JP6777024B2 - 画像形成装置 - Google Patents

Description

本発明は、パスワードの入力をユーザーから受け付ける画像形成装置に関する。

従来、ユーザー認証機能を搭載した画像形成装置が知られている。このような画像形成装置は、たとえば、特許文献１に開示されている。

特許文献１の画像形成装置は、パスワードが設定された印刷データに基づく印刷を行うのに際し、ユーザーからパスワードの入力を受け付ける。そして、当該画像形成装置は、入力パスワードが正しければ、パスワードが設定された印刷データに基づく印刷を行い、入力パスワードが間違っていれば、パスワードが設定された印刷データに基づく印刷を行わない。

また、特許文献１の画像形成装置は、入力パスワードが間違っているとき、その旨を報知する。具体的には、予め定められたアドレスに報知情報を送信する。これにより、報知情報を受けた受信者は第３者（不審者）が画像形成装置を操作している可能性がある旨を知ることができる。

特開２００６−２０５３７４号公報

報知情報に含めたい情報はユーザーによって異なる。或る情報（ここでは、所定情報と称する）を報知情報に含めたいユーザーもいれば、所定情報が不要なユーザーもいる。あるいは、所定情報以外の情報を報知情報に含めたいユーザーもいる。

しかし、通常では、画像形成装置に間違ったパスワードが入力されたときに画像形成装置が報知する報知情報には予め定められた情報のみが含められる。たとえば、報知情報に含められる情報はメーカーなどによって予め定められる。したがって、必要な情報が含まれていない報知情報（あるいは、不要な情報が含まれた報知情報）が画像形成装置から報知されるという不都合が生じ得る。

本発明は、上記課題を解決するためになされたものであり、報知情報を受けるユーザーが必要とする情報だけを報知情報に含めることが可能な画像形成装置を提供することを目的とする。

上記目的を達成するため、本発明の一局面による画像形成装置は、入力画面を表示し、ユーザーＩＤおよびパスワードの入力をユーザーから受け付ける操作パネルと、入力画面に入力された入力ユーザーＩＤおよび入力パスワードを認識し、入力パスワードが正しいか否かを判断する制御部と、記憶部と、を備える。記憶部は、入力パスワードが間違っている旨の報知情報に含める情報の項目としてユーザーが予め設定した要報知項目を記憶する。制御部は、報知情報を外部に報知するための報知処理を実行するとき、要報知項目に対応する情報を報知情報に含める。

本発明の構成では、要報知項目に対応する情報が報知情報に含められる。ここで、要報知項目はユーザーが予め設定した項目である。すなわち、ユーザーが受ける報知情報にはユーザーが予め設定した項目に対応する情報だけが含められる。これにより、ユーザーにとって必要な情報が含まれていない報知情報がユーザーに報知されるという不都合が発生するのを抑制することができる。また、ユーザーにとって不要な情報が含まれた報知情報がユーザーに報知されるという不都合が発生するのも抑制することができる。その結果、報知情報を受けるユーザーの利便性が向上する。

本発明の構成では、報知情報を受けるユーザーが必要とする情報だけを報知情報に含めることができる。

本発明の一実施形態による画像形成装置の全体構成を示す図 本発明の一実施形態による画像形成装置のハードウェア構成を示す図 本発明の一実施形態による画像形成装置が表示するログイン画面を示す図 本発明の一実施形態による画像形成装置が表示するソフトウェアキーボードを示す図 本発明の一実施形態による画像形成装置に記憶される設定情報について説明するための図 本発明の一実施形態による画像形成装置が行う報知処理の流れを示すフローチャート 本発明の一実施形態による画像形成装置が行う入力ミス防止処理（第１防止処理）について説明するための図 本発明の一実施形態による画像形成装置が行う入力ミス防止処理（第２防止処理）について説明するための図 本発明の一実施形態による画像形成装置が行う入力ミス防止処理（第３防止処理）について説明するための図

＜装置構成＞
図１に示すように、本実施形態の画像形成装置１００は、画像読取部１を備える。画像読取部１は、原稿Ｄを読み取って原稿Ｄの画像データを生成する。画像読取部１は、ランプ１１やイメージセンサー１２など原稿Ｄを光学的に読み取るための光学系部材を含む。ランプ１１やイメージセンサー１２などは、画像読取部１の筐体の内部に収容される。画像読取部１の筐体の上面には、コンタクトガラスＣＧが設けられる。そして、画像読取部１は、コンタクトガラスＣＧ上に載置された原稿Ｄを読み取る。

また、画像形成装置１００は、印刷部２を備える。印刷部２は、給紙部２１、画像形成部２２および定着部２３を含む。印刷部２は、用紙Ｐを搬送し、搬送中の用紙Ｐに画像（たとえば、後述する報知情報など）を印刷して印刷済み用紙Ｐを排出トレイＥＴに排出する。

給紙部２１は、用紙カセットＣＡに収容された用紙Ｐを用紙搬送路（図１では、破線で示す）に給紙する。用紙搬送路に給紙された用紙Ｐは用紙搬送路に沿って搬送される。

画像形成部２２は、ブラック（Ｋ）、イエロー（Ｙ）、シアン（Ｃ）およびマゼンタ（Ｍ）の各色にそれぞれ対応する画像形成ユニット２２Ｋ、２２Ｙ、２２Ｃおよび２２Ｍを含む。画像形成ユニット２２Ｋ、２２Ｙ、２２Ｃおよび２２Ｍは、それぞれ、対応する色のトナー像を形成し、中間転写ベルトに１次転写する。中間転写ベルトに転写されたトナー像は、搬送中の用紙Ｐに２次転写される。

定着部２３は、トナー像が転写された用紙Ｐを加圧および加熱する。これにより、用紙Ｐにトナー像が定着される。トナー像が定着された印刷済み用紙Ｐは、用紙搬送路に沿ってそのまま搬送され、排出トレイＥＴに排出される。

また、画像形成装置１００は、操作パネル３を備える。操作パネル３は、タッチパネルディスプレイ３１を含む。タッチパネルディスプレイ３１は、ソフトウェアキーやメッセージなどを配した画面を表示し、表示画面（ソフトウェアキー）に対するタッチ操作をユーザーから受け付ける。また、操作パネル３は、複数のハードウェアキー３２を含む。たとえば、ジョブの実行指示をユーザーから受け付けるためのスタートキーがハードウェアキー３２として操作パネル３に設けられる。

また、図２に示すように、画像形成装置１００は、制御部４を備える。制御部４は、画像読取部１に接続され、画像読取部１の読取動作を制御する。また、制御部４は、印刷部２に接続され、印刷部２の印刷動作を制御する。さらに、制御部４は、操作パネル３に接続される。そして、制御部４は、タッチパネルディスプレイ３１の表示動作を制御するとともに、タッチパネルディスプレイ３１（ソフトウェアキー）に対するタッチ操作やハードウェアキー３２に対する押下操作を検知する。

制御部４は、ＣＰＵ４１およびメモリー４２を含む。ＣＰＵ４１は、制御用のプログラムおよびデータに基づき動作し、各部を制御するための処理を行う。メモリー４２は、ＣＰＵ４１を動作させるためのプログラムおよびデータを記憶する。

また、画像形成装置１００は、記憶部５を備える。記憶部５は、ＲＯＭ（たとえば、ＥＥＰＲＯＭ）やＨＤＤなどの不揮発性の記憶デバイスを含む。制御部４は、記憶部５に接続され、記憶部５からのデータの読み出しや記憶部５へのデータの書き込みを行う。

また、画像形成装置１００は、通信部６を備える。通信部６は、通信用回路や通信用メモリー、通信用コネクターなどを含む。通信部６は、外部機器２００と通信可能に接続される。制御部４は、通信部６に接続され、通信部６を介して外部機器２００と通信し、外部機器２００との間で各種情報を送受信する。画像形成装置１００（通信部６）には、画像形成装置１００のユーザーにより使用されるユーザー端末が通信可能に接続される。たとえば、ユーザー端末はパーソナルコンピューター（ＰＣ）である。ユーザー端末が携帯情報端末（スマートフォンおよびタブレット端末など）であってもよい。

また、画像形成装置１００は、カメラ７を備える。カメラ７は、操作パネル３を操作している操作人物（当該人物の顔）の撮影が可能な位置に設置される。操作パネル３にカメラ７が設置されてもよい。カメラ７は、制御部４により制御される。制御部４は、カメラ７が撮影した撮影データ（当該撮影データに含まれる操作人物の顔画像データ）の解析を行い、操作人物が存在するか否かを判断する。なお、画像形成装置１００にカメラ７が設置されなくてもよい。

＜ユーザー認証＞
画像形成装置１００には複数種の機能が搭載されるが、そのうち所定機能については正規ユーザー（画像形成装置１００の使用を許可されたユーザー）にのみ使用許可が与えられる。所定機能を使用したいユーザーは画像形成装置１００にログインする必要がある。言い換えると、当該ユーザーはユーザー認証（本人確認）を受ける必要がある。画像形成装置１００は、ユーザー認証の結果、ユーザー認証を受けたユーザーが正規ユーザーであることを確認できれば、ログインを許可する（所定機能の使用を許可する）。なお、画像形成装置１００が非ログイン状態のときに、画像形成装置１００に搭載された全機能の使用が禁止されてもよい。

特に限定されないが、画像形成装置１００に保存された画像データに基づく画像を用紙Ｐに印刷する機能などが所定機能とされる。一方で、簡単コピー機能などについては、画像形成装置１００が非ログイン状態であっても使用可能である。簡単コピー機能で印刷を行う場合には、ユーザーはユーザー認証を受ける必要はない（後述するログイン画面３１０にユーザーＩＤやパスワードを入力しなくてもよい）。たとえば、簡単コピー機能に関する設定を行うための簡単コピー画面（図示せず）が準備される。簡単コピー画面では、印刷部数の設定や用紙サイズの設定（用紙カセットＣＡの選択）など特定の設定項目の設定だけの受け付けが行われる。簡単コピー機能では集約印刷や両面印刷などは行えない。

なお、画像形成装置１００には、ユーザー認証に必要な認証情報が事前に登録される。認証情報は、正規ユーザーのユーザーＩＤおよび当該ユーザーＩＤに対応付けられたパスワードを含み、認証情報データベースＤＢ１（図２参照）に格納される。認証情報データベースＤＢ１は記憶部５に記憶される。複数人の正規ユーザーが存在する場合には、複数人の正規ユーザーにそれぞれ対応する複数の認証情報が認証情報データベースＤＢ１に格納される。

ユーザー認証を受けるとき、ユーザーは自身のユーザー情報（ユーザーＩＤおよび当該ユーザーＩＤに対応付けたパスワード）を入力する。ユーザー情報の入力の受け付けは操作パネル３が行う。

操作パネル３は、ユーザー情報の入力を受け付けるとき、図３に示すようなログイン画面３１０を表示する。ログイン画面３１０は「入力画面」に相当する。なお、画像形成装置１００が非ログイン状態のときには、ログイン画面３１０が初期画面として操作パネル３に表示される。

ログイン画面３１０には、入力欄Ｃ３１１およびＣ３１２が配置される。操作パネル３は、ユーザーがユーザーＩＤを入力すると、当該ユーザーＩＤを入力欄Ｃ３１１に表示するとともに、ユーザーがパスワードを入力すると、当該パスワードを入力欄Ｃ３１２に表示する。

また、ログイン画面３１０には、キーＫ３１１およびＫ３１２が配置される。操作パネル３は、キーＫ３１１またはＫ３１２に対してタッチ操作が行われると、図４に示すようなソフトウェアキーボード３２０をログイン画面３１０にポップアップ表示する。ソフトウェアキーボード３２０は、複数の文字入力キーＣＫを含む。なお、キーＫ３１１（図３参照）に対するタッチ操作で表示されるソフトウェアキーボード３２０は、ユーザー情報としてのユーザーＩＤの入力を受け付けるためのものであり、キーＫ３１２（図３参照）に対するタッチ操作で表示されるソフトウェアキーボード３２０は、ユーザー情報としてのパスワードの入力を受け付けるためのものである。操作パネル３は、ユーザーＩＤやパスワードの入力をユーザーから１文字ずつ受け付ける。なお、ソフトウェアキーボード３２０では、文字、数字および記号の入力が可能であり、これら文字、数字および記号を総じて文字と称する。

さらに、操作パネル３が表示するログイン画面３２０（図３参照）には、ログインキーＬＫが配置される。ログインキーＬＫは、ユーザー認証の実行要求をユーザーから受け付けるためのキーである。

制御部４は、ログインキーＬＫに対するタッチ操作を検知すると、操作パネル３がユーザー認証の実行要求を受け付けたと判断する。そして、制御部４は、ログイン画面３１０に入力されたユーザー情報と事前登録された認証情報とに基づき、ユーザー認証を行う。以下の説明では、ログイン画面３１０に入力されたユーザーＩＤおよびパスワードをそれぞれ入力ユーザーＩＤおよび入力パスワードと称し、事前登録されたユーザーＩＤおよびパスワードをそれぞれ登録ユーザーＩＤおよび登録パスワードと称する。

制御部４は、ユーザー認証を行うとき、ユーザー情報と認証情報とを比較する。具体的には、制御部４は、入力ユーザーＩＤおよび入力パスワードを認識し、認証情報データベースＤＢ１から、入力ユーザーＩＤと同じ登録ユーザーＩＤを検索する。入力ユーザーＩＤと同じ登録ユーザーＩＤが見つからなかった場合、制御部４は、ユーザー認証の実行を要求した要求ユーザーが正規ユーザーではないと判断する。

入力ユーザーＩＤと同じ登録ユーザーＩＤが見つかった場合、制御部４は、入力ユーザーＩＤと同じ登録ユーザーＩＤに対応付けられた登録パスワードを認証用パスワードに設定する。そして、制御部４は、認証用パスワードと入力パスワードとを比較し、認証用パスワードと入力パスワードとが一致すれば、入力パスワードが正しいと判断する。すなわち、制御部４は、ユーザー認証の実行を要求した要求ユーザーが正規ユーザーであると判断する。この場合、制御部４は、画像形成装置１００をログイン状態に移行させる処理を行う。

制御部４は、認証用パスワードと入力パスワードとを比較した結果、認証用パスワードと入力パスワードとが一致しなければ、入力パスワードが間違っていると判断する。すなわち、制御部４は、ユーザー認証の実行を要求した要求ユーザーが正規ユーザーではないと判断する。この場合には、画像形成装置１００はログイン状態に移行しない。

たとえば、制御部４は、ログイン状態の画像形成装置１００が使用されないまま予め定められた閾値時間が経過すると、画像形成装置１００をログイン状態から非ログイン状態に移行させる。このとき、画像形成装置１００を通常モードから省電力モード（スリープモード）に移行させてもよい。あるいは、制御部４は、画像形成装置１００がログイン状態のとき、操作パネル３に対して所定操作が行われたことを検知すると、画像形成装置１００を非ログイン状態に移行させる。

＜間違い回数＞
制御部４は、入力パスワードが間違っていると判断した回数（以下、間違い回数と称する）をカウントする。間違い回数のカウント値は制御部４のメモリー４２に記憶される。制御部４は、入力パスワードが間違っていると判断したとき、間違い回数のカウント値を１カウントアップする。入力パスワードが間違っていると制御部４が判断するごとに、間違い回数のカウント値が１ずつ累積加算されていく。

制御部４は、予め定められたリセット条件が満たされたか否かを判断し、リセット条件が満たされたとき、間違い回数のカウント値をリセットする（リセット後の間違い回数のカウント値は０である）。たとえば、制御部４は、入力パスワードが正しいと判断したとき、リセット条件が満たされたとし、間違い回数のカウント値をリセットする。

また、制御部４は、入力パスワードが間違っていると判断してからログイン画面３１０へのパスワードの再入力が行われることなく所定時間（たとえば、数十秒〜数百秒（たとえば、１分程度））が経過したとき、リセット条件が満たされたとし、間違い回数のカウント値をリセットする。たとえば、或るユーザーが非ログイン状態の画像形成装置１００の操作パネル３に対して間違ったパスワードを入力すると間違い回数のカウント値がカウントアップされるが、その後、当該ユーザーが画像形成装置１００の設置場所から立ち去り、所定時間が経過すると、間違い回数のカウント値がリセットされる。

また、制御部４は、ログイン画面３１０からパスワードを入力しなくても遷移可能な画面（以下、特定画面と称する）への切替指示を操作パネル３が受け付けたとき、リセット条件が満たされたとし、間違い回数のカウント値をリセットする。特定画面の一例として簡単コピー画面が挙げられる。たとえば、操作パネル３には簡単コピーキーがハードウェアキー３２として設けられる。簡単コピーキーは簡単コピー画面を操作パネル３に表示させるためのキーである。制御部４は、操作パネル３にログイン画面３１０が表示されている状態のとき（画像形成装置１００が非ログイン状態のとき）、簡単コピーキーに対する押下操作を検知すると、ユーザーＩＤやパスワードがログイン画面３１０に入力されているか否かにかかわらず、操作パネル３の表示画面をログイン画面３１０から簡単コピー画面に遷移させる。そして、このとき、制御部４は、間違い回数のカウント値をリセットする。

また、制御部４は、カメラ７が撮影した撮影データに基づき操作人物（操作パネル３を操作している人物）が存在するか否かを判断する。そして、制御部４は、操作人物が存在する状態から操作人物が存在しない状態になったとき、リセット条件が満たされたと判断し、間違い回数のカウント値をリセットする。

＜報知処理＞
制御部４は、入力パスワードが間違っていると判断したとき、入力パスワードが間違っている旨の報知情報を外部に報知するための報知処理を実行する。ただし、入力パスワードが間違っていると制御部４が判断した時点での間違い回数のカウント値によっては、制御部４による報知処理が行われない場合もある。詳細は後述する。

（報知情報の内容）
まず、報知情報の内容について説明する。

報知情報に含めることが可能な情報の項目は複数存在し、ユーザーによる項目設定で設定（選択）された項目の情報が報知情報に含められる。すなわち、報知情報に含める情報の項目をユーザーが任意に設定（選択）することができる。項目設定は操作パネル３がユーザーから受け付ける。あるいは、画像形成装置１００に通信可能に接続された外部機器２００からでも項目設定を行うことができる。

たとえば、第１項目（間違い回数に関する項目）、第２項目（時刻に関する項目）および第３項目（ユーザーＩＤに関する項目）の３つが報知情報に含めることが可能な情報の項目として準備されており、ユーザーは第１〜第３項目から所望の項目を要報知項目として設定（選択）することができる。報知情報に含める情報の項目は１つでもよい。あるいは、報知情報に含める情報の項目は複数でもよい（第１〜第３項目の全ての項目の各情報を報知情報に含めることもできる）。なお、第１〜第３項目とは異なる項目の情報（たとえば、ログイン画面３１０に現在入力されている入力パスワードの文字数や文字種などを示す情報）を報知情報に含めることが可能であってもよい。

また、画像形成装置１００に事前登録された登録ユーザーＩＤが複数存在する場合、登録ユーザーＩＤごとに項目設定を行うことができる。ユーザーが要報知項目として設定した項目は登録ユーザーＩＤごとに項目データベースＤＢ２（図２参照）に格納される。項目データベースＤＢ２は記憶部５に記憶される。

制御部４は、報知処理を行うとき、ログイン画面３１０に現在入力されている入力ユーザーＩＤを認識し、入力ユーザーＩＤに対応する要報知項目を認識する。そして、制御部４は、要報知項目に対応する情報を報知情報に含める。

たとえば、要報知項目に第１項目（間違い回数に関する項目）が含まれているとする。この場合、制御部４は、報知処理を行うとき、間違い回数の現在のカウント値を報知情報に含めるべき情報として設定する。これにより、報知情報には間違い回数が含められるので、報知を受けた報知先ユーザーは間違い回数を知ることができる。

また、要報知項目に第２項目（時刻に関する項目）が含まれているとする。この場合、制御部４は、報知処理を行うとき、現在の時刻を報知情報に含めるべき情報として設定する。これにより、入力パスワードが間違っていると制御部４が判断したときの時刻（間違い発生時の時刻）が報知情報に含められるので、報知を受けた報知先ユーザーは間違い発生時の時刻を知ることができる。

また、要報知項目に第３項目（ユーザーＩＤに関する項目）が含まれているとする。この場合、制御部４は、報知処理を行うとき、ログイン画面３１０に現在入力されている入力ユーザーＩＤを報知情報に含めるべき情報として設定する。これにより、入力パスワードが間違っていると制御部４が判断したときにログイン画面３１０に入力されていた入力ユーザーＩＤ（間違い発生時のユーザーＩＤ）が報知情報に含められるので、報知を受けた報知先ユーザーは間違い発生時のユーザーＩＤを知ることができる。

なお、画像形成装置１００にカメラ７が設置されている場合、制御部４は、入力パスワードが間違っていると判断したとき、カメラ７が撮影した撮影データ（間違い発生時の撮影データ）を取得する。そして、制御部４は、間違い発生時の撮影データを報知情報に含める。間違い発生時の撮影データには、ログイン画面３１０に間違ったパスワードを入力した操作人物の顔画像データが含まれる。

間違い発生時の撮影データを報知情報に含めてもよいが含めなくてもよい。たとえば、商業施設などに画像形成装置１００が設置される場合には、カメラ７による撮影は行われない。また、間違い発生時の撮影データを報知情報に含める場合には、撮影データの背景領域にぼかし処理や塗りつぶし処理などが施される。

（報知情報の報知先）
次に、報知情報の報知先について説明する。

制御部４は、報知処理として、第１処理、第２処理および第３処理のいずれかを実行する。なお、第１〜第３処理とは異なる処理が報知処理として制御部４により実行されてもよい。たとえば、報知情報を配した報知画面を操作パネル３に表示するための処理が報知処理として制御部４により行われてもよい。また、画像形成装置１００にスピーカーなどを含む音出力部を設置し、報知処理と共に音出力部から警告音を出力する処理が制御部４により行われてもよい。

制御部４は、第１処理を実行するとき、ログイン画面３１０に現在入力されている入力ユーザーＩＤに対応付けられたアドレスを認識する。たとえば、画像形成装置１００に認証情報（ユーザーＩＤおよびパスワード）を登録するときには、ユーザーＩＤに対応付けるアドレスの登録がユーザーに対して要求されるので、ユーザーは自身が使用する外部機器２００であって画像形成装置１００と通信可能な外部機器２００（たとえば、ＰＣ）のアドレスを認証情報と共に登録する。当該アドレスはユーザーＩＤに対応付けられ、認証情報データベースＤＢ１に格納される。これにより、制御部４により認識されるアドレスは入力ユーザーＩＤに対応するユーザーが使用する外部機器２００のアドレスとなる。

入力ユーザーＩＤに対応付けられたアドレスを認識すると、制御部４は、入力ユーザーＩＤに対応付けられたアドレスへの報知情報の送信を通信部６に行わせる。これにより、入力ユーザーＩＤに対応するユーザーにより使用される外部機器２００が報知情報を受信する。報知情報を受信した外部機器２００のディスプレイは報知情報を表示する。すなわち、入力ユーザーＩＤに対応するユーザーに対して報知情報が報知される（当該ユーザーが報知情報の報知先となる）。

制御部４は、第２処理を実行するとき、予め登録されたアドレス（入力ユーザーＩＤに対応付けられたアドレス以外のアドレス）を報知先アドレスとして認識する。たとえば、画像形成装置１００の管理を担う管理ユーザーにより使用される外部機器２００（たとえば、ＰＣ）のアドレスが予め登録される。また、報知先アドレスとなり得るアドレスは複数（少なくとも２つ）登録され、当該登録された複数の登録アドレスには優先順位が割り当てられる。

入力ユーザーＩＤに対応付けられたアドレスが複数の登録アドレスのいずれとも異なる場合や、入力ユーザーＩＤに対応付けられたアドレスが優先順位の最も高い登録アドレスとは異なる場合、制御部４は、複数の登録アドレスのうち優先順位の最も高い登録アドレスを報知先アドレスとして認識する。入力ユーザーＩＤに対応付けられたアドレスが優先順位の最も高い登録アドレスと同じ場合、制御部４は、優先順位が第２位の登録アドレスを報知先アドレスとして認識する。なお、複数の登録アドレスのうち、入力ユーザーＩＤに対応付けられたアドレスとは異なる全ての登録アドレスが報知先アドレスとして制御部４により認識されてもよい。

複数の登録アドレスのいずれかを報知先アドレスとして認識すると、制御部４は、報知先アドレス（登録アドレス）への報知情報の送信を通信部６に行わせる。これにより、報知先アドレスに対応する外部機器２００のディスプレイに報知情報が表示される。すなわち、当該外部機器２００を使用するユーザーに対して報知情報が報知される（当該ユーザーが報知情報の報知先となる）。

制御部４は、第３処理を実行するとき、印刷部２に印刷命令を与え、報知情報の用紙Ｐへの印刷を印刷部２に行わせる。制御部４から印刷命令を受けた印刷部４は、報知情報を用紙Ｐに印刷し、報知情報が印刷された用紙Ｐを外部に排出する（排出トレイＥＴに排出する）。これにより、画像形成装置１００の操作パネル３を現在操作している人物や画像形成装置１００の周囲に居るユーザーに対して報知情報が報知される。たとえば、画像形成装置１００を現在操作している人物が画像形成装置１００に不正アクセスしようとしている第３者（不審者）である場合には、報知情報を用紙Ｐに印刷し排出することにより、不正アクセスに関する監視が行われていることを第３者に認識させることができる（不正アクセスを諦めさせることができる）。

なお、制御部４は、予め定められた終了条件が満たされるまで、報知情報の用紙Ｐへの印刷を繰り返し印刷部２に行わせる。これにより、報知情報が印刷された用紙Ｐが何枚も連続して画像形成装置１００から排出される。すなわち、画像形成装置１００が長期間にわたって用紙Ｐを排出し続ける。画像形成装置１００が長期間にわたって用紙Ｐを排出し続けると、画像形成装置１００に異常が発生していると画像形成装置１００の周囲のユーザーに思わせることができるので、画像形成装置１００に注目が集まる。これにより、第３者が画像形成装置１００に不正アクセスしようとしていれば、確実に、不正アクセスを諦めさせることができる。

たとえば、用紙カセットＣＡに収容された用紙残量を検知するための用紙残量センサーが画像形成装置１００に設置される。用紙残量センサーの出力値は用紙カセットＣＡに収容された用紙残量に応じて出力値を変化させる。制御部４は、用紙残量センサーの出力値に基づき用紙残量を検知し、用紙カセットＣＡから用紙Ｐが無くなったことを検知したとき、終了条件が満たされたと判断する。あるいは、報知情報の印刷開始からの印刷枚数が所定枚数（たとえば、数十枚）に達したとき、終了条件が満たされたと制御部４が判断するようにしてもよい。なお、制御部４は、画像形成装置１００にカメラ７が設置されている場合、操作人物が存在する状態から操作人物が存在しない状態になったとき、用紙残量や印刷枚数にかかわらず、終了条件が満たされたと判断する。

ここで、記憶部５は、報知処理を実行するか否か、および、報知処理を実行する場合には複数の報知処理（第１〜第３処理）のいずれを実行するか、を間違い回数のカウント値ごとにユーザーが予め設定した設定情報３０を記憶する。設定情報３０の設定（登録）は操作パネル３がユーザーから受け付ける。あるいは、画像形成装置１００に通信可能に接続された外部機器２００からでも設定情報３０の設定（登録）を行うことができる。

また、画像形成装置１００に事前登録された登録ユーザーＩＤが複数存在する場合、登録ユーザーＩＤごとに設定情報３０の設定（登録）を行うことができる。ユーザーが設定した設定情報３０は登録ユーザーＩＤごとに設定情報データベースＤＢ３（図２参照）に格納される。設定情報データベースＤＢ３は記憶部５に記憶される。

図５に設定情報３０の一例を示す。図５に示す例では、カウント値「１」に対応する実行／非実行の設定は「非実行」になっており、カウント値「２」、「３」および「４」に対応する実行／非実行の設定は「実行」になっている。また、カウント値「２」に対応する実行処理の設定は「第１処理」となっており、カウント値「３」に対応する実行処理の設定は「第２処理」となっており、カウント値「４」に対応する実行処理の設定は「第３処理」となっている。

図５に示す例において、入力パスワードが間違っていると制御部４が判断したとき、間違い回数のカウント値が「１」であった場合には、制御部４は報知処理を実行せず、間違い回数のカウント値が「２」、「３」および「４」のいずれかであった場合には、制御部４は報知処理を実行する。

間違い回数のカウント値が「２」であった場合、制御部４は第１処理を実行し、間違い回数のカウント値が「３」であった場合、制御部４は第２処理を実行し、間違い回数のカウント値が「４」であった場合、制御部４は第３処理を実行する。なお、制御部４は、第１〜第３処理のいずれかを実行するとき、ログイン画面３１０に現在入力されている入力ユーザーＩＤを認識する。また、制御部４は、項目データベースＤＢ２の格納情報に基づき、当該認識した入力ユーザーＩＤに対応する要報知項目を認識する。そして、制御部４は、当該認識した要報知項目に対応する情報を報知情報に含める。

（報知処理の流れ）
以下に、図６に示すフローチャートを参照し、制御部４により行われる報知処理の流れを説明する。図６に示すフローチャートのスタートは、入力パスワードが間違っていると制御部４が判断したとき（画像形成装置１００へのログインに失敗したとき）である。

たとえば、制御部４は、入力パスワードが間違っていると判断したとき、ログイン画面３１０に現在入力されている入力ユーザーＩＤを認識する。そして、制御部４は、認証情報データベースＤＢ１の格納情報に基づき、入力ユーザーＩＤに対応するユーザーにより使用される外部機器２００のアドレス（以下の説明では、入力ユーザーＩＤのアドレスと称する）を認識する。また、制御部４は、項目データベースＤＢ２の格納情報に基づき、入力ユーザーＩＤに対応付けられた要報知項目を認識する。さらに、制御部４は、設定情報データベースＤＢ３から、入力ユーザーＩＤに対応する設定情報３０を抽出する。

ステップＳ１において、制御部４は、間違い回数のカウント値をカウントアップする。また、ステップＳ２において、制御部４は、間違い回数の現在のカウント値（カウントアップした後のカウント値）を認識する。

ステップＳ３において、制御部４は、入力ユーザーＩＤに対応する設定情報３０に基づき、間違い回数の現在のカウント値に対応付けられた実行／非実行設定の設定内容を認識する。そして、制御部４は、当該認識した実行／非実行設定が「実行」に設定されているか否かを判断する。その結果、実行／非実行設定が「実行」に設定されていると制御部４が判断した場合には、ステップＳ４に移行する。言い換えると、報知処理を実行すべきと制御部４が判断した場合に、ステップＳ４に移行する。図５に示した例では、間違い回数の現在のカウント値が「２」〜「４」であれば、ステップＳ４に移行する。

なお、ステップＳ３において、実行／非実行設定が「非実行」に設定されていると制御部４が判断した場合には、本フローは終了する。実行／非実行設定が「非実行」に設定されている場合には、現時点では制御部４による報知処理は行われない。すなわち、制御部４は、報知処理を実行すべきでないと判断する。図５に示した例では、間違い回数の現在のカウント値が「１」であれば、本フローは終了する。

ステップＳ４に移行すると、制御部４は、入力ユーザーＩＤに対応する設定情報３０に基づき、間違い回数の現在のカウント値に対応付けられた実行処理設定の設定内容を認識する。そして、制御部４は、当該認識した実行処理設定が「第１処理」に設定されているか否かを判断する。その結果、実行処理設定が「第１処理」に設定されていると制御部４が判断した場合には、ステップＳ５に移行する。図５に示した例では、間違い回数の現在のカウント値が「２」であれば、ステップＳ５に移行する。

ステップＳ５に移行した場合、制御部４は、第１処理を実行する。すなわち、制御部４は、入力ユーザーＩＤのアドレスへの報知情報（当該報知情報には入力ユーザーＩＤに対応付けられた要報知項目の情報が含められる）の送信を通信部６に行わせる。

ステップＳ４において、実行処理設定が「第１処理」に設定されていないと制御部４が判断した場合には、ステップＳ６に移行する。ステップＳ６に移行すると、制御部４は、実行処理設定が「第２処理」に設定されているか否かを判断する。その結果、実行処理設定が「第２処理」に設定されていると制御部４が判断した場合には、ステップＳ７に移行する。図５に示した例では、間違い回数の現在のカウント値が「３」であれば、ステップＳ７に移行する。

ステップＳ７に移行した場合、制御部４は、第２処理を実行する。すなわち、制御部４は、複数の登録アドレスのうち入力ユーザーＩＤのアドレスとは異なるアドレスへの報知情報（当該報知情報には入力ユーザーＩＤに対応付けられた要報知項目の情報が含められる）の送信を通信部６に行わせる。

ステップＳ６において、実行処理設定が「第２処理」に設定されていないと制御部４が判断した場合には、ステップＳ８に移行する。実行処理設定が「第２処理」に設定されていないということは、実行処理設定が「第３処理」に設定されているということである。図５に示した例では、間違い回数の現在のカウント値が「４」であれば、ステップＳ８に移行する。

ステップＳ８に移行した場合、制御部４は、第３処理を実行する。すなわち、制御部４は、報知情報（当該報知情報には入力ユーザーＩＤに対応付けられた要報知項目の情報が含められる）の用紙Ｐへの印刷を印刷部２に行わせる。

本実施形態の画像形成装置１００は、上記のように、ログイン画面３１０（入力画面）を表示し、ユーザーＩＤおよびパスワードの入力をユーザーから受け付ける操作パネル３と、ログイン画面３１０に入力された入力ユーザーＩＤおよび入力パスワードを認識し、入力パスワードが正しいか否かを判断する制御部４と、記憶部５と、を備える。記憶部５は、入力パスワードが間違っている旨の報知情報に含める情報の項目としてユーザーが予め設定した要報知項目を記憶する。制御部４は、報知情報を外部に報知するための報知処理を実行するとき、要報知項目に対応する情報だけを報知情報に含め、他の情報は報知情報に含めない。

本実施形態の構成では、要報知項目に対応する情報が報知情報に含められる。ここで、要報知項目はユーザーが予め設定した項目である。すなわち、ユーザーが受ける報知情報にはユーザーが予め設定した項目に対応する情報だけが含められる。これにより、ユーザーにとって必要な情報が含まれていない報知情報がユーザーに報知されるという不都合が発生するのを抑制することができる。また、ユーザーにとって不要な情報が含まれた報知情報がユーザーに報知されるという不都合が発生するのも抑制することができる。その結果、報知情報を受けるユーザーの利便性が向上する。

また、本実施形態では、上記のように、報知処理を実行するか否か、および、報知処理を実行する場合には第１〜第３処理のいずれを報知処理として実行するか、を間違い回数のカウント値ごとにユーザーが任意に設定することができるので、ユーザーの利便性がより向上する。

たとえば、パスワードを入力しているユーザーが正規ユーザーであっても単純な入力ミスは発生し得る。単純な入力ミスが発生する度に報知情報が報知されると、報知情報を受けたユーザーは煩わしく感じる。このような不都合を抑制するため、設定情報３０の設定をユーザーが任意に設定することが可能となっている。たとえば、図５に示した例のように、間違い回数のカウント値「１」に対応付ける実行／非実行設定を「非実行」に設定しておけば、１回目のパスワードの入力時に単純な入力ミスが発生しても、報知情報が報知されることはない。なお、後述するが、パスワードの入力ミスが１回でも発生すると、入力ミス防止機能が有効となる。したがって、単純な入力ミスが連続して発生するのを抑制することができる。

パスワードの入力ミスが連続して発生している場合には、第３者（不審者）が画像形成装置１００に不正アクセスしようとしている可能性がある。この場合、図５に示した例のように、間違い回数のカウント値「２」〜「４」に対応付ける実行／非実行設定を「実行」に設定しておけば、入力ミスが連続して発生したとき（入力パスワードが間違っていると制御部４が判断したとき）に報知情報が報知されるので、不正アクセスを未然に防ぐことができる。

また、パスワードの入力ミスが発生したときの報知情報の報知先を入力ミスの回数（間違い回数のカウント値）に応じて変えることができるので、たとえば、入力ミスの回数が多い場合（不正アクセスの可能性が高い場合）には画像形成装置１００の管理ユーザーに報知情報を報知する、といったことが行える。これにより、不正アクセスの可能性が高い場合、速やかに、その旨を画像形成装置１００の管理ユーザーに報知することができる。

なお、入力パスワードが正しいと制御部４が判断したとき（画像形成装置１００へのログインに成功したとき）、報知処理と同じような処理（以下、成功時報知処理と称する）が制御部４により実行されてもよい。

具体的には、制御部４は、入力パスワードが正しいと判断したとき、間違い回数のカウント値を前回リセットしてから入力パスワードが正しいと今回判断するまでの期間である監視期間内に入力パスワードが間違っていると判断していれば、成功時報知処理を実行する。制御部４により成功時報知処理が実行された場合、所定情報が外部に報知される。なお、制御部４による成功時報知処理の実行を許可するか否かはユーザーが任意に選択することができる。

特に限定されないが、制御部４は、監視期間内にカウントした間違い回数のカウント値を示す情報、監視期間内に入力パスワードが間違っていると判断したときの時刻を示す情報、および、監視期間内に入力パスワードが間違っていると判断したときにログイン画面３１０に入力されていた入力ユーザーＩＤを示す情報、のうち少なくとも１つを所定情報に含める。また、制御部４は、通信部６を介して、入力ユーザーＩＤのアドレスに所定情報を送信する。あるいは、入力ユーザーＩＤのアドレスとは異なるアドレス（たとえば、画像形成装置１００の管理ユーザーにより使用される外部機器２００のアドレス）に所定情報が送信されてもよい。

＜パスワード入力のミス防止＞
制御部４は、入力パスワードが間違っていると判断したとき、それ以降のログイン画面３１０への文字の入力受付時（パスワードの再入力の受付時）に、パスワードの入力ミスを防止するための入力ミス防止処理を操作パネル３に行わせる。言い換えると、ログイン画面３１０に対してユーザーが間違ったパスワードを入力すると、入力ミス防止機能が自動的に有効になる（操作パネル３が入力ミス防止処理を行う）。なお、入力ミス防止機能が有効になっている状態で、ログイン画面３１０に対してユーザーが正しいパスワードを入力すると、入力ミス防止機能が自動的に無効になる。

制御部４は、入力パスワードが間違っていると判断したことによって操作パネル３にパスワードの再入力の受け付けを行わせるとき、第１防止処理、第２防止処理、第３防止処理および第４防止処理のうち少なくとも１つの処理を入力ミス防止処理として操作パネル３に行わせる。第１〜第４防止処理の全てが行われてもよい。

操作パネル３は、第１防止処理として、文字入力キーＣＫの入力間隔（時間間隔）を変更する処理を行う。たとえば、図７の上図に示すように、デフォルトでは、先行文字の入力が完了した完了時点から次文字の入力が可能になる入力可能時点までの時間Ｔ１は予め定められた基準時間に設定される。そして、操作パネル３が第１防止処理を行う構成の場合、ユーザーがログイン画面３１０に間違ったパスワードを入力すると、図７の下図に示すように、完了時点から入力可能時点までの時間が時間Ｔ１（基準時間）よりも長い時間Ｔ２になる。これにより、或る文字入力キーＣＫに対して意図せずダブルタッチ操作（同一箇所を素早く２回タッチする操作）を行っても、２回目のタッチ操作は無効となり、当該文字入力キーＣＫに対応する文字が続けて入力されることはない。

また、操作パネル３は、第２防止処理として、複数の文字入力キーＣＫの各キー間隔（距離的な間隔）を変更する処理を行う。たとえば、図８の上図に示すように、デフォルトでは、互いに隣接する一方の文字入力キーＣＫ１および他方の文字入力キーＣＫ２の間隔Ｄ１は予め定められた基準間隔に設定される。そして、操作パネル３が第２防止処理を行う構成の場合、ユーザーがログイン画面３１０に間違ったパスワードを入力すると、図８の下図に示すように、文字入力キーＣＫ１と文字入力キーＣＫ２との間隔が間隔Ｄ１（基準間隔）よりも大きい間隔Ｄ２になる。図示しないが、横方向だけでなく、縦方向の間隔も大きくなる。これにより、文字入力キーＣＫ１およびＣＫ２に対して同時にタッチ操作が行われるのを抑制することができる。

また、操作パネル３は、第３防止処理として、メッセージを表示する処理を行う。たとえば、操作パネル３は、入力パスワードが間違っていると制御部４が判断したとき（入力パスワードの再入力を受け付けるとき）、図９に示すような警告メッセージＭＧをログイン画面３１０にポップアップ表示する。パスワードの確認をユーザーに促すメッセージが警告メッセージＭＧとされる。これにより、パスワードの再入力の受付時に、パスワードの確認をユーザーに行わせることができる。

また、操作パネル３は、第４防止処理として、ログイン画面３１０の背景画像（たとえば、背景の色や模様）を変更する処理を行う。たとえば、制御部４は、ログイン画面３１０の入力欄３１２に文字が１文字入力されるごとに、当該入力された入力文字が正しいか否かを判断する。そして、入力文字が正しいと判断した場合、制御部４は、ログイン画面３１０の背景画像を現在の画像から予め定められた正解画像に切り替える処理を第４防止処理として操作パネル３に行わせる。一方で、入力文字が間違っていると判断した場合、制御部４は、ログイン画面３１０の背景画像を現在の画像から正解画像とは異なる画像（不正解画像）に切り替える処理を第４防止処理として操作パネル３に行わせる。これにより、パスワードを入力しようとしているユーザーが正規ユーザーであれば、入力文字が間違っているか否かを当該ユーザーに認識させることができる。第３者が文字を入力した場合にもログイン画面３１０の背景画像が切り替わるが、第３者は入力文字が間違っているか否かを判断することができない。

なお、正解画像の画像データはユーザーにより予め登録される。画像形成装置１００に事前登録された登録ユーザーＩＤが複数存在する場合、登録ユーザーＩＤごとに正解画像の画像データが登録される。不正解画像の画像データは複数存在し、メーカーにより予め登録される。そして、制御部４は、入力文字が正しいと判断したとき、ログイン画面３１０に現在入力されている入力ユーザーＩＤに対応する正解画像を認識し、当該認識した正解画像を操作パネル３に表示させる。また、制御部４は、入力文字が間違っていると判断したとき、複数の不正解画像のいずれかを選択し、当該選択した不正解画像を操作パネル３に表示させる。

操作パネル３が第１〜第４防止処理の少なくとも１つを行う構成では、ユーザーがログイン画面３１０に間違ったパスワードを入力した後（画像形成装置１００へのログインに１回失敗した後）、ユーザーがログイン画面３１０にパスワードを再入力するとき、操作パネル３により入力ミス防止処理が行われるので、ユーザーがパスワードの入力を何回もミスするのを抑制することができる。

今回開示された実施形態は、すべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上記実施形態の説明ではなく特許請求の範囲によって示され、さらに、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれる。

２ 印刷部
３ 操作パネル
４ 制御部
５ 記憶部
６ 通信部
１００ 画像形成装置
３１０ ログイン画面（入力画面）

Claims (15)

1. 入力画面を表示し、ユーザーＩＤおよびパスワードの入力をユーザーから受け付ける操作パネルと、
   前記入力画面に入力された入力ユーザーＩＤおよび入力パスワードを認識し、前記入力パスワードが正しいか否かを判断する制御部と、
   記憶部と、を備え、
   前記記憶部は、前記入力パスワードが間違っている旨の報知情報に含める情報の項目としてユーザーが予め登録ユーザーＩＤごとに設定した要報知項目を記憶し、
   前記制御部は、前記報知情報を外部に報知するための報知処理を実行するとき、前記要報知項目に対応する情報を前記報知情報に含めることを特徴とする画像形成装置。
2. 前記報知処理は複数存在し、
   前記制御部は、前記入力パスワードが間違っていると判断すると間違い回数のカウント値をカウントアップするとともに、予め定められたリセット条件が満たされると前記間違い回数のカウント値をリセットし、
   前記記憶部は、前記報知処理を実行するか否か、および、前記報知処理を実行する場合には複数の前記報知処理のいずれを実行するか、を前記間違い回数のカウント値ごとにユーザーが予め設定した設定情報を記憶しており、
   前記制御部は、前記入力パスワードが間違っていると判断したとき、前記間違い回数の現在のカウント値と前記設定情報とに基づき前記報知処理を実行すべきか否かを判断し、前記報知処理を実行すべきと判断した場合、複数の前記報知処理のうち前記間違い回数の現在のカウント値に対応する前記報知処理を実行することを特徴とする請求項１に記載の画像形成装置。
3. 外部と通信するための通信部を備え、
   複数の前記報知処理のうち１つは第１処理であり、
   前記制御部は、前記第１処理を実行するとき、前記入力画面に現在入力されている前記入力ユーザーＩＤに対応付けられたアドレスを認識し、当該認識したアドレスへの前記報知情報の送信を前記通信部に行わせることを特徴とする請求項２に記載の画像形成装置。
4. 外部と通信するための通信部を備え、
   複数の前記報知処理のうち１つは第２処理であり、
   前記制御部は、前記第２処理を実行するとき、予め登録された複数のアドレスのうち前記入力画面に現在入力されている前記入力ユーザーＩＤに対応付けられたアドレスとは異なるアドレスを認識し、当該認識したアドレスへの前記報知情報の送信を前記通信部に行わせることを特徴とする請求項２または３に記載の画像形成装置。
5. 用紙を搬送し、搬送中の用紙に印刷を行って用紙を排出する印刷部を備え、
   複数の前記報知処理のうち１つは第３処理であり、
   前記制御部は、前記第３処理を実行するとき、前記印刷部に印刷命令を与え、前記報知情報の用紙への印刷を前記印刷部に行わせることを特徴とする請求項２〜４のいずれか１項に記載の画像形成装置。
6. 前記制御部は、予め定められた終了条件が満たされるまで、前記報知情報の用紙への印刷を繰り返し前記印刷部に行わせることを特徴とする請求項５に記載の画像形成装置。
7. 前記制御部は、前記入力パスワードが間違っていると判断すると間違い回数のカウント値をカウントアップするとともに、予め定められたリセット条件が満たされると前記間違い回数のカウント値をリセットし、
   前記制御部は、前記要報知項目に第１項目が含まれる場合、前記報知処理を行うとき、前記間違い回数の現在のカウント値を前記第１項目に対応する情報として前記報知情報に含めることを特徴とする請求項１〜６のいずれか１項に記載の画像形成装置。
8. 前記制御部は、前記要報知項目に第２項目が含まれる場合、前記報知処理を行うとき、現在の時刻を前記第２項目に対応する情報として前記報知情報に含めることを特徴とする請求項１〜７のいずれか１項に記載の画像形成装置。
9. 前記制御部は、前記要報知項目に第３項目が含まれる場合、前記報知処理を行うとき、前記入力画面に現在入力されている前記入力ユーザーＩＤを前記第３項目に対応する情報として前記報知情報に含めることを特徴とする請求項１〜８のいずれか１項に記載の画像形成装置。
10. 前記制御部は、前記入力パスワードが間違っていると判断すると間違い回数のカウント値をカウントアップするとともに、予め定められたリセット条件が満たされると前記間違い回数のカウント値をリセットし、
    前記制御部は、前記入力パスワードが正しいと判断したとき、前記間違い回数のカウント値を前回リセットしてから前記入力パスワードが正しいと今回判断するまでの期間内に前記入力パスワードが間違っていると判断していれば、前記期間内にカウントした前記間違い回数のカウント値を示す情報、前記期間内に前記入力パスワードが間違っていると判断したときの時刻を示す情報、および、前記期間内に前記入力パスワードが間違っていると判断したときに前記入力画面に入力されていた前記入力ユーザーＩＤを示す情報、のうち少なくとも１つを外部に報知する処理を行うことを特徴とする請求項１〜９のいずれか１項に記載の画像形成装置。
11. 前記操作パネルは、前記入力画面に対して文字を入力するための文字入力キーを複数表示し、１文字ずつ、パスワードの入力を受け付け、
    前記制御部は、前記入力パスワードが間違っていると判断したことによって前記操作パネルにパスワードの再入力の受け付けを行わせるとき、先行文字の入力完了から次文字の入力が可能になるまでの時間を予め定められた基準時間よりも長くする処理を前記操作パネルに行わせることを特徴とする請求項１〜１０のいずれか１項に記載の画像形成装置。
12. 前記操作パネルは、前記入力画面に対して文字を入力するための文字入力キーを複数表示し、１文字ずつ、パスワードの入力を受け付け、
    前記制御部は、前記入力パスワードが間違っていると判断したことによって前記操作パネルにパスワードの再入力の受け付けを行わせるとき、互いに隣接する一方の前記文字入力キーおよび他方の前記文字入力キーの間隔を予め定められた基準間隔よりも大きくする処理を前記操作パネルに行わせることを特徴とする請求項１〜１１のいずれか１項に記載の画像形成装置。
13. 前記制御部は、前記入力パスワードが間違っていると判断したとき、ユーザーにパスワードの確認を促すためのメッセージを前記操作パネルに表示させることを特徴とする請求項１〜１２いずれか１項に記載の画像形成装置。
14. 前記操作パネルは、前記入力画面に対して文字を入力するための文字入力キーを複数表示し、１文字ずつ、パスワードの入力を受け付け、
    前記制御部は、前記入力画面にパスワード用の文字が入力されるごとに、当該入力された文字が正しいか否かを判断し、正しいと判断したとき、前記入力画面の背景画像を予め定められた正解画像に切り替える処理を前記操作パネルに行わせ、間違っていると判断したとき、前記入力画面の背景画像を前記正解画像とは異なる画像に切り替える処理を前記操作パネルに行わせることを特徴とする請求項１〜１３のいずれか１項に記載の画像形成装置。
15. 前記操作パネルを操作している操作人物を撮影するカメラを備え、
    前記制御部は、前記入力パスワードが間違っていると判断したときに前記カメラが撮影した撮影データを前記報知情報に含めることを特徴とする請求項１〜１４のいずれか１項に記載の画像形成装置。

Images