JP6780297B2 - 情報処理装置、画像形成装置、情報処理システム、プログラム、及び認証方法 - Google Patents

Description

本発明は、情報処理装置、画像形成装置、情報処理システム、プログラム、及び認証方法
に関する。

近年、利用者を認証する認証方法として、パスワードの入力等の操作が不要であり、ＩＣカードの紛失や盗難等によるなりすましを防ぐことができる顔認証等の認証技術が普及している。

例えば、利用者の顔を含む領域を撮像して得られた顔画像から生成した情報と、予め登録された認証情報とを比較、照合することで、利用者の認証を行う画像処理装置が知られている（例えば、特許文献１参照）。

しかし、例えば、顔認証等の撮像された画像による認証方法は、一般的に普及しているＩＣカード等による認証方法と比べて認証の精度が低く、認証の精度を向上させることには困難を伴っていた。

本発明の実施の形態は、上記問題点に鑑みてなされたものであって、顔認証等の撮像された画像による認証方法において、認証の精度を向上させることを容易にする情報処理装置を提供することを目的とする。

上記課題を解決するため、本発明の一実施形態に係る情報処理装置は、情報処理装置において、無線タグから所定の情報を取得する無線通信手段と、前記無線通信手段で取得した所定の情報と予め登録された第１の利用者情報とに基づいて無線認証を行う無線認証手段と、撮像装置を用いて画像を撮像する撮像手段と、前記無線認証と並行して、前記撮像手段で撮像された画像と予め登録された第２の利用者情報とに基づいて画像認証を行う画像認証手段と、を有し、前記無線認証と前記画像認証とがともに許可され、前記無線認証が許可された前記無線タグの利用者と前記画像認証が許可された利用者とが同じ利用者である場合は、該利用者による前記情報処理装置の使用を許可し、前記無線認証と前記画像認証とがともに許可されたが、前記無線認証が許可された利用者と前記画像認証が許可された利用者とが同じ利用者でない場合は、所定時間、無線認証が許可された利用者と画像認証が許可された利用者とが同じ利用者であるかどうかの判断を繰り返すことを特徴とする。

本発明の実施の形態によれば、顔認証等の撮像された画像による認証方法において、認証の精度を向上させることを容易にする情報処理装置を提供することができる。

一実施形態に係る情報処理システムの構成例を示す図である。 一実施形態に係るＲＦタグリーダの検知範囲の一例を示す図である。 一実施形態に係る画像形成装置のハードウェア構成の例を示す図である。 一実施形態に係る画像形成装置のソフトウェア構成の例を示す図である。 第１の実施形態に係る画像形成装置の機能構成の一例を示す図である。 第１の実施形態に係る画像形成装置の機能構成の別の一例を示す図である。 第１の実施形態に係る利用者情報の一例を示す図である。 第１の実施形態に係る利用者情報の別の一例を示す図である。 第１の実施形態に係る無線認証部の認証処理の例を示すフローチャートである。 第１の実施形態に係る画像認証部の認証処理の例を示すフローチャートである。 第１の実施形態に係る顔認証の一例について説明するための図である。 第１の実施形態に係る画像形成装置の認証処理の例を示すフローチャートである。 第２の実施形態に係るＲＦタグリーダの検知範囲の例を示す図である。 第２の実施形態に係る画像形成装置の機能構成の例を示す図である。 第２の実施形態に係る画像形成装置の認証処理の例を示すフローチャートである。 第３の実施形態に係る画像形成装置の認証処理の例を示すフローチャートである。 第４の実施形態に係る無線認証部の認証処理の例を示すフローチャートである。 第４の実施形態に係る画像認証部の認証処理の例を示すフローチャートである。 第５の実施形態に係る画像形成装置の認証処理の例を示すフローチャートである。

以下に、本発明の実施の形態について、添付の図面を参照して説明する。

＜システムの構成＞
図１は一実施形態に係る情報処理システムの構成例を示す図である。図１において、情報処理システム１００は、画像形成装置１０１と、利用者１０５が所持するＲＦＩＤ（Radio Frequency Identifier）タグ１０４とを含む。

画像形成装置１０１は、例えば、プリンタ、スキャナ、コピー、ファクシミリ等の機能を有するＭＦＰ（Multifunction Peripheral）や、プリンタ等の画像形成装置であり、本実施形態に係る情報処理装置の一例である。

画像形成装置１０１は、所定の範囲内にあるＲＦＩＤタグ１０４から、タグＩＤ等の所定の情報を受信するＲＦタグリーダ１０３と、画像を撮像するカメラ１０２を備えている。

ＲＦＩＤは、タグＩＤ等の所定の情報を記憶したＲＦＩＤタグ１０４と、ＲＦタグリーダ１０３との間で、電磁界や電波等を用いた近距離無線通信を行う技術であり、近距離無線通信の一例である。

例えば、ＲＦＩＤタグ１０４がパッシブタグである場合、ＲＦタグリーダ１０３は、後述するＲＦタグリーダ１０３の検知範囲（所定の範囲）に所定の電波を放射する。また、ＲＦＩＤタグ１０４は、ＲＦタグリーダ１０３から放射された電波を受信すると、受信した電波を電力として動作し、予め記憶したタグＩＤ等の所定の情報をＲＦタグリーダ１０３に送信する。

パッシブタグとは、ＲＦタグリーダ１０３からの電波をエネルギー源として動作するＲＦＩＤタグ１０４で、電池を内蔵する必要がない。パッシブタグのアンテナは、ＲＦタグリーダ１０３からの電波の一部を反射するが、タグＩＤ等の情報はこの反射波に乗せて返される。この反射の強度は非常に小さいため、パッシブタグは、自装置の電力で電波を送信するアクティブタグに比べて通信距離が短くなるが、安価で、ほぼ恒久的に動作する。

カメラ１０２は、例えば、カメラ１０２が撮像した画像に、画像形成装置１０１を利用している利用者が含まれるように設置されたカメラ（撮像手段）である。

図２は、一実施形態に係るＲＦタグリーダの検知範囲の一例を示す図である。図２は、画像形成装置１０１の上面から見たときの、ＲＦタグリーダ１０３の検知範囲２０１を示している。図２の例では、画像形成装置１０１は、画像形成装置１０１の内部に、例えば、パッチアンテナ等を有しており、画像形成装置１０１の前面（図２の下方向）に、扇型の検知範囲を形成している。

これにより、例えば、ＲＦＩＤタグ１０４を持った利用者１０５が、画像形成装置１０１の前面から所定の距離（例えば３ｍ以内）まで近づくと、ＲＦＩＤタグ１０４に記憶された所定の情報（例えばタグＩＤ）が、自動的に画像形成装置１０１に送信される。

本実施形態では、画像形成装置１０１は、予め登録された利用者の情報を記憶しており、ＲＦＩＤタグ１０４から受信したタグＩＤと、予め登録された利用者の情報とに基づいて、ＲＦＩＤタグ１０４の認証（第１の認証）を行う。

また、画像形成装置１０１は、例えば、カメラ１０２が撮像した画像に含まれる利用者の顔画像と、予め登録された利用者の顔の特徴情報とに基づいて、画像に撮像された利用者の顔認証（第２の認証）を行う。

さらに、画像形成装置１０１は、第１の認証、及び第２の認証が許可された場合、第１の認証が許可されたＲＦＩＤタグ１０４の利用者の情報と、第２の認証が許可された利用者の情報とに基づいて、利用者の認証（第３の認証）を行う。例えば、画像形成装置１０１は、第１の認証が許可されたＲＦＩＤタグ１０４の利用者と、第２の認証が許可された利用者が同じ利用者である場合、利用者の画像形成装置１０１へのログインを許可する。

このように、画像形成装置１０１は、ＲＦＩＤタグ１０４を用いた無線認証と、撮像された画像による画像認証の両方の認証が許可され、かつ無線認証が許可された利用者と画像認証が許可された利用者が同じ利用者である場合、利用者のログインを許可する。

これにより、本実施形態に係る画像形成装置１０１によれば、画像形成装置１０１の利用者１０５は、ＲＦＩＤタグ１０４を所持しているだけで、顔認証等の撮像された画像による認証方法の認証の精度を向上させることができるようになる。

なお、図１のシステム構成はあくまで一例である。

例えば、画像形成装置１０１は、ＰＣ（Personal Computer）、タブレット端末、スマートフォン、ゲーム機、テレビ会議装置等、利用者を認証する様々な情報処理装置であっても良い。また、カメラ１０２や、ＲＦタグリーダ１０３等は、外部に外付けされているものであっても良い。

また、ＲＦＩＤタグ１０４は、ＲＦＩＤのアクティブタグや、セミアクティブタグ等であっても良い。なお、ＲＦＩＤタグ１０４は、無線タグの一例である。無線タグは、ＲＦＩＤとは異なる近距離無線方式、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（以下、ＢＬＥと呼ぶ）や、ＮＦＣ（Near Field Communication）等で通信を行う無線端末であっても良い。また、無線タグに代えて、無線タグ等を搭載した携帯端末等を用いるものであっても良い。

無線タグは、この他、例えばＩＣタグ・ＩＣカード等であっても良い。また画像形成装置１０１に備える無線認証手段の例としては、上記ＲＦＩＤリーダの他、ＩＣタグリーダ・ＩＣカードリーダ等を用いて無線認証を行うものであっても良い。

この場合、利用者が、ＩＣタグ・ＩＣカード等を、画像形成装置１０１に備えられたＩＣタグリーダ・ＩＣカードリーダ等に、かざす（例えば、１０ｃｍ程度まで近接させる）ことにより、無線認証が実行される。

さらに、顔認証は、利用者を撮像した画像と、利用者の生体に関する特徴情報とを用いて利用者の認証を行う様々な認証方法、例えば、指紋認証、虹彩認証、静脈認証等であっても良い。

＜ハードウェア構成＞
（画像形成装置のハードウェア構成）
図３は、一実施形態に係る画像形成装置１０１のハードウェア構成の例を示す図である。画像形成装置１０１は、例えば、コピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種の画像形成機能を実現する本体３１０と、ユーザの操作を受け付ける操作部３２０とを備える。なお、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報（画面の座標値を示す信号などを含む）を受け付けることを含む概念である。本体３１０と操作部３２０は、専用の通信路３３０を介して相互に通信可能に接続されている。通信路３３０は、例えばＵＳＢ（Universal Serial Bus）規格のものを用いることができるが、有線か無線かを問わず任意の規格のものであって良い。

なお、本体３１０は、操作部３２０で受け付けた操作に応じた動作を行うことができる。また、本体３１０は、クライアントＰＣ（パーソナルコンピュータ）などの外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。

まず、本体３１０のハードウェア構成について説明する。図３に示すように、本体３１０は、ＣＰＵ（Central Processing Unit）３１１、ＲＯＭ（Read Only Memory）３１２、ＲＡＭ（Random Access Memory）３１３、ストレージ部３１４、通信Ｉ／Ｆ（Interface）部３１５、接続Ｉ／Ｆ部３１６、エンジン部３１７、移動体センサ部３１８、及びシステムバス３１９を有する。

ＣＰＵ３１１は、本体３１０の動作を統括的に制御する。ＣＰＵ３１１は、ＲＡＭ３１３をワークエリア（作業領域）としてＲＯＭ３１２又はストレージ部３１４等に格納されたプログラムを実行することで、本体３１０全体の動作を制御する。例えば、ＣＰＵ３１１は、前述したコピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種機能を実現する。

ＲＯＭ３１２は、例えば、本体３１０の起動時に実行されるＢＩＯＳ（Basic Input/Output System）や、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３１３は、ＣＰＵ３１１のワークエリア等として用いられる揮発性のメモリである。ストレージ部３１４は、例えば、ＯＳ（Operating System）、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）や、ＳＳＤ（Solid State Drive）等で構成される。

通信Ｉ／Ｆ部３１５は、本体３１０をネットワーク３４０に接続し、ネットワーク３４０に接続された外部装置との通信を行うためのネットワークインタフェースである。接続Ｉ／Ｆ部３１６は、通信路３３０を介して操作部３２０と通信するためのインタフェースである。

エンジン部３１７は、コピー機能、スキャナ機能、ファクス機能、及びプリンタ機能等の機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。エンジン部３１７には、例えば、原稿の画像をスキャンして読み取るスキャナ（画像読取部）、用紙等のシート材への印刷を行うプロッタ（画像形成部）、ファクス通信を行うファクス部等が含まれる。さらに、エンジン部３１７は、印刷済みシート材を仕分けるフィニッシャや、原稿を自動給送するＡＤＦ（自動原稿給送装置）のような特定のオプションが含まれていても良い。

移動体センサ部３１８は、画像形成装置１０１の周囲の検知範囲内にある移動体を検出するセンサであり、例えば焦電センサ等が用いられる。

システムバス３１９は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

次に、操作部３２０のハードウェア構成について説明する。図３に示すように、操作部３２０は、ＣＰＵ３２１、ＲＯＭ３２２、ＲＡＭ３２３と、フラッシュメモリ部３２４、通信Ｉ／Ｆ部３２５、操作パネル部３２６、接続Ｉ／Ｆ部３２７、外部接続Ｉ／Ｆ部３２８と、近距離無線部３２９、カメラ部３３２、及びシステムバス３３１を有する。

ＣＰＵ３２１は、操作部３２０の動作を統括的に制御する。ＣＰＵ３２１は、ＲＡＭ３２３をワークエリア（作業領域）としてＲＯＭ３２２又はフラッシュメモリ部３２４等に格納されたプログラムを実行することで、操作部３２０全体の動作を制御する。例えば、ＣＰＵ３２１は、ユーザから受け付けた入力に応じた情報（画像）の表示などの各種機能を実現する。

ＲＯＭ３２２は、例えば、操作部３２０の起動時に実行されるＢＩＯＳや、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３２３は、ＣＰＵ３２１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ部３２４は、例えば、ＯＳ、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ部３２５は、操作部３２０をネットワーク３４０に接続し、ネットワーク３４０に接続された外部装置との通信を行うためのネットワークインタフェースである。

操作パネル部３２６は、ユーザの操作に応じた各種の入力を受け付けるとともに、各種の情報（例えば受け付けた操作に応じた情報、画像形成装置１０１の動作状況を示す情報、設定状態等）を表示する。操作パネル部３２６は、例えば、タッチパネル機能を搭載した液晶表示装置(LCD: Liquid Crystal Display)で構成されるが、これに限られるものではない。操作パネル部３２６は、例えばタッチパネル機能が搭載された有機ＥＬ（Electro Luminescence）表示装置で構成されていても良い。さらに、操作パネル部３２６は、これに加えて又はこれに代えて、ハードウェアキー等の操作部や、ランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ部３２７は、通信路３３０を介して本体３１０と通信するためのインタフェースである。外部接続Ｉ／Ｆ部３２８は、外部装置を接続するための、例えばＵＳＢ等のインタフェースである。

近距離無線部３２９は、近距離無線通信により、所定の通信範囲内の無線タグと通信を行うための近距離無線装置である。例えば、近距離無線部３２９は、図１のＲＦタグリーダ１０３等を含み、近距離無線部３２９から発信した電波に対して応答を返すＲＦＩＤのパッシブタグや、自装置から電波を発信するＲＦＩＤのアクティブタグ等から、所定の情報を受信する。また、近距離無線部３２９は、前述したＢＬＥや、ＮＦＣ等の近距離無線通信を行う近距離無線装置や、ＩＣタグリーダ・ＩＣカードリーダ等であっても良い。

カメラ部３３２は、撮像範囲内の画像を撮像する撮像装置である。

システムバス３３１は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

＜ソフトウェア構成＞
図４は、一実施形態に係る画像形成装置のソフトウェア構成の例を示す図である。

図４に示すように、本体３１０は、アプリ層４１１、サービス層４１２、ＯＳ層４１３を有する。アプリ層４１１、サービス層４１２、及びＯＳ層４１３の実体は、ＲＯＭ３１２やストレージ部３１４等に格納されている各種ソフトウェアである。ＣＰＵ３１１が、これらのソフトウェア（プログラム）を実行することにより、本体３１０の各種の機能が提供される。

アプリ層４１１は、ハードウェア資源を動作させて所定の機能を提供するためのアプリケーションソフトウェア（以下の説明では、単に「アプリ」と称する場合がある）である。例えば、アプリとしては、コピー機能を提供するためのコピーアプリ、スキャナ機能を提供するためのスキャナアプリ、ファクス機能を提供するためのファクスアプリ、プリンタ機能を提供するためのプリンタアプリなどが挙げられる。

サービス層４１２は、アプリ層４１１とＯＳ層４１３との間に介在し、アプリ層４１１のアプリに対し、本体３１０が備えるハードウェア資源を利用するためのインタフェースを提供するソフトウェアである。より具体的には、サービス層４１２は、ハードウェア資源に対する動作要求の受付、動作要求の調停を行う機能を提供するためのソフトウェアである。サービス層４１２が受け付ける動作要求としては、スキャナによる読み取りやプロッタによる印刷等の要求が考えられる。

なお、サービス層４１２によるインタフェースの機能は、本体３１０のアプリ層４１１だけではなく、操作部３２０のアプリ層４２１に対しても提供される。すなわち、操作部３２０のアプリ層４２１も、本体３１０のサービス層４１２のインタフェース機能を介して、本体３１０のハードウェア資源（例えばエンジン部３１７）を利用した機能を実現することができる。

ＯＳ層４１３は、本体３１０が備えるハードウェアを制御する基本機能を提供するための基本ソフトウェア（オペレーティングシステム）である。サービス層４１２は、各種アプリからのハードウェア資源の利用要求を、ＯＳ層４１３が解釈可能なコマンドに変換してＯＳ層４１３に渡す。そして、ＯＳ層４１３によりコマンドが実行されることで、ハードウェア資源は、アプリの要求に従った動作を行う。

同様に、操作部３２０は、アプリ層４２１、サービス層４２２、及びＯＳ層４２３を有する。操作部３２０が備えるアプリ層４２１、サービス層４２２、及びＯＳ層４２３も、階層構造については本体３１０側と同様である。ただし、アプリ層４２１のアプリにより提供される機能や、サービス層４２２が受付可能な動作要求の種類は、本体３１０側とは異なる。アプリ層４２１のアプリは、操作部３２０が備えるハードウェア資源を動作させて所定の機能を提供するためのソフトウェアであっても良いが、主として本体３１０が備える機能に関する操作や表示を行うためのＵＩ（User Interface）の機能を提供する。また、アプリ層４２１のアプリは、操作部３２０が備える近距離無線部３２９や、カメラ部３３２等を用いた認証機能を提供する。

なお、本実施形態では、機能の独立性を保つために、本体３１０側のＯＳ層４１３のソフトウェアと操作部３２０側のＯＳ層４２３のソフトウェアが互いに異なる。つまり、本体３１０と操作部３２０は、別々のオペレーティングシステムで互いに独立して動作する。例えば 、本体３１０側のＯＳ層４１３のソフトウェアとしてＬｉｎｕｘ（登録商標）を用い、操作部３２０側のＯＳ層４２３のソフトウェアとしてＡｎｄｒｏｉｄ（登録商標）を用いることも可能である。

以上のように、本実施形態の画像形成装置１０１において、本体３１０と操作部３２０は別々のオペレーティングシステムで動作するため、本体３１０と操作部３２０との間の通信は、共通の装置内のプロセス間通信ではなく、異なる装置間の通信として行われる。操作部３２０が受け付けた情報（ユーザからの指示内容）を本体３１０へ伝達する動作（コマンド通信）や、本体３１０が操作部３２０へイベントを通知する動作などがこれに該当する。ここでは、操作部３２０が本体３１０へコマンド通信を行うことにより、本体３１０の機能を使用することができる。また、本体３１０から操作部３２０に通知するイベントには、例えば、本体３１０における動作の実行状況、本体３１０側で設定された内容等が含まれる。

また、本実施形態では、操作部３２０に対する電力供給は、本体３１０から通信路３３０を経由して行われているので、操作部３２０の電源制御を、本体３１０の電源制御とは別に（独立して）行うことができる。

＜機能構成＞
図５は、第１の実施形態に係る画像形成装置の機能構成の一例を示す図である。

（本体の機能構成）
画像形成装置１０１の本体３１０は、移動体検知部５０１、電力状態制御部５０２、画像形成部５０３、記憶部５０４、及び通信部５０５等を有する。

移動体検知部５０１は、移動体センサ部３１８を用いて検知範囲内（例えば画像形成装置１０１の周囲）にある移動体（例えば人物）を検知する手段であり、例えば、図３のＣＰＵ３１１で動作するプログラムによって実現される。移動体検知部５０１は、検知範囲内に移動体が検知された場合、移動体が検知されたことを電力状態制御部５０２に通知する。

電力状態制御部５０２は、操作部３２０や、本体３１０の電力状態を制御する手段であり、例えば、図３のＣＰＵ３１１で動作するプログラムによって実現される。例えば、電力状態制御部５０２は、予め設定された時間を超えて、画像形成装置１０１の利用がない場合、画像形成装置１０１を、画像形成処理が可能な通常状態よりも消費電力が少ない省電力状態へ移行させる。省電力状態では、例えば、操作部３２０、及び本体３１０のエンジン部３１７、ストレージ部３１４の機能を停止させること等により、消費電力を低減させることができる。

また、本実施形態に係る電力状態制御部５０２は、画像形成装置１０１が省電力状態中に、移動体検知部５０１から、移動体が検知されたことを示す通知を受け付けると、操作部３２０を、省電力状態から通常の動作が可能な通常状態へ復帰させる。例えば、電力状態制御部５０２は、通信部５０５を介して、操作部３２０に復帰命令を通知することにより、操作部３２０を省電力状態から、通常状態へ復帰させる。

画像形成部５０３は、画像形成装置１０１が備える各種の画像形成機能（例えば、印刷、コピー、スキャン、ファックス等）を実行する手段であり、例えば、図３のエンジン部３１７、及び図３のＣＰＵ３１１で動作するプログラム等によって実現される。

記憶部（記憶手段）５０４は、予め登録された画像形成装置１０１の利用者の情報である利用者情報Ａ５０６を含む様々な情報を記憶する記憶手段であり、例えば、図３のストレージ部３１４、ＲＡＭ３１３、及び図３のＣＰＵ３１１で動作するプログラム等によって実現される。

通信部５０５は、操作部３２０と通信を行うための手段であり、例えば、図３の接続Ｉ／Ｆ部３１６等によって実現される。

（操作部の機能構成）
画像形成装置１０１の操作部３２０は、無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、記憶部５１８、及び通信部５１９等を有する。

無線通信部（無線通信手段）５１１は、近距離無線部３２９を用いた近距離無線通信により、所定の範囲内の無線タグから所定の情報を受信する手段であり、例えば、図３のＣＰＵ３２１で動作するプログラムによって実現される。例えば、無線通信部５１１は、図２のＲＦタグリーダ１０３の検知範囲２０１内にあるＲＦＩＤタグ１０４から、ＲＦＩＤタグ１０４のタグＩＤ等の所定の情報を受信する。

無線認証部（無線認証手段）５１２は、無線通信部５１１が受信した所定の情報と、予め登録された利用者情報とに基づいて、所定の情報を送信した無線タグを認証する手段であり、例えば、図３のＣＰＵ３１１で動作するプログラムによって実現される。例えば、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４のタグＩＤと、予め登録された利用者情報（例えば、利用者情報ａ５２０、利用者情報Ａ５０６等）に基づいて、ＲＦＩＤタグ１０４を認証する。

例えば、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４のタグＩＤが予め登録された利用者情報に含まれる場合、ＲＦＩＤタグ１０４の認証を許可する。また無線認証部５１２は、認証が許可されたＲＦＩＤタグ１０４の利用者の情報（例えば利用者の識別情報）を認証部５１６又は記憶部５１８に出力する。

撮像部（撮像手段）５１３は、カメラ部３３２を用いて画像を撮像する手段であり、例えば、図３のＣＰＵ３２１で動作するプログラムによって実現される。例えば、撮像部５１３は、画像形成装置１０１の前方の画像を撮像することにより、画像形成装置１０１の正面にいる利用者の画像を撮像する。

特徴情報抽出部（特徴情報抽出手段）５１４は、撮像部５１３が撮像した画像に顔画像が含まれる場合、顔画像や、顔画像の特徴情報を抽出する手段であり、例えば、図３のＣＰＵ３１１で動作するプログラムによって実現される。なお、顔画像の特徴情報には、例えば、顔の輪郭や、目、鼻、あご、ほお骨等の各パーツの形状及び相対位置等の情報が含まれる。

画像認証部（画像認証手段）５１５は、撮像部５１３が撮像した画像と、予め登録された利用者情報都に基づいて、撮像部５１３が撮像した画像に含まれる利用者を認証する手段であり、例えば、図３のＣＰＵ３１１で動作するプログラムによって実現される。例えば、画像認証部５１５は、撮像部５１３が撮像した画像から、特徴情報抽出部５１４が抽出した利用者の顔の特徴情報と、予め登録された利用者情報（例えば、利用者情報ａ５２０、利用者情報Ａ５０６等）とに基づいて、画像に含まれる利用者の顔認証を行う。

例えば、画像認証部５１５は、特徴情報抽出部５１４が抽出した特徴情報に対応する一の特徴情報が予め登録された利用者情報に含まれる場合、画像に含まれる利用者の認証を許可する。また、画像認証部５１５は、認証が許可された利用者の情報（例えば利用者の識別情報）を認証部５１６又は記憶部５１８に出力する。

なお、本実施の形態では、画像認証部５１５は、公知の顔認証技術（例えば、特許文献１参照）を用いて、利用者の顔認証を行うものであって良い。

また、画像認証部５１５は、撮像部５１３が撮像した画像に含まれる利用者の生体に関する特徴情報に基づいて、利用者の認証を行う様々な公知の画像認証方式、例えば、指紋認証、虹彩認証、静脈認証等で、利用者の認証を行うものであっても良い。

認証部（装置認証手段）５１６は、無線認証部５１２によって認証が許可された利用者の情報と、画像認証部５１５で認証が許可された利用者の情報とに基づいて、利用者の認証を行う。認証部５１６は、例えば、図３のＣＰＵ３１１で動作するプログラムによって実現される。例えば、認証部５１６は、無線認証部５１２によって認証が許可された無線タグ（ＲＦＩＤタグ１０４）の利用者と、画像認証部５１５で認証が許可された利用者とが同じ利用者である場合、その利用者の画像形成装置１０１の使用を許可する。

好適な一例として、認証部５１６は、無線認証部５１２によって認証が許可された無線タグの利用者の識別情報と、画像認証部５１５で認証が許可された利用者の識別情報とが一致した場合、その利用者の画像形成装置１０１の使用を許可する。

なお、無線認証部５１２から得られた利用者の識別情報と、画像認証部から得られた利用者の識別情報とが一致した場合とは、２つの識別情報が完全に一致した場合だけではなく、２つの識別情報が実質的に同じ利用者の識別情報と判断できる場合も含まれ得る。

例えば、画像認証部から得られた利用者の識別情報が８桁の社員ＩＤであり、無線認証部５１２から得られた利用者の識別情報が社員ＩＤに２文字を付加した１０桁のログインＩＤであるような場合、２つの識別情報が一致したと判断されるものであっても良い。

このように、認証部５１６は、無線認証部５１２から得られた利用者の識別情報と画像認証部から得られた利用者の識別情報とが同じ利用者に関する識別情報である場合、その利用者の画像形成装置１０１の利用を許可するものであっても良い。

通信部５１９は、本体３１０と通信を行うための手段であり、例えば、図３の接続Ｉ／Ｆ部３２７等によって実現される。通信部５１９には、操作部３２０が省電力状態の間も電力が供給されており、本体３１０から送信される復帰要求を受信することができる。

利用者情報管理部５１７は、記憶部５１８に記憶された利用者情報ａ５２０を管理する手段であり、例えば、図３のＣＰＵ３１１で動作するプログラムによって実現される。

記憶部（記憶手段）５１８は、例えば、利用者情報ａ５２０等の各種の情報を記憶する記憶手段であり、例えば、図３のフラッシュメモリ部３２４、ＲＡＭ３２３、及び図３のＣＰＵ３２１で動作するプログラム等によって実現される。

ここで、利用者情報ａ５２０の例について説明する。

図７は、第１の実施形態に係る利用者情報の一例を示す図である。利用者情報ａ５２０は、予め登録された利用者情報の一例である。図７の例では、利用者情報ａ５２０には、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、「利用者の特徴情報」等の情報が含まれている。

「利用者番号」は、例えば、利用者情報ａ５２０に各利用者の情報が登録された際に採番されたシリアル番号等、利用者のデータ毎に固有の識別番号（又は識別情報）であり、利用者毎に固有の識別情報の一例である。「利用者番号」は、例えば、社員ＩＤ等の利用者の識別情報であっても良い。

「名前」は、利用者の名前である。「メールアドレス」は、利用者のメールアドレスである。「ログインＩＤ」、及び「ログインパスワード」は、利用者が画像形成装置１０１にログインするための認証情報の一例である。

「無線タグＩＤ」は、各利用者が所持しているＲＦＩＤタグ１０４によって送信されるタグＩＤ（識別情報）であり、例えば、８桁の数字で表される。なお、「無線タグＩＤ」は、無線タグから送信される所定の情報の一例であり、所定の情報には、数字以外の情報、例えば、利用者の識別情報等が含まれていても良い。

「利用者の特徴情報」は、画像形成装置１０１の利用者の、例えば、顔の輪郭や、目、鼻、あご、ほお骨等の各パーツの形状及び相対位置等の情報を予め取得し、記憶した利用者の顔に関する特徴情報である。なお、図７に示す利用者の特徴情報のデータ形式は一例であり、任意の形式であって良い。

操作部３２０の記憶部５１８には、例えば、図７に示すような利用者情報ａ５２０を３００件〜１８００件程度記憶することができる。例えば、操作部３２０の利用者情報管理部５１７は、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６のうちの少なくとも一部を、操作部３２０の記憶部５１８に利用者情報ａ５２０として記憶しておく。これにより、無線認証部５１２、画像認証部５１５等は、操作部３２０の記憶部５１８に記憶された利用者情報ａ５２０を、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６よりも速く読み出すことができるようになる。

図８は、第１の実施形態に係る利用者情報の別の一例を示す図である。

図８（ａ）に示す利用者情報８０１には、前述した「無線タグＩＤ」と、利用者の識別情報である「利用者ＩＤ」と、が対応づけて記憶されている。無線認証部５１２は、少なくとも利用者情報８０１に示す情報があれば、ＲＦＩＤタグ１０４の認証を行うことができる。例えば、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０４のタグＩＤが利用者情報８０１に含まれる場合、ＲＦＩＤタグ１０４の認証を許可し、認証が許可されたタグＩＤに対応する利用者ＩＤを認証部５１６等に出力する。なお、利用者ＩＤは、利用者毎に固有の識別情報の一例である。

図８（ｂ）に示す利用者情報８０２には、前述した「利用者ＩＤ」と、「利用者の特徴情報」とは対応づけて記憶されている。画像認証部５１５は、例えば、利用者情報８０２に示す情報を用いて、画像に含まれる利用者の認証を行うことができる。例えば、画像認証部５１５は、特徴情報抽出部５１４が抽出した特徴情報に対応する一の特徴情報が、利用者情報８０２に含まれる場合、画像に含まれる利用者の認証を許可し、認証が許可された利用者の利用者ＩＤを認証部５１６等に出力する。

図６は、第１の実施形態に係る画像形成装置の機能構成の別の一例を示す図である。図６に示す画像形成装置１０１では、認証部５１６が本体３１０に含まれている。なお、その他の構成は、図５に示す画像形成装置１０１と同様である。このように、認証部５１６は、本体３１０に含まれていても良いし、操作部３２０に含まれていても良い。

図６に示す構成では、無線認証部５１２は、通信部５１９を用いて無線認証部５１２の認証結果（例えば、認証が許可された利用者の情報）を認証部５１６に通知する。同様に、画像認証部５１５は、通信部５１９を用いて画像認証部５１５の認証結果（例えば、認証が許可された利用者の情報）を認証部５１６に通知する。また、認証部５１６は、通信部５０５を介して受信した、無線認証部５１２の認証結果、及び画像認証部５１５の認証結果に基づいて利用者の認証を行う。

＜処理の流れ＞
つづいて、画像形成装置１０１の処理の流れについて説明する。

（無線認証部の処理）
図９は、第１の実施形態に係る無線認証部の認証処理の例を示すフローチャートである。

ステップＳ９０１において、無線通信部５１１が、無線タグ（ＲＦＩＤタグ１０４）から識別情報（タグＩＤ）を受信すると、無線認証部５１２は、ステップＳ９０２以降の処理を実行する。

ステップＳ９０２において、無線認証部５１２は、無線通信部５１１が受信した識別情報（タグＩＤ）を認証する。例えば、無線認証部５１２は、無線通信部５１１が受信したタグＩＤが、利用者情報ａ５２０又は利用者情報Ａ５０６の「無線タグＩＤ」に含まれる場合、ＲＦＩＤタグ１０４の認証を許可する。また、無線認証部５１２は、無線通信部５１１が受信したタグＩＤが、利用者情報ａ５２０又は利用者情報Ａ５０６の「無線タグＩＤ」に含まれない場合、ＲＦＩＤタグ１０４の認証を許可しない。

ステップＳ９０３において、無線認証部５１２は、受信した識別情報の認証が許可されない場合（認証結果が「ＯＫ」でない場合）、処理をステップＳ９０１へ戻して、同様の処理を繰り返す。一方、無線認証部５１２は、受信した識別情報の認証が許可された場合（認証結果が「ＯＫ」である場合）、処理をステップＳ９０４へ移行させる。

ステップＳ９０４に移行すると、無線認証部５１２は、認証が許可された（認証が「ＯＫ」となった）無線タグの利用者に関する情報（例えば、「利用者番号」、「利用者ＩＤ」等の利用者の識別情報）を、認証部５１６等に出力する。

このとき、無線認証部５１２は、認証が許可された無線タグの利用者の情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、認証部５１６に送信するものであっても良い。

また、ステップＳ９０３において、受信した識別情報の認証が拒否された場合、無線認証部５１２は、認証が拒否されたこと（認証結果が「ＮＧ」であること）を示す情報を、認証部５１６に送信するものであっても良い。

（画像認証部の処理）
図１０は、第１の実施形態に係る画像認証部の処理の例を示すフローチャートである。

ステップＳ１００１において、撮像部５１３は、カメラ部３３２で撮像された画像を取得する。このとき、取得される画像の例を図１１（ａ）に示す。

図１１（ａ）に示す撮像画像１１０１には、画像形成装置１０１の前方にいる利用者１１０２が撮像されている。このように、カメラ部３３２は、画像形成装置１０１の前方にいる利用者が、撮像画像１１０１に含まれるように設置されている。

ステップＳ１００２において、特徴情報抽出部５１４は、ステップＳ１００１で取得した画像から顔部分の画像（顔画像）を検出する。このとき、検出される顔画像の例を図１１（ｂ）に示す。特徴情報抽出部５１４は、例えば、カメラ部３３２で撮像された撮像画像１１０１から、利用者の顔の輪郭１１０４、目１１０５、鼻１１０６等のパーツを抽出し、例えば、公知のパターンマッチング技術等を用いて利用者の顔画像１１０３を検出する。

ステップＳ１００３において、画像認証部５１５は、顔画像が検出されたか否かに応じて処理を分岐させる。顔画像が検出されない場合、画像認証部５１５は、処理をステップＳ１００１に戻して、同様の処理を繰り返す。

一方、顔画像が検出された場合、画像認証部５１５は、ステップＳ１００４において、検出された顔を認証する（顔認証）。

なお、顔認証の処理は、公知の様々な顔認証技術（例えば、特許文献１参照）を適用することができる。ここでは、一例について概要のみ説明する。

例えば、利用者情報ａ５２０及び利用者情報Ａ５０６の「利用者の特徴情報」には、画像形成装置１０１の利用が許可された各利用者の顔の輪郭、目、鼻、あご、ほお骨等の各パーツの形状及び相対位置等の情報を予め取得し、記憶した特徴情報が含まれる。

また、特徴情報抽出部５１４は、撮像部５１３が取得した撮像画像１１０１に含まれる顔画像１１０３を抽出し、抽出した顔画像１１０３から利用者の特徴情報を抽出する。

画像認証部５１５は、特徴情報抽出部５１４によって抽出された利用者の特徴情報を、上記の「利用者の特徴情報」の各々と比較し、撮像画像１１０１に含まれる利用者が、利用者情報ａ５２０及び利用者情報Ａ５０６に登録済の利用者であるか否かを判断する。画像認証部５１５は、撮像画像１１０１に含まれる利用者が、利用者情報ａ５２０及び利用者情報Ａ５０６に登録済の利用者であると判断した場合、撮像画像１１０１に含まれる利用者の認証を許可する。一方、画像認証部５１５は、撮像画像１１０１に含まれる利用者が、利用者情報ａ５２０及び利用者情報Ａ５０６に登録済の利用者でないと判断した場合、撮像画像１１０１に含まれる利用者の認証を許可しない。

ステップＳ１００５において、画像認証部５１５は、ステップＳ１００４の認証の結果に応じて分岐させる。撮像画像１１０１に含まれる利用者の認証が許可されない場合（認証結果が「ＯＫ」でない場合）、画像認証部５１５は、処理をステップＳ１００１へ戻して、同様の処理を繰り返す。一方、撮像画像１１０１に含まれる利用者の認証が許可された場合（認証結果が「ＯＫ」である場合）、画像認証部５１５は、処理をステップＳ１００６へ移行させる。

ステップＳ１００６に移行すると、画像認証部５１５は、認証が許可された（認証が「ＯＫ」となった）利用者に関する情報（例えば、「利用者番号」、「利用者ＩＤ」等の利用者の識別情報）を、認証部５１６等に出力する。

このとき、画像認証部５１５は、認証が許可された利用者の情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、認証部５１６に送信するものであっても良い。

また、ステップＳ１００５において、撮像画像１１０１に含まれる利用者の認証が拒否された場合、画像認証部５１５は、認証が拒否されたこと（認証結果が「ＮＧ」であること）を示す情報を、認証部５１６に送信するものであっても良い。

（画像形成装置の認証処理）
図１２は、第１の実施形態に係る画像形成装置の認証処理の例を示すフローチャートである。なお、図１２に示すフローチャートの開始時点において、画像形成装置１０１は、電力状態制御部５０２によって、前述した省電力状態に制御されているものとする。

ステップＳ１２０１において、本体３１０の移動体検知部５０１により、画像形成装置１０１の周辺の移動体が検知されると、画像形成装置１０１は、ステップＳ１２０２以降の処理を実行する。

ステップＳ１２０２に移行すると、本体３１０の電力状態制御部５０２は、操作部３２０の省電力状態を解除する。例えば、電力状態制御部５０２は、通信部５０５を介して、操作部３２０に復帰命令を通知することにより、操作部３２０を省電力状態から、通常状態へ復帰させる。これにより、図９に示す無線認証部５１２の認証処理、及び図１０に示す画像認証部５１５による認証処理等が実行可能となる。

ステップＳ１２０３において、操作部３２０の無線通信部５１１、及び無線認証部５１２は、例えば、図９に示すような無線認証処理を実行する。

なお、ここでは、無線認証部５１２は、無線認証処理により無線タグの認証が許可されると、無線認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された無線タグの利用者の識別情報（例えば、図７の「利用者番号」）を出力するものとする。また、無線認証部５１２は、無線認証処理により無線タグの認証が拒否されると、無線認証処理の処理結果が「ＮＧ」であることを示す情報を出力するものとする。

ステップＳ１２０４において、操作部３２０の撮像部５１３、特徴情報抽出部５１４、及び画像認証部５１５は、例えば、図１０に示すような画像認証処理を実行する。

なお、ここでは、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証が許可されると、画像認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された利用者の識別情報（例えば、図７の「利用者番号」）を出力するものとする。また、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証が拒否されると、画像認証処理の処理結果が「ＮＧ」であることを示す情報を出力するものとする。

ステップＳ１２０５において、認証部５１６は、無線認証部５１２及び画像認証部５１５から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」であり、かつ画像認証処理の結果が「ＯＫ」（許可）であるか否かを判断する。

無線認証処理の結果及び画像認証処理の結果が、いずれも「ＯＫ」（許可）である場合、認証部５１６は、処理をステップＳ１２０６へ移行させる。一方、無線認証処理の結果又は画像認証処理の結果のいずれかが「ＯＫ」（許可）でない場合、認証部５１６は、処理をステップＳ１２０８へ移行させる。

ステップＳ１２０６へ移行すると、認証部５１６は、ステップＳ１２０３で無線認証処理が「ＯＫ」になった無線タグの利用者と、ステップＳ１２０４で画像認証処理が「ＯＫ」になった利用者が、同じ利用者であるか否かを判断する。例えば、認証部５１６は、無線認証部５１２から出力された識別情報と、画像認証部５１５から出力された識別情報が一致するか否かを判断する。

例えば、無線認証部５１２から出力された識別情報と、画像認証部５１５から出力された識別情報が一致した場合、認証部５１６は、ステップＳ１２０７において、画像形成装置１０１への利用者のログインを許可する。これにより、利用者は、画像形成装置１０１を利用することができるようになる。

一方、例えば、無線認証部５１２から出力された識別情報と、画像認証部５１５から出力された識別情報とが一致しなかった場合、認証部５１６は、処理をステップＳ１２０８へ移行させる。

ステップＳ１２０８において、電力状態制御部５０２は、ステップＳ１２０２で操作部３２０の省電力状態を解除させてから、所定の時間（例えば５分）を経過したか否かを判断する。

所定の時間を経過した場合（所定の時間内に認証部５１６による認証が成功しない場合）、電力状態制御部５０２は、ステップＳ１２０９において、操作部３２０を省電力状態へ移行させる。

一方、所定の時間を経過していない場合、操作部３２０は、処理をステップＳ１２０３、Ｓ１２０４に戻して同様の処理を繰り返す。

上記の処理により、画像形成装置１０１は、ＲＦＩＤタグ１０４の無線認証と、撮像部５１３により撮像された撮像画像に含まれる利用者の画像認証を行う。また、画像形成装置１０１は、無線認証が許可された利用者と、画像認証が許可された利用者とが同じ利用者である場合、画像形成装置１０１の利用を許可する。

これにより、画像形成装置１０１は、顔認証等の撮像された画像による認証方法において、容易に認証の精度を向上させることができるようになる。

［第２の実施形態］
第１の実施形態では、利用者１０５が所持するＲＦＩＤタグ１０４が、ＲＦＩＤのパッシブタグであるものとして説明を行ったが、ＲＦＩＤタグ１０４は、例えば、ＲＦＩＤのアクティブタグであっても良い。この場合の、ＲＦタグリーダ１０３の検知範囲の例を図１３に示す。

図１３は、第２の実施形態に係るＲＦタグリーダの検知範囲の例を示す図である。ＲＦＩＤタグ１０４がアクティブタグである場合、一般的に、パッシブタグよりもＲＦタグリーダ１０３の検知範囲１３０１が広くなる。また、ＲＦＩＤに代えて、例えば、ＢＬＥ等の他の近距離無線通信を用いた場合も同様である。

本発明は、このような、ＲＦＩＤのパッシブタグ以外の近距離無線通信にも適用することができる。第２の実施形態では、ＲＦＩＤタグ１０４がＲＦＩＤのアクティブタグ等の近距離無線通信を行う場合の例について説明する。

＜機能構成＞
図１４は、第２の実施形態に係る画像形成装置の機能構成の例を示す図である。本実施形態に係る画像形成装置１０１の操作部３２０は、例えば、図６に示す第１の実施形態に係る操作部３２０の構成に加えて、認証制御部１４０１を有している。なお、図１４において、本体３１０に含まれる認証部５１６は、操作部３２０に含まれていても良い。

また、本実施形態に係る画像形成装置１０１の本体３１０は、移動体検知部５０１を有していなくても良いし、移動体検知部５０１を有していても良い。図１４の例では、本体３１０は、移動体検知部５０１を有していない。なお、他の構成は、図６に示す第１の実施形態に係る画像形成装置１０１の機能構成と同様なので、ここでは差分を中心に説明を行う。

認証制御部（認証制御手段）１４０１は、無線認証部５１２により、無線タグ（例えばＲＦＩＤタグ１０４）の無線認証が許可された場合、撮像部５１３、特徴情報抽出部５１４、及び画像認証部５１５による画像認証処理を実行させる。

例えば、図１３の例では、利用者１０５がＲＦタグリーダ１０３の検知範囲１３０１に入ってから、カメラ１０２の撮像範囲１３０２に入るまでには時間差があると考えられる。また、ＲＦタグリーダ１０３の検知範囲内に、無線認証が許可されたＲＦＩＤタグ１０４がない場合、画像認証部５１５等による画像認証は、必ずしも実行する必要がない。

したがって、認証制御部１４０１は、無線認証部５１２により、ＲＦＩＤタグ１０４の無線認証が許可された場合に画像認証を実行させることにより、操作部３２０による不要な画像認証処理と、消費電力を低減させることができる。

また、無線タグはＩＣカード・ＩＣタグであり、無線認証手段（無線認証部５１２）がＩＣカード／ＩＣタグリーダを用いて無線認証を行うものであっても良い。この場合は、利用者は先に画像形成装置１０１のＩＣカード／ＩＣタグリーダに無線タグ（ＩＣカード・ＩＣタグ）をかざす、もしくはタッチする方法で無線認証を行い、その後で画像認証を実施する。

＜処理の流れ＞
図１５は、第２の実施形態に係る画像形成装置の認証処理の例を示すフローチャートである。

ステップＳ１５０１において、操作部３２０の無線通信部５１１、及び無線認証部５１２は、例えば、図９に示す無線認証処理を行う。また、本実施形態に係る無線認証部５１２は、無線認証がＯＫとなった無線タグの利用者に関する識別情報（例えば、「利用者番号」、「利用者ＩＤ」等）を、認証部５１６に通知するものとする。

ステップＳ１５０２において、認証制御部１４０１は、無線認証部５１２による無線認証が許可された場合、ステップＳ１５０３の画像認証処理を実行させる。一方、認証制御部１４０１は、無線認証部５１２による無線認証が許可されない場合、処理をステップＳ１５０１に戻して、同様の処理を繰り返す。

ステップＳ１５０３に移行すると、操作部３２０の撮像部５１３、特徴情報抽出部５１４、及び画像認証部５１５は、例えば、図１０に示す画像認証処理を行う。また、本実施形態に係る画像認証部５１５は、画像認証がＯＫとなった無線タグの利用者に関する識別情報（例えば、「利用者番号」、「利用者ＩＤ」等）を、認証部５１６に通知するものとする。

ステップＳ１５０５において、認証部５１６は、無線認証部５１２によって無線認証が許可された無線タグの利用者と、画像認証部５１５によって画像認証が許可された利用者が、同じ利用者であるか（一致するか）否かを判断する。

無線認証部５１２によって無線認証が許可された無線タグの利用者と、画像認証部５１５によって画像認証が許可された利用者が、同じ利用者であると判断された場合、ステップＳ１５０６において、認証部５１６は利用者のログインを許可する。一方、無線認証部５１２によって無線認証が許可された無線タグの利用者と、画像認証部５１５によって画像認証が許可された利用者が、同じ利用者でないと判断された場合、認証部５１６は利用者のログインを許可しない。

上記の処理により、画像形成装置１０１は、無線認証部５１２により、ＲＦＩＤタグ１０４の無線認証が許可された場合に画像認証を実行させるので、操作部３２０による不要な画像認証処理と、消費電力を低減させることができる。

［第３の実施形態］
例えば、第１の実施形態に係る画像形成装置１０１では、無線認証部５１２による無線認証と、画像認証部５１５による画像認証の両方の認証が許可されないと、利用者の認証は許可されない。したがって、一方の認証が許可された後、他方の認証が所定の時間内に許可されない場合、認証部５１６は、許可された利用者の認証を解除する（例えば記憶した識別情報を削除する）ことが望ましい。

例えば、ＲＦＩＤタグ１０４を所持していない利用者が、画像形成装置１０１の前に立って画像認証が許可されたものとする。この場合、認証部５１６は、画像認証部５１５から、画像認証が許可された利用者の識別情報（例えば、「利用者番号」、「利用者ＩＤ」等）を受信する。しかし、利用者は、ＲＦＩＤタグ１０４を所持していないので、所定の時間（例えば５分）を経過しても、利用者の無線認証は許可されない。このような場合、認証部５１６は、画像認証が許可された利用者の識別情報を受信してから、所定の時間を経過すると、受信した利用者の認証を解除（例えば画像認証部５１５から取得した識別情報を削除）することが望ましい。

また、例えば、ＲＦＩＤタグ１０４を所持している利用者が画像形成装置１０１の前に来たときに、無線認証部５１２による無線認証が許可され、利用者は、そのまま画像形成装置１０１の前を通り過ぎたものとする。この場合、認証部５１６は、無線認証部５１２から、無線認証が許可された無線タグの利用者の識別情報（例えば、「利用者番号」、「利用者ＩＤ」等）を受信する。しかし、利用者は、画像形成装置１０１の前を通り過ぎただけなので、所定の時間（例えば５分）を経過しても、利用者の画像認証は許可されない。このような場合、認証部５１６は、無線認証が許可された無線タグの利用者の識別情報を受信してから、所定の時間を経過すると、受信した利用者の認証を解除（例えば無線認証部５１２から取得した識別情報を削除）することが望ましい。

＜処理の流れ＞
図１６は、第３の実施形態に係る画像形成装置の認証処理の例を示す図である。なお、基本的な処理の流れは、図１２に示す第１の実施形態に係る画像形成装置の認証処理と同様なので、詳細な説明は省略する。

ステップＳ１６０１において、操作部３２０の無線通信部５１１、及び無線認証部５１２は、例えば、図９に示すような無線認証処理を実行する。

なお、ここでは、無線認証部５１２は、無線認証処理により無線タグの認証が許可されると、無線認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された無線タグの利用者の識別情報（図７の「利用者番号」等）を出力するものとする。

Ｓ１６０２において、無線認証部５１２から、無線認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された無線タグの利用者の識別情報が出力されると、出力された情報を受信した認証部５１６は、この時認証が許可された無線タグの無線認証タイマをスタートさせる。

ステップＳ１６０３において、操作部３２０の撮像部５１３、特徴情報抽出部５１４、及び画像認証部５１５は、例えば、図１０に示すような画像認証処理を実行する。

なお、ここでは、画像認証部５１５は、画像認証処理により撮像画像に含まれる利用者の認証が許可されると、画像認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された利用者の識別情報（図７の「利用者番号」等）を出力するものとする。

ステップＳ１６０４において、画像認証部５１５から、画像認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された利用者の情報が出力されると、出力された情報を受信した認証部５１６は、この時認証が許可された利用者の画像認証タイマをスタートさせる。

ステップＳ１６０５において、認証部５１６は、無線認証部５１２及び画像認証部５１５から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」であり、かつ画像認証処理の結果「ＯＫ」であるか否かを判断する。

無線認証処理の結果及び画像認証処理の結果が、いずれも「ＯＫ」（許可）である場合、認証部５１６は、処理をステップＳ１６０６へ移行させる。一方、無線認証処理の結果又は画像認証処理の結果のいずれかが「ＯＫ」（許可）でない場合、認証部５１６は、処理をステップＳ１６０８、及びＳ１６１０へ移行させる。

ステップＳ１６０６へ移行すると、認証部５１６は、ステップＳ１６０１で無線認証処理が「ＯＫ」になった無線タグの利用者と、ステップＳ１６０３で画像認証処理が「ＯＫ」になった利用者が、同じ利用者であるか否かを判断する。例えば、認証部５１６は、無線認証部５１２から出力された「利用者番号」と、画像認証部５１５から出力された「利用者番号」が一致するか否かを判断する。

無線認証部５１２から出力された「利用者番号」と、画像認証部５１５から出力された「利用者番号」が一致した場合、認証部５１６は、ステップＳ１６０７において、画像形成装置１０１への利用者のログインを許可する。これにより、利用者は、画像形成装置１０１を利用することができるようになる。

一方、無線認証部５１２から出力された「利用者番号」と、画像認証部５１５から出力された「利用者番号」が一致しなかった場合、認証部５１６は、処理をステップＳ１８０８、及びＳ１６１０へ移行させる。

ステップＳ１６０８において、認証部５１６は、ステップＳ１６０２でスタートさせた無線認証タイマがタイムアウトしているか否かを判断する。

無線認証タイマがタイムアウトしている場合、認証部５１６は、ステップＳ１６０２で無線認証タイマをスタートさせた際に受信した、無線タグの利用者の識別情報を削除（認証を解除）し、処理をステップＳ１６０１、及びＳ１６０３に移行させる。

一方、無線認証タイマがタイムアウトしていない場合、認証部５１６は、処理をステップＳ１６０１、及びＳ１６０３に移行させる。

ステップＳ１６１０において、認証部５１６は、ステップＳ１６０４でスタートさせた画像認証タイマがタイムアウトしているか否かを判断する。

画像認証タイマがタイムアウトしている場合、認証部５１６は、ステップＳ１６０４で画像認証タイマをスタートさせた際に受信した、利用者の識別情報を削除（認証を解除）し、処理をステップＳ１６０１、及びＳ１６０３に移行させる。

一方、画像認証タイマがタイムアウトしていない場合、認証部５１６は、処理をステップＳ１６０１、及びＳ１６０３に移行させる。

上記の処理により、認証部５１６は、不要な利用者の情報を容易に削除することができるようになる。

［第４の実施形態］
本実施形態に係る無線認証部５１２は、操作部３２０の記憶部５１８に記憶された利用者情報ａ５２０を用いて、ＲＦＩＤタグ１０４の無線認証を行う。これにより、無線認証部５１２は、本体３１０のストレージ部３１４の起動や、本体３１０からのデータの転送を待つことなく、ＲＦＩＤタグ１０４の無線認証を実行することができる。

また、無線認証部５１２は、利用者情報ａ５２０によるＲＦＩＤタグ１０４の無線認証が許可されない場合、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６を用いて、ＲＦＩＤタグ１０４の無線認証を行う。これにより、無線認証部５１２は、操作部３２０の記憶部５１８に記憶された利用者より多くの利用者を認証することができる。

同様に、本実施形態に係る画像認証部５１５は、操作部３２０の記憶部５１８に記憶された利用者情報ａ５２０を用いて、撮像画像に含まれる利用者の画像認証を行う。これにより、画像認証部５１５は、本体３１０のストレージ部３１４の起動や、本体３１０からのデータの転送を待つことなく、撮像画像に含まれる利用者の画像認証を実行することができる。

また、画像認証部５１５は、利用者情報ａ５２０による撮像画像に含まれる利用者の画像認証が許可されない場合、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６を用いて、撮像画像に含まれる利用者の画像認証を行う。これにより、画像認証部５１５は、操作部３２０の記憶部５１８に記憶された利用者より多くの利用者を認証することができる。

＜処理の流れ＞
（無線認証処理）
図１７は、第４の実施形態に係る無線認証部の認証処理の例を示すフローチャートである。

ステップＳ１７０１において、無線通信部５１１が、無線タグ（ＲＦＩＤタグ１０４）から識別情報（タグＩＤ）を受信すると、無線認証部５１２は、ステップＳ１７０２以降の処理を実行する。

ステップＳ１７０２において、無線認証部５１２は、操作部３２０の記憶部５１８に記憶された利用者情報ａ５２０に基づいて、無線通信部５１１が受信した識別情報（タグＩＤ）を認証する。例えば、無線認証部５１２は、無線通信部５１１が受信したタグＩＤが、利用者情報ａ５２０の「無線タグＩＤ」に含まれる場合、ＲＦＩＤタグ１０４の認証を許可する。また、無線認証部５１２は、無線通信部５１１が受信したタグＩＤが、利用者情報ａ５２０の「無線タグＩＤ」に含まれない場合、ＲＦＩＤタグ１０４の認証を許可しない。

ステップＳ１７０３において、無線認証部５１２は、ステップ１７０２の認証結果に応じて処理を分岐させる。

ＲＦＩＤタグ１０４の認証が許可された場合、無線認証部５１２は、処理をステップＳ１７０４に移行させて、認証が許可されたＲＦＩＤタグ１０４の利用者に関する情報（利用者の識別情報）を出力する。

一方、ＲＦＩＤタグ１０４の認証が許可されない場合、無線認証部５１２は、処理をステップＳ１７０５に移行させる。

ステップＳ１７０５に移行すると、無線認証部５１２は、例えば、利用者情報管理部５１７により、本体３１０から、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６を取得する。なお、利用者情報Ａ５０６は、例えば、ネットワーク３４０を介して接続された外部のサーバや、クラウドサービス等から取得されるものであっても良い。

ステップＳ１７０６において、無線認証部５１２は、利用者情報管理部５１７により取得した利用者情報Ａ５０６に基づいて、無線通信部５１１が受信した識別情報（タグＩＤ）を認証する。

ステップＳ１７０７において、無線認証部５１２は、ステップＳ１７０６の認証結果に応じて処理を分岐させる。

ＲＦＩＤタグ１０４の認証が許可された場合、無線認証部５１２は、処理をステップＳ１７０４に移行させて、認証が許可されたＲＦＩＤタグ１０４の利用者に関する情報（利用者の識別情報）を出力する。

一方、ＲＦＩＤタグ１０４の認証が許可されない場合、無線認証部５１２は、処理をステップＳ１７０１に戻して、同様の処理を繰り返す。

上記の処理により、本実施形態に係る無線認証部５１２は、本体３１０のストレージ部３１４の起動や、本体３１０からのデータの転送を待つことなく、ＲＦＩＤタグ１０４の無線認証を実行することができるようになる。また、無線認証部５１２は、操作部３２０の記憶部５１８に記憶された利用者より多くの利用者を認証することができるようになる。

（画像認証処理）
図１８は、第４の実施形態に係る画像認証部の認証処理の例を示すフローチャートである。なお、基本的な処理は、図１０に示す第１の実施形態の画像認証処理と同様なので、ここでは詳細な説明は省略する。

ステップＳ１８０１において、撮像部５１３は、カメラ部３３２で撮像された画像を取得する。

ステップＳ１８０２において、特徴情報抽出部５１４は、ステップＳ１８０１で取得した画像から顔部分の画像（顔画像）を検出する。

ステップＳ１８０３において、画像認証部５１５は、顔画像が検出されたか否かに応じて処理を分岐させる。

顔画像が検出されない場合、画像認証部５１５は、処理をステップＳ１８０１に戻して、同様の処理を繰り返す。

一方、顔画像が検出された場合、画像認証部５１５は、ステップＳ１００４において、
操作部３２０の記憶部５１８に記憶された利用者情報ａ５２０に基づいて、検出された顔を認証する（顔認証）。

ステップＳ１８０５において、画像認証部５１５は、ステップ１８０４の認証結果に応じて処理を分岐させる。

検出された顔の認証が許可された場合、無線認証部５１２は、処理をステップＳ１８０６に移行させて、認証が許可された利用者に関する情報（利用者の識別情報）を出力する。

一方、検出された顔の認証が許可されない場合、画像認証部５１５は、処理をステップＳ１８０７に移行させる。

ステップＳ１８０７に移行すると、画像認証部５１５は、例えば、利用者情報管理部５１７により、本体３１０から、本体３１０の記憶部５０４に記憶された利用者情報Ａ５０６を取得する。なお、利用者情報Ａ５０６は、例えば、ネットワーク３４０を介して接続された外部のサーバや、クラウドサービス等から取得されるものであっても良い。

ステップＳ１８０８において、画像認証部５１５は、利用者情報管理部５１７により取得した利用者情報Ａ５０６に基づいて、検出された顔を認証する（顔認証）。

ステップＳ１８０９において、画像認証部５１５は、ステップ１８０８の認証結果に応じて処理を分岐させる。

検出された顔の認証が許可された場合、画像認証部５１５は、処理をステップＳ１８０６に移行させて、認証が許可された利用者に関する情報（利用者の識別情報）を出力する。

一方、検出された顔の認証が許可されない場合、画像認証部５１５は、処理をステップＳ１８０１に戻して、同様の処理を繰り返す。

上記の処理により、本実施形態に係る画像認証部５１５は、本体３１０のストレージ部３１４の起動や、本体３１０からのデータの転送を待つことなく、撮像画像に含まれる利用者の画像認証を実行することができるようになる。また、画像認証部５１５は、操作部３２０の記憶部５１８に記憶された利用者より多くの利用者を認証することができるようになる。

［第５の実施形態］
第２の実施形態では、画像形成装置１０１が、無線認証部５１２による無線認証が許可されたときに、画像認証部５１５による画像認証を実行させる場合の例について説明を行った。

第５の実施形態では、画像形成装置１０１が、画像認証部５１５による画像認証が許可されたときに、無線認証部５１２による無線認証を実行させる場合の例について説明する。

＜機能構成＞
第５の実施形態に係る画像形成装置１０１の機能構成は、例えば、図１４に示す第２の実施形態に係る画像形成装置１０１と同様である。なお、図１４において、本体３１０に含まれる認証部５１６は、操作部３２０に含まれていても良い。

本実施形態では、図１４に示す認証制御部１４０１は、画像認証部５１５により画像認証が許可された後に、無線通信部５１１、及び無線認証部５１２による無線認証処理を実行させる。

これにより、画像形成装置１０１は、ＲＦＩＤタグ１０４の電波を検出できずに、無線認証より先に画像認証が実行された場合であっても、画像認証を契機にして、ＲＦＩＤタグ１０４の検出、及び無線認証を開始させることができるようになる。したがって、画像形成装置１０１は、利用者の不要な待ち時間を低減させることができる。

なお、認証制御部（認証制御手段）１４０１は、例えば、図３のＣＰＵ３２１、又はＣＰＵ３１１で実行されるプログラムによって実現される。

＜処理の流れ＞
図１９は、第５の実施形態に係る画像形成装置の認証処理の例を示すフローチャートである。

ステップＳ１９０１において、図１４に示す操作部３２０の撮像部５１３、特徴情報抽出部５１４、及び画像認証部５１５は、例えば、図１０に示す画像認証処理を実行する。また、本実施形態に係る画像認証部５１５は、画像認証がＯＫとなった利用者に関する識別情報（例えば、「利用者番号」、「利用者ＩＤ」等）を、認証部５１６に通知（出力）するものとする。

ステップＳ１９０２において、認証制御部１４０１は、画像認証部５１５による画像認証が許可されたか否かに応じて処理を分岐させる。

画像認証部５１５による画像認証が許可されない場合（画像認証が「ＯＫ」でない場合）、認証制御部１４０１は、処理をステップＳ１９０１に戻す。一方、画像認証部５１５による画像認証が許可された場合（画像認証が「ＯＫ」である場合）、認証制御部１４０１は、処理をステップＳ１９０３に移行させる。

ステップＳ１９０３に移行すると、操作部３２０の無線通信部５１１は、無線タグ（ＲＦＩＤタグ１０４）の検知を行う。例えば、無線通信部５１１は、図２のＲＦタグリーダ１０３の検知範囲２０１内にあるＲＦＩＤタグ１０４から送信される電波の有無を判断する。

ステップＳ１９０４において、認証制御部１４０１は、ステップＳ１９０３で無線タグが検知されたか否かに応じて処理を分岐させる。

無線タグが検知されない場合、認証制御部１４０１は、処理をステップＳ１９０１に戻す。一方、無線タグが検知された場合、認証制御部１４０１は、処理をステップＳ１９０５に移行させる。

ステップＳ１９０５に移行すると、操作部３２０の無線認証部５１２は、例えば、図９に示す無線認証処理を実行する。また、本実施形態に係る無線認証部５１２は、無線認証がＯＫとなった無線タグの利用者に関する識別情報（例えば、「利用者番号」、「利用者ＩＤ」等）を、認証部５１６に通知（出力）するものとする。

ステップＳ１９０６において、認証制御部１４０１は、無線認証部５１２による無線認証が許可されたか否かに応じて処理を分岐させる。

無線認証部５１２による無線認証が許可されない場合（無線認証が「ＯＫ」でない場合）、認証制御部１４０１は、処理をステップＳ１９０１に戻す。一方、無線認証部５１２による無線認証が許可された場合（無線認証が「ＯＫ」である場合）、認証制御部１４０１は、処理をステップＳ１９０７に移行させる。

ステップＳ１９０７に移行すると、認証部５１６は、画像認証部５１５によって画像認証が「ＯＫ」となった利用者と、無線認証部５１２によって無線認証が「ＯＫ」となった利用者とが、一致するか否かを判断する。例えば、認証部５１６は、ステップＳ１９０１で画像認証部５１５から通知された利用者に関する識別情報と、ステップＳ１９０５で無線認証部５１２から通知された利用者に関する識別情報とが、同じ利用者に関する識別情報であるか否かを判断する。

画像認証部５１５によって画像認証が「ＯＫ」となった利用者と、無線認証部５１２によって無線認証が「ＯＫ」となった利用者とが一致しない場合、認証部５１６は、処理を終了させる。

一方、画像認証部５１５によって画像認証が「ＯＫ」となった利用者と、無線認証部５１２によって無線認証が「ＯＫ」となった利用者とが一致した場合、認証部５１６は、処理をステップＳ１９０８に移行させる。

ステップＳ１９０８に移行すると、認証部５１６は、利用者の画像形成装置１０１へのログインを許可する。これにより、利用者は、画像形成装置１０１利用することができるようになる。

上記の処理により、画像形成装置１０１は、画像認証部５１５により、画像認証が許可された場合に無線認証を実行させるので、操作部３２０による不要な無線認証処理と、消費電力を低減させることができる。

また、画像形成装置１０１は、無線タグを検出できずに、無線認証より先に画像認証が実行された場合であっても、画像認証を契機にして、無線タグの検出、及び無線認証を開始させることができる。したがって、画像形成装置１０１は、利用者の不要な待ち時間を低減させることができる。

また、無線タグはＩＣカード・ＩＣタグであり、無線認証手段（無線認証部５１２）がＩＣカード／ＩＣタグリーダを用いて無線認証を行うものであっても良い。この場合、利用者は先に画像認証を実行しておき、その後、画像形成装置１０１のＩＣカード／ＩＣタグリーダに無線タグ（ＩＣカード・ＩＣタグ）をかざす、もしくはタッチする方法で無線認証を行う。

〔実施形態の補足〕
上記の各実施形態に係る画像形成装置１０１の各部の機能（例えば、無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、認証部５１６、利用者情報管理部５１７、認証制御部１４０１等）は、ＣＰＵ３１１、又はＣＰＵ３２１が、記憶装置（例えば、ストレージ部３１４、フラッシュメモリ部３２４、ＲＯＭ３１２、ＲＯＭ３２２等）に格納されたプログラムを実行することにより実現される。ただし、これに限られず、上記の画像形成装置１０１の各部の機能の少なくとも一部は、専用のハードウェア回路（例えば半導体集積回路）で実現されるものであっても良い。

また、上記の各実施形態では、本体３１０と操作部３２０は、別々のオペレーティングシステムで、互いに独立して動作しているが、これに限られず、例えば、本体３１０と操作部３２０は、同じオペレーティングシステムで動作する形態であっても良い。

また、上記の各実施形態の画像形成装置１０１で実行されるプログラムは、インストール可能な形式、又は実行可能な形式のファイルで、各種の光学ディスク、磁気メディア、ＵＳＢメモリ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成しても良い。或いは、上記の各実施形態の画像形成装置１０１で実行されるプログラムは、インターネット等のネットワーク経由で提供、又は配布するように構成しても良い。また、各種プログラムを、ＲＯＭ等の不揮発性の記録媒体に予め組み込んで提供するように構成してもよい。

＜まとめ＞
以上、本実施形態に係る情報処理装置（１０１）は、
情報処理装置において、
無線タグ（１０４）から所定の情報を取得する無線通信手段（５１１）と、
前記取得した所定の情報と予め登録された第１の利用者情報（５２０、又は８０１）とに基づいて前記無線タグ（１０４）を認証する無線認証手段（５１２）と、
撮像装置（１０２）を用いて画像を撮像する撮像手段（５１３）と、
前記撮像された画像と予め登録された第２の利用者情報（５２０、又は８０２）とに基づいて前記画像に撮像された利用者を認証する画像認証手段（５１５）と、
前記無線認証手段（５１２）によって認証が許可された前記無線タグ（１０４）の利用者と前記画像認証手段（５１５）によって認証が許可された利用者とが同じ利用者である場合、該利用者の前記情報処理装置の使用を許可する装置認証手段（５１６）と、
を有する。

これにより、情報処理装置（１０１）は、無線タグ（１０４）による無線認証と、撮像された画像による画像認証の両方の認証が許可され、かつ無線認証が許可された利用者と画像認証が許可された利用者が同じ利用者である場合、利用者のログインを許可する。したがって、本発明の一実施形態に係る情報処理装置（１０１）によれば、顔認証等の撮像された画像による認証方法において、容易に認証の精度を向上させることができるようになる。

なお、上記括弧内の参照符号は、理解を容易にするために付したものであり、一例に過ぎず、本発明の範囲を限定するものではない。

１００ 情報処理システム
１０１ 画像形成装置（情報処理装置）
１０２ カメラ（撮像装置）
１０３ ＲＤタグリーダ（近距離無線装置）
１０４ ＲＦＩＤタグ（無線タグ）
５１１ 無線通信部（無線通信手段）
５１２ 無線認証部（無線認証手段）
５１３ 撮像部（撮像手段）
５１４ 特徴情報抽出部（特徴情報抽出手段）
５１５ 画像認証部（画像認証手段）
５１６ 認証部（装置認証手段）
５２０ 利用者情報ａ（第１の利用者情報の一例、第２の利用者情報の一例）
８０１ 利用者情報（第１の利用者情報の別の一例）
８０２ 利用者情報（第２の利用者情報の別の一例）
１４０１ 認証制御部（認証制御手段）
５１８ 記憶部（記憶手段）

特開２０１５−３５１７８号公報

Claims (21)

1. 情報処理装置において、
   無線タグから所定の情報を取得する無線通信手段と、
   前記無線通信手段で取得した所定の情報と予め登録された第１の利用者情報とに基づいて無線認証を行う無線認証手段と、
   撮像装置を用いて画像を撮像する撮像手段と、
   前記無線認証と並行して、前記撮像手段で撮像された画像と予め登録された第２の利用者情報とに基づいて画像認証を行う画像認証手段と、
   を有し、
   前記無線認証と前記画像認証とがともに許可され、前記無線認証が許可された前記無線タグの利用者と前記画像認証が許可された利用者とが同じ利用者である場合は、該利用者による前記情報処理装置の使用を許可し、
   前記無線認証と前記画像認証とがともに許可されたが、前記無線認証が許可された利用者と前記画像認証が許可された利用者とが同じ利用者でない場合は、所定時間、無線認証が許可された利用者と画像認証が許可された利用者とが同じ利用者であるかどうかの判断を繰り返す
   ことを特徴とする、情報処理装置。
2. 前記第１の利用者情報は、
   利用者毎に固有の識別情報と、前記識別情報に対応する前記所定の情報とを含み、
   前記無線認証手段は、
   前記無線認証が許可された前記無線タグの利用者の前記識別情報を出力する請求項１に記載の情報処理装置。
3. 前記第２の利用者情報は、
   利用者毎に固有の識別情報と、前記識別情報に対応する利用者の生体に関する特徴情報とを含み、
   前記画像認証手段は、
   前記画像認証が許可された利用者の前記識別情報を出力する請求項２に記載の情報処理装置。
4. 前記無線認証が許可された前記無線タグの利用者の前記識別情報と前記画像認証が許可された利用者の前記識別情報とが同じ利用者に関する識別情報である場合、該利用者による前記情報処理装置の使用を許可する請求項３に記載の情報処理装置。
5. 前記無線認証手段から取得した前記利用者の識別情報を、所定の時間を経過した後に削除する請求項３又は４に記載の情報処理装置。
6. 前記画像認証手段から取得した前記利用者の識別情報を、所定の時間を経過した後に削除する請求項３乃至５のいずれか一項に記載の情報処理装置。
7. 前記第１の利用者情報のうち、少なくとも一部の情報を記憶する記憶手段を有し、
   前記無線認証手段は、
   前記記憶手段に記憶された情報と前記取得した所定の情報とに基づいて前記無線タグを認証し、該認証が許可されない場合、前記第１の利用者情報と前記取得した所定の情報とに基づいて前記無線タグを認証する請求項１乃至６のいずれか一項に記載の情報処理装置。
8. 前記第２の利用者情報のうち、少なくとも一部の情報を記憶する記憶手段を有し、
   前記画像認証手段は、
   前記記憶手段に記憶された情報と前記撮像手段が撮像した画像とに基づいて前記画像に撮像された利用者を認証し、該認証が許可されない場合、前記第２の利用者情報と前記撮像手段が撮像した画像とに基づいて前記画像に撮像された利用者を認証する請求項１乃至７のいずれか一項に記載の情報処理装置。
9. 前記無線認証が許可された後に、前記画像認証を実行させる認証制御手段を有する請求項１乃至８のいずれか一項に記載の情報処理装置。
10. 前記画像認証が許可された後に、前記無線認証を実行させる認証制御手段を有する請求項１乃至８のいずれか一項に記載の情報処理装置。
11. 前記撮像手段が撮像した画像から生体の特徴情報を抽出する特徴情報抽出手段を有し、
    前記画像認証手段は、
    前記特徴情報抽出手段が抽出した生体の特徴情報と、第２の利用者情報に含まれる生体の特徴情報とを用いて前記画像認証を行い、
    前記認証制御手段は、
    前記無線認証が許可された場合に、前記撮像手段、前記特徴情報抽出手段、及び前記画像認証手段を機能させる請求項９に記載の情報処理装置。
12. 前記認証制御手段は、
    前記画像認証が許可された場合に、前記無線通信手段、及び前記無線認証手段を機能させる請求項１０に記載の情報処理装置。
13. 前記所定の情報は、
    前記無線タグ、又は前記無線タグの利用者の識別情報を含む請求項１乃至１２のいずれか一項に記載の情報処理装置。
14. 前記無線タグは、ＲＦＩＤタグであり、
    前記所定の情報は、前記ＲＦＩＤタグの識別情報であることを特徴とする請求項１乃至１３のいずれか一項に記載の情報処理装置。
15. 前記無線認証手段は、
    前記無線タグから受信した前記所定の情報が前記第１の利用者情報に含まれる場合、前記無線タグの無線認証を許可する請求項１乃至１４のいずれか一項に記載の情報処理装置。
16. 前記画像認証手段は、
    前記撮像された画像に含まれる顔画像に基づいて前記画像に撮像された利用者の顔認証を行うことを特徴とする請求項１乃至１５のいずれか一項に記載の情報処理装置。
17. 前記情報処理装置は、
    前記無線タグから所定の情報を受信する近距離無線装置と、
    前記撮像装置と、
    を有する画像形成装置であることを特徴とする請求項１乃至１６のいずれか一項に記載の情報処理装置。
18. プリンタ又はスキャナを有する画像形成装置であって、
    無線タグから所定の情報を取得する無線通信手段と、
    前記無線通信手段で取得した所定の情報と予め登録された第１の利用者情報とに基づいて無線認証を行う無線認証手段と、
    撮像装置を用いて画像を撮像する撮像手段と、
    前記無線認証と並行して、前記撮像手段で撮像された画像と予め登録された第２の利用者情報とに基づいて画像認証を行う画像認証手段と、
    を有し、
    前記無線認証と前記画像認証とがともに許可され、前記無線認証が許可された前記無線タグの利用者と前記画像認証が許可された利用者とが同じ利用者である場合は、該利用者による前記画像形成装置の使用を許可し、
    前記無線認証と前記画像認証とがともに許可されたが、前記無線認証が許可された利用者と前記画像認証が許可された利用者とが同じ利用者でない場合は、所定時間、無線認証が許可された利用者と画像認証が許可された利用者とが同じ利用者であるかどうかの判断を繰り返す
    ことを特徴とする、画像形成装置。
19. 情報処理装置を、
    無線タグから所定の情報を取得する無線通信手段と、
    前記無線通信手段で取得した所定の情報と予め登録された第１の利用者情報とに基づいて無線認証を行う無線認証手段と、
    撮像装置を用いて画像を撮像する撮像手段と、
    前記無線認証と並行して、前記撮像手段で撮像された画像と予め登録された第２の利用者情報とに基づいて画像認証を行う画像認証手段と、
    として機能させ、
    前記無線認証と前記画像認証とがともに許可され、前記無線認証が許可された前記無線タグの利用者と前記画像認証が許可された利用者とが同じ利用者である場合は、該利用者による前記情報処理装置の使用を許可し、
    前記無線認証と前記画像認証とがともに許可されたが、前記無線認証が許可された利用者と前記画像認証が許可された利用者とが同じ利用者でない場合は、所定時間、無線認証が許可された利用者と画像認証が許可された利用者とが同じ利用者であるかどうかの判断を繰り返す
    ことを特徴とする、プログラム。
20. 情報処理装置による認証方法であって、
    前記情報処理装置が、
    無線タグから所定の情報を取得する無線通信ステップと、
    前記無線通信ステップで取得した所定の情報と予め登録された第１の利用者情報とに基づいて無線認証を行う無線認証ステップと、
    撮像装置を用いて画像を撮像する撮像ステップと、
    前記無線認証と並行して、前記撮像ステップで撮像された画像と予め登録された第２の利用者情報とに基づいて画像認証を行う画像認証ステップと、
    前記無線認証と前記画像認証とがともに許可され、前記無線認証が許可された前記無線タグの利用者と前記画像認証が許可された利用者とが同じ利用者である場合は、該利用者による前記情報処理装置の使用を許可し、
    前記無線認証と前記画像認証とがともに許可されたが、前記無線認証が許可された利用者と前記画像認証が許可された利用者とが同じ利用者でない場合は、所定時間、無線認証が許可された利用者と画像認証が許可された利用者とが同じ利用者であるかどうかの判断を繰り返すステップと、
    を実行する、認証方法。
21. 無線タグから所定の情報を受信する近距離無線装置と、画像を撮像する撮像装置と、前記近距離無線装置及び前記撮像装置に接続された情報処理装置と、を含む情報処理システムであって、
    前記情報処理装置は、
    前記近距離無線装置が受信した前記所定の情報を取得する無線通信手段と、
    前記無線通信手段で取得した所定の情報と予め登録された第１の利用者情報とに基づいて無線認証を行う無線認証手段と、
    前記撮像装置を用いて画像を撮像する撮像手段と、
    前記無線認証と並行して、前記撮像手段で撮像された画像と予め登録された第２の利用者情報とに基づいて画像認証を行う画像認証手段と、
    を有し、
    前記無線認証と前記画像認証とがともに許可され、前記無線認証が許可された前記無線タグの利用者と前記画像認証が許可された利用者とが同じ利用者である場合は、該利用者による前記情報処理装置の使用を許可し、
    前記無線認証と前記画像認証とがともに許可されたが、前記無線認証が許可された利用者と前記画像認証が許可された利用者とが同じ利用者でない場合は、所定時間、無線認証が許可された利用者と画像認証が許可された利用者とが同じ利用者であるかどうかの判断を繰り返す
    ことを特徴とする、情報処理システム。

Images