。第三の実施形態においても、同様である。

また、画像形成装置１は、ウェアラブルコンピュータ２のＩＣタグの書込み用のメモリに、完了通知データ６Ｊおよび借受者コードデータ６Ｐを書き込めばよい。

第一の実施形態ないし第三の実施形態では、ウェアラブルコンピュータ２は、ユーザから取り外されたタイミングで心電図データ６Ｈを削除したが、他のタイミングで削除してもよい。取り外された回数が所定の回数（例えば、５回）になった場合に、削除してもよい。または、心電図データ６Ｈが記憶されてから所定の時間または日数が経過したら、削除してもよい。画像形成装置１も同様のタイミングで、心電図データ６Ｈまたは借受者データ６Ｑを削除してもよい。

第一の実施形態ないし第三の実施形態では、１人のユーザが借受者である場合を例に説明したが、複数のユーザが借受者である場合であっても、ウェアラブルコンピュータ２を使用することができる。

この場合は、複数のユーザ、１人ずつの心電図データ６Ｈまたは借受者データ６Ｑをウェアラブルコンピュータ２または画像形成装置１に記憶させておく。

ウェアラブルコンピュータ２は、装着されるごとに、心電図を新たに取得し、記憶している心電図データ６Ｈの心電図と取得した心電図とを照合するなどして、どのユーザが装着したのかを特定し、または、新たなユーザに装着されたと判別する。

そして、装着したユーザを特定した場合は、ウェアラブルコンピュータ２は、特定したユーザを借受者として、動作する。新たなユーザに装着されたと判別した場合は、そのユーザを登録するための処理を行う。そして、登録後、取り外されるまでの間、そのユーザを借受者として、動作する。

また、ある借受者から取り外された回数が所定の回数になった場合に、その借受者の心電図データ６Ｈおよび借受者データ６Ｑを削除すればよい。または、心電図データ６Ｈまたは借受者データ６Ｑを、それぞれが記憶されてから所定の時間または日数が経過したら、削除すればよい。

本実施形態では、ユーザの身体の特徴を表わす情報（生体情報）として心電図を用いたが、他の生体情報を用いてもよい。例えば、血液中の酸素の量を生体情報として用いてもよい。この場合は、ウェアラブルコンピュータ２として、オキシメータを備えたウェアラブルコンピュータを用いればよい。または、虹彩を生体情報として用いてもよい。この場合は、ウェアラブルコンピュータ２として、眼を撮影するカメラを備えた眼鏡型のウェアラブルコンピュータを用いればよい。

第一の実施形態ないし第三の実施形態では、ログデータ６Ｆ、６Ｓ、６Ｔを認証サーバ５に保存したが、画像形成装置１に保存してもよい。

その他、画像処理システム１００、画像処理システム２００、画像形成装置１、ウェアラブルコンピュータ２、端末装置３、認証サーバ５の全体または各部の構成、処理の内容、処理の順序、データの構成などは、本発明の趣旨に沿って適宜変更することができる。

１００ 画像処理システム
２００ 画像処理システム
１ 画像形成装置
１０２ 第一のユーザ認証部（第二の判別手段）
１０７ 第二のユーザ認証部（第二の判別手段）
１３１ログイン処理部（第二の判別手段）
１３５ 借受者認証部（第二の判別手段）
１３６ ログ送信部（記録手段）
２ ウェアラブルコンピュータ
２０１ 所有者心電図記憶部（第一の記憶手段）
２０ｅ 生体情報センサ（取得手段）
２０ｆ 近距離無線通信装置（検知手段）
２０３ 心電図データ生成部（取得手段）
２０４ ユーザ認証部（第一の判別手段、判別手段）
２０５ 所有者ログイン要求部（第一の要求手段）
２１４ 借受者心電図記憶部（第二の記憶手段）
２１５ 心電図データ送信部（送信手段）
２１７ 借受者ログイン要求部（第二の要求手段）
２３１ 所有者心電図記憶部（第一の記憶手段）
２６１ 所有者心電図記憶部（第一の記憶手段）
２３３ 心電図データ生成部（取得手段）
２３４ ユーザ認証部（第一の判別手段、判別手段）
２３５ 所有者ログイン要求部（第一の要求手段）
２４４ 借受者データ記憶部（第二の記憶手段）
２４５ 心電図データ送信部（送信手段）
２４７ 借受者ログイン要求部（第二の要求手段）
２６３ 心電図データ生成部（取得手段）
２６４ ユーザ認証部（第一の判別手段、判別手段）
２６５ 所有者ログイン要求部（第一の要求手段）
２７４ 借受者データ記憶部（第二の記憶手段）
２７５ 心電図データ送信部（送信手段）
２７７ 借受者ログイン要求部（第二の要求手段）
６Ａ 所有者心電図データ（第一の特徴）
６Ｄ 心電図データ（第二の特徴）
６Ｆ ログデータ（実績）
６Ｈ 心電図データ（第二の特徴）
６Ｓ ログデータ（実績）
６Ｔ ログデータ（実績）

Claims (19)

1. 画像形成装置およびウェアラブルコンピュータを備える画像処理システムであって、
   前記ウェアラブルコンピュータは、
   当該ウェアラブルコンピュータの所有者の身体の特徴である第一の特徴を永続的に記憶する第一の記憶手段と、
   当該ウェアラブルコンピュータを装着したユーザの身体の特徴である第二の特徴を取得する取得手段と、
   前記第一の特徴および前記第二の特徴に基づいて前記ユーザが前記所有者であるか否かを判別する第一の判別手段と、
   前記ユーザが前記所有者であると判別された場合に、前記画像形成装置への前記ユーザのログインを要求する第一の要求手段と、
   前記第二の特徴を一時的に記憶する第二の記憶手段と、
   前記ユーザが前記所有者でない場合に、前記第二の記憶手段に記憶されている前記第二の特徴を前記画像形成装置へ送信することによって、前記画像形成装置への当該ユーザのログインを要求する第二の要求手段と、
   を有し、
   前記画像形成装置は、
   前記ウェアラブルコンピュータから送信されてきた前記第二の特徴に基づいて前記ユーザが特定のユーザであるか否かを判別し、または他の装置に判別させる、第二の判別手段、
   を有する、
   ことを特徴とする画像処理システム。
2. 前記ユーザが前記所有者でありまたは前記特定のユーザであると判別された後、当該ユーザの指令に基づいてジョブが実行された場合に、当該ジョブの実績を記録する処理を行う、記録手段、を有する、
   請求項１に記載の画像処理システム。
3. 前記実績には、前記ユーザまたは前記所有者が示される、
   請求項２に記載の画像処理システム。
4. 前記ウェアラブルコンピュータは、
   前記所有者が前記ウェアラブルコンピュータを取り外して所定時間以内に、前記ウェアラブルコンピュータを装着した前記所有者以外のユーザの前記第二の特徴を、前記画像形成装置に登録させる借受者登録モードと、
   登録された前記第二の特徴とログイン要求で送信された前記第二の特徴に基づき、前記画像形成装置に、特定ユーザかどうかを判別させる借受者使用モードと、
   を有する、
   請求項１ないし請求項３のいずれかに記載の画像処理システム。
5. 画像形成装置へのログインのために使用されるウェアラブルコンピュータであって、
   当該ウェアラブルコンピュータの所有者の身体の特徴である第一の特徴を永続的に記憶する第一の記憶手段と、
   当該ウェアラブルコンピュータを装着したユーザの身体の特徴である第二の特徴を取得する取得手段と、
   前記第一の特徴および前記第二の特徴に基づいて前記ユーザが前記所有者であるか否かを判別する判別手段と、
   前記ユーザが前記所有者であると判別された場合に、前記画像形成装置への前記ユーザのログインを要求する第一の要求手段と、
   前記第二の特徴を一時的に記憶する第二の記憶手段と、
   前記ユーザが前記所有者でない場合に、前記第二の記憶手段に記憶されている前記第二の特徴を前記画像形成装置へ送信することによって、前記画像形成装置への当該ユーザのログインを要求する第二の要求手段と、
   を有することを特徴とするウェアラブルコンピュータ。
6. 前記画像形成装置へ近づいたことを検知する検知手段、を有し、
   前記第二の要求手段は、前記画像形成装置へ近づいたことが前記検知手段によって検知された場合に、前記画像形成装置への当該ユーザのログインを要求する、
   請求項５に記載のウェアラブルコンピュータ。
7. 前記検知手段は、前記画像形成装置へ近づいたことを近距離無線通信によって検知する、
   請求項６に記載のウェアラブルコンピュータ。
8. 前記第二の記憶手段はさらに、前記ユーザが前記所有者であると前記判別手段によって判別され、当該ユーザによって所定の操作が行われ、当該ウェアラブルコンピュータが当該ユーザから取り外された後に再度装着された場合に、前記取得手段によって新たに取得された前記第二の特徴を記憶する、
   請求項５ないし請求項７のいずれかに記載のウェアラブルコンピュータ。
9. 前記第二の要求手段が要求する前に、前記ユーザを前記画像形成装置に認証するために前記第二の特徴を当該画像形成装置へ送信する、送信手段、を有する、
   請求項５ないし請求項８のいずれかに記載のウェアラブルコンピュータ。
10. 前記第二の記憶手段は、前記ユーザが前記所有者でないと前記判別手段によって判別された場合に、前記取得手段によって取得された前記第二の特徴を記憶する、
    請求項５ないし請求項８のいずれかに記載のウェアラブルコンピュータ。
11. 前記第二の記憶手段は、前記ユーザが前記所有者でないと前記判別手段によって判別された後、当該ユーザによって所定の操作が行われた場合に、前記取得手段によって取得された前記第二の特徴を記憶する、
    請求項５ないし請求項８のいずれかに記載のウェアラブルコンピュータ。
12. 前記第二の記憶手段は、所定のタイミングで前記第二の特徴を削除する、
    請求項５ないし請求項１１のいずれかに記載のウェアラブルコンピュータ。
13. 前記所定のタイミングは、当該ウェアラブルコンピュータが前記ユーザから取り外されたタイミングである、
    請求項１２に記載のウェアラブルコンピュータ。
14. 前記第一の記憶手段は、前記所有者の脈拍を前記第一の特徴として記憶し、
    前記取得手段は、前記ユーザの脈拍を前記第二の特徴として取得する、
    請求項５ないし請求項１３のいずれかに記載のウェアラブルコンピュータ。
15. 前記所有者が当該ウェアラブルコンピュータを取り外して所定時間以内に、当該ウェアラブルコンピュータを装着した前記所有者以外のユーザの前記第二の特徴を、前記画像形成装置に登録させる借受者登録モードと、
    登録された前記第二の特徴とログイン要求で送信された前記第二の特徴に基づき、前記画像形成装置に、特定ユーザかどうかを判別させる借受者使用モードと、
    を有する、
    請求項５ないし請求項１４のいずれかに記載のウェアラブルコンピュータ。
16. 画像形成装置へのログインのために使用されるウェアラブルコンピュータに、当該ウェアラブルコンピュータの所有者の身体の特徴である第一の特徴を永続的に記憶する第一の記憶手段を設けておき、
    前記ウェアラブルコンピュータを装着したユーザの身体の特徴である第二の特徴を取得する処理を前記ウェアラブルコンピュータに実行させ、
    前記第一の特徴および前記第二の特徴に基づいて前記ユーザが前記所有者であるか否かを判別する処理を前記ウェアラブルコンピュータに実行させ、
    前記ユーザが前記所有者であると判別された場合に、前記画像形成装置への前記ユーザのログインを要求する処理を、前記ウェアラブルコンピュータに実行させ、
    前記第二の特徴を第二の記憶手段に一時的に記憶させる処理を前記ウェアラブルコンピュータに実行させ、
    前記ユーザが前記所有者でない場合に、前記第二の記憶手段に記憶されている前記第二の特徴を前記画像形成装置へ送信することによって、前記画像形成装置への当該ユーザのログインを要求する処理を、前記ウェアラブルコンピュータに実行させ、
    前記ウェアラブルコンピュータから送信されてきた前記第二の特徴に基づいて前記ユーザが特定のユーザであるか否かを判別しまたは他の装置に判別させる処理を、前記画像形成装置に実行させる、
    ことを特徴とするユーザ認証方法。
17. 前記所有者が前記ウェアラブルコンピュータを取り外して所定時間以内に、前記ウェアラブルコンピュータを装着した前記所有者以外のユーザの前記第二の特徴を、前記画像形成装置に登録させる借受者登録モードと、登録された前記第二の特徴とログイン要求で送信された前記第二の特徴に基づき、前記画像形成装置に、特定ユーザかどうかを判別させる借受者使用モードと、を前記ウェアラブルコンピュータに設けておく、
    請求項１６に記載のユーザ認証方法。
18. 画像形成装置へのログインのために使用され、所有者の身体の特徴である第一の特徴を永続的に記憶する第一の記憶手段を有するウェアラブルコンピュータを制御するためのコンピュータプログラムであって、
    当該ウェアラブルコンピュータに、
    当該ウェアラブルコンピュータを装着したユーザの身体の特徴である第二の特徴を取得する処理を実行させ、
    前記第一の特徴および前記第二の特徴に基づいて前記ユーザが前記所有者であるか否かを判別する処理を実行させ、
    前記ユーザが前記所有者であると判別された場合に、前記画像形成装置への前記ユーザのログインを要求する処理を実行させ、
    前記第二の特徴を第二の記憶手段に一時的に記憶させる処理を実行させ、
    前記ユーザが前記所有者でない場合に、前記第二の記憶手段に記憶されている前記第二の特徴を前記画像形成装置へ送信することによって、前記画像形成装置への当該ユーザのログインを要求する処理を実行させる、
    ことを特徴とするコンピュータプログラム。
19. 前記ウェアラブルコンピュータは、
    前記所有者が前記ウェアラブルコンピュータを取り外して所定時間以内に、前記ウェアラブルコンピュータを装着した前記所有者以外のユーザの前記第二の特徴を、前記画像形成装置に登録させる借受者登録モードと、
    登録された前記第二の特徴とログイン要求で送信された前記第二の特徴に基づき、前記画像形成装置に、特定ユーザかどうかを判別させる借受者使用モードと、
    を有する、
    請求項１８に記載のコンピュータプログラム。

Images